Как проверить электронную подпись PDF и убедиться, что документ не изменяли

Видимое изображение подписи или печати в PDF само по себе не доказывает подлинность документа. Криптографическая подпись устроена иначе: она защищает определённые данные файла и связывает их с сертификатом. Для надёжной проверки мало увидеть зелёную галочку.

Если вам нужно подписать собственный PDF, а не проверить чужой сертификат, воспользуйтесь подписанием PDF. Этот инструмент добавляет подпись, но не подтверждает доверие к подписи другого человека.

Что важно понимать

Проверять следует три независимых аспекта: целостность подписанных данных, принадлежность сертификата конкретному подписанту и доверие к выдавшему сертификат удостоверяющему центру. Дополнительно важны время подписания, отзыв сертификата и изменения документа после подписи. Технически корректная подпись ещё не гарантирует юридическую пригодность для конкретной процедуры.

Пошаговая инструкция

1. Сохраните оригиналСкачайте файл и не сжимайте, не объединяйте с другими документами и не печатайте повторно в PDF до проверки. Работайте с копией.

2. Откройте программу с проверкой подписейОбычный просмотр в браузере не всегда показывает всю информацию. Используйте PDF-приложение, умеющее проверять цифровые подписи.

3. Изучите панель подписейПосмотрите число подписей, итог проверки каждой подписи и предупреждения об изменениях. В многостадийном документе подписи могут относиться к разным версиям.

4. Проверьте сертификатСверьте владельца, издателя, срок действия и цепочку доверия. Не добавляйте неизвестный сертификат в доверенные только для устранения предупреждения.

5. Проверьте дату и отзывВремя с компьютера подписанта не равно независимой доверенной метке времени. Если доступны отметка времени и данные отзыва сертификата, исследуйте их статус.

6. Разберитесь с изменениямиНекоторые конфигурации подписи разрешают определённые действия после подписания. Узнайте, что именно изменилось и соответствует ли это разрешениям.

7. Уточните требования получателяДля официального обмена могут быть предусмотрены специальные форматы, доверенные списки и средства проверки.

Типичные ошибки и ограничения

• Скан рукописной подписи ошибочно принимают за цифровую подпись.

• Подпись признают подлинной лишь потому, что на странице видна печать.

• Сообщение о неизвестном удостоверяющем центре считают либо доказательством подделки, либо безобидной мелочью.

• После проверки сохраняют только переэкспортированную копию, а исходный подписанный PDF теряют.

• Криптографическую валидность автоматически приравнивают к юридической силе.

Итог

Сохраните неизменённый оригинал и отдельно проверьте целостность, сертификат, доверие, время и допустимость последующих изменений. При юридически значимом обмене руководствуйтесь требованиями принимающей стороны.