Настройки подписи и шифрования#

В этом разделе описаны настройки электронной подписи и шифрования в мастерах КриптоАРМ, которые можно сохранить в профиле подписи для повторного использования. Вы узнаете, как выбрать личный сертификат, задать параметры для подписи по стандартам CAdES и PAdES и настроить шифрование документов.

Содержание:

• Личная подпись
• Настройки групповой подписи
• Настройки подписи CAdES
• Настройки подписи PAdES
• Настройки защиты PDF-документа
• Печатная форма
• Сертификаты шифрования
• Настройки шифрования
• Сохранение результатов
• Смотрите также

Личная подпись#

В этом разделе вы узнаете, как настроить личный сертификат для подписи документов, выбрать стандарт подписи, добавить машиночитаемую доверенность и определить, какие сертификаты включаются в подпись.

🔐 Стандарты T, A и X Long Type 1 доступны для сертификатов, установленных в хранилище криптопровайдера КриптоПро CSP, при наличии установленных модулей КриптоПро TSP Client и КриптоПро OCSP Client с соответствующими лицензиями.

Настройки для стандартов со штампами#

Настройки прокси сервера#

Если доступ к службам TSP или OCSP осуществляется через прокси, укажите параметры подключения:

Выбор сертификата подписи#

1. Нажмите на кнопку Редактировать на панели с выбором сертификата.
2. В открывшемся окне кликните на иконку нужного сертификата.
3. Закройте окно по кнопке Закрыть.

💡 Совет: При необходимости можно просмотреть сведения о сертификате по кнопке .

Выбор стандарта подписи#

1. Нажмите кнопку Редактировать на панели с настройкой стандарта.

2. В открывшемся окне выберите необходимый стандарт подписи:

   • CAdES-BES — базовая подпись без меток времени.
   • CAdES-T — электронная подпись, дополненная штампом времени, который подтверждает время создания подписи.
   • CAdES-X Long Type 1 — усовершенствованная электронная подпись, которая включает все необходимые данные для проверки её действительности: сведения о времени подписания, информацию для подтверждения валидности подписи, а также данные, подтверждающие, что сертификат подписанта был действителен на момент подписания.
   • CAdES-A — архивная подпись, предназначенная для долгосрочного хранения документов и обеспечивающая возможность проверки подписи спустя длительное время.

3. Для подписи со штампами потребуется указать адреса служб штампов времени в формате: <https>://<сервер>[:порт][/путь]. Эти адреса можно получить в удостоверяющем центре, в котором был выдан личный сертификат. Если доступ к службам TSP или OCSP осуществляется через прокси, укажите параметры подключения.

4. Внесите необходимые изменения и закройте окно.

Выбор машиночитаемой доверенности#

1. Нажмите кнопку Редактировать на панели с настройкой доверенности.

2. В открывшемся окне нажмите:

   • На кнопку Добавить доверенность для добавления файла доверенности в формате .xml.
   • На кнопку Добавить файл подписи для добавления файла подписи доверенности.

3. Закройте окно по кнопке Добавить.

Настройки групповой подписи#

Настройки определяют способ формирования пакетов с подписанными файлами и выбор стандарта подписи для PDF-документов. Можно настроить создание отдельного архива для каждого документа и использование стандарта PAdES для встроенной подписи PDF вместо стандартной CAdES.

⚠️ Примечание: эти параметры доступны только в мастере Подпись и шифрование.

Настройки подписи CAdES#

Настройки позволяют задать способ кодирования, формат хранения и расширение файлов электронной подписи, а также отображение служебных заголовков для текстовой кодировки.

⚠️ Примечание: эти параметры доступны только в мастере Подпись и шифрование.

Настройки подписи PAdES#

Внешний вид штампа подписи#

Настройки внешнего вида определяют, как подпись будет визуально отображаться в PDF-документе. Вы можете настроить макет штампа, реквизиты, фон, границу, цвет текста и границы, а также добавить логотип.

Настройка внешнего вида штампа#

1. Откройте окно настроек:

   • по кнопке Настроить внешний вид штампа подписи в мастере Подпись и шифрование или Профиле подписи,
   • по кнопке Свойства на панели Визуализация в мастере Подпись и защита PDF.

   

2. В блоке Настройки макета выберите макет штампа в настройке Вид.

   

3. В блоке Реквизиты нажмите на кнопку Редактировать и укажите настройки отображения:

   • По ГОСТ — для вывода реквизитов в соответствии с ГОСТ Р 7.0.97-2016 (Заголовок «Документ подписан электронной подписью», серийный номер сертификата, имя его владельца и срок действия).

   

   • Произвольно — для ручной настройки реквизитов: включение нужных полей, редактирование значений и изменение порядка отображения с помощью кнопки .

   

   💡 Примечание: По умолчанию в поле Владелец штампа отображается значение Общее имя (CN) из сертификата. Если в сертификате указано название организации, а требуется вывести ФИО подписанта, откройте Настройки визуализации → Внешний вид → Редактировать в блоке «Реквизиты», выберите тип штампа «Произвольно» и включите переключатель «ФИО».

4. Аналогичным образом настройте вывод реквизитов для блоков слева или справа от штампа, если их отображение активировано.

5. В блоке Оформление настройте фон и границу:

   • Активируйте переключатель Добавить фон на область для добавления фона с цветом: #ffffff (hex).
   • Активируйте переключатель Добавить границу на оттиск подписи для добавления границы.
   • Настройте цвет границы и текста через палитру или hex-код.

   

6. В блоке Логотип загрузите изображение с гербом или эмблемой по кнопке Загрузить.

   

7. Закройте окно по кнопке Закрыть.

Положение штампа подписи#

Настройки положения штампа определяют видимость подписи на странице документа, размер, ориентацию и размещение штампа на страницах документа.

Настройка размера и положения штампа подписи#

1. Откройте окно настроек:

   • по кнопке Настроить положение штампа подписи в мастере Подпись и шифрование или Профиле подписи,
   • по кнопке Свойства на панели Визуализация в мастере Подпись и защита PDF.

   

2. В блоке Визуализация настройте визуальное отображение подписи:

   • Видимая подпись — подпись отображается в документе в виде штампа,
   • Невидимая подпись — подпись существует, но не видна.

3. Укажите ширину и высоту штампа в миллиметрах.

   Задайте параметры штампа в следующих пределах: ширина — от 1 до 207,9 мм, высота — от 1 до 294,69 мм. Эти размеры соответствуют формату страницы А4 и не выходят за его пределы. Важно учесть, что на размер штампа также оказывают влияние значения, указанные в блоке Положение.

4. В блоке Положение настройте:

   • Значение для ориентации штампа: 0 °, 90 °, 180 °, 270 °,
   • Страницу расположения штампа,
   • Координаты размещения штампа в миллиметрах,
   • При необходимости активируйте переключатель Добавить копию изображения штампа на все страницы.

5. Закройте окно по кнопке Закрыть.

Внешний вид произвольной области#

Эта настройка позволяет настроить оформление произвольной области при подписи PDF-документа в мастере Подпись и защита PDF. Можно выбрать содержимое области (текст, изображение или оставить пустой для следующего подписанта), задать её положение, размер, прозрачность, границу и фон.

⚠️ Примечание: эти параметры доступны только в мастере Подпись и защита PDF.

Настройка оформления произвольной области#

1. Откройте окно настрое по кнопке Свойства в блоке Добавьте произвольную область.
2. В появившемся окне перейдите на вкладку Внешний вид.

3. Настройте Вид области в блоке Настройки макета:

   • Изображение — в области можно будет загрузить любое изображение размером до 10 МБ.
   • Текст — в области можно напечатать любой текст с помощью текстового редактора.
   • Оставить пустым — полномочия по оформлению области будут переданы следующему подписанту.

4. Настройте Положение области в блоке Настройки макета:

   • Вписать — штамп будет вписан по ширине и высоте в размеченную область.
   • Подогнать область под макет — размер размеченной области будет подогнан под размер изображения или текста.

5. Настройте прозрачность контента произвольной области и отображение границы и фона штампа в блоке Оформление.

Настройки защиты PDF-документа#

Настройки позволяют включить сертификацию документа с ограничением на внесение изменений и преобразовать PDF в формат PDF/A.

Настройки конвертации в PDF/A-2b#

Печатная форма#

В мастере Подпись и шифрование при выполнении подписи можно создать отдельную копию PDF-документа с изображением штампа. Такая копия не содержит электронную подпись и предназначена только для визуального представления документа.

⚠️ Примечание: Печатную форму с отображением штампа подписи можно также создать в мастере Проверка и расшифрование (см. Создание печатной формы).

Настройки оформления и расположения штампа выполняются так же, как при создании подписи PAdES:

• Внешний вид штампа подписи,
• Положение штампа подписи.

Сертификаты шифрования#

Сертификаты шифрования — сертификаты, используемые при шифровании документа.

💡 Совет: Всегда добавляйте свой личный сертификат к списку получателей, если вы планируете в дальнейшем расшифровывать файл.

⚠️ Примечание: эти параметры доступны только в мастере Подпись и шифрование.

Выбор сертификатов шифрования#

Чтобы выбрать сертификаты шифрования:

1. В блоке Сертификаты шифрования нажмите на кнопку Добавить сертификаты.

2. Откроется окно Сертификаты и контакты:

   • на вкладке Сертификаты отображаются сертификаты получателей,
   • на вкладке Контакты — контакты с привязанными сертификатами, в адрес которых будет зашифрован документ.

3. Наведите курсор на сертификат или контакт и нажмите на его иконку.

4. Закройте окно по кнопке Закрыть.

Настройки шифрования#

Настройки позволяют указать алгоритм и формат зашифрованных файлов, способ их кодирования и возможность удаления оригинальных документов после шифрования.

🔐 ГОСТ-алгоритмы шифрования доступны при установленном криптопровайдере КриптоПро CSP.

⚠️ Примечание: эти параметры доступны только в мастере Подпись и шифрование.

Сохранение результатов#

Настройки определяют, куда будут помещены файлы после выполнения операций (подпись, шифрование, архивирование) и позволяют при необходимости создать копию в специальной папке приложения.

Смотрите также#

• Профиль подписи — сохранение параметров операций в профилях для повторного использования.
• Активация лицензии — инструкции по активации лицензий КриптоАРМ и КриптоПро CSP.
• Проверка рабочего места — проверка готовности системы для работы с электронной подписью и криптографическими компонентами.