Чым адрозніваецца «Лічбавы подпіс» ад «Падпісаць PDF»?
Падпісаць PDF ставіць на старонку намаляваны, набраны або запампаваны малюнак вашага подпісу; гэта толькі візуальна. Гэты інструмент ужывае крыптаграфічны подпіс PKCS#7 з вашым сертыфікатам X.509, таму праграма чытання PDF можа праверыць, хто падпісаў, і выявіць любую змену пасля. Можна таксама адначасова паказаць бачны блок подпісу.
Ці можна падпісваць сертыфікатам PEM замест файла .pfx або .p12?
Так. Запампуйце адзін файл .pem, які ўтрымлівае і сертыфікат, і закрыты ключ. Зашыфраваныя закрытыя ключы таксама працуюць; увядзіце пароль ключа ў поле пароля сертыфіката. Калі сертыфікат і ключ у розных файлах PEM, спачатку ўстаўце іх у адзін файл.
Ці патрэбна падключэнне да інтэрнэту для падпісання?
Часта так. Бібліятэка падпісання атрымлівае ланцужок сертыфікатаў выдаўца па URL з пашырэння Authority Information Access вашага сертыфіката, і калі гэтыя серверы недаступныя, падпісанне не ўдаецца для сертыфікатаў, якім патрэбна праверка ланцужка. Ваш PDF і закрыты ключ ніколі не ўваходзяць у гэтыя запыты; атрымліваюцца толькі URL сертыфіката.
Чаму Adobe Reader піша, што сапраўднасць подпісу невядомая?
Праграма чытання не можа прасачыць сертыфікат да каранёвага, якому давярае. Для сертыфікатаў з самападпісам гэта чакана: яны добра падыходзяць для тэсціравання, але заўсёды паказваюць папярэджанне. Для дакументаў, на якія павінны спадзявацца іншыя, скарыстайце сертыфікат, выдадзены цэнтрам сертыфікацыі, якому давяраюць праграмы чытання PDF.
Ці абавязкова дадаваць бачны подпіс на старонку?
Не. Крыптаграфічны подпіс убудоўваецца незалежна ад таго, ці ўключаны бачны блок. Уключыце «Бачны подпіс», калі хочаце штамп на старонцы: абярыце першую, апошнюю, усе або пэўную старонку, задайце пазіцыю і памер у пунктах і дадайце відарыс PNG, JPG або WebP ці радок тэксту; без іх інструмент запісвае агульнае імя сертыфіката і бягучую дату.
Для чаго палі «Прычына», «Месца» і «Кантактная інфармацыя»?
Гэта неабавязковыя метаданыя, якія захоўваюцца ўнутры самога подпісу. «Прычына» фіксуе, чаму вы падпісалі, напрыклад «Зацверджана» або «Прагледжана», «Месца» дзе гэта адбылося, а «Кантактная інфармацыя» як з вамі звязацца. Праграмы чытання PDF паказваюць іх у панэлі подпісаў.
Ці можна рэдагаваць лічбава падпісаны PDF?
Файл усё яшчэ можна адкрываць і рэдагаваць, але любая змена пасля падпісання парушае праверку цэласнасці, і праграмы чытання паведамяць, што дакумент зменены. Калі ў PDF ёсць палі формаў або анатацыі, якія трэба зафіксаваць, прапусціце яго праз Сплясціць PDF перад падпісаннем, а не пасля.
Як праверыць, што подпіс ужыты правільна?
Адкрыйце падпісаны файл у Праверыць подпіс. Ён пералічвае кожны подпіс, паказвае падпісанта і выдаўца, правярае даты сертыфіката і пацвярджае, ці змяніліся байты пасля падпісання. Там жа можна загрузіць ваш сертыфікат ЦС, каб праверыць ланцужок даверу.