Перевірка підпису на практиці: WebNotarius та SmartSign проти Adobe Reader. Що насправді означає дійсний підпис

Статус "невідомий" в Adobe? Перевірте свій документ у WebNotarius або SmartSign. Ми пояснюємо формати, джерела достовірності та показуємо кроки для вирішення невизначеностей.
Перевірка підпису на практиці: WebNotarius та SmartSign проти Adobe Reader. Що насправді означає дійсний підпис

Чим відрізняється перевірка підпису в WebNotarius і proCertum SmartSign від перевірки в Adobe Acrobat Reader?

Валідація (перевірка) електронного підпису може виглядати по-різному залежно від програми. Adobe Acrobat Reader показує статус підписів безпосередньо в PDF-файлі, але іноді чутливий до конфігурації та дійсності списків довіри - звідси і знаменитий "жовтий знак питання". WebNotarius (веб-додаток) і proCertum SmartSign (десктопний додаток) використовують механізми перевірки кваліфікованого виробника довірчих послуг і зазвичай представляють результати в більш "технічному" вигляді, з чітким статусом сертифіката і мітки часу. 

Нижче: швидкий вибір, порівняння, найпоширеніші пастки та короткі інструкції.

Який інструмент обрати?

  • Adobe Acrobat Reader - коли захочеш негайно переглянути статус в тому ж PDF і показати результат нетехнічним людям. Необхідна умова: правильно налаштовані довірчі та актуальні списки.

  • WebNotarius (веб) - коли потрібна швидка та надійна перевірка (без встановлення програми) а також читабельний звіт, який можна прикріпити (наприклад, для листування з контрагентом/офісом).

  • proCertum SmartSign (настільний) - коли ви поєднуєте підпис і верифікаціюви працюєте з декількома форматами (PAdES/XAdES/CAdES) і хочете мати контроль навіть в автономному режимі.

Порівняння в двох словах

 

Критерій

Adobe Acrobat Reader

WebNotarius (веб)

proCertum SmartSign (настільний)

Інструмент

Переглядач PDF з перевіркою PAdES

Валідатор доступний через браузер

Заява на підписання та верифікацію (2 в 1)

Формати

PAdES (PDF)

PAdES/XAdES/CAdES

PAdES, XAdES, CAdES

Презентація результату

Іконки/банери у форматі PDF ("зелена галочка", "жовтий знак")

Чіткий, описовий технічний звіт

Детальні вікна та звіти

Джерела довіри

Локальні налаштування та списки у програмі

Актуально списки на стороні сервісу

Актуально списки у додатку

Мітка часу / LTV

Читання та стан у форматі PDF (залежить від конфігурації)

Чітко описано у звіті

Чітко описано у звіті

Сильні сторони

Відразу в PDF, універсальність

Нульова інсталяція, чіткий звіт

Повний контроль, робота з декількома форматами

Коли використовувати

Швидкий перегляд у форматі PDF

Швидка безпечна перевірка та експорт результату

Коли ви поєднуєте підписання та валідацію

 

 

Що насправді перевіряють ці інструменти?

  • дані про особу підписанта - дані з сертифіката (назва, серія, номер, емітент, термін дії).
  • Цілісність документа - що файл не було змінено після підписання.
  • Статус сертифіката - чи не був він відкликаний (OCSP/CRL) і був дійсним на момент підписання.
  • Відмітка часу (TSA) - Підтверджує час підписання; ключ до LTV (довгострокова перевірка).
  • Ланцюжок поставок - чи посилається сертифікат на довіреного кваліфікованого постачальника (QTSP) та актуальні списки.

Ми писали про LTV та практику прикріплення позначки часу більш детально:
- Як перевірити підпис... (інструкція)
- Перевірка кваліфікованого підпису - автентичність

Чому в Adobe ви бачите "жовтий знак питання"?

Найпоширеніші причини

  • застарілі списки довіри або неприйняття ланцюжка сертифікації,
  • відсутні або неправильні дані LTV, вбудовані в підпис (наприклад, відсутність OCSP/CRL на момент підписання),
  • відмінності в політиці перевірки між Adobe та спеціалізованими інструментами.

Пам'ятайте, однак, що 

"Графіка/штамп" у PDF - це просто графіка. Валідація визначається криптографією та ланцюжком довіри

У PDF-файлі ви можете побачити графічний штамп/банер (наприклад, зелену галочку або жовтий знак питання). Цей візуальний шар інтерфейсу програми (наприклад, Adobe), який іноді може вводити в оману, оскільки залежить від локальної конфігурації та дійсності списків довіри.

Практичний висновок

Жовта позначка - це не вирок. Зробіть перехресну перевірку в WebNotarius або SmartSign і перевірте позначку часу.

Найпоширеніші помилки та як їх уникнути

  • Без позначки часу → додайте TSA до кожного підпису (це життєздатна "страховка" LTV)....
  • Застарілі списки довіри → Регулярно оновлюйте; якщо є сумніви, додатково перевірте за допомогою WebNotarius/SmartSign.
  • Читати лише у форматі Adobe → на "жовтому знаку" завжди виконуйте перехресну перевірку у WebNotarius або SmartSign.
  • Плутанина між валідацією та "печаткою" в PDF → вирішує криптографічний статус і ланцюжок довіриа не графіка.
  • Без звіту про перевірку → для важливих справ (пропозиції, додатки, протоколи) зберігати звіт про перевірку.

 

Ми рекомендуємо вам ознайомитися з корисною інформацією:
- Посібник: Як перевірити підпис
- Як перевірити справжність кваліфікованого підпису

-Вирішення проблеми "жовтого знаку питання"

Кращі практики від podpisano.pl

Як би там не було, пам'ятайте про хороші практики (посилання)

  • Спочатку перевірте, а потім додайте більше підписів.
  • Завжди ставте відмітку часу (TSA) - це "страховка" на довгі роки.
  • Домовтеся про політику підписання (співпідписання чи контрасигнація) і дотримуйтеся процедури.
  • Коли ставки високі, використовуйте щонайменше два інструменти.

 

ПОШИРЕНІ ЗАПИТАННЯ

Чи означає "жовтий знак питання" в Adobe недійсний підпис?

Не завжди. Часто це питання довіри/конфігурації. Зробіть перехресну перевірку і перевірте мітку часу. Стаття з жовтим знаком

Чи є WebNotarius та SmartSign "надійнішими" за Adobe?

Це різні механізми і різне представлення результатів. Спеціалізовані інструменти (WebNotarius або SmartSign), як правило, надають більш детальний звіт, що іноді буває корисним з точки зору доказової бази.

Чи достатньо одного лише підпису для LTV (довгострокового підтвердження)?

Ні. Вам потрібна позначка часу і правильний OCSP/CRL з моменту підписання. Посібник з валідації

Чи можу я підтвердити заявку в режимі офлайн?

Adobe та SmartSign можуть зчитувати вбудовані дані PDF для перевірки. Для повної перевірки статусу (коли дані відсутні) потрібен онлайн-доступ.

 

Резюме для зайнятих

  • Adobe: швидкий попередній перегляд у PDF, але залежить від конфігурації.
  • WebNotarius: веб-додаток, зрозумілий звіт для відправки.
  • SmartSign: повний контроль, також офлайн, всі популярні формати.
  • Завжди додавайте TSA і зберігайте звіти. Перехресна перевірка "жовтого знаку".
  • Дійсність підпису визначається за допомогою криптографією, ланцюжок довіри, OCSP/CRL i мітка часу.
  • Коли вам потрібні чіткі, технічні результати i звітзверніться до WebNotarius або proCertum SmartSign.

 

Більше про це читайте в наших матеріалах:
- Як перевірити підпис...
- Справжність кваліфікованого підпису
- Жовтий знак питання в PDF

- Контрасигнатура чи другий підпис?

 

Кваліфіковані підписи SimplySign та Certum Mini

Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами

+48 22 417 05 55

Ми відповімо на ваші запитання, підберемо вам відповідну дату та консультанта у Гданську, Гдині, Кракові, Варшаві чи Вроцлаві.

Ви також можете написати нам на електронну пошту podpisano.plcontact@ . 

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Перевірте також:

Вам потрібна допомога?

Знайдіть те, що шукаєте