Чем отличается проверка подписи в WebNotarius и proCertum SmartSign от проверки в Adobe Acrobat Reader?
Проверка (верификация) электронной подписи может осуществляться по-разному в зависимости от используемого инструмента. Adobe Acrobat Reader отображает статус подписей непосредственно в файле PDF, но иногда зависит от настроек и актуальности списков доверия — отсюда и знаменитый „жёлтый знак вопроса”. WebNotarius (веб-приложение) и proCertum SmartSign (настольное приложение) используют механизмы проверки, разработанные поставщиком квалифицированных услуг доверия, и, как правило, отображают результаты в более „техническом” формате с четким указанием статуса сертификата и временной метки.
Ниже: быстрый выбор, сравнение, наиболее распространённые ошибки и краткие инструкции.
Какой инструмент выбрать?
- Adobe Acrobat Reader — когда захочешь сразу же просмотреть статус в таким образом PDF и демонстрируете результат людям, не разбирающимся в технических вопросах. Условие: правильно настроенные настройки доверия и актуальные списки.
- WebNotarius (веб) — когда вам нужна быстрая и надежная проверка (без установки приложения) а также понятного отчета для приложения (например, к переписке с контрагентом/государственным органом).
- proCertum SmartSign (настольная версия) — когда подключаешься подписание и проверку, вы работаете со многими форматами (PAdES/XAdES/CAdES) и хочешь также иметь контроль над офлайн.
Сравнение вкратце
Критерий | Adobe Acrobat Reader | WebNotarius (веб) | proCertum SmartSign (настольная версия) |
Инструмент | PDF-просмотрщик с проверкой PAdES | Валидатор, доступный через браузер | Приложение для подписания и проверки (2 в 1) |
Форматы | PAdES (PDF) | PAdES/XAdES/CAdES | PAdES, XAdES, CAdES |
Представление результатов | Иконки/баннеры в PDF („зелёная галочка”, „жёлтый знак”) | Четкий, содержательный технический отчет | Подробные окна и отчеты |
Источники доверия | Местные настройки и списки в программе | Актуальное списки со стороны сервиса | Актуальное списки в приложении |
Временной маркер / LTV | Показания и статус в PDF (в зависимости от настроек) | Чётко описано в отчёте | Чётко описано в отчёте |
Сильные стороны | Мгновенно в формате PDF, повсеместное использование | Без установки, понятный отчет | Полный контроль, поддержка множества форматов |
Когда использовать | Быстрый просмотр в формате PDF | Быстрая и надежная проверка и экспорт результата | Когда вы объединяете подписание и проверку |
Что на самом деле проверяют эти инструменты?
- Личность подписавшегося — данные из сертификата (имя/фамилия/название, серийный номер, выдавший орган, срок действия).
- Целостность документа — не изменялся ли файл после подписания.
- Статус сертификата — не был ли он аннулирован (OCSP/CRL) и был ли он действителен на момент подписания.
- Временная метка (TSA) — подтверждает момент подписания; ключ к LTV (долгосрочной проверяемости).
- Цепочка доверия — указывается ли в сертификате доверенный квалифицированный поставщик (QTSP) и актуальные списки.
О LTV и практике добавления временных меток мы рассказываем подробнее:
– Как проверить подпись… (руководство)
– Проверка квалифицированной подписи — подлинность
Почему в Adobe виден „жёлтый знак вопроса”?
Наиболее распространенные причины
- устаревшие списки доверия или отсутствие поддержки цепочки сертификации,
- отсутствие или некорректность данных LTV, встроенных в подпись (например, отсутствие OCSP/CRL на момент подписания),
- различия в политиках валидации между Adobe и специализированными инструментами.
Однако помни, что
“Графика / Печать” в PDF — это всего лишь графика. О достоверности решает криптография и цепочка доверия
В PDF-файле вы можете увидеть графический штамп/баннер (например, зелёную галочку или жёлтый знак вопроса). Это визуальный уровень интерфейса программы (например, Adobe), что может вводить в заблуждение, поскольку зависит от локальной настройки и актуальности списков доверия.
Практический вывод
Жёлтый значок — это ещё не приговор. Проведите перекрёстную проверку в WebNotarius или SmartSign и проверьте временную метку.
Наиболее распространенные ошибки и как их избежать
- Отсутствие временной метки → добавляйте TSA к каждой подписи (это реальная „страховка” LTV)..
- Устаревшие списки доверия → регулярно обновляйте; в случае сомнений дополнительно проверьте в WebNotarius/SmartSign.
- Просмотр только в Adobe → у „желтого знака” всегда выполняйте перекрестная валидация в WebNotarius или SmartSign.
- Путаница между валидацией и „штампом” в PDF-файле → определяет криптографический статус и цепочка доверия, а не графика.
- Отсутствует отчет о валидации → для важных документов (предложения, приложения, протоколы) сохраните отчет о валидации.
В качестве дополнительной информации рекомендуем ознакомиться со следующим:
– Руководство: как проверить подпись
– Как проверить подлинность квалифицированной подписи
Передовой опыт от podpisano.pl
Несмотря ни на что, помни о передовых методах работы (ссылка)
- Сначала проверьте, а потом добавляйте следующие подписи.
- Всегда добавляйте временную метку (TSA) — это „страховка” на долгие годы.
- Согласуйте политику подписания (совместное подписание или контрподпись) и придерживайтесь установленной процедуры.
- Когда ставки высоки, проверяйте результаты как минимум в двух инструментах.
Часто задаваемые вопросы
Означает ли „жёлтый знак вопроса” в Adobe, что подпись недействительна?
Не всегда. Часто это вопрос доверия или настроек. Проведите перекрёстную проверку и проверьте временную метку. → Статья о жёлтом знаке
Являются ли WebNotarius и SmartSign „более надежными”, чем Adobe?
Это другие движки и другой формат представления результатов. Специализированные инструменты (такие как WebNotarius или SmartSign) обычно предоставляют более подробный отчет, что иногда бывает полезно в качестве доказательства.
Достаточно ли для LTV (Long-Term Validation) одной только подписи?
Нет. Нужно временной маркер а также соответствующие OCSP/CRL на момент подписания. → Руководство по валидации
Можно ли выполнить валидацию в автономном режиме?
Adobe и SmartSign могут считывать данные, встроенные в PDF-файл, для проверки. Для полной проверки статуса (если данных не хватает) требуется доступ к Интернету.
Краткое резюме для тех, кто всегда в спешке
- Adobe: быстрый просмотр в формате PDF, но зависит от настроек.
- WebNotarius: веб-приложение, понятный отчет для отправки.
- SmartSign: полный контроль, в том числе в автономном режиме, все популярные форматы.
- Всегда добавляйте TSA и сохраняйте отчеты. „Желтый знак” проверяйте перекрестно.
- О действительности подписи решает криптография, цепочка доверия, OCSP/CRL i временной маркер.
- Когда тебе нужно чёткого технического результата i отчета, воспользуйтесь WebNotarius или proCertum SmartSign.
Узнайте больше об этой теме в наших материалах:
– Как проверить подпись…
– Подлинность квалифицированной подписи
– Жёлтый знак вопроса в PDF-файле
– Контрасигнатура или вторая подпись?
Квалифицированные подписи SimplySign и Certum Mini
Если у вас есть какие-либо сомнения или вопросы, свяжитесь с нами
Мы ответим на ваши вопросы, подберем подходящее для вас время и консультанта в одном из наших офисов по всей Польше.
Вы также можете отправить письмо от нашего имени [email protected].
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.