Проверить подпись
Проверьте, что подпись действительно гарантирует: ничего не изменяется.
ваши файлы никогда не покидают ваше устройствоПеретащите PDF для проверки
Ничего не изменяется: этот отчёт лишь читает документ.
Как проверить подпись PDF, шаг за шагом
Этот отчёт только для чтения заново вычисляет хэш каждой криптографической подписи PDF и сравнивает его с хэшем, скреплённым в файле, ни разу не изменяя его.
Перетащите PDF для проверки
Перетащите файл или нажмите, чтобы выбрать его. Анализ сразу выполняется в вашем браузере.
Прочтите вывод по каждой подписи
«Документ не изменён», «Изменён после подписания», «Не определено» или «Подписанное содержимое изменилось» — каждый вывод сопровождается понятным объяснением.
Просмотрите подробности сертификата
Подписант, издатель, срок действия, серийный номер и использованные алгоритмы отображаются для каждой подписи вместе с цепочкой сертификатов, включённой в файл.
Проверьте отметку времени, если она есть
Когда есть отметка времени RFC 3161, указанная в ней дата и её связь с подписью показываются отдельно от даты, которую просто заявил подписант.
Прочтите заметки о доверии и отзыве
Внизу отчёта два напоминания объясняют, чего эта проверка сказать не может, — не показывая красного, который не был бы математически доказан.
В браузере нет хранилища доверенных центров: поэтому VellumPDF не может сказать, признан ли издатель сертификата, и не может запросить его отзыв (CRL, OCSP). Это не делает сертификат недействительным — проверьте имя издателя сами или откройте документ в Acrobat Reader, который применяет собственный список.
Частые вопросы
Как узнать, был ли подписанный PDF изменён после подписания?
Инструмент заново вычисляет криптографический хэш области документа, охваченной подписью, и сравнивает его с хэшем, записанным в самой подписи. Если оба хэша совпадают, подписанное содержимое не менялось с момента подписания; если они различаются, документ больше не в точности совпадает с тем, что было подписано.
Что означает «Изменён после подписания»?
PDF можно дополнить, не уничтожая существующую подпись: вторая подпись, заполненное поле формы, добавленная аннотация. Это значит, что файл больше не совпадает байт в байт с тем, что было подписано, что само по себе не указывает на недопустимое действие. Исходная подпись остаётся действительной для той части документа, которую она охватывала с самого начала.
Почему VellumPDF не может сказать мне, надёжен ли сертификат?
В браузере нет хранилища доверия, сопоставимого с хранилищем Acrobat или операционной системы. Поэтому VellumPDF указывает, что цепочку сертификации не удалось проверить по списку признанных центров, не утверждая никогда, что сертификат недействителен. Вы можете сами проверить показанное имя издателя или открыть документ в Acrobat Reader, который применяет собственный список доверия.
Отправляется ли мой документ куда-либо для проверки?
Нет, вся проверка — чтение подписей, вычисление хэшей, контроль подписанного диапазона — выполняется в вашем браузере, на вашем устройстве. Файл никогда не передаётся на сервер.
В чём разница между подписью PAdES и старой подписью PKCS#7 и для чего нужна отметка времени RFC 3161?
PAdES (ETSI.CAdES.detached) — современный формат подписи, стандартизованный для PDF; adbe.pkcs7.detached — старый формат, который ещё встречается на более старых документах, но постепенно выходит из употребления. Отметка времени RFC 3161, когда она есть, даёт независимое доказательство даты, к которой подпись уже существовала, выданное сторонней службой отметок времени, а не часами компьютера подписанта.
Что делать, если у подписи показано «Цепочку проверить невозможно»? Какие файлы можно проверять?
«Цепочку проверить невозможно» означает лишь то, что VellumPDF не обращается ни к какому списку доверенных центров: поэтому он не может подтвердить центр, выдавший сертификат, что не делает подпись ложной. Сравните имя, показанное в «Выдан», с тем, которое вы ожидали, или откройте файл в Acrobat Reader для второго мнения. Проверить можно любой PDF, в том числе файл, защищённый паролем: VellumPDF читает подписи, не снимая защиту, хотя некоторые сведения тогда могут не отображаться.