Files
bentopdf/docs/be/tools/digital-sign-pdf.md
T

66 lines
6.6 KiB
Markdown

---
title: Лічбавы подпіс
description: Дадавайце ў PDF крыптаграфічныя лічбавыя подпісы з сертыфікатамі X.509. Падтрымліваюцца фарматы PKCS#12 і PEM з бачным подпісам.
---
# Лічбавы подпіс
Лічбавы подпіс з'яўляецца крыптаграфічным доказам таго, што пэўны чалавек падпісаў дакумент і што дакумент з таго часу не змяняўся. У адрозненне ад намаляванага подпісу (які з'яўляецца проста відарысам), лічбавы подпіс выкарыстоўвае сертыфікаты X.509 і стандарты PKCS#7, каб забяспечыць правяральную сапраўднасць і цэласнасць.
BentoPDF ставіць лічбавыя подпісы цалкам у вашым браўзеры. Ваш закрыты ключ ніколі не пакідае прыладу.
## Як гэта працуе
1. Загрузіце файл PDF.
2. Загрузіце файл сертыфіката (.pfx, .p12 або .pem).
3. Увядзіце пароль сертыфіката, каб разблакіраваць яго. Інструмент пакажа суб'ект, выдаўца і тэрмін дзеяння сертыфіката.
4. Пры жаданні наладзьце метаданыя подпісу (прычына, месца, кантактная інфармацыя).
5. Пры жаданні ўключыце **бачны подпіс** і наладзьце пазіцыю, памер, відарыс і тэкст.
6. Націсніце **Падпісаць PDF**.
## Падтрымліваемыя фарматы сертыфікатаў
| Фармат | Пашырэнні | Апісанне |
| ----------- | ---------- | -------------------------------------------------------------------------------------------------------------------------- |
| **PKCS#12** | .pfx, .p12 | Галіновы стандарт пакета з закрытым ключом і ланцужком сертыфікатаў. Найбольш распаўсюджаны фармат. |
| **PEM** | .pem | Тэкставы фармат. Павінен утрымліваць і сертыфікат, і закрыты ключ у адным файле. Падтрымлівае зашыфраваныя закрытыя ключы. |
## Параметры бачнага подпісу
Калі ўключана, на старонцы PDF выводзіцца бачны блок подпісу:
- **Пазіцыя**: каардынаты X/Y і шырыня/вышыня ў пунктах
- **Старонка**: першая, апошняя, усе старонкі або пэўны нумар старонкі
- **Відарыс**: загрузіце відарыс PNG, JPG або WebP (рукапісны подпіс, пячатка кампаніі і г. д.)
- **Тэкст**: уласны тэкст з наладжвальным колерам і памерам шрыфту. Калі не зададзены ні відарыс, ні тэкст, інструмент аўтаматычна стварае тэкст з агульнага імя сертыфіката і бягучай даты.
## Метаданыя подпісу
- **Прычына**: чаму дакумент быў падпісаны (напрыклад, «Зацверджана», «Праверана»)
- **Месца**: дзе адбылося падпісанне (напрыклад, «Мінск»)
- **Кантактная інфармацыя**: як звязацца з падпісантам (напрыклад, адрас электроннай пошты)
## Заўвага пра падключэнне да інтэрнэту
Для падпісання можа спатрэбіцца падключэнне да інтэрнэту. Бібліятэка подпісу атрымлівае ланцужок сертыфікатаў па URL, убудаваных у пашырэнне Authority Information Access (AIA) вашага сертыфіката. Калі гэтыя серверы недаступныя, падпісанне не атрымаецца для сертыфікатаў, якія патрабуюць праверкі ланцужка.
## Сцэнарыі выкарыстання
- Падпісанне дагавораў, прапаноў і пагадненняў юрыдычна значнымі лічбавымі подпісамі
- Сертыфікацыя афіцыйных дакументаў у працэсах, якія патрабуюць аўтэнтыфікацыі на аснове PKI
- Падпісанне рахункаў PDF для выканання патрабаванняў рэгулятараў (многія краіны ЕС патрабуюць лічбава падпісаных электронных рахункаў)
- Дадаванне арганізацыйнага зацвярджэння да інжынерных чарцяжоў або дакументаў па якасці
## Парады
- Самападпісаныя сертыфікаты падыходзяць для тэставання, але ў Adobe Reader будуць паказваць папярэджанні. Для рабочых дакументаў выкарыстоўвайце сертыфікат ад давернага цэнтра сертыфікацыі.
- Бачны подпіс з'яўляецца чыста візуальным. Крыптаграфічны подпіс убудоўваецца незалежна ад таго, ці ўключаны бачны блок.
- Праверце падпісаны PDF інструментам «Праверыць подпіс PDF», каб пераканацца, што подпіс цэлы.
## Звязаныя інструменты
- [Праверыць подпіс PDF](./validate-signature-pdf): правярае лічбавыя подпісы ў падпісаных PDF
- [Звесці PDF](./flatten-pdf): зводзіць формы перад падпісаннем, каб прадухіліць змены
- [Зашыфраваць PDF](./protect-pdf): дадае абарону паролем паверх лічбавага подпісу
- [Выдаліць метаданыя](./remove-metadata): выдаляе метаданыя перад падпісаннем