Перейти к основному содержимому

Подписать сертификатом

Ваш закрытый ключ никогда не покидает устройство — усовершенствованная подпись, но не квалифицированная.

ваши файлы никогда не покидают ваше устройство

Перетащите PDF, который нужно подписать

или нажмите, чтобы выбрать файлы

Как подписать PDF сертификатом, шаг за шагом

Этот инструмент создаёт усовершенствованную электронную подпись в формате PAdES с вашим собственным сертификатом .p12: закрытый ключ остаётся на вашем устройстве от начала до конца.

  1. Перетащите PDF, который нужно подписать

    Перетащите файл или нажмите, чтобы выбрать его. Документ, который уже содержит подпись, отклоняется: вторая подпись сделала бы недействительной первую.

  2. Выберите файл сертификата и его пароль

    Файл .p12 или .pfx и его пароль читаются на странице и никуда не отправляются; нажмите «Открыть сертификат», чтобы проверить указанные в нём сведения о владельце.

  3. Заполните сведения о подписи

    Отображаемое имя, причина, место и контакт необязательны и показываются в рамке подписи, если вы выберете видимую подпись.

  4. Выберите вид и положение

    Видимая подпись размещается одним щелчком на предварительном просмотре страницы; невидимая подпись скрепляет документ, ничего не показывая. К рамке подписи можно добавить рукописную визу.

  5. Включите отметку времени, если хотите

    Отключённая по умолчанию, она передаёт только 32-байтовый хэш подписи — никогда не документ — в стороннюю службу отметок времени.

  6. Нажмите «Подписать и скачать»

    VellumPDF создаёт подпись, встраивает её в PDF и предлагает результат для скачивания.

Эта подпись — усовершенствованная электронная подпись, но не квалифицированная: она не имеет силы квалифицированной подписи в смысле швейцарского закона об электронной подписи (ZertES) или регламента eIDAS, который требует квалифицированного сертификата на защищённом устройстве. Она подходит для внутреннего использования или договора, к форме которого нет требований, но не для акта, подчинённого письменной форме.

Частые вопросы

Является ли подпись с моим собственным сертификатом квалифицированной электронной подписью?

Нет: подпись с вашим собственным сертификатом (файл .p12) создаёт усовершенствованную электронную подпись, а не квалифицированную в смысле швейцарского закона об электронной подписи (ZertES) или европейского регламента eIDAS. Квалифицированная подпись требует квалифицированного сертификата, хранящегося на защищённом носителе (смарт-карта, HSM), либо квалифицированной доверенной службы, чего браузер не может создать из файла .p12. Эта подпись подходит для внутреннего документа, переписки или договора без особых требований к форме, но не для акта, подчинённого письменной форме по швейцарскому праву.

Где получить сертификат для подписи в Швейцарии?

Сертификаты выдают несколько швейцарских поставщиков: SwissSign, QuoVadis или служба Swisscom All-in Signing Service. Адвокатская контора или бухгалтерская фирма может также использовать сертификат, выданный её собственным внутренним центром сертификации, как правило, организованным её ИТ-отделом. В любом случае сертификат, полученный в виде файла .p12, по своей природе — неквалифицированный сертификат.

Отправляются ли мой PDF или мой сертификат на сервер?

Нет, PDF, файл .p12 и его пароль обрабатываются целиком на вашем устройстве, в браузере, с помощью WebCrypto; ни закрытый ключ, ни пароль не покидают страницу и стираются из памяти после создания подписи. Единственное исключение — необязательная отметка времени, отключённая по умолчанию: если она включена, 32-байтовый хэш (SHA-256) подписи — не документа — передаётся через vellumpdf.ch в службу отметок времени, которая возвращает подписанное доказательство даты. Если эта служба недоступна, подпись всё равно создаётся, без отметки времени, и вас об этом уведомляют.

Почему Acrobat показывает «действительность подписи неизвестна»?

Потому что Acrobat доверяет только центрам, которые есть в его собственном списке (Adobe Approved Trust List), а ваш сертификат — самоподписанный, выданный вашим предприятием или центром, которого нет в этом списке, — в нём отсутствует. Это не значит, что подпись недействительна: криптография проверена, просто личность издателя не распознаётся автоматически. Получатель может добавить ваш сертификат в свой список доверенных; тогда подпись будет показываться как действительная.

Можно ли добавить вторую подпись к уже подписанному PDF?

Нет, не в этой версии инструмента: если в PDF уже есть подпись, VellumPDF отказывается подписывать его снова, а не создаёт файл, который сделал бы недействительной первую подпись. Добавление дополнительной подписи к уже подписанному документу требует инкрементального обновления файла — операции, которой эта версия не выполняет.

Как проверить мою подпись впоследствии?

Воспользуйтесь инструментом VellumPDF «Проверить подпись» или панелью подписей Acrobat Reader. Если вы включили отметку времени, она даёт дополнительное доказательство: дату, к которой подпись уже существовала, независимую от часов компьютера, подписавшего документ.