Чем отличаются «Цифровая подпись» и «Подписание PDF»?
Подписание PDF помещает на страницу нарисованное, напечатанное или загруженное изображение вашей подписи; это только визуальный элемент. Этот инструмент применяет криптографическую подпись PKCS#7 с вашим сертификатом X.509, поэтому программа чтения PDF может проверить, кто подписал, и обнаружить любое последующее изменение. Одновременно можно показать и видимый блок подписи.
Можно ли подписать сертификатом PEM вместо файла .pfx или .p12?
Да. Загрузите один файл .pem, содержащий и сертификат, и закрытый ключ. Зашифрованные закрытые ключи тоже работают; введите пароль ключа в поле «Пароль сертификата». Если сертификат и ключ лежат в отдельных файлах PEM, сначала объедините их в один файл.
Нужно ли подключение к интернету для подписания?
Часто да. Библиотека подписи получает цепочку сертификатов издателя по адресам из расширения Authority Information Access вашего сертификата, и если эти серверы недоступны, подписание не удаётся для сертификатов, которым нужна проверка цепочки. Ваш PDF и закрытый ключ никогда не входят в эти запросы; запрашиваются только адреса сертификатов.
Почему Adobe Reader сообщает, что действительность подписи неизвестна?
Программа чтения не может отследить сертификат до корневого, которому она доверяет. Это ожидаемо для самоподписанных сертификатов: они подходят для тестирования, но всегда показывают предупреждение. Для документов, на которые должны полагаться другие люди, используйте сертификат, выданный удостоверяющим центром, которому доверяют программы чтения PDF.
Нужно ли добавлять видимую подпись на страницу?
Нет. Криптографическая подпись встраивается независимо от того, включён ли видимый блок. Включите «Видимая подпись», если хотите штамп на странице: выберите первую, последнюю, все или конкретную страницу, задайте положение и размер в пунктах и добавьте изображение PNG, JPG или WebP либо строку текста; если ничего не указано, инструмент записывает общее имя сертификата и текущую дату.
Для чего нужны поля «Причина», «Место» и «Контактные данные»?
Это необязательные метаданные, которые хранятся внутри самой подписи. «Причина» фиксирует, зачем вы подписали, например «Утверждено» или «Проверено», «Место» где это произошло, а «Контактные данные» как с вами связаться. Программы чтения PDF показывают их на панели подписи.
Можно ли редактировать PDF с цифровой подписью?
Файл по-прежнему можно открывать и редактировать, но любое изменение после подписания нарушает проверку целостности, и программы просмотра сообщат, что документ изменён. Если в PDF есть поля форм или аннотации, которые нужно зафиксировать на месте, пропустите его через Свести PDF перед подписанием, а не после.
Как проверить, что подпись применена правильно?
Откройте подписанный файл в Проверить подпись. Он перечисляет все подписи, показывает подписанта и издателя, проверяет даты сертификата и подтверждает, изменились ли байты с момента подписания. Там же можно загрузить сертификат вашего удостоверяющего центра, чтобы проверить цепочку доверия.