Национальная PKIРеспублика Таджикистан

Проверка подписи

Проверить подписанный документ

Проверить подписанный документ

Загрузите PDF, который вам прислали, — и вы узнаете, кто его подписал, не меняли ли файл после подписания и действовала ли подпись в момент, когда её ставили. Учётная запись не нужна, регистрироваться не надо.

Что именно проверяется

  • Целостность. Совпадает ли содержимое файла с тем, что было подписано. Изменение хотя бы одного байта после подписания видно сразу.
  • Кто подписал. Имя, ведомство и сертификат подписанта — из самого документа.
  • Цепочка доверия. Выпущен ли сертификат подписанта нашим удостоверяющим центром. Корень доверия берётся из настроек этой системы, а не из проверяемого файла, — иначе поддельный документ приносил бы «доверие» к себе с собой.
  • Не отозван ли сертификат. Статус запрашивается у удостоверяющего центра в момент проверки — по OCSP, а при его недоступности по списку отозванных.
  • Время подписания. Берётся из метки времени независимой службы (RFC 3161), а не из слов подписанта: дату в документе подделать легко, метку — нет.
Перетащите PDF сюда или нажмите, чтобы выбрать
Подписанный PDF, не больше 20 МБ. Проверка начнётся сразу.

Что происходит с вашим файлом

  • Файл обрабатывается в памяти сервера и не сохраняется: ни на диск, ни в базу данных. После выдачи отчёта от него ничего не остаётся.
  • Отчёт видите только вы — он не публикуется и никому не пересылается.
  • В отчёте есть имя подписанта и номер его сертификата. Мы их не узнаём заново — всё это уже лежит в том файле, который вы прислали; мы лишь показываем это читаемо.
  • Чтобы узнать, не отозван ли сертификат, мы обращаемся к удостоверяющему центру, выпустившему его. Такой запрос содержит только номер сертификата — ни имени файла, ни его содержимого.

Число проверок с одного адреса ограничено — это защита от нагрузки, а не от вас. Если увидите отказ, повторите через несколько минут.