Как проверить эцп по номеру сертификата

Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Рассмотрим способы, как это можно сделать самостоятельно — вне информационных систем, где есть встроенная функция проверки.

Какую подпись можно проверить самостоятельно?

Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

• Работодатель получает трудовой договор от физического лица.
• Контрагенты заключают сделку в электронном виде вне системы ЭДО.
• Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
• Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.

В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

• усиленная неквалифицированная (НЭП),
• усиленная квалифицированная (КЭП).

Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников и руководителей, торгов, отчетности и личных дел.

Заказать

Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.

По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

• При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
• Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.

Успешная проверка подписи подтверждает следующее:

• Электронную подпись создали с помощью сертификата, действительного на момент подписания документа.
• Электронную подпись создал владелец сертификата. То есть можно идентифицировать того, кто подписал документ, и использовать эту информацию, если подписант отказывается от подписи.
• Электронная подпись была создана для полученного документа, а документ после подписания не меняли.

Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

Проверка подписи с помощью плагинов для Word, Excel и PDF

Word и Excel

Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.

Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.

Чтобы проверить подпись в документе Word или Excel, нужно:

• Нажать на значок подписи в документе.
• Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.

PDF

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

• Открыть документ, для которого была создана подпись.
• Нажать кнопку Signatures (Подписи) в панели слева.
• Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
• В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).

Программа проверит подпись и откроет окно с результатом проверки подписи.

Проверка подписи в отдельных сервисах

Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».

Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:

• Запустить программу «КриптоАРМ» и открыть вкладку Файл.
• Загрузить нужный документ или папку.
• Запустить проверку (кнопка «Проверить»).

После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.  

Проверка подписи на портале Госуслуг

В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.

Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.

После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.

Проверка подписи в веб-сервисах

Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.

В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.

Проверка подписи проходит по простому алгоритму:

• Зайдите на страницу «Проверка электронной подписи».
• Загрузите в появившееся окно подписанный файл и отдельно — файл подписи с расширением.sig.
• Запустите проверку (кнопка «Проверить подпись»).

В результате проверки Контур.Крипто:

• Подтверждает, что подпись соответствует документу и он не был изменен. Укажет владельца подписи, дату подписания, наименование удостоверяющего центра.
• Или не подтверждает подпись. В этом случае он назовет причину, по которой подпись не подтверждена.

Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников и руководителей, торгов, отчетности и личных дел.

Заказать

Сравнение программ для проверки электронной подписи

	Плагин КриптоПро	Отдельная программа КриптоАРМ	Госуслуги	Веб-сервис Контур.Крипто
Стоимость	Для Word и Excel — платный, для PDF — бесплатный	Бесплатно	Бесплатно	Бесплатно
Форматы документов	Word, Excel, PDF	Все	Все	Все
Максимальный вес файла	Без ограничений	Без ограничений	Без ограничений	До 100 Мб
Вид подписи	КЭП/ НЭП	КЭП/ НЭП	КЭП/ НЭП	КЭП/ НЭП
Проверка присоединенной/ отсоединенной подписи	Оба типа	Оба типа	Оба типа	Только отсоединенная
Функции создания подписи, шифрования и расшифрования документа	Только в платных версиях	Только в платных версиях	Нет	Все функции доступны бесплатно

Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников и руководителей, торгов, отчетности и личных дел.

Заказать

Вы получили по e-mail документ с электронной подписью, например, договор или выписку из ЕГРН. Как убедиться в его подлинности и узнать сведения об отправителе? Из этой статьи узнаете, как проверить ЭЦП, если вы не аккредитованы на торговых площадках и не зарегистрированы в информационных системах. Подробно объясним, как проводить проверку с помощью онлайн-сервисов, десктопных приложений и программных модулей. Также расскажем, что делать, если ваша ЭП не «читается» средствами СКЗИ.

Проверить электронную подпись: зачем и когда это нужно

Владелец ключевого сертификата подписывает документ присоединенной или отсоединенной подписью. В первом случае вы получаете один файл, во втором два — обычный и в формате .sig. Проверка позволяет убедиться в том, что ЭЦП выдана аккредитованным удостоверяющим центром, и срок ее действия еще не истек. Вы узнаете реквизиты автора и получите подтверждение, что после подписания содержимое файла не менялось.

Для расшифровки ЭП нужны специальные программы или веб-сервисы, с помощью которых можно узнать серийный номер, срок действия и статус сертификата (действителен или недействителен), а также реквизиты владельца и издателя. Отчет может быть представлен в таком виде:

Вы можете получить и такой отчет:

То, каким будет результат, зависит от типа ЭП и возможностей установленного на ПК программного обеспечения.

Проверить электронную подпись в программе «КриптоАРМ»

Если вы являетесь владельцем ЭЦП и/или регулярно получаете подписанную документацию, имеет смысл установить программу «КриптоАРМ». С ее помощью можно проверить электронную подпись (КЭП или НЭП), а также подписать, зашифровать и отправить документ по e-mail. Приложение позволяет выполнять операции с папками и архивами, что существенно экономит время.

Полнофункциональная версия «Стандарт плюс» доступна бесплатно в течение 14 дней, базовая «Старт» — постоянно после двух пробных недель. После окончания тестового периода функциональность будет ограничена, помимо проверки, будут доступны операции с применением только «вшитых» криптопровайдеров ОС Windows. Алгоритм работы с «КриптоАРМ»:

1. В запущенном приложении откройте «Файл». Кликните «Проверить…» (для отсоединенной ЭП) или «Снять и проверить…» (для присоединенной).
2. В следующем окне выберите файл/папку, нажав соответствующую кнопку «Добавить…».
3. Кликните «Готово» и получите результат: зеленую галочку или красный крестик (действительна/недействительна). Хотите получить больше информации, нажимайте «Детали», если достаточно этих данных — «Закрыть».

Проверить ЭЦП онлайн на портале госуслуг

Сервис «Подтверждение подлинности ЭП» поддерживается только старой версией портала gosuslugi.ru. Инструмент позволяет проверить ЭЦП онлайн (квалифицированную, формат X.509 или BASE64), не регистрируясь и не проходя процедуру аутентификации. С его помощью вы также сможете посмотреть срок действия ключевого сертификата.

Для быстрого доступа сохраните ссылку www.gosuslugi.ru/pgu/eds в закладки, поскольку найти страницу через поиск довольно сложно. Выберите необходимое действие из 4 возможных:

Для получения сведений о владельце загрузите подписанный документ, нажав на соответствующую кнопку внизу страницы. Если использовалась отсоединенная ЭП, загрузите два файла. Введите капчу и кликните «Проверить».

Через несколько секунд получите результат:

Файл с отсоединенной КЭП можно заменить на его шестнадцатиричное хэш-значение, которое вычисляется утилитой Cpverify (на странице есть ссылки на скачивание для Windows и Linux). Распакуйте загруженный архив, установите и запустите программу. Введите полученное хэш-значение в соответствующее поле.

Проверить подпись ЭЦП онлайн с помощью Контур.Крипто

Портал госуслуг позволяет узнать информацию только о квалифицированной ЭЦП, тогда как сервис Контур.Крипто дает возможность проверить любую подпись ЭЦП онлайн (как КЭП, так и НЭП).

Криптографические операции можно проводить только с отсоединенными ЭП от разных УЦ (даже тех, которые не имеют лицензии Минкомсвязи). Существует ограничение на максимальный вес архива — 100 Мб.
Все функции, включая подписание, шифровку и расшифровку документов, будут доступны после регистрации. Если вы еще не зарегистрированы, пройдите простую процедуру — впишите в поля Ф. И. О., e-mail и пароль. На указанный адрес придет письмо со ссылкой, по которой необходимо перейти для подтверждения почты.

Второй шаг — автоматическая настройка рабочего места, которая осуществляется программой «Контур.Веб-диск». От вас потребуется загрузить и установить расширение, а также скачать и запустить Diag.Plugin. После настройки пользователь проверить электронно цифровую подпись на документе может, выбрав файлы в папке на ПК и запустив процесс.

После завершения операции приложение подтвердит или не подтвердит подлинность ЭП, а также предоставит сведения о владельце и дате подписания.

Проверить цифровую подпись с помощью криптопровайдера и плагинов

Приложения Word, Excel, Adobe Acrobat/Reader распознают только обычные подписи, которые защищают содержимое документа от изменений, но не придают ему юридической силы. Для «чтения» усиленных КЭП или НЭП в файлах .doc/.docx, .xls/.xlsx и .pdf нужны вспомогательные программы, отвечающие требованиям ГОСТ Р 34.10-2001, — СКЗИ «КриптоПро CSP» и специальные плагины.

Для работы с Word/Excel загрузите и установите на ПК утилиту КриптоПро Office Signature. Поскольку дистрибутив имеет формат Windows Installer, процесс осуществляется автоматически. Утилита платная, но есть возможность загрузить бесплатную ознакомительную версию с ограниченным сроком действия.

Проверить цифровую подпись сертифицирующую на документации формата PDF можно в Adobe Reader или в Adobe Acrobat с модулем КриптоПро PDF. Утилита позволяет выполнять любые криптографические операции с помощью СКЗИ «КриптоПро CSP». Вы можете использовать ПО (плагин и криптопровайдер) бесплатно, но только для проверки. После покупки лицензий откроется доступ к остальным функциям.

Как проверить электронную подпись на документе Word или Excel

Для просмотра информации о КЭП или НЭП необходимо использовать ту же (или совместимую) версию Word/Excel, которая применялась при подписании файла. Обязательное условие — наличие криптопровайдера «КриптоПро CSP» (версия 3.0 или 3.6) и модуля «КриптоПро Office Signature». Если вы используете Word со встроенной утилитой (версии 2007/2010/2013/2016), дополнительный плагин не понадобится.

Статус ЭП можно посмотреть в открытом документе, кликнув правой клавишей мыши на символ  в строке состояния (рядом с названием языка).

Как пользователь может проверить электронно-цифровую подпись под документом PDF

В приложениях Adobe Reader/Acrobat проверка осуществляется автоматически. В верхней части открытого документа появляется сообщение о статусе ключевого сертификата. Если документация подписана усиленной КЭП, приложение сможет распознать сертификат только при наличии модуля «КриптоПро PDF» и криптопровайдера. При отсутствии этих инструментов появится сообщение «the validity of the document certification is UNKNOWN». Как проверить электронную подпись на документе:

1. Для инсталляции загруженного плагина откройте программу, перейдите в «Установки» (раздел «Редактирование») и нажмите «Подписи». В появившемся окне кликните «Подробнее» напротив строки «Проверка».
2. В окне «Установки для подтверждения» выберите «КриптоПро PDF» («Всегда использовать метод по умолчанию»).
3. Чтобы посмотреть подробные сведения, нажмите «Signatures» (ярлык в виде бумаги с ручкой) в верхнем левом углу.
4. Кликните правой клавишей мыши по названию ЭП, а затем нажмите «Validate Signature».

Не удалось проверить цифровую подпись этого файла: причины и способы решения проблемы

Вы подписали документ и отправили его адресату, но ему не удалось проверить цифровую подпись этого файла. Ошибка может быть вызвана различными причинами, в числе которых отсутствие необходимого ПО, некорректная настройка рабочего места, несовместимость программ. В данном случае посоветуйте получателю установить приложения и/или плагины, о которых мы рассказали в этой статье.

Проблема может возникнуть не только из-за технических «недочетов» со стороны получателя. Возможно, причиной сбоя послужило повреждение данных или неправильная настройка сертификата. Распространенные причины ошибок:

1. Отправитель исправлял содержимое документа после подписания (в этом случае ЭП автоматически становится недействительной). Следует повторно поставить подпись.
2. Сертификат поврежден или установлен некорректно. Необходимо провести тестирование в приложении «КриптоПро CSP».
3. Сертификат отозван или срок его действия истек. Следует обратиться в УЦ и перевыпустить подпись.

Подробнее стоит рассмотреть, как проверить ЭЦП на работоспособность, если она распознается как недействительная или при ее проверке появляется ошибка.

Как проверить ЭЦП на работоспособность

Подключите ключевой носитель к ПК и запустите «КриптоПро CSP». Зайдите во вкладку «Сервис» и кликните «Протестировать контейнер закрытого ключа». В появившемся окне выберите контейнер, нажав «Обзор».

Мастер предоставит подробный отчет, в котором будут указаны типы ошибок. Скопируйте его в буфер обмена с помощью соответствующей кнопки, чтобы в дальнейшем отправить в службу техподдержки вашего УЦ.