Настройки подписи и шифрования#

В этом разделе описаны настройки электронной подписи и шифрования в мастерах КриптоАРМ, которые можно сохранить в профиле подписи для повторного использования. Вы узнаете, как выбрать личный сертификат, задать параметры для подписи по стандартам CAdES и PAdES и настроить шифрование документов.

Содержание:

• Операции
• Личная подпись
• Настройки подписи CAdES
• Настройки подписи PAdES
• Настройки защиты PDF-документа
• Печатная форма
• Сертификаты шифрования
• Настройки шифрования
• Сохранение результатов
• Настройки OpenPGP
• Общие настройки
• Смотрите также

Операции#

Блок Операции определяет, что именно будет сделано с файлами.

Операции выполняются последовательно: подпись → архивирование → шифрование.

⚠️ Примечание: эти параметры доступны только в мастере Подпись и шифрование.

Личная подпись#

В блоке Личная подпись указывается сертификат, которым будет подписан документ, стандарт подписи и машиночитаемая доверенность.

Выбор сертификата подписи#

Сертификат подписи — сертификат из хранилища Личные, у которого есть закрытый ключ. Только таким сертификатом можно создать электронную подпись.

Чтобы выбрать сертификат:

1. Нажмите на поле Сертификат подписи в блоке Личная подпись — откроется панель со списком сертификатов.

1. При необходимости воспользуйтесь фильтрацией списка:

2. выберите тип криптографии:

   • Российская Федерация — сертификаты с алгоритмами ГОСТ;
   • Открытая криптография — сертификаты с алгоритмами RSA и ECDSA;
3. выберите действительность: Действительные или Недействительные;
4. воспользуйтесь строкой поиска, чтобы найти сертификат по владельцу или издателю;

5. при необходимости включите сортировку по владельцу.

6. Нажмите на нужный сертификат.

Для каждого сертификата показаны владелец, издатель и срок действия. Недействительные помечены как «Недействителен», с истёкшим ключом — «Ключ истёк».

Сообщения при пустом списке:

💡 Примечание: подписать недействительным сертификатом можно — приложение спросит подтверждение. При истёкшем закрытом ключе подпись невозможна: выберите другой сертификат.

Выбор стандарта подписи#

Нажмите на поле Стандарт подписи, чтобы открыть панель выбора.

💡 Примечание: список относится к сертификатам КриптоПро. Если выбран сертификат встроенного провайдера OpenSSL, поле показывает CMS и недоступно для изменения: подписи CAdES такими сертификатами не создаются.

Служба штампов времени#

Для стандартов CAdES-T, CAdES-X Long Type 1 и CAdES-A используется служба штампов времени (TSP). Её параметры находятся в той же панели, что и выбор стандарта.

По умолчанию в поле TSP подставлен адрес службы штампов времени ФНС России. При необходимости замените его адресом службы, которую предоставил ваш удостоверяющий центр.

Если адрес не указан или записан неверно, приложение покажет метку «Требуется TSP» или «Неверный TSP», сообщение «Укажите корректный адрес TSP: http:// или https://» и не даст запустить операцию.

Настройки прокси-сервера#

Если доступ к службам TSP или OCSP выполняется через прокси, укажите параметры подключения:

Незаполненный адрес или порт приложение отмечает сообщениями «Укажите адрес прокси», «Укажите порт прокси» и «Укажите порт от 1 до 65535».

Выбор машиночитаемой доверенности#

Машиночитаемая доверенность (МЧД) используется при подписании документов представителем организации.

В настройке указываются файл доверенности .xml и файлы подписи доверителя.

Порядок подключения и результаты проверки описаны в инструкции Подпись и шифрование.

Настройки подписи CAdES#

Настройки CAdES определяют способ формирования электронной подписи, формат файла подписи и состав данных, включаемых в подпись.

⚠️ Примечание: в мастере Подпись и защита PDF из этого блока доступна только настройка Данные в подписи: вид подписи, формат файла и кодировка относятся к отдельному файлу подписи, которого встроенная PAdES-подпись не создаёт.

Настройки подписи PAdES#

Для PDF-файлов выбирается способ подписания.

При включённом штампе становятся доступны кнопки Оформление и Положение.

Внешний вид штампа подписи#

Настройки внешнего вида определяют, как подпись будет визуально отображаться в PDF-документе: макет штампа, реквизиты, фон, границу, цвет текста и логотип.

Доступные реквизиты: ФИО, должность, организация, владелец, издатель, сертификат (серийный номер), отпечаток, срок действия, дата и время подписи, номер доверенности, описание, местоположение, примечание, алгоритм подписи.

Настройка внешнего вида штампа#

1. Откройте окно настроек:

2. кнопкой Оформление в мастере Подпись и шифрование или в профиле подписи;

3. кнопкой свойств места в мастере Подпись и защита PDF.

4. В блоке Настройки макета выберите макет штампа в настройке Вид.

5. В блоке Реквизиты выберите набор реквизитов:

6. По ГОСТу — вывод реквизитов по ГОСТ Р 7.0.97-2016: заголовок «Документ подписан электронной подписью», серийный номер сертификата, имя владельца и срок действия;

7. Произвольно — ручная настройка: включение нужных реквизитов и изменение их значений.

💡 Примечание: по умолчанию в реквизите Владелец отображается общее имя (CN) из сертификата. Если в сертификате указано название организации, а требуется вывести ФИО подписанта, выберите набор Произвольно и включите реквизит ФИО.

1. Так же настройте реквизиты для колонок слева и справа, если выбранный макет их показывает.
2. В блоке Оформление настройте фон, границу и цвета — через палитру или hex-код.
3. В блоке Логотип загрузите изображение кнопкой Загрузить. Логотип можно временно скрыть переключателем Не показывать или удалить.
4. Проверьте результат кнопкой Предпросмотр.

Кнопка Сбросить оформление возвращает значения по умолчанию.

Положение штампа подписи#

Настройки положения определяют размер штампа, его размещение на странице и страницу документа.

Настройка размера и положения штампа подписи#

1. Откройте окно настроек:

2. кнопкой Положение в мастере Подпись и шифрование или в профиле подписи;

3. кнопкой свойств места в мастере Подпись и защита PDF.

4. В блоке Визуализация выберите видимость подписи:

5. Видимая подпись — подпись отображается в документе в виде штампа;

6. Невидимая подпись — подпись существует, но на страницах не видна.

7. В блоке Размер укажите ширину и высоту штампа в миллиметрах.

8. В блоке Положение задайте ориентацию, страницу, выравнивание и отступы, а при необходимости включите Добавить копию изображения штампа на все страницы.

Кнопка Сбросить положение возвращает значения по умолчанию.

Внешний вид произвольной области#

Произвольная область — прямоугольник на странице с текстом или изображением; электронной подписи в нём нет.

⚠️ Примечание: произвольная область создаётся и настраивается только в мастере Подпись и защита PDF — в профиле подписи её параметры не хранятся.

Настройки защиты PDF-документа#

Настройки позволяют включить сертификацию документа с ограничением на внесение изменений и преобразовать PDF в формат PDF/A.

Настройки конвертации в PDF/A#

🔐 Важно: если вы конвертируете документ формата PDF/A-3b в PDF/A-2b, все вложенные файлы внутри документа будут удалены, потому что формат PDF/A-2b не поддерживает встроенные объекты.

Печатная форма#

В мастере Подпись и шифрование при выполнении подписи можно создать отдельную копию PDF-документа с изображением штампа. Такая копия не содержит электронную подпись и предназначена только для визуального представления документа.

Оформление и расположение штампа настраиваются так же, как при создании подписи PAdES:

• Внешний вид штампа подписи,
• Положение штампа подписи.

⚠️ Примечание: печатную форму можно создать и в разделе Проверка и расшифрование — см. Создание печатной формы.

Сертификаты шифрования#

Сертификаты шифрования — сертификаты получателей, в адрес которых шифруется документ.

💡 Совет: всегда добавляйте свой личный сертификат к списку получателей, если планируете в дальнейшем расшифровывать файл.

Выбор сертификатов шифрования#

Чтобы выбрать сертификаты шифрования:

1. В блоке Сертификаты шифрования нажмите Добавить сертификаты.

2. Откроется панель с двумя вкладками:

3. Сертификаты — сертификаты получателей;

4. Группы — готовые списки получателей.

5. При необходимости воспользуйтесь поиском и фильтрами — так же, как при выборе сертификата подписи.

6. Отметьте нужные сертификаты или группы.

Выбранные получатели показываются списком; убрать получателя можно кнопкой Убрать из списка.

Если тип криптографии сертификата не совпадает с выбранным алгоритмом шифрования, он помечается как «Несовместим» или «Не используется». Приложение предупредит об этом в окне подтверждения.

Настройки шифрования#

Настройки определяют алгоритм и формат зашифрованных файлов, способ их кодирования и возможность удаления исходных документов после шифрования.

🔐 ГОСТ-алгоритмы шифрования доступны при установленном криптопровайдере КриптоПро CSP.

💡 Примечание: для алгоритма «ГОСТ Р 34.12-2015 Магма» размер файла не должен превышать 16 ГБ — приложение показывает подсказку рядом с выбором алгоритма.

Сохранение результатов#

Блок Сохранение результатов определяет, куда попадут файлы после выполнения операций и как они будут названы.

Если указанной папки не существует, появится сообщение «Укажите существующую папку».

💡 Примечание: заменить исходный PDF подписанным можно только из командной строки — в настройках операции такого параметра нет.

Настройки OpenPGP#

При стандарте операций OpenPGP набор параметров другой:

Общие настройки#

Блок виден при редактировании профиля подписи.

Смотрите также#

• Профили подписи — как сохранить набор настроек для повторного применения.
• Подпись и шифрование — как выполняется операция.
• Подпись и защита PDF — разметка подписи в документе.
• Активация лицензии — лицензии КриптоАРМ и КриптоПро CSP.
• Глоссарий — термины электронной подписи простыми словами.