Чим відрізняється перевірка підпису в WebNotarius і proCertum SmartSign від перевірки в Adobe Acrobat Reader?
Валідація (перевірка) електронного підпису може виглядати по-різному залежно від програми. Adobe Acrobat Reader показує статус підписів безпосередньо в PDF-файлі, але іноді чутливий до конфігурації та дійсності списків довіри - звідси і знаменитий "жовтий знак питання". WebNotarius (веб-додаток) і proCertum SmartSign (десктопний додаток) використовують механізми перевірки кваліфікованого виробника довірчих послуг і зазвичай представляють результати в більш "технічному" вигляді, з чітким статусом сертифіката і мітки часу.
Нижче: швидкий вибір, порівняння, найпоширеніші пастки та короткі інструкції.
Який інструмент обрати?
- Adobe Acrobat Reader - коли захочеш негайно переглянути статус в тому ж PDF і показати результат нетехнічним людям. Необхідна умова: правильно налаштовані довірчі та актуальні списки.
- WebNotarius (веб) - коли потрібна швидка та надійна перевірка (без встановлення програми) а також читабельний звіт, який можна прикріпити (наприклад, для листування з контрагентом/офісом).
- proCertum SmartSign (настільний) - коли ви поєднуєте підпис і верифікаціюви працюєте з декількома форматами (PAdES/XAdES/CAdES) і хочете мати контроль навіть в автономному режимі.
Порівняння в двох словах
Критерій | Adobe Acrobat Reader | WebNotarius (веб) | proCertum SmartSign (настільний) |
Інструмент | Переглядач PDF з перевіркою PAdES | Валідатор доступний через браузер | Заява на підписання та верифікацію (2 в 1) |
Формати | PAdES (PDF) | PAdES/XAdES/CAdES | PAdES, XAdES, CAdES |
Презентація результату | Іконки/банери у форматі PDF ("зелена галочка", "жовтий знак") | Чіткий, описовий технічний звіт | Детальні вікна та звіти |
Джерела довіри | Локальні налаштування та списки у програмі | Актуально списки на стороні сервісу | Актуально списки у додатку |
Мітка часу / LTV | Читання та стан у форматі PDF (залежить від конфігурації) | Чітко описано у звіті | Чітко описано у звіті |
Сильні сторони | Відразу в PDF, універсальність | Нульова інсталяція, чіткий звіт | Повний контроль, робота з декількома форматами |
Коли використовувати | Швидкий перегляд у форматі PDF | Швидка безпечна перевірка та експорт результату | Коли ви поєднуєте підписання та валідацію |
Що насправді перевіряють ці інструменти?
- дані про особу підписанта - дані з сертифіката (назва, серія, номер, емітент, термін дії).
- Цілісність документа - що файл не було змінено після підписання.
- Статус сертифіката - чи не був він відкликаний (OCSP/CRL) і був дійсним на момент підписання.
- Відмітка часу (TSA) - Підтверджує час підписання; ключ до LTV (довгострокова перевірка).
- Ланцюжок поставок - чи посилається сертифікат на довіреного кваліфікованого постачальника (QTSP) та актуальні списки.
Ми писали про LTV та практику прикріплення позначки часу більш детально:
- Як перевірити підпис... (інструкція)
- Перевірка кваліфікованого підпису - автентичність
Чому в Adobe ви бачите "жовтий знак питання"?
Найпоширеніші причини
- застарілі списки довіри або неприйняття ланцюжка сертифікації,
- відсутні або неправильні дані LTV, вбудовані в підпис (наприклад, відсутність OCSP/CRL на момент підписання),
- відмінності в політиці перевірки між Adobe та спеціалізованими інструментами.
Пам'ятайте, однак, що
"Графіка/штамп" у PDF - це просто графіка. Валідація визначається криптографією та ланцюжком довіри
У PDF-файлі ви можете побачити графічний штамп/банер (наприклад, зелену галочку або жовтий знак питання). Цей візуальний шар інтерфейсу програми (наприклад, Adobe), який іноді може вводити в оману, оскільки залежить від локальної конфігурації та дійсності списків довіри.
Практичний висновок
Жовта позначка - це не вирок. Зробіть перехресну перевірку в WebNotarius або SmartSign і перевірте позначку часу.
Найпоширеніші помилки та як їх уникнути
- Без позначки часу → додайте TSA до кожного підпису (це життєздатна "страховка" LTV)....
- Застарілі списки довіри → Регулярно оновлюйте; якщо є сумніви, додатково перевірте за допомогою WebNotarius/SmartSign.
- Читати лише у форматі Adobe → на "жовтому знаку" завжди виконуйте перехресну перевірку у WebNotarius або SmartSign.
- Плутанина між валідацією та "печаткою" в PDF → вирішує криптографічний статус і ланцюжок довіриа не графіка.
- Без звіту про перевірку → для важливих справ (пропозиції, додатки, протоколи) зберігати звіт про перевірку.
Ми рекомендуємо вам ознайомитися з корисною інформацією:
- Посібник: Як перевірити підпис
- Як перевірити справжність кваліфікованого підпису
Кращі практики від podpisano.pl
Як би там не було, пам'ятайте про хороші практики (посилання)
- Спочатку перевірте, а потім додайте більше підписів.
- Завжди ставте відмітку часу (TSA) - це "страховка" на довгі роки.
- Домовтеся про політику підписання (співпідписання чи контрасигнація) і дотримуйтеся процедури.
- Коли ставки високі, використовуйте щонайменше два інструменти.
ПОШИРЕНІ ЗАПИТАННЯ
Чи означає "жовтий знак питання" в Adobe недійсний підпис?
Не завжди. Часто це питання довіри/конфігурації. Зробіть перехресну перевірку і перевірте мітку часу. → Стаття з жовтим знаком
Чи є WebNotarius та SmartSign "надійнішими" за Adobe?
Це різні механізми і різне представлення результатів. Спеціалізовані інструменти (WebNotarius або SmartSign), як правило, надають більш детальний звіт, що іноді буває корисним з точки зору доказової бази.
Чи достатньо одного лише підпису для LTV (довгострокового підтвердження)?
Ні. Вам потрібна позначка часу і правильний OCSP/CRL з моменту підписання. → Посібник з валідації
Чи можу я підтвердити заявку в режимі офлайн?
Adobe та SmartSign можуть зчитувати вбудовані дані PDF для перевірки. Для повної перевірки статусу (коли дані відсутні) потрібен онлайн-доступ.
Резюме для зайнятих
- Adobe: швидкий попередній перегляд у PDF, але залежить від конфігурації.
- WebNotarius: веб-додаток, зрозумілий звіт для відправки.
- SmartSign: повний контроль, також офлайн, всі популярні формати.
- Завжди додавайте TSA і зберігайте звіти. Перехресна перевірка "жовтого знаку".
- Дійсність підпису визначається за допомогою криптографією, ланцюжок довіри, OCSP/CRL i мітка часу.
- Коли вам потрібні чіткі, технічні результати i звітзверніться до WebNotarius або proCertum SmartSign.
Більше про це читайте в наших матеріалах:
- Як перевірити підпис...
- Справжність кваліфікованого підпису
- Жовтий знак питання в PDF
- Контрасигнатура чи другий підпис?
Кваліфіковані підписи SimplySign та Certum Mini
Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо вам відповідну дату та консультанта у Гданську, Гдині, Кракові, Варшаві чи Вроцлаві.
Ви також можете написати нам на електронну пошту podpisano.plcontact@ .
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.