Files
bentopdf/docs/be/tools/digital-sign-pdf.md
T

6.6 KiB

title, description
title description
Лічбавы подпіс Дадавайце ў PDF крыптаграфічныя лічбавыя подпісы з сертыфікатамі X.509. Падтрымліваюцца фарматы PKCS#12 і PEM з бачным подпісам.

Лічбавы подпіс

Лічбавы подпіс з'яўляецца крыптаграфічным доказам таго, што пэўны чалавек падпісаў дакумент і што дакумент з таго часу не змяняўся. У адрозненне ад намаляванага подпісу (які з'яўляецца проста відарысам), лічбавы подпіс выкарыстоўвае сертыфікаты X.509 і стандарты PKCS#7, каб забяспечыць правяральную сапраўднасць і цэласнасць.

BentoPDF ставіць лічбавыя подпісы цалкам у вашым браўзеры. Ваш закрыты ключ ніколі не пакідае прыладу.

Як гэта працуе

  1. Загрузіце файл PDF.
  2. Загрузіце файл сертыфіката (.pfx, .p12 або .pem).
  3. Увядзіце пароль сертыфіката, каб разблакіраваць яго. Інструмент пакажа суб'ект, выдаўца і тэрмін дзеяння сертыфіката.
  4. Пры жаданні наладзьце метаданыя подпісу (прычына, месца, кантактная інфармацыя).
  5. Пры жаданні ўключыце бачны подпіс і наладзьце пазіцыю, памер, відарыс і тэкст.
  6. Націсніце Падпісаць PDF.

Падтрымліваемыя фарматы сертыфікатаў

Фармат Пашырэнні Апісанне
PKCS#12 .pfx, .p12 Галіновы стандарт пакета з закрытым ключом і ланцужком сертыфікатаў. Найбольш распаўсюджаны фармат.
PEM .pem Тэкставы фармат. Павінен утрымліваць і сертыфікат, і закрыты ключ у адным файле. Падтрымлівае зашыфраваныя закрытыя ключы.

Параметры бачнага подпісу

Калі ўключана, на старонцы PDF выводзіцца бачны блок подпісу:

  • Пазіцыя: каардынаты X/Y і шырыня/вышыня ў пунктах
  • Старонка: першая, апошняя, усе старонкі або пэўны нумар старонкі
  • Відарыс: загрузіце відарыс PNG, JPG або WebP (рукапісны подпіс, пячатка кампаніі і г. д.)
  • Тэкст: уласны тэкст з наладжвальным колерам і памерам шрыфту. Калі не зададзены ні відарыс, ні тэкст, інструмент аўтаматычна стварае тэкст з агульнага імя сертыфіката і бягучай даты.

Метаданыя подпісу

  • Прычына: чаму дакумент быў падпісаны (напрыклад, «Зацверджана», «Праверана»)
  • Месца: дзе адбылося падпісанне (напрыклад, «Мінск»)
  • Кантактная інфармацыя: як звязацца з падпісантам (напрыклад, адрас электроннай пошты)

Заўвага пра падключэнне да інтэрнэту

Для падпісання можа спатрэбіцца падключэнне да інтэрнэту. Бібліятэка подпісу атрымлівае ланцужок сертыфікатаў па URL, убудаваных у пашырэнне Authority Information Access (AIA) вашага сертыфіката. Калі гэтыя серверы недаступныя, падпісанне не атрымаецца для сертыфікатаў, якія патрабуюць праверкі ланцужка.

Сцэнарыі выкарыстання

  • Падпісанне дагавораў, прапаноў і пагадненняў юрыдычна значнымі лічбавымі подпісамі
  • Сертыфікацыя афіцыйных дакументаў у працэсах, якія патрабуюць аўтэнтыфікацыі на аснове PKI
  • Падпісанне рахункаў PDF для выканання патрабаванняў рэгулятараў (многія краіны ЕС патрабуюць лічбава падпісаных электронных рахункаў)
  • Дадаванне арганізацыйнага зацвярджэння да інжынерных чарцяжоў або дакументаў па якасці

Парады

  • Самападпісаныя сертыфікаты падыходзяць для тэставання, але ў Adobe Reader будуць паказваць папярэджанні. Для рабочых дакументаў выкарыстоўвайце сертыфікат ад давернага цэнтра сертыфікацыі.
  • Бачны подпіс з'яўляецца чыста візуальным. Крыптаграфічны подпіс убудоўваецца незалежна ад таго, ці ўключаны бачны блок.
  • Праверце падпісаны PDF інструментам «Праверыць подпіс PDF», каб пераканацца, што подпіс цэлы.

Звязаныя інструменты