Жовтий знак питання біля кваліфікованого підпису в PDF - що це означає і як це виправити?
Якщо ви відкриваєте PDF-документ, підписаний кваліфікованим електронним підписом, і бачите в ньому жовтий знак питання, то ви, напевно, подумали: „Чи є підпис недійсним?.
Будьте певні - зазвичай немає причин для паніки. Цей символ означає, що програма, в якій ви відкрили файл,не може повністю перевірити підпис, а не про те, що підпис неправильний або не вартий уваги.
У цій статті ми пояснюємо:
- Це означає жовтий знак питання в PDF-файлі,
- Як працює затверджений список довіри Adobe (AATL) і список довіри Європейського Союзу (EUTL),
- Як оновити списки довірених установ в Adobe,
- чому оновлення програмного забезпечення є фундаментальним для цифрових довірчих послуг,
- а як щодо документів, відмінних від PDF?.
Чому жовтий знак?
Adobe Reader покладається на так звані списки довірених постачальників для перевірки кваліфікованих підписів. Якщо програма не може явно перевірити сертифікат або не довіряє емітенту, вона відобразить повідомлення „статус неперевірений” саме у вигляді жовтого знаку питання.
Найпоширеніші причини:
- відсутність струму Довірчі списки,
- відсутнє з'єднання з сервером перевірки сертифікатів (CRL/OCSP),
- без кваліфікованої позначки часу,
- неповний ланцюжок сертифікатів у документі.
AATL та EUTL - що це таке?
Затверджений список довіри Adobe (AATL)
Це глобальний список постачальників, чиї сертифікати Adobe визнає надійними. Це гарантує, наприклад, що кваліфіковані підписи зі США чи Азії одразу ж отримають зелений статус у програмі.
Довірений список Європейського Союзу (EUTL)
Це в свою чергу офіційний перелік кваліфікованих постачальників довірчих послуг в Європейському Союзі, опублікований Європейською комісією. У Польщі на нього орієнтуються Certum та інші сертифікаційні центри.
Чому їх потрібно оновлювати? Тому що список постачальників змінюється - з'являються нові, у інших закінчується термін дії, поновлюються сертифікати. Без регулярного оновлення програма не довірятиме навіть повністю дійсним і кваліфікованим підписам.
Як виправити жовтий знак в Adobe Reader?
1 . Перейдіть до меню
2. Виберіть: Довірчий керуючий
3 Поставте галочку біля потрібної опції:
- Автоматичне оновлення затвердженого списку довіри Adobe (AATL))
- Завантажте довірені сертифікати з сервера Adobe AATL
- натисніть на кнопку “оновити зараз”
4 Поставте галочку біля потрібної опції:
- Автоматичне оновлення Довірчого списку Європейського Союзу (EUTL))
- Завантажте довірені сертифікати з сервера Adobe EUTL
- натисніть на кнопку “оновити зараз”
Підтвердіть, натиснувши “ГАРАЗД.”
З цього моменту Adobe використовуватиме поточні джерела довіри, а кваліфіковані підписи, наприклад, з Certum, відображатимуться як зелений - перевірено правильно.
А як щодо документів, відмінних від PDF?
Adobe Reader лише перевіряє підписи внутрішній у форматі PAdES (тобто у форматі PDF). Що, якщо ви підпишете файли XML, ZIP, DOCX або інші дані?
Тут ви повинні використовувати відданий Інструменти:
- proCertum SmartSign – для перевірки підписів CAdES i XAdES на комп'ютері,
- WebNotarius - браузерний сервіс Certum, який дозволяє перевіряти підписи в різних форматах без встановлення додаткового програмного забезпечення.
Детальніше про це ми писали в статті: Як перевірити електронний підпис? PAdES, XAdES та CAdES. Посібник
- Варто зазирнути туди, якщо ви щодня працюєте з різними типами файлів.
Чому оновлення мають вирішальне значення?
На гарячій лінії podpisano.pl ми часто чуємо: „Навіщо мені ці оновлення, якщо все і так працювало?”. На жаль, у світі цифрових довірчих послуг „Працювало” не означає „все ще працює”.”. Сертифікати, списки довіри та програмне забезпечення постійно змінюються, а термін їх дії основа безпеки та надійності електронного підпису.
Ніяких оновлень:
- підписи можуть виглядати „невпевнено”,
- програма не розпізнає постачальника,
- і ви втратите час, пояснюючи підряднику, що „жовтий знак не є небезпечним”.
Підводячи підсумки...
Жовтий знак питання в PDF поруч із кваліфікованим підписом означає сигнал про відсутність повної перевірки, а не недійсність підпису. Найпоширеніша причина - застарілі списки довіри в Adobe Reader. Як вирішити проблему? Увімкніть та оновіть AATL та EUTL, забезпечте доступ до інтернету та регулярні оновлення програмне забезпечення.
Пам'ятайте також, що Adobe - це ще не все: інші формати документів потребують таких інструментів, як SmartSign або WebNotarius, про які ми писали в окремих статтях на podpisano.pl.
Тому що в цифрових довірчих послугах визначеність і своєчасність є ключовими.
Кваліфіковані підписи SimplySign та Certum Mini
Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо зручний для вас час та консультанта в одному з наших відділень по всій Польщі.
Ви також можете написати нам на електронну пошту [email protected].