Проверить цифровые подписи в PDF

Выберите подписанный PDF. Каждая цифровая подпись в нём отображается с цветным вердиктом, который показывает, изменился ли документ после того, как этот человек его подписал, а также кому принадлежит сертификат, кто его выдал, не отозван ли он и когда была поставлена подпись. Результат можно скачать в виде отчёта PDF.

То, что вы видите, — это изображение подписи: нарисованное, набранное, отсканированное или проставленное штампом на странице. Этот инструмент ищет подпись другого вида: цифровую подпись, созданную с помощью сертификата и хранящуюся внутри файла. PDF может показывать подпись и при этом не содержать ни одной. Разницу объясняет наша статья «Что такое цифровая подпись в PDF».

Мы искали то, что похоже на подпись, но не является цифровой подписью: изображения в форме подписи, нарисованные от руки пометки, штампы и поля подписи, которые подготовили, но так и не подписали. Мы указываем страницу, чтобы вы поняли, о чём речь. Это только подсказка. Мы не можем определить, чья подпись изображена на картинке.

Это краткий ответ. Зелёный означает, что документ не менялся с момента подписания этим человеком; если добавлено «только разрешённые дополнения», значит, позже кто-то заполнил поле формы или добавил ещё одну подпись, что первая подпись допускает. Жёлтый означает, что файл изменён после подписания. Красный — подпись нарушена или использованный для неё сертификат отозван. Строки ниже дают подробности.

Если файл изменялся, в результате перечисляется каждое изменение, например «Страница 1: изменено содержимое страницы» или «Страница 2: добавлен комментарий». Затем «Сравнить изменённые страницы» показывает каждую из этих страниц рядом: какой она была при подписании и какая она сейчас. Изображения создаются в вашем браузере.

Да, если что-то было добавлено после подписи. «Скачать подписанную версию» даёт файл ровно таким, каким его подписал этот человек, до любых последующих изменений. Он извлекается из выбранного вами файла прямо в браузере, и ничего дополнительно не загружается.

Кому выдан сертификат, кто его выдал, серийный номер, срок действия, для чего его можно использовать, отпечаток SHA-256 и цепочка сертификатов над ним. Чтобы убедиться, что сертификат принадлежит конкретному человеку, попросите у него отпечаток и сравните их.

Да. «Скачать отчёт (PDF)» сохраняет всё, что на экране: результат по каждой подписи, каждую проверку, изменения после подписания и сведения о сертификате, а также имя файла, его размер и отпечаток SHA-256. Отчёт описывает, что обнаружила проверка. Сам по себе он не является подписью и не заверяет документ.

Вероятно, после подписания его распечатали в PDF, «сплющили», пересохранили или отредактировали. Такие действия пересобирают файл и могут сохранить изображение подписи, удалив саму цифровую подпись. Попросите у отправителя исходный подписанный файл.

Это значит, что документ совсем не изменился с момента подписания. Это самая важная строка отчёта.

Что документ был изменён после подписания или сама подпись повреждена. Не полагайтесь на его содержимое, не уточнив у отправителя.

Нет. Это значит, что эта программа проверки не знает, кто выдал сертификат. Так очень часто бывает с сертификатами, которые компания выдаёт своим сотрудникам. Если в строке «Подпись» указано «Действительна», документ не менялся с момента подписания. Доверие — отдельный вопрос о том, кто ручается за подписанта.

Покажет ли Adobe Acrobat зелёную галочку для этого подписанта. Наверняка это может сказать только Adobe, потому что это зависит от собственного списка одобренных Adobe удостоверяющих центров, поэтому инструмент указывает «не проверено», а не гадает.

Отозвал ли сертификат его издатель — обычно потому, что сертификат потерян, украден или выдан по ошибке. Проверка обращается напрямую к издателю. «Не проверено» означает, что в сертификате не указана такая служба или до неё не удалось достучаться. Это не ошибка.

Что-то было добавлено в файл после подписания, например комментарий, заполненное поле формы или более поздняя правка. Подписанная часть по-прежнему цела, но всё, что добавлено позже, не защищено никакой подписью. В списке под этой подписью указано, что добавлено и на какой странице.

Да. Можно проверить любую стандартную цифровую подпись PDF, какой бы программой она ни была создана. Каждая подпись в файле показывается отдельно — кто подписал и когда.

Да. Все инструменты работают без оплаты и без аккаунта. Файлы могут содержать до 200 страниц и весить до 50 МБ, а неудачная попытка ничего вам не стоит. Pro снимает ограничения.

Нет. Все инструменты работают без входа. Аккаунт увеличивает ваш лимит и показывает, что вы уже обработали.

Ваш файл хранится на нашем сервере совсем недолго, пока идёт обработка, а затем удаляется. Он передаётся по зашифрованному соединению. Мы сохраняем запись о том, что инструмент использовался, но не имя файла и не его содержимое.