Яка різниця між перевіркою підпису в WebNotarius і proCertum SmartSign та в Adobe Acrobat Reader?
Валідація (перевірка) електронного підпису може виглядати по-різному залежно від інструменту. Adobe Acrobat Reader показує статус підписів безпосередньо в PDF-файлі, але іноді чутливий до конфігурації та своєчасності списків довіри - звідси і знаменитий „жовтий знак питання”. WebNotarius (веб-додаток) та proCertum SmartSign (десктопний додаток) використовують механізми перевірки кваліфікованого виробника довірчих послуг і зазвичай представляють результати в більш „технічному” вигляді, з чітким статусом сертифіката та позначкою часу.
Нижче: швидкий вибір, порівняння, найпоширеніші пастки та короткі інструкції.
Який інструмент обрати?
- Adobe Acrobat Reader - коли захочеш. з легкістю переглянути статус в тим самим PDF і показуєте результат нетехнічним людям. Необхідна умова: правильно налаштовані довірчі та актуальні списки.
- WebNotarius (веб) - коли вам потрібна швидка та надійна перевірка (без встановлення програми) та розбірливий звіт, що додається (наприклад, для листування з підрядником/офісом).
- proCertum SmartSign (настільний) - коли ви поєднуєте підписання та перевірка, ти працюєш з багатьма форматами (PAdES/XAdES/CAdES) і хочеш також мати контроль над в автономному режимі.
Порівняння в двох словах
Критерій | Adobe Acrobat Reader | WebNotarius (веб) | proCertum SmartSign (настільний) |
Інструмент | Переглядач PDF з перевіркою PAdES | Валідатор доступний через браузер | Заява на підписання та верифікацію (2 в 1) |
Формати | PAdES (PDF) | PAdES/XAdES/CAdES | PAdES, XAdES, CAdES |
Презентація результату | Іконки/банери у форматі PDF („зелений гачок”, „жовтий знак”) | Чіткий, описовий технічний звіт | Детальні вікна та звіти |
Джерела довіри | Локальні налаштування та листи у програмі | Течія листи з боку сервісу | Течія листи у додатку |
Мітка часу / LTV | Читання та стан у форматі PDF (залежить від конфігурації) | Чітко описано у звіті | Чітко описано у звіті |
Сильні сторони | Відразу в PDF, універсальність | Нульова інсталяція, чіткий звіт | Повний контроль, робота з декількома форматами |
Коли використовувати | Швидкий перегляд у форматі PDF | Швидка безпечна перевірка та експорт результату | Коли ви поєднуєте підписання та валідацію |
Що насправді перевіряють ці інструменти?
- Особа підписанта - дані сертифіката (назва, серія, номер, емітент, термін дії).
- Цілісність документа - що файл не було змінено після підписання.
- Статус сертифікату - чи не був він визнаний недійсним (OCSP/CRL) і чи був він дійсним на момент підписання.
- Мітка часу (TSA) - підтверджує момент підписання; ключ до LTV (довгострокова перевірка).
- Ланцюжок довіри - чи посилається сертифікат на довіреного кваліфікованого постачальника (QTSP) та актуальні списки.
Ми писали докладніше про LTV і практику прикріплення позначки часу:
– Як перевірити підпис... (інструкція)
– Перевірка кваліфікованого підпису - автентичність
Чому в Adobe ви бачите „жовтий знак питання”?
Найпоширеніші причини
- застарілі списки довіри або неприйняття ланцюжка сертифікації,
- відсутні або неправильні дані LTV, вбудовані в підпис (наприклад, відсутність OCSP/CRL на момент підписання),
- відмінності в політиці перевірки між Adobe та спеціалізованими інструментами.
Пам'ятайте, однак, що
“Графіка/штамп” у PDF - це просто графіка. Валідація визначається криптографією та ланцюжком довіри
У PDF-файлі ви можете побачити графічний штамп/банер (наприклад, зелену галочку або жовтий знак питання). Це візуальний рівень інтерфейсу (наприклад, Adobe), що може вводити в оману, оскільки залежить від локальної конфігурації та дійсності довірчих списків.
Практичний висновок
Жовта позначка - це не вирок. Зробіть перехресну перевірку в WebNotarius або SmartSign і перевірте позначку часу.
Найпоширеніші помилки та як їх уникнути
- Без позначки часу → додайте TSA до кожного підпису (це життєздатна „страховка” LTV)....
- Застарілі списки довірених осіб → Регулярно оновлюйте; якщо є сумніви, перевірте додатково в WebNotarius/SmartSign.
- Читати лише в Adobe →. на „жовтому знаку” завжди робіть перехресна перевірка у WebNotarius або SmartSign.
- Плутанина між валідацією та „печаткою” в PDF → вирішує криптографічний статус і ланцюжок довіри, а не графіку.
- Немає звіту про перевірку → для важливих питань (пропозиції, додатки, протоколи) зберігати звіт про перевірку.
Ми рекомендуємо вам ознайомитися з корисною інформацією:
– Посібник: Як перевірити підпис
– Як перевірити справжність кваліфікованого підпису
Передовий досвід від podpisano.pl
У будь-якому випадку, пам'ятайте про хороші практики (посилання)
- Спочатку перевірте, а потім додайте більше підписів.
- Завжди ставте відмітку часу (TSA) - це „страховка” на довгі роки.
- Домовтеся про політику підписання (співпідписання чи контрасигнація) і дотримуйтеся процедури.
- Коли ставки високі, валідуйте принаймні в двох інструментах.
ПОШИРЕНІ ЗАПИТАННЯ
Чи означає „жовтий знак питання” в Adobe недійсний підпис?
Не завжди. Часто це питання довіри/конфігурації. Зробіть перехресну перевірку і перевірте мітку часу. → Стаття про жовтий знак
Чи є WebNotarius та SmartSign „надійнішими” за Adobe?
Це різні механізми і різне представлення результатів. Спеціалізовані інструменти (WebNotarius або SmartSign), як правило, надають більш детальний звіт, що іноді буває корисним з точки зору доказової бази.
Чи достатньо одного лише підпису для LTV (довгострокового підтвердження)?
Ні. Тобі потрібно мітка часу і доречно OCSP/CRL на момент підписання. → Посібник з валідації
Чи можу я підтвердити заявку в режимі офлайн?
Adobe та SmartSign можуть зчитувати вбудовані дані PDF для перевірки. Для повної перевірки статусу (коли дані відсутні) потрібен онлайн-доступ.
Резюме для зайнятих
- Adobe: швидкий попередній перегляд у PDF, але залежить від конфігурації.
- WebNotarius: веб-додаток, зрозумілий звіт для відправки.
- SmartSign: повний контроль, також офлайн, всі популярні формати.
- Завжди додавайте TSA і зберігайте звіти. Перехресна перевірка „жовтого знаку”.
- Дійсність підпису визначається криптографія, ланцюжок довіри, OCSP/CRL i мітка часу.
- Коли вам потрібно чіткий, технічний результат i доповідь, потягнися до WebNotarius або proCertum SmartSign.
Розкрийте тему в наших матеріалах:
– Як перевірити підпис...
– Автентичність кваліфікованого підпису
– Жовтий знак питання в PDF
– Контрасигнатура чи другий підпис?
Кваліфіковані підписи SimplySign та Certum Mini
Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо зручний для вас час та консультанта в одному з наших відділень по всій Польщі.
Ви також можете написати нам на електронну пошту [email protected].
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.