Підписати PDF цифровим підписом

Цифровий підпис PAdES (європейський стандарт підписів PDF, базовий рівень B-B): від вмісту документа обчислюється геш, який підписується закритим ключем вашого сертифіката, а сертифікат вкладається у файл. Будь-яка програма перегляду PDF може його перевірити: вона показує, хто підписав і чи змінювався документ відтоді. Підпис додається в кінець файлу, тож оригінальні байти й підписи, які вже є в ньому, лишаються як були. Позначка часу зі служби позначок часу не запитується: час підписання - це годинник вашого пристрою.

Підписати PDF розміщує на сторінці зображення вашого рукописного підпису: це виглядає як підписана й відсканована роздруківка і годиться там, де підпис має бути лише видно - внутрішня форма, накладна, лист. Будь-хто може скопіювати це зображення, тож воно не доводить ні того, хто підписав, ні того, що документ відтоді не змінювався. Підписати PDF цифровим підписом підписує файл сертифікатом: програма перегляду PDF показує, хто підписав, і попереджає, якщо щось змінилося після цього. Використовуйте його там, де важливо, хто підписав і що нічого не змінилося - договір, рахунок, офіційне подання - і коли у вас є сертифікат (.p12 / .pfx). Їх можна поєднати: цифровий підпис може мати ваш рукописний підпис як видимий вигляд.

Файл сертифіката з закритим ключем: .p12 або .pfx у тому вигляді, в якому його експортують Windows, macOS, Firefox чи постачальник сертифікатів, як сучасного (AES), так і старішого (3DES) типу, з ключем RSA або ECDSA. Кваліфікований сертифікат, що зберігається на смарт-картці чи в хмарі постачальника, тут використати не можна, бо його ключ ніколи не залишає картку, тож цей інструмент не створює кваліфікованих електронних підписів. Якщо сертифіката немає, його можна створити у браузері: він доводить, що документ не змінено, але жоден центр не засвідчує ім’я.

Ні. Файл сертифіката відкривається у вашому браузері, ключ зберігається в пам’яті вкладки у формі, яка дає змогу лише підписувати й не може бути прочитана назад, і забувається, коли ви закриваєте вкладку. Ні сертифікат, ні пароль, ні документ не завантажуються на сервер і не зберігаються: усе підписання відбувається на вашому пристрої.

Новий підпис додається після наявних, тож вони лишаються дійсними, а програма перегляду показує для кожного підпису, що він охоплює. Документ, засвідчений з параметром «без змін», не може отримати ще один підпис, і засвідчити документ може лише його перший підпис. Редагуйте документ до підписання: будь-яка пізніша зміна показується як зміна відносно вашого підпису.

Так. Додайте файл .docx, .xlsx чи .pptx або зображення (JPG, PNG, WebP...), і щойно він надійде, браузер перетворить його на PDF (зображення - на сторінку A4), а далі з ним можна працювати, як з будь-яким іншим PDF; нічого не завантажується на сервер. Перетворення виконує наш власний конвертер, тож результат може трохи відрізнятися від експорту в PDF у самому Office: шрифт може бути замінено, а діаграми пропускаються. Якщо щось не вдалося перенести, у списку файлів з’явиться попередження.