Как подписать PDF электронной подписью

У PDF есть особенность, которой нет у других форматов: подпись можно поставить внутрь документа, и тогда на странице появится видимая отметка с данными подписанта. Именно этого обычно и ждут, когда ищут, как подписать PDF. Отсюда два разных способа, и выбирать нужно осознанно:

• Подпись внутри PDF. Ставится в Adobe Reader или Acrobat через модуль КриптоПро PDF. В документе появляется отметка, файл остаётся одним.
• Обычная подпись файла. PDF подписывается как любой другой файл — программой или онлайн-сервисом. На выходе получается отдельный файл подписи, обычно .sig, а сам документ не меняется.

Первый способ выбирают, когда документ увидит человек. Второй — когда файл уходит в информационную систему, которой нужен именно отдельный файл подписи.

Что нужно установить

• КриптоПро CSP — криптопровайдер, без него подписать нечем.
• КриптоПро PDF — модуль, который встраивается в Adobe Reader или Acrobat. С Adobe Reader он распространяется бесплатно, для коммерческих версий Acrobat нужна лицензия.
• Сам Adobe Reader или Acrobat. Другие просмотрщики PDF с этим модулем не работают.
• Сертификат, установленный с привязкой к закрытому ключу — как это сделать.

Отдельно проверьте разрядность: для 64-битных версий Adobe нужен КриптоПро PDF подходящей версии, иначе модуль просто не появится в меню.

Как подписать PDF в Adobe Reader

1. Откройте документ в Adobe Reader.
2. Найдите инструмент работы с сертификатами и выберите постановку подписи.
3. Выделите на странице область, где должна появиться видимая отметка.
4. Выберите свой сертификат из списка.
5. Подтвердите операцию и сохраните документ — подпись записывается при сохранении.

После этого документ открывается у любого, но проверить подпись сможет только тот, у кого установлены криптопровайдер и корневые сертификаты выдавшего центра.

Нужна подпись или помощь с настройкой? Услуги удостоверяющего центра — выпуск сертификата и настройка рабочего места.

Как подписать PDF отдельным файлом .sig

Если получателю нужен не штамп, а файл подписи, PDF подписывается как обычный файл — программой на компьютере или онлайн-сервисом. Порядок одинаковый: загрузили документ, выбрали сертификат, получили на выходе два файла. Отправлять нужно оба: сам PDF и файл подписи. Что это за файл и как его открыть — в статье про файл .sig, а чем отличаются два формата подписи — в материале про отсоединённую и присоединённую подпись.

Видимый штамп: что он есть и чем не является

Отметка в PDF — это визуализация, а не сама подпись. Юридическую силу даёт криптографическая часть, а картинка лишь показывает, что документ подписан и кем. Из этого следуют два практических вывода:

• изображение штампа, вставленное как картинка, подписью не является;
• отсутствие видимой отметки не означает, что документ не подписан — подпись может быть отдельным файлом.

Как выглядит подпись в разных случаях, разобрано в статье про штамп электронной подписи.

Частые проблемы

Что происходит	Что делать
В Adobe нет инструмента подписания	Не установлен КриптоПро PDF или не совпадает разрядность с версией Adobe
Подпись стала недействительной	Документ изменили после подписания — подписать заново
У получателя подпись не проверяется	Нет криптопровайдера или корневых сертификатов, см. корневой сертификат
Система не принимает подписанный PDF	Ей нужен отдельный файл подписи — переподписать в отсоединённом формате

Частые вопросы