Проверка электронной подписи по файлу SIG/SGN

В документации мы постарались ответить на частые вопросы по работе TesLab, с которыми сталкиваются пользователи.
Если Вы не нашли ответ на свой вопрос, напишите нам.

Личный кабинет

Проверка электронной подписи по файлу SIG/SGN

Для проверки нужны два файла: точный подписанный документ и относящаяся к нему отдельная подпись SIG или SGN. Сначала загрузите документ, затем подпись. Проверка выполняется на сервере, поэтому требуется соединение с ним. Выбирать собственный сертификат и вводить PIN для этой операции не нужно.

В этой статье

Подготовить пару файлов

Сохраните документ и подпись в отдельную папку. Если они получены архивом, сначала извлеките файлы. Пример пары: Учебное письмо.pdf и Учебное письмо.pdf.sig. Похожие имена помогают ориентироваться, но не доказывают соответствие.

Выбирайте именно тот файл, который подписывали. Если подпись создана для PDF после преобразования, нужен этот PDF. Если подписан исходный Word, нужен точный Word, а не его пересохранённая PDF-копия. Для проверки другого формата также используйте полученный оригинал без преобразования.

Не редактируйте и не сохраняйте документ заново перед проверкой. Добавление страниц, повторное преобразование и изменение содержимого создают другой файл. Переименование не исправляет несовпадение. Документ и подпись должны быть непустыми, размер каждого файла не более 30 МБ.

Выполнить проверку

  1. Откройте «ЭлектроПодпись» и вкладку «Проверить подпись».
  2. Нажмите область «Загрузите подписанный документ» или перетащите в неё документ.
  3. Дождитесь надписи «Документ загружен» и сверьте показанное имя.
  4. В область «Загрузите файл подписи» передайте соответствующий .sig или .sgn. Повторно загружать сюда документ не нужно.
  5. Дождитесь результата. Проверка начинается автоматически после загрузки подписи. Пока идёт загрузка, повторный выбор файла недоступен.
  6. Сверьте оба имени в результате, прочитайте общий итог и все карточки подписантов.
Загрузка точного подписанного документа во вкладке проверки
1: порядок проверки. 2: область выбора документа.
Имя загруженного документа и область выбора SIG или SGN
1: имя загруженного документа. 2: область выбора отдельной подписи.

Если выбран другой документ или нужно проверить следующую пару, нажмите «Новая проверка». Команда очищает текущую форму и возвращает к загрузке документа. Исходные файлы на вашем устройстве сохраняются.

Прочитать результат и сведения сертификата

  • «Подпись соответствует документу»: служба подтвердила соответствие загруженной подписи содержимому выбранного файла. Состояние сертификата показывается отдельно.
  • «Подпись не соответствует документу»: получен отрицательный результат проверки соответствия. Проверьте пару файлов и редакцию документа.
  • «Проверка не завершена»: надёжный результат соответствия не получен. Повторите попытку после устранения причины.
Подпись соответствует документу, состояние сертификата показано отдельно
1: результат соответствия. 2: текущее состояние сертификата. 3: новая проверка другой пары.

При нескольких подписантах просмотрите каждую карточку. В ней показаны владелец сертификата, серийный номер, издатель «Выдан», начало периода «Действует с» и окончание «Действителен до». Если служба вернула дополнительные сведения, также видны «Время из подписи» и формат CAdES.

«Время из подписи» само по себе не означает, что независимо проверена доверенная отметка времени. Тип CAdES также не заменяет проверку сертификата. Для использования документа учитывайте принятый в организации порядок проверки подписантов.

Соответствие файлу и текущее состояние сертификата различаются. Сертификат может быть действителен, не пройти проверку действительности или иметь неустановленное состояние. Причиной предупреждения может быть срок действия, отзыв или проблема с цепочкой доверия. Не считайте сертификат отозванным только по общей предупреждающей строке.

У архивного документа истёкший сертификат сам по себе не доказывает изменение файла. Если служба подтвердила соответствие, а проверка сертификата дала предупреждение, изучите эти два результата отдельно. Если соответствие установить не удалось, ориентируйтесь на сообщение «Проверка не завершена» и его причину.

Подтверждённое соответствие архивному документу и предупреждение о сертификате
1: подпись соответствует документу. 2: отдельное предупреждение о действительности сертификата.

Разобраться с несовпадением

  1. Прочитайте сообщение под итогом «Подпись не соответствует документу».
  2. Проверьте, что документ и SIG/SGN получены одним комплектом.
  3. Уточните редакцию: исправленный документ нельзя проверять с подписью от прежней версии.
  4. Если файл пересохраняли или преобразовывали, запросите у отправителя точный подписанный оригинал вместе с его подписью.
  5. Нажмите «Новая проверка» и повторите с подтверждённой парой файлов.
Несовпадение подписи и документа с причиной и командой новой проверки
1: отрицательный результат соответствия. 2: причина и дальнейшие действия. 3: начало новой проверки.

Не редактируйте содержимое SIG/SGN и не меняйте расширение в попытке исправить результат. Само несовпадение ещё не объясняет причину: сначала исключите ошибку выбора файла или версии.

Повторить незавершённую проверку

«Проверка не завершена» означает, что соответствие подписи документу не установлено. Возможны ошибка соединения, недоступность криптосервиса, неполный ответ или невозможность выполнить требуемую проверку. Это не равнозначно несовпадению файлов и не доказывает подделку.

Незавершённая проверка без вывода о соответствии файлов
1: проверка не завершена. 2: причина и рекомендация повторить попытку.

Восстановите соединение или дождитесь доступности службы, затем начните «Новую проверку» и загрузите ту же точную пару. При сообщении «Временные файлы не найдены. Загрузите исходник заново.» повторно загрузите сначала документ, затем подпись.

Если ошибка повторяется, сохраните исходные файлы, точный текст сообщения, имена выбранных файлов и время попытки. Укажите, на каком шаге возникла проблема, в обращении в поддержку TesLab.

Сохранить комплект и зафиксировать результат

Храните документ вместе с соответствующей подписью. Не заменяйте один из файлов другой редакцией с тем же именем. По принятому в организации порядку зафиксируйте дату проверки, имена обоих файлов, итог и сведения подписантов. Эта вкладка не создаёт запись в вашем журнале автоматически.

Подтверждённое соответствие не устанавливает правильность содержания документа, полноту приложений и полномочия подписанта по вашему рабочему процессу. Эти сведения проверяют отдельно. Для создания новой подписи используйте статью «Подписание отдельного документа ЭЦП в eScan».

Пример: проверить файлы из ZIP

После подписания с преобразованием в PDF получен архив с Учебное письмо.pdf и Учебное письмо.pdf.sig.

  1. Извлеките оба файла в отдельную папку. PDF не пересохраняйте.
  2. Во вкладке «Проверить подпись» сначала загрузите Учебное письмо.pdf и сверьте имя.
  3. Загрузите Учебное письмо.pdf.sig.
  4. При результате «Подпись соответствует документу» просмотрите все карточки и отдельные сведения о действительности сертификатов.
  5. При несовпадении уточните комплект у отправителя. При незавершённой проверке устраните причину и повторите попытку с теми же файлами.

Если архив содержит несколько редакций документа, сначала выясните, к какой из них относится каждая подпись. Храните проверенную пару вместе.