Вы получили по e-mail документ с электронной подписью, например, договор или выписку из ЕГРН. Как убедиться в его подлинности и узнать сведения об отправителе? Из этой статьи узнаете, как проверить ЭЦП, если вы не аккредитованы на торговых площадках и не зарегистрированы в информационных системах. Подробно объясним, как проводить проверку с помощью онлайн-сервисов, десктопных приложений и программных модулей. Также расскажем, что делать, если ваша ЭП не «читается» средствами СКЗИ.
Проверить электронную подпись: зачем и когда это нужно
Владелец ключевого сертификата подписывает документ присоединенной или отсоединенной подписью. В первом случае вы получаете один файл, во втором два — обычный и в формате .sig. Проверка позволяет убедиться в том, что ЭЦП выдана аккредитованным удостоверяющим центром, и срок ее действия еще не истек. Вы узнаете реквизиты автора и получите подтверждение, что после подписания содержимое файла не менялось.
Для расшифровки ЭП нужны специальные программы или веб-сервисы, с помощью которых можно узнать серийный номер, срок действия и статус сертификата (действителен или недействителен), а также реквизиты владельца и издателя. Отчет может быть представлен в таком виде:
Вы можете получить и такой отчет:
То, каким будет результат, зависит от типа ЭП и возможностей установленного на ПК программного обеспечения.
Проверить электронную подпись в программе «КриптоАРМ»
Если вы являетесь владельцем ЭЦП и/или регулярно получаете подписанную документацию, имеет смысл установить программу «КриптоАРМ». С ее помощью можно проверить электронную подпись (КЭП или НЭП), а также подписать, зашифровать и отправить документ по e-mail. Приложение позволяет выполнять операции с папками и архивами, что существенно экономит время.
Полнофункциональная версия «Стандарт плюс» доступна бесплатно в течение 14 дней, базовая «Старт» — постоянно после двух пробных недель. После окончания тестового периода функциональность будет ограничена, помимо проверки, будут доступны операции с применением только «вшитых» криптопровайдеров ОС Windows. Алгоритм работы с «КриптоАРМ»:
- В запущенном приложении откройте «Файл». Кликните «Проверить…» (для отсоединенной ЭП) или «Снять и проверить...» (для присоединенной).
- В следующем окне выберите файл/папку, нажав соответствующую кнопку «Добавить…».
- Кликните «Готово» и получите результат: зеленую галочку или красный крестик (действительна/недействительна). Хотите получить больше информации, нажимайте «Детали», если достаточно этих данных — «Закрыть».
Проверить ЭЦП онлайн на портале госуслуг
Сервис «Подтверждение подлинности ЭП» поддерживается только старой версией портала gosuslugi.ru. Инструмент позволяет проверить ЭЦП онлайн (квалифицированную, формат X.509 или BASE64), не регистрируясь и не проходя процедуру аутентификации. С его помощью вы также сможете посмотреть срок действия ключевого сертификата.
Для быстрого доступа сохраните ссылку www.gosuslugi.ru/pgu/eds в закладки, поскольку найти страницу через поиск довольно сложно. Выберите необходимое действие из 4 возможных:
Для получения сведений о владельце загрузите подписанный документ, нажав на соответствующую кнопку внизу страницы. Если использовалась отсоединенная ЭП, загрузите два файла. Введите капчу и кликните «Проверить».
Через несколько секунд получите результат:
Файл с отсоединенной КЭП можно заменить на его шестнадцатиричное хэш-значение, которое вычисляется утилитой Cpverify (на странице есть ссылки на скачивание для Windows и Linux). Распакуйте загруженный архив, установите и запустите программу. Введите полученное хэш-значение в соответствующее поле.
Проверить подпись ЭЦП онлайн с помощью Контур.Крипто
Портал госуслуг позволяет узнать информацию только о квалифицированной ЭЦП, тогда как сервис Контур.Крипто дает возможность проверить любую подпись ЭЦП онлайн (как КЭП, так и НЭП).
Криптографические операции можно проводить только с отсоединенными ЭП от разных УЦ (даже тех, которые не имеют лицензии Минкомсвязи). Существует ограничение на максимальный вес архива — 100 Мб.
Все функции, включая подписание, шифровку и расшифровку документов, будут доступны после регистрации. Если вы еще не зарегистрированы, пройдите простую процедуру — впишите в поля Ф. И. О., e-mail и пароль. На указанный адрес придет письмо со ссылкой, по которой необходимо перейти для подтверждения почты.
Второй шаг — автоматическая настройка рабочего места, которая осуществляется программой «Контур.Веб-диск». От вас потребуется загрузить и установить расширение, а также скачать и запустить Diag.Plugin. После настройки пользователь проверить электронно цифровую подпись на документе может, выбрав файлы в папке на ПК и запустив процесс.
После завершения операции приложение подтвердит или не подтвердит подлинность ЭП, а также предоставит сведения о владельце и дате подписания.
Проверить цифровую подпись с помощью криптопровайдера и плагинов
Приложения Word, Excel, Adobe Acrobat/Reader распознают только обычные подписи, которые защищают содержимое документа от изменений, но не придают ему юридической силы. Для «чтения» усиленных КЭП или НЭП в файлах .doc/.docx, .xls/.xlsx и .pdf нужны вспомогательные программы, отвечающие требованиям ГОСТ Р 34.10-2001, — СКЗИ «КриптоПро CSP» и специальные плагины.
Для работы с Word/Excel загрузите и установите на ПК утилиту КриптоПро Office Signature. Поскольку дистрибутив имеет формат Windows Installer, процесс осуществляется автоматически. Утилита платная, но есть возможность загрузить бесплатную ознакомительную версию с ограниченным сроком действия.
Проверить цифровую подпись сертифицирующую на документации формата PDF можно в Adobe Reader или в Adobe Acrobat с модулем КриптоПро PDF. Утилита позволяет выполнять любые криптографические операции с помощью СКЗИ «КриптоПро CSP». Вы можете использовать ПО (плагин и криптопровайдер) бесплатно, но только для проверки. После покупки лицензий откроется доступ к остальным функциям.
Как проверить электронную подпись на документе Word или Excel
Для просмотра информации о КЭП или НЭП необходимо использовать ту же (или совместимую) версию Word/Excel, которая применялась при подписании файла. Обязательное условие — наличие криптопровайдера «КриптоПро CSP» (версия 3.0 или 3.6) и модуля «КриптоПро Office Signature». Если вы используете Word со встроенной утилитой (версии 2007/2010/2013/2016), дополнительный плагин не понадобится.
Статус ЭП можно посмотреть в открытом документе, кликнув правой клавишей мыши на символ 
Как пользователь может проверить электронно-цифровую подпись под документом PDF
В приложениях Adobe Reader/Acrobat проверка осуществляется автоматически. В верхней части открытого документа появляется сообщение о статусе ключевого сертификата. Если документация подписана усиленной КЭП, приложение сможет распознать сертификат только при наличии модуля «КриптоПро PDF» и криптопровайдера. При отсутствии этих инструментов появится сообщение «the validity of the document certification is UNKNOWN». Как проверить электронную подпись на документе:
- Для инсталляции загруженного плагина откройте программу, перейдите в «Установки» (раздел «Редактирование») и нажмите «Подписи». В появившемся окне кликните «Подробнее» напротив строки «Проверка».
- В окне «Установки для подтверждения» выберите «КриптоПро PDF» («Всегда использовать метод по умолчанию»).
- Чтобы посмотреть подробные сведения, нажмите «Signatures» (ярлык в виде бумаги с ручкой) в верхнем левом углу.
- Кликните правой клавишей мыши по названию ЭП, а затем нажмите «Validate Signature».
Не удалось проверить цифровую подпись этого файла: причины и способы решения проблемы
Вы подписали документ и отправили его адресату, но ему не удалось проверить цифровую подпись этого файла. Ошибка может быть вызвана различными причинами, в числе которых отсутствие необходимого ПО, некорректная настройка рабочего места, несовместимость программ. В данном случае посоветуйте получателю установить приложения и/или плагины, о которых мы рассказали в этой статье.
Проблема может возникнуть не только из-за технических «недочетов» со стороны получателя. Возможно, причиной сбоя послужило повреждение данных или неправильная настройка сертификата. Распространенные причины ошибок:
- Отправитель исправлял содержимое документа после подписания (в этом случае ЭП автоматически становится недействительной). Следует повторно поставить подпись.
- Сертификат поврежден или установлен некорректно. Необходимо провести тестирование в приложении «КриптоПро CSP».
- Сертификат отозван или срок его действия истек. Следует обратиться в УЦ и перевыпустить подпись.
Подробнее стоит рассмотреть, как проверить ЭЦП на работоспособность, если она распознается как недействительная или при ее проверке появляется ошибка.
Как проверить ЭЦП на работоспособность
Подключите ключевой носитель к ПК и запустите «КриптоПро CSP». Зайдите во вкладку «Сервис» и кликните «Протестировать контейнер закрытого ключа». В появившемся окне выберите контейнер, нажав «Обзор».
Мастер предоставит подробный отчет, в котором будут указаны типы ошибок. Скопируйте его в буфер обмена с помощью соответствующей кнопки, чтобы в дальнейшем отправить в службу техподдержки вашего УЦ.
В общем как я понимаю, процесс обмена документами это никак не упрощает. Все равно решение о подлинности принимать мне. Так мне и приходится каждую подпись проверять, а это и время, и ресурсы дополнительные. Хорошо хоть есть и бесплатные сервисы для проверки подписей. Я проверяю на сервисе КриптоКонтур. Очень удобный сервис и бесплатный к тому же.
Я только недавно начал работать с электронной подписью, и то по просьбе партнёров. Скажите, как я могу проверить подлинность подписи на документе? Мне прислали важный документ в формате PDF, подписанный электронно. Но подписи этой я что-то не особо доверяю, если честно.
Мой юрист как-то проверяет через платный плагин «КриптоПро Office Signature». Это дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы. Существуют ли еще бесплатные способы проверки, кроме портала госуслуги? Скажите, а какие типы ЭЦП подлежат проверке в указанных сервисах? Проверка происходит мгновенно?
Вы можете дополнительно проверить ЭЦН в КриптоАРМ, на бесплатном сервисе Контур.Крипто. Проверить можно как КЭП, так и НЭП. Проверка производится онлайн, соответственно, это достаточно оперативный процесс.
Очень удобная программа криптоарм, пользуемся уже довольно давно. Можно и проверить подпись и зашифровать и просмотреть документ. Могу только посоветовать поставить сначала пробную версию, она на 14 дней, можно попользоваться и посмотреть, нравится или нет.
Не знаю, я не в восторге например от проверки на госууслугах. Да, это конечно незаморочно, зашёл, загрузил проверил, ничего регистрировать не надо и программы покупать тоже не нужно. Но результат, тут же в этом деле главное результат. А госуслуги не всегда его выдают, иногда документ загружаю, а проверку его система не выдаёт, совсем никакую, ни кому принадлежит подпись, ни сроков действия. Может типы подписи не все поддерживает, — не знаю. Если честно, с такой проверкой больше времени только впустую потратишь. Я в итоге перешла на проверку электронной подписи в программе «КриптоАРМ».
Vika Pro, при проверке сертификата на портале госуслуг проверяются его действительность и квалифицированность. Портал госуслуг в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ и с Приказом ФСБ РФ от 27.12.2011 № 795, проверяет все поля сертификата, их наполнение и соответствие данным правилам. Если обнаружено какое-то нарушение, например, в сертификате нет СНИЛС, то портал госуслуг укажет на то, что данный сертификат не является квалифицированным. После «мониторинга» структуры портал анализирует, выдан ли сертификат аккредитованным УЦ. Для этого используется механизм кросс-сертификатов. Каждый аккредитованный УЦ имеет свой кросс-сертификат, позволяющий доверять аккредитованному УЦ, и портал госуслуг обращает на это внимание. Также проверяется срок действия сертификата и его неотозванность. Также не исключены просто технические проблемы на Портале госуслуг.
Владимир, да всё верно, я сама на госуслугах проверяю все подписи. Правда сервис «Подтверждение подлинности ЭП» поддерживается только старой версией портала gosuslugi.ru. Подпись там можно проверить квалифицированную, формат X.509 или BASE64. Нужно просто нажать нужную вкладку (подтверждение подлинности ЭП), загрузить туда электронный документ и нажать на проверку. Там даже регистрироваться для этого не нужно. В принципе процедура несложная совсем, да и времени много не занимает.
Я с электронной подписью уже много лет работаю. Естественно, всякое бывало, и документы мне чужой подписью подписанные слали. Вообще меня обмануть сложно, я как-то привык всё проверять. Для проверки специальные программы скачивал на комп, если честно другого способа и не знал. Оказывается проверить можно и без этого, век живи — век учись. Мой партнёр легко это делает на сайте госуслуг. Как это вообще там происходит, любой может зайти и проверить подпись?
Владимир, сервис «Подтверждение подлинности ЭП» поддерживается только старой версией портала gosuslugi.ru. Инструмент позволяет проверить электронную подпись онлайн , не регистрируясь и не проходя процедуру аутентификации. С его помощью вы также сможете посмотреть срок действия ключевого сертификата. Проходите по данной ссылке https://www.gosuslugi.ru/pgu/eds. Выбераете необходимое действие из 4 возможных.
Подтверждение подлинности ЭП:
— сертификата
— электронного документа. ЭП — в формате PKCS#7
— электронного документа. ЭП — отсоединенная, в формате PKCS#7
— электронного документа. ЭП — отсоединенная, в формате PKCS#7 по значению хэш-функции.
Для получения сведений о владельце загрузите подписанный документ, нажав на кнопку внизу страницы. Если использовалась отсоединенная ЭП, загрузите два файла. Введите капчу и кликните «Проверить».
Через несколько секунд получите результат.
Катя, да, вы можете проверить любую подпись, как присоединённую, так и отсоединённую ( отличаются они количеством документов 1или 2). Проверка позволяет убедиться в том, что подпись выдана аккредитованным удостоверяющим центром, и срок ее действия еще не истек. Для проверки подписи нужны специальные программы или веб-сервисы, с помощью которых можно узнать серийный номер, срок действия и статус сертификата (действителен или недействителен), а также реквизиты владельца и издателя. Вообще результат проверки получаете всегда. А вот то, каким будет этот результат зависит от от типа подписи и возможностей установленного на комп программного обеспечения.
Недавно только перешли на использование в работе электронной подписи, раньше как-то не ленилась с партнерами лично для этого встречаться. Но прогресс не стоит на месте, и в жизни, и в работе электронная подпись прям нужна стала, никуда не шагнуть без неё. Вот теперь вопрос встал: если мне документ подписывают электронно, я могу проверить подпись партнёров? И как вообще делается это? И что вообще мне нужно для этой проверки? Любую подпись можно будет проверить?
Катя, безусловно, вы сможете проверить электронную подпись. Более того, это нужно делать. Проверка подписи важна, так как позволяет убедиться в правильности подписи и, соответственно, ее юридической значимости. В некоторых сервисах предусмотрена встроенная функция проверки электронной подписи. Например, когда заявитель делает запрос в Росреестр, а затем получает ответ с электронной подписью, он сможет проверить ее сразу на этом же сайте. Также проверить электронную подпись можно на сайте госуслуг. Для проверки цифровой подписи в документах Excel и Word используется КриптоПро Office Signature. Нужно установить плагин и криптопровайдер КриптоПро CSP, согласно версии ОС. Кроме того, проверить электронную подпись можно с помощью программы КриптоАРМ. Доступна бесплатная версия ПО — КриптоАРМ Старт. Она не требует ввода лицензионного ключа.
Мы пользуемся сервисом от Контура, можно и расшифровать и зашифровать документы. Но за ссылку на госуслуги спасибо, наверняка пригодится и не раз
Что означает про версию «Старт» КриптопроАРМ «постоянно после двух пробных недель»? Она постоянно платная или что имели в виду? Или можно установить версию старт и не платить, потому что хватит ограниченного функционала для проверки ЭЦП? И еще — если вышло как на второй картинке про то что владелец «invalid», это означает, что эцп плохая? Провреждена или проблемы с проверкой владельца ЭЦП?
Ольга, полнофункциональная версия КриптоАрм «Стандарт плюс» доступна бесплатно в течение 14 дней. После этого необходимо приобрести лицензию. Если вы лицензию не приобретаете, КриптоАрм продолжает работать, но на базовой версии «Старт». Версия «Старт» бесплатная.На данной версии функциональность ограничена, помимо проверки доступны операции с применением только «вшитых» криптопровайдеров ОС Windows. Вы можете остаться на версии «Старт». На второй картинке выдан результат проверки: сертификат действителен. То, каким будет результат, зависит от типа электронной подписи и возможностей установленного на ПК программного обеспечения.
Ну на бесплатной же версии подписать и прочитать подпись можно? Если так, то смысл покупать? ли есть такие подписи, что не прочитаютмся?
Марина, версия «Старт» программы КриптоАрм разрешает подписывать и шифровать файлы с применением базовых криптопровайдеров Microsoft. Поддерживает возможность проверки подписи для КриптоПро CSP. Не поддерживает ключевые
носители. Не поддерживает квалифированную подписи, штампы времени (TSP), усовершенстованную подпись (КриптоПро ЭЦП). Таким образом, функционал версии «Старт» очень ограничен. Но проверить электронную подпись на этой версии КриптоАрм вы сможете.
В общем попользовалась я стартовой версией, когда срок истек. М пришла всё-таки у выводу, что надо покупать. Только проверить можно, остальное то одно недоступно, то другое. Тем более, если нужно просто проверить, то можно тогда и вообще не ставить, а обойтись госуслугами.
Ольга, программ для проверки подлинности электронной подписи несколько. Вы можете выбрать для себя ту, которая устравивает вас по условиям и функционалу. Просто для проверки электронной подписи достаточно версии «Старт» КриптоАрм или Госуслуг. Если вам необходимо не только проверять электронную подпись, но и подписывать документы, тогда вам нужна версия КриптоАрм «Стандарт Плюс». Кроме того, для проверки электронной подписи есть программа КриптоПро Office Signature. Нужно установить плагин и криптопровайдер КриптоПро CSP, согласно версии ОС.
Спасибо за такую подробную статью. Особенно, за шаги проверки по каждому варианту в картинках. Я работаю с цифровой подписью совсем недавно, для меня тут все темный лес. А тут — прям готовая инструкция к действию!
Валентина, присоединяюсь к вам! Мне подпись на работе сделали недели три назад, очень сложно понять что к чему. После статьи хоть какие то части общей картинки начали вырисовываться.
Я работаю с КриптоАРМ. Хорошая программа, мне нравится. Установил все сам без проблем, пользуюсь достаточно давно, проблем не возникает, все четко. Как-то пробовал проверить эцп через гос услуги, но с этим сайтом оказалось не так просто совладать. То выкидывало на другие страницы, то еще что. Ну может это только мне так не повезло.
Alexandr, вы можете проверить подлинность подписи через уже установленную у вас программу «КриптоАРМ». Делается это так: в запущенном приложении откройте «Файл». Кликните «Проверить…» (для отсоединенной ЭП) или «Снять и проверить…» (для присоединенной). В следующем окне выберите файл/папку, нажав соответствующую кнопку «Добавить…». Нажмите «Готово» и получите результат: зеленую галочку или красный крестик (действительна/недействительна). Хотите получить больше информации, нажимайте «Детали», если достаточно этих данных — «Закрыть».
Второй вариант, как вы и указали, это портал госуслуг, но эта функция поддерживается только старой версией портала gosuslugi.ru. Там же можно просмотреть срок действия ключевого сертификата. Делается это так: загрузите подписанный документ, нажав на соответствующую кнопку внизу страницы, а если использовалась отсоединенная ЭП, загрузите два файла. Введите капчу и нажмите «Проверить».
Третий вариант — проверить подпись онлайн с помощью Контур.Крипто. Для этого нужно зарегистрироваться и не превышать максимального веса архива в 100 Мб. Сама проверка станет доступна после загрузки и установки расширения, а также запуска Diag.Plugin.
а я только один вариант проверки знала, через гос услугу. им только и пользовалась. у меня возник вопрос по остальным способам. я так понимаю, в обоих случаях речь идет о программах, которые предварительно необходимо устанавливать, т е проверка не в он-лайн режиме. Если на данный момент я использую тестовую лицензию, смогу ли проверять подпись через указанные способы? или доступ к прогам есть только у полноценных членов клуба?
Ника, программа «КриптоАРМ» в полнофункциональной версии «Стандарт плюс» доступна бесплатно в течение 14 дней, в базовой версии «Старт» — постоянно после двух пробных недель. После окончания тестового периода функциональность ограничена, помимо проверки, будут доступны операции с применением только «вшитых» криптопровайдеров ОС Windows.
Утилита КриптоПро Office Signature платная, но есть возможность загрузить бесплатную ознакомительную версию с ограниченным сроком действия.
Эти программы устанавливаются на компьютер и через них вы можете проверять электронную подпись, даже используя тестовую лицензию.
спасибо! придется приобретать полноценную лицензию) в тестовом варианте работать мне нравится, менять провайдера смысла не вижу.
Спасибо за ответ! С КриптоАРМ работаю как раз по этой схеме. Отличная и удобная программа. А с госуслугами как-то не сложилось…
Подскажите пожалуйста, а указанные алгоритмы проверки, они для всех подходят? Или только для подписей юридических лиц? Там вроде какие-то отличия есть. И еще, в каких случаях физическому лицу требуется проверка подписи?
Анастасия, указанные способы проверки позволяют проверить выдана ли ЭЦП аккредитованным удостоверяющим центром, и не истек ли срок ее действия. В результате проверки вы получите реквизиты автора и подтверждение, что после подписания содержимое документа не изменялось.
Для такой расшифровки нужны специальные программы или веб-сервисы, используя которые вы узнаете серийный номер, срок действия и статус сертификата (действителен или недействителен), а также реквизиты владельца и издателя — юрлица или физлица.
Собственно, проверка подписи и требуется для установления подлинности и получения сведений об отправителе.
Спасибо за ответ, теперь понятно