Подпись и шифрование файлов#

В этой инструкции вы научитесь подписывать и шифровать документы в КриптоАРМ с помощью мастера Подпись и шифрование. С его помощью вы легко подпишете несколько документов одновременно, защитите их шифрованием и выполните смешанные операции — например, сначала подпись, а затем шифрование.

Содержание:

• Что потребуется
• Работа с пошаговым мастером
• Подпись со стандартом CAdES
• Подпись со стандартом PAdES
• Подпись с машиночитаемой доверенностью
• Добавление соподписи
• Объединение подписей
• Шифрование
• Подпись и шифрование за одну операцию
• Действия в мастере
• Результат операции
• Особенности OpenPGP
• Возможные ошибки
• Смотрите также

Что потребуется#

• Сертификат подписи с закрытым ключом — то есть ваш собственный сертификат: подписать можно только тем, ключ от которого есть у вас. Как его получить: установка сертификата, создание сертификата OpenPGP.
• Сертификаты получателей — если файлы шифруются. Их импортируют заранее и при необходимости объединяют в группу.
• КриптоПро CSP и действующая лицензия КриптоАРМ — для операций с ГОСТ-сертификатами. Проверить и то, и другое можно в разделе Настройки: криптопровайдеры, лицензия.
• Доступ в интернет к службе штампов времени — только если выбран стандарт подписи CAdES-T, CAdES-X Long Type 1 или CAdES-A. Адрес службы уже указан в настройках, менять его не требуется.

Работа с пошаговым мастером#

Мастер Подпись и шифрование состоит из нескольких последовательных шагов:

1. Файлы — добавьте документы.
2. Настройки — проверьте состав операции и её параметры.
3. Подтверждение — убедитесь, что выполняется именно то, что нужно.
4. Результат — заберите файлы, откройте их или передайте дальше.

Над списком файлов показана сводка операции: какие действия выполняются, каким сертификатом и для кого шифруются файлы.

💡 Примечание: если в профиле выключена настройка «Показывать эти настройки перед выполнением», шаг настроек пропускается и операция сразу переходит к подтверждению.

Подпись со стандартом CAdES#

1. Добавьте файлы в мастер — см. Добавление документов.
2. Выберите профиль подписи или оставьте активный — см. Профили подписи.
3. Нажмите Далее.
4. В блоке Операции отметьте Подписать.

1. В блоке Личная подпись укажите:

2. Сертификат подписи — сертификат с закрытым ключом;

3. Стандарт подписи — CAdES-BES, CAdES-T, CAdES-X Long Type 1 или CAdES-A; для сертификата встроенного провайдера OpenSSL поле показывает CMS и недоступно для изменения;
4. Машиночитаемая доверенность — при подписании по доверенности.

💡 Примечание: для CAdES-T, CAdES-X Long Type 1 и CAdES-A нужно указать адрес службы штампов времени (TSP) — см. Служба штампов времени.

1. При необходимости раскройте Настройки подписи и измените:

2. Вид подписи — присоединённая или отсоединённая;

3. Формат файла подписи — .sig, .p7s, .sgn, .sign, .bin, .pem;
4. Данные в подписи — сертификат владельца, цепочка без корневого или все сертификаты цепочки;

5. Кодировка подписи — DER или BASE-64.

6. Проверьте блок Сохранение результатов: куда сохранять файлы и как их именовать.

7. Нажмите Выполнить.
8. Подтвердите операцию и при необходимости введите PIN-код или пароль закрытого ключа.

По завершении в списке появятся строки результатов со статусом «Успешно» или «Ошибка». Готовые файлы сохраняются туда, куда указывает блок Сохранение результатов.

Подробное описание каждого параметра — в инструкции Настройки подписи и шифрования.

Подпись со стандартом PAdES#

Для PDF-файлов в блоке Настройки PDF выбирается способ подписания:

Для встроенной подписи дополнительно доступны:

• Подготовка PDF — преобразование в PDF/A-2b или PDF/A-3b перед подписанием;
• Сертификация — сертифицирующая подпись с разрешениями на последующие изменения;
• Визуальное оформление — видимый штамп подписи, его оформление и положение на странице.

Пример визуализации штампа подписи:

💡 Совет: если важно, где именно на странице встанет подпись, или документ подписывают несколько человек, используйте мастер Подпись и защита PDF.

Подпись с машиночитаемой доверенностью#

1. В блоке Личная подпись нажмите на поле Машиночитаемая доверенность.
2. Нажмите Добавить доверенность и выберите XML-файл МЧД.
3. Нажмите Добавить файл подписи и выберите подпись доверителя — файл .sig, .sign, .sgn, .bin или .p7s. Подписей может быть несколько: следующую добавляет ссылка Добавить ещё подпись.
4. Нажмите Добавить. Если доверенность в операции уже была и вы её заменяете, кнопка называется Сохранить.

В поле Машиночитаемая доверенность появятся номер доверенности, имя XML-файла и число приложенных подписей.

Проверку доверенности приложение выполняет в фоне, а её результат показывает только тогда, когда он мешает операции, — в окне подтверждения:

Подписать всё равно можно — решение остаётся за вами.

Полные сведения о доверенности — номер, срок действия, ИНН доверителя и представителя, статус подписей и применимость к сертификату — показываются при проверке подписи, см. Проверка соответствия МЧД сертификату подписи.

Чтобы убрать доверенность из операции, откройте то же поле и нажмите Убрать.

Добавление соподписи#

Соподпись — добавление дополнительной электронной подписи к документу, который уже содержит одну или несколько подписей. Статус такого документа считается действительным только при действительности всех подписей.

Если исходный документ содержит присоединённую подпись, соподпись тоже делают присоединённой, чтобы все подписи хранились в одном файле; для отсоединённой подписи — наоборот.

Чтобы добавить свою подпись к уже подписанному документу, добавьте в раздел файл подписи и выполните операцию подписи. Ваша подпись будет добавлена в тот же файл.

Файлы подписи X.509 и подписанные PDF проверяются сразу после добавления: значок файла в списке показывает, действительна ли подпись, а подробности открываются в панели сведений по щелчку на файле. Полную проверку с отчётом выполняет раздел Проверка и расшифрование — туда файлы передаются кнопкой Добавить в.

⚠️ Важно: если результат сохраняется рядом с исходным файлом, файл подписи будет перезаписан. Приложение предупреждает об этом в окне подтверждения.

Объединение подписей#

Несколько отсоединённых подписей одного документа можно собрать в один файл:

1. Добавьте файлы подписей в раздел.
2. Выделите две или более подписи.
3. Нажмите Объединить подписи на панели инструментов.

Исходные файлы остаются без изменений, а новый файл получает суффикс _joined_<количество>_signs и сохраняется в папке первой подписи из списка.

Если выделена одна подпись, появится сообщение «Выберите две или более подписи».

Шифрование#

Для шифрования файла понадобится открытый ключ получателя: вы выбираете сертификаты получателей, приложение шифрует данные в их адрес, а расшифровать их сможет только владелец соответствующего закрытого ключа.

1. Добавьте файлы и нажмите Далее.
2. В блоке Операции отметьте Зашифровать.
3. В блоке Сертификаты шифрования нажмите Добавить сертификаты и выберите получателей.

Выбирать можно как отдельные сертификаты, так и группы сертификатов.

1. При необходимости раскройте Настройки шифрования и укажите алгоритм, формат и кодировку результата.
2. Нажмите Выполнить и подтвердите операцию.

По завершении рядом с исходными файлами (или в указанной папке) появятся зашифрованные файлы, а в списке — строки результатов со статусом «Успешно».

⚠️ Важно: настройка «Удалить исходные файлы после шифрования» удаляет исходники после успешного шифрования. Восстановить их можно будет только расшифрованием. Перед запуском такой операции приложение отдельно предупредит об этом в окне подтверждения.

Расшифровать файл сможет только владелец закрытого ключа одного из указанных сертификатов. Добавьте в получатели свой сертификат, если файл понадобится вам самим.

Подпись и шифрование за одну операцию#

Отметьте в блоке Операции несколько действий сразу. Они выполняются по порядку:

Подписать → Архивировать → Зашифровать

Дополнительная операция Архивировать упаковывает результат в ZIP. Настройка «Отдельный архив на каждый файл» создаёт по архиву на файл; без неё все файлы попадают в один архив.

Состав операции виден в сводке над списком файлов до запуска и повторяется в окне подтверждения.

Действия в мастере#

Некоторые действия универсальны и нужны для выполнения любой операции.

Запуск мастера#

Мастер Подпись и шифрование открывается:

• из бокового меню — пункт Подпись и шифрование;
• кнопкой + в строке вкладок (правый щелчок открывает список разделов);
• из другого раздела — кнопкой Добавить в на панели инструментов;
• на Windows — командой Открыть для подписи и шифрования… в контекстном меню Проводника.

Мастер открывается в новой вкладке.

Добавление документов#

Способы добавить файлы:

• перетащите их в окно раздела;
• нажмите Добавить файлы на панели инструментов;
• в пустом разделе нажмите на область «Перетащите файлы сюда»;
• передайте файлы из другого раздела кнопкой Добавить в;
• на Windows выберите файлы в Проводнике и воспользуйтесь командой Открыть для подписи и шифрования….

При перетаскивании папки в список попадают файлы из неё. За один раз можно добавить не более 1000 файлов — при превышении появится сообщение «Файлы не добавлены» с указанием количества.

Для каждого файла в списке показаны имя, размер, дата изменения и статус. Выделите строку, чтобы увидеть подробные сведения о файле.

Кнопка Удалить убирает выделенные файлы из списка, Удалить все — очищает список. Сами файлы на диске при этом не изменяются.

Подтверждение операции#

Перед выполнением открывается окно «Подтверждение».

В нём указаны:

• состав операции и количество файлов;
• предупреждения — удаление исходных файлов, перезапись PDF или файла подписи, недействительный сертификат, несовместимые сертификаты шифрования, замечания к МЧД;
• строка о том, что нажатием кнопки вы подтверждаете ознакомление с подписываемыми документами.

Кнопки:

• Изменить настройки — вернуться к параметрам операции;
• Продолжить — запустить операцию;
• Отмена — отказаться.

Дальше приложение при необходимости запросит PIN-код закрытого ключа или пароль ключа OpenPGP.

Результат операции#

Во время выполнения в сводке подсвечивается текущий этап и число обработанных файлов, а в списке у каждого файла меняется статус: «Подписание», «Архивирование», «Шифрование», «Готово», «Ошибка».

По завершении:

• в списке остаются строки результатов со статусом «Успешно» или «Ошибка»;
• выделите строку, чтобы увидеть вкладки «Файл» и «Результат» со сведениями об исходном и полученном файле;
• отдельного всплывающего сообщения нет: итог виден в самом списке и записывается в журнал.

Действия на панели инструментов:

💡 Примечание: при открытии сразу нескольких файлов приложение спросит подтверждение.

Особенности OpenPGP#

Если выбран стандарт операций OpenPGP, набор настроек другой:

• в блоке Подпись указываются сертификат подписи и, при наличии нескольких, подключ для подписи;
• вид подписи — присоединённая или отсоединённая;
• в расширенных настройках доступен хэш-алгоритм (по умолчанию — по алгоритму ключа);
• в блоке Шифрование выбираются получатели: сертификаты и группы;
• настройка ASCII armor (.asc) сохраняет результат в текстовом виде;
• архивирование выполняется в формате TAR внутри операции.

Пароль закрытого ключа запрашивается перед выполнением подписи.

Возможные ошибки#

Приложение показывает в списке результатов короткое сообщение, а техническую причину отказа записывает в журнал событий — там же виден текст криптопровайдера.

⚠️ Примечание: коды ошибок (0x...) приходят от криптопровайдера КриптоПро CSP.

Предупреждения перед запуском#

Эти сообщения появляются на шаге настроек: пока они не сняты, операция не запускается.

Общие ошибки#

Ошибки при подписании PDF (PAdES и печатная копия)#

Ошибки при шифровании#

Смотрите также#

• Настройки подписи и шифрования — подробное описание всех параметров.
• Профили подписи — как сохранить настройки для повторного применения.
• Проверка и расшифрование — обратные операции.
• Подпись и защита PDF — точная разметка подписи в документе.
• Глоссарий — термины электронной подписи простыми словами.