Как подписать файл эцп sig

Как подписать документ электронной подписью? Виды подписей и программное обеспечение.

Электронная подпись содержит информацию об авторе и подтверждает отсутствие изменений в электронном документе после его подписания. Есть несколько основных способов подписания, но выбор способа зависит от требований контрагента, поэтому прежде чем принимать решение, каким способом и в каком программном обеспечении подписывать документ, уточните у контрагента требования к подписи:

Открепленная (отсоединенная) ЭП

— Файл подписи создается отдельно от подписываемого файла
— Для проверки подписи нужно передавать два файла — исходный документ и файл подписи
— Нет ограничения по формату подписываемых документов
— Созданный файл подписи имеет, как правило, расширение.sig,.sgn,.p7s
— Есть возможность создать усовершенствованную открепленную подпись, такой файл содержит отметку времени
— Можно создать файл, содержащий подписи нескольких лиц

Проверку созданной открепленной подписи контрагент может выполнить в программах, предназначенных для проверки электронных документов с отсоединенной подписью.

— Контур.Крипто
Сервис для подписания электронной подписью, проверки электронной подписи под документом, шифрования и дешифрования документов. Для работы подойдут сертификаты, выданные любым УЦ. Есть возможность создания усовершенствованной подписи с отметкой времени.

После подписания файл открепленной подписи сохраняется рядом с документом. Подписант может отправить подписанные документы любому получателю по электронной почте, а также скачать на компьютер пакет документов: исходный документ, файл подписи, сертификат и инструкцию по проверке подписи.
Все функции сервиса бесплатны.

— КриптоАРМ
Локальная программа для подписи и шифрования файлов любого формата. С помощью КриптоАРМ можно расшифровать, посмотреть подпись файла, создать как открепленную подпись документа, так и присоединенную подпись.

Установить программу можно с помощью диагностики для ЭТП или с сайта разработчика. Приобрести лицензию для этого ПО можно в любом Сервисном центре.

Примечание: порядок оказания технической поддержки по программе КриптоАРМ описан на сайте разработчика программы. Техническая поддержка УЦ СКБ Контур не оказывает консультации по этому продукту.

Совмещенная (прикрепленная/присоединенная) ЭП

Разновидность электронной подписи, при создании которой формируется файл, содержащий как саму электронную подпись, так и исходный документ.
Создать такую подпись можно через КриптоАРМ. В той же папке, в которой хранился исходный документ, появится файл с аналогичным названием, но с расширением, как правило,.sig,.sgn. Размер этого файла несколько больше, чем размер исходного документа.

Отправлять контрагенту нужно будет только этот файл. Для проверки и прочтения документа у контрагента должно быть установлено ПО, поддерживающее работу с прикрепленной подписью.

Встроенная ЭП

Подписание внутри документов Word, Excel, PDF с помощью дополнительного ПО КриптоПро Office Signature и КриптоПро PDF.
Формат исходного документа не меняется, информацию о подписи можно просмотреть, открыв документ. Если в документ после подписания внести изменения, подпись будет определяться как недействительная.

После того, как в документе появилась цифровая подпись, он автоматически помечается как окончательный и доступен только для чтения. Любое действие по редактированию документа приведёт к тому, что все подписи из документа будут помечены как недействительные.
При открытии документа с подписью на компьютере, где не установлен продукт «КриптоПро Office Signature» подпись будет отображаться как недействительная.

Установить компонент можно с помощью диагностики для ЭТП или с сайта разработчика. Приобрести лицензию для этого ПО можно в любом Сервисном центре.

— КриптоПро PDF
Плагин для создания подписи внутри документов PDF. Можно создать видимую подпись (отображается на панели Подписи, и в виде поля подписи в документе), или невидимую (отображается только на панели Подписи). Также позволяет настроить разрешенные изменения, при которых подпись останется действующей (например, добавление комментариев). Есть возможность создания усовершенствованной подписи с отметкой времени.
Приобрести лицензию для этого ПО можно любом Сервисном центре.

Примечание: консультации по продукту КриптоПро PDF оказывает техническая поддержка компании КриптоПро.

— Подписание в OpenOffice / LibreOffice
В данном пакете не поддерживается создание подписи в документе с сертификатами, выданными с помощью СКЗИ КриптоПро. Разработки плагина для OpenOffice / LibreOffice КриптоПро пока не планируется.

ЭП в Outlook

Подписание в Outlook возможно только в почтовом клиенте Microsoft Outlook, и почта в учётной записи MS Outlook должна совпадать с почтой, указанной в сертификате.
Подробнее о настройке подписи и шифрования сообщений электронной почты в MS Outlook в статье «Как настроить Outlook для работы с сертификатом».

Источник

Как самостоятельно подписать документ электронной подписью?

Этот вопрос возникает, когда владельцу сертификата электронной подписи нужно подписать документ вне информационных систем, в которых уже встроены механизмы создания и проверки электронной подписи. Рассмотрим варианты, как подписать документ квалифицированной электронной подписью.

Что потребуется для подписания электронного документа?

Вариант 1. Установить плагин для Office

Для документов формата Word и Excel

Чаще всего требуется подписать документ в формате Word:

Штатная функция пакета Microsoft Office «Подписать документ» не позволяет создать подпись, которая придает электронному документу юридическую силу. Чтобы создать такую подпись в Word или Excel, необходимо установить на свой компьютер специальный программный модуль, который добавит такую возможность, — например, КриптоПро Office Signature.

Это платная программа, использовать все возможности бесплатно можно только в тестовый период. После загрузки и установки плагина на компьютере можно подписывать документы по такому алгоритму:

В главном меню документа выберите пункт «Сервис» и перейдите в «Параметры». В появившемся окне выберите вкладку «Безопасность» и нажмите кнопку «Цифровые подписи».

В этом окне выберите нужный сертификат электронной подписи из тех, что установлены на компьютере.

С его помощью создайте для документа электронную подпись: нажмите «Подписать» и введите пароль ключевого контейнера.

Что учесть при использовании плагина:

Для документов формата PDF

Для создания и проверки электронной подписи в программах Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES есть отдельный модуль КриптоПро PDF.

КриптоПро PDF прилагается бесплатно при совместном использовании с программой Adobe Reader. В остальных программах также есть тестовый период, по истечении которого нужно приобрести лицензию.

Прежде чем вставить электронную подпись в документе PDF, необходимо установить и настроить Acrobat Reader DC или Adobe Acrobat Pro для работы с программой КриптоПро PDF.

После настройки чтобы поставить подпись, выберете в меню документа пункт «Работа с сертификатами», затем нажмите «Подписание». Программа предложит выбрать нужную подпись, среди установленных и место в документе, где будет располагаться подпись. После этого можно завершить подписание документа.

Вариант 2. Установить отдельную программу для создания подписи

Чтобы подписывать документы любого формата (*rar, *.jpeg и *.png,*.ppt, видео, базы данных и т.д.), можно установить на компьютер специальную программу — например, КриптоАРМ.

У программы есть несколько версий, которые отличаются функциональностью. Базовой версией КриптоАРМ Старт с минимумом возможностей можно пользоваться бесплатно. У всех платных версий есть тестовый период, в течение которого будут доступны все возможности. Когда это время истечет, потребуется приобрести лицензию, чтобы продолжить пользоваться этой версией.

Подписать документ можно из главного окна программы или из контекстного меню файла. Алгоритм подписания отличается в зависимости от этих вариантов, но в любом случае выбирайте пункт «Подписать» и следуйте инструкциям. Программа предложит вам выбрать:

Что учесть при использовании программы:

Вариант 3. Воспользоваться веб-сервисами

Можно подписать документ любого формата, не устанавливая на компьютер специальных программ, — например, в веб-сервисе Контур.Крипто.

Это бесплатная программа, которая позволяет создать и проверить электронную подпись, зашифровать и расшифровать электронный файл. Можно подписать не только отдельный файл, но и пакет файлов или архивов. Можно создать подпись документа двумя и более лицами.

Работать в программе можно после регистрации и автоматической установки на компьютер программного обеспечения для криптографических операций. У программы интуитивно понятный интерфейс. Чтобы подписать электронный документ, необходимо:

Загрузить в сервис документ, который необходимо подписать. Подписать можно файл любого формата до 100 Мб.

Выбрать установленный на компьютере сертификат, которым будет подписан документ. Подписать документ в Контур.Крипто можно сертификатом, выпущенным любым удостоверяющим центром.

Создать файл подписи. После того как вы нажмете кнопку «Подписать», сервис создаст папку с исходным документом и подпись с таким же именем и разрешением.sig. Папка сохранит файл и подпись для него на сервере. Эти документы можно скачать на компьютер пользователя.

Послать документ получателю. Можно отправить файл и подпись для него прямо из сервиса. Адресат получит ссылку на документ, сохраненный в Контур.Крипто. Также можно скачать пакет документов на компьютер (исходный документ, файл подписи, сертификат и инструкцию по проверке подписи) и отправить через любой почтовик.

Что учесть при использовании Контур.Крипто:

Источник

Как подписать документ с помощью ЭЦП

Электронная цифровая подпись (ЭЦП) это инструмент для участия в торгах на электронных площадках и для электронного документооборота. Все действия, которые совершают участники закупок на электронных площадках, невозможны без электронной цифровой подписи.

Какие бывают виды ЭЦП

Существует три основных вида подписи. Простая ЭЦП идентифицирует личность владельца. Пример использования такой подписи можно увидеть на любом интернет-ресурсе (запрашивается логин-пароль), а также подтверждение оплаты товара с помощью смс кода. Усиленная неквалифицированная подпись (можно проверить вносились ли изменения в файл). И усиленная квалифицированная ЭЦП – документы, заверенные такой ЭП равнозначны бумажному документу с собственноручной подписью. Последняя подпись может использоваться для участия в электронных торгах, выдается только в аккредитованных Минкомсвязи РФ удостоверяющих центрах.

Обратите внимание, что у электронной подписи есть срок действия – чаще всего 1 год. После ее истечения необходимо заново получить подпись. В соответствии с п. 1 ст. 10 Закона № 63-ФЗ, при использовании участниками усиленных цифровых подписей в закупках, должна быть обеспечена конфиденциальность ключей ЭЦП. Электронной подписью может пользоваться не только сам владелец, но и другое лицо действующее по доверенности владельца сертификата ключа ЭЦП.

Сертификат электронной подписи может храниться, как на обычном носителе, так и на защищенном сервере в облаке УЦ без использования «флешки». Такой вид подписи называется Облачная электронная подпись или ОЭП. Облачная подпись не может быть украдена и защищает владельца от несанкционированных действий. На ее установку потребуется только смартфон и приложение My Dss. После установки приложения, облачной подписью можно подписывать документы из любой точки мира и с любого устройства. Это приложение доступно для всех пользователей мобильных платформ на базе Android и iOS.

Мобильное приложение My Dss позволяет пользователю:

ЭЦП выдается в виде ключа закрытого и открытого. Закрытый ключ необходим для подписания, открытый непосредственно для проверки ЭП. А также сертификата, который подтверждает личность владельца. Проверить вашу подпись, можно на сайте АО «ЕЭТП» в специальном сервисе.

Как выглядит ваша подпись на документах? Для работы предстоит установить специальное программное обеспечение. А с помощью программы «Мастера установки электронной подписи», настройте ЭЦП и установите сертификат.

Как подписать документ ЭЦП

От вида документа и используемого текстового редактора, зависит последовательность действий подписания файла. Как правило, это не представляет никаких сложностей. В случае если одни и те же документы подписываются несколькими должностными лицами, добавьте еще одну ЭП. Вот несколько способов, как своими силами подписать документ.

Или воспользуйтесь пошаговой инструкцией программы «Мастера установки электронной подписи».

Ниже представлены варианты, как подписать документы, которые часто встречаются.

Вариант 1

Как подписать документ MS Office Word / Excel 2010/ 2013/ 2016

Для создания ЭП в Word или Excel, необходимо наличие плагина «КриптоПро Office Signature».

После загрузки и установки плагина на компьютере выполните подписание документа:

Если в подписанные документы будут внесены изменения, все подписи потеряют свою силу. Документ сразу становится недействительным.

Как подписать документ PDF

Для создания и проверки электронной подписи в программах Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES есть отдельный модуль КриптоПро PDF.

Прежде чем вставить ЭП в PDF-файл, необходимо установить и настроить Acrobat Reader DC или Adobe Acrobat Pro для работы с программой КриптоПро PDF.

Источник

Как поставить электронную подпись на документ PDF

Квалифицированная цифровая подпись генерируется средствами криптошифрования, широко используется в тех сферах, где обязательна гарантия достоверности и подлинности документов. КЭП (электронная подпись, цифровая подпись, квалифицированная электронно-цифровая подпись) — это идентификатор личности подписанта в виртуальном пространстве, аналог его ручной подписи, подтверждающий авторство и неизменность файла с момента его заверки.

Посредством ЭЦП можно заверять файлы разных расширений, в том числе PDF, DOCX, XLSX, JPG, PNG и др. Далее поговорим о том, как поставить электронную подпись на документ PDF.

Все способы, как подписать PDF с помощью ЭЦП

Процессы криптошифрования, лежащие в основе формирования КЭЦП, не происходят сами по себе и требуют установки специальной программы — криптопровайдера (средство криптозащиты). Этот программный модуль играет непосредственную роль в генерации цифрового идентификатора.

Средства ЦП

Перед тем как подписать ЭЦП документ PDF, обратитесь в сертифицированный УЦ и закажите комплект необходимых инструментов:

В УЦ можно сразу приобрести защищенный USB-носитель (токен) и записать на него все перечисленные средства. Наиболее популярны ключевые носители Рутокен, eToken и JaCarta. Их стоимость в зависимости от модели варьируется в пределах 1000-1500 руб.

КриптоПро 5.0

КриптоПро CSP 5

Электронная подпись

Зачем нужна электронная подпись в PDF

После заверки КЭЦП информация наделяется юридической силой и принимается во всех сферах с системой ЭДО:

Как правило, органы и госпорталы, принимающие документацию с сертификатами КЭП, устанавливают собственные требования к программным средствам, прилагают рекомендации и инструкции, как подписать цифровой подписью документ в PDF (как, например, в Росреестре).

Выбор программы для подписания ЭЦП PDF документа

Для создания, просмотра и изменения контента в ПДФ используются продукты Adobe Acrobat и Reader. Для внесения подписей в ПДФ-файл рекомендуется установить Adobe Acrobat — коммерческий продукт, позволяющий не только просматривать, но и редактировать документацию такого формата. В Reader информация доступна только для чтения.

Приложения не поддерживают новый российский стандарт ГОСТ Р 34. 10-2012, который лежит в основе алгоритмов формирования и проверки ЭЦП. Это значит, поставить подпись напрямую из документа не получится — потребуются вспомогательные программные компоненты, которые синхронизируют американские приложения Adobe и российский криптопровайдер КриптоПро CSP. В список таких решений входят:

Как подписать ЭЦП документ ПДФ каждым из перечисленных способов, рассмотрим чуть позже.

1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.

Что нужно, чтобы подписать PDF в КриптоПро CSP

Перед тем как поставить цифровую подпись в PDF, настройте рабочее место и установите криптопровайдер, о котором было сказано выше.

Самыми популярными СКЗИ на российском рынке признаны утилиты КриптоПро CSP и ViPNet CSP. Мы остановимся на первом варианте. Дистрибутив с утилитой CryptoPro CSP можно найти на портале разработчика в разделе загрузок. Зарегистрируйтесь на сайте и скачайте актуальный релиз программы (4.0 или 5.0) с учетом версии ОС.

В течение демо-периода (90 дней) возможности софта можно тестировать бесплатно. По окончании этого срока необходимо купить платную лицензию (на 12 месяцев или бессрочно) на каждое устройство, где планируется использовать сертификат КЭЦП.

Один сертификат разрешается использовать на разных ПК, где есть лицензированное СКЗИ.

Подготовка ПК для подписания PDF цифровой подписью

Для корректного подписания ЭЦП PDF документа потребуется инсталляция драйверов USB-токена на ПК. Бесплатные дистрибутивы представлены на сайтах производителей.

Следующий этап — установка личного и корневого сертификатов. Первый файл запишите на ПК с ключевого носителя, а второй запросите в УЦ или скачайте с их официального интернет-ресурса. Копирование личного СКЭП требуется на тот случай, если флешка потеряется или сломается, а документ нужно подписывать в срочном порядке.

Если владелец сертификата визирует документы на веб-страницах (например, через онлайн-сервис), требуется настроить браузер таким образом, чтобы он не блокировал доступ к сертификату. Для этого скачайте и инсталлируйте на рабочее место бесплатный модуль — КриптоПро ЭЦП Browsers plug-in. Этот плагин запрашивает у держателя сертификата согласие на доступ к личным сведениям и только после этого открывает его веб-клиенту. Для экономии времени добавьте адреса часто посещаемых интернет-порталов в список надежных ресурсов: меню «Пуск» → «ПО CryptoPro» → «ЭЦП Browser plugin».

На этом подготовка рабочего места завершена. Теперь поговорим о том, как подписать PDF электронной подписью с помощью КриптоПро CSP на примере разных программ.

Как подписать документ ПДФ электронной подписью в КриптоПро PDF

Продукт КриптоПро PDF не является отдельной самодостаточной программой. Это вспомогательный компонент, расширяющий возможности приложений Adobe по части подписания документов КЭП. После инсталляции софта пользователь сможет ставить идентификатор непосредственно в самой программе Adobe Акробат или Ридер.

Преимущества и недостатки

Пользователям Adobe Reader достаточно скачать КриптоПро PDF 2.0 на сайте «КРИПТО-ПРО». В этом случае электронно-цифровые идентификаторы будут создаваться и проверяться без лицензии.

Для Acrobat придется приобретать платную лицензию. Но прежде рекомендуется воспользоваться 3-месячным тестовым периодом, оценив на практике, как подписать файл в КриптоПро PDF и насколько это удобно. На июль 2019 года стоимость бессрочной лицензии оставляет чуть более 22 тыс. руб.

Из очевидных плюсов этого плагина можно выделить:

Инсталляция займет не более 5 минут. Скачайте дистрибутив с плагином версии 2.0 в разделе «Продукты», запустите Мастер установки и следуйте его подсказкам.

Чтобы ввести лицензионный номер по истечении пробного демо-периода, запустите программу Acrobat, выберите пункт «Справка» → «Модули сторонних производителей» → «CryptoProPDF». В открывшейся вкладке нажмите клавишу «Установить лицензию» и введите номер из лицензионного соглашения.

Как настроить плагин для работы с ЭП

Чтобы настроить параметры формирования ЭЦП, запустите «Акробат» и откройте раздел «Цифровые подписи» — через меню «Редактировать» → «Установки» → «Подписи».

В подразделе «Создание и оформление» кликните на клавишу «Подробнее» — появится окно настроек.

В графе «Метод подписания» можно выбрать один из двух вариантов:

Также можно определить формат КЭЦП по умолчанию:

Для настройки языка выберите пункт меню «Справка» → «О модулях сторонних производителей» → «CryptoProPDF». В окне информации укажите язык: русский или английский.

Как подписать файл PDF с помощью ЭЦП

В продуктах Adobe есть два типа подписей: цифровые и сделанные от руки. Второй вид никакого отношения к ЭЦП не имеет, не является гарантией подлинности и достоверности документа.

Электронные подписи, в свою очередь, подразделяются на:

Сертифицирующая ЭЦП обеспечивает более широкие права на управление заверенным пакетом данным. Пользователь может вносить допустимые изменения, установленные отправителем, при которых электронная форма все равно будет оставаться достоверной и подлинной.

Чтобы подписать файл PDF электронной подписью, придерживайтесь стандартного алгоритма:

Добавленная подпись идентифицируется в документе следующим образом:

Проверка ЭЦП адресатом запускается автоматически при открытии PDF-файла. По результату проверки цифровая подпись может иметь следующие статусы: действительна, недействительна, не определена.

Для просмотра параметров идентификатора в окне «Результаты проверки» нажмите на кнопку «Параметры подписи».

Источник

Отсоединенная электронная подпись: как создать файл в формате sig и pkcs 7

Общие сведения о типах электронных подписей

Условно выделяются три вариации электронных подписей (в плане того, как они закрепляются за подписываемым файлом):

Соответственно, открепленная и прикрепленная электронная подпись отличаются только тем, включены ли они в подписанный документ или нет. Но информация в них содержится идентичная – этот тот же ключ с указанием данных того, кто подписал документ, и специальный набор мета-данных, подтверждающий факт подписи при помощи легитимного ЭЦП.

С юридической точки зрения никакой разницы между открепленной и присоединенной подписью нет. Отличаются они только удобством использования. Например, файл, подписанный отсоединенной подписью, доступен для просмотра даже без средств криптошифрования (установленная КриптоПРО CSP не понадобится). Открыть же документ с присоединенной подписью без них не получится (то же самое касается и интегрированных электронных подписей).

Как создать файл открепленной подписи

Для подачи некоторых запросов может потребоваться файл открепленной электронной подписи. Причем, он бывает нескольких вариантов, отличающихся кодировкой – следует учитывать данный нюанс. Самый простой вариант – это использование КриптоАРМ, программной платформы для работы с электронными подписями (входит в состав определенных редакций КриптоПРО CSP версии 3.6 и старше).

В итоге рядом с подписываемом файлом появится отсоединенная электронная подпись der или base64 (в зависимости от заданной настройки). Дважды кликнув на файле сертификата можно будет просмотреть базовую информацию о нем – кому и кем выдан, срок действия и так далее.

Если после нажатия «Готово» система выдает ошибку, то в большинстве случаев это указывает на отсутствие сертификата удостоверяющего центра или на отсутствие прав для работы с электронными подписями (то есть, введено ограничение для пользователей, вошедших под учетной записью «Гость»).

Создание через командную строку

Базовая команда для создания отсоединенной электронной подписи выглядит следующим образом: [путь в проводнике]cryptcp [ [ ]]. А вот список команд и опций, которые можно задавать для подписываемых файлов, доступен в файле Readme, поставляющийся вместе с КриптоПРО CSP.

Таким же образом создается отсоединенная электронная подпись в формате pkcs 7 (может потребоваться для работы определенных сайтов, где предусмотрена возможность отправки подписанных запросов), с определенными параметрами шифрования или с защитой (для открытия понадобится ввести код). В плане функционала и возможностей консольная утилита ни в чем не уступает тому же КриптоАРМ.

Итого, проще всего создать файл отсоединенной электронной подписи с помощью надстройки КриптоАРМ для программы КриптоПРО CSP. Подпись при этом хранится в отдельном файле, в него входят все данные из открытого сертификата ЭЦП, а также набор мета-данных, ссылающихся на подписанный файл. При отсутствии КриптоАРМ (программа — платная) можно использовать консольную утилиту Cryptcp, поставляющуюся вместе с КриптоПРО CSP, но там процесс создания отсоединенной подписи несколько сложнее.

Источник