Стандартная Цифровая подпись в PDF-файле подтверждает, кто подписал документ. Цифровая подпись с отметкой времени подтверждает, когда они ее подписали. Временная метка выдается доверенным сторонним органом временной отметки и криптографически привязывается к подписи. Вместе они обеспечивают неотказуемость: подписывающая сторона не может отрицать свою подпись, а временная метка доказывает, что сертификат был действителен на момент подписания, даже если срок его действия истек позже.
Отметка времени имеет важное значение, когда действительность подписи может быть оспорена спустя годы после подписания. Контракт, подписанный сегодня, срок действия сертификата которого истекает через два года, может нуждаться в проверке через пять лет. Без отметки времени подпись становится недействительной по истечении срока действия сертификата или его отзыву. При использовании временной метки проверка остается возможной на неопределенный срок, поскольку временная метка замораживает действительность сертификата в момент подписания.
Инструменты Sign PDF WukongPDF поддерживают цифровые подписи на основе сертификатов с надежной интеграцией временных меток.
Как технически работают подписи с отметкой времени
Когда вы подписываете PDF-файл с включенной меткой времени, программное обеспечение для подписи вычисляет хеш содержимого документа и отправляет его в орган по штампованию времени. TSA объединяет хеш-код с текущим временем высокоточных часов и подписывает эту комбинацию, используя собственный сертификат. Временная метка подписи встроена в PDF-файл рядом с данными вашей подписи.
Когда кто-то позже проверяет подпись, программа чтения PDF-файлов проверяет как действительность вашей подписи, так и действительность временной метки TSA. Если срок действия вашего сертификата истек, но временная метка показывает, что он был действителен на момент подписания, подпись отображается как действительная с пометкой о том, что поддерживается долгосрочная проверка. TSA выступает в качестве доверенного свидетеля с долгосрочным сертификатом, обычно действительным от 10 до 20 лет.
Получение цифрового сертификата для подписи
В большинстве случаев цифровой сертификат для подписи PDF-файлов может быть самоподписанным или выдан коммерческим центром сертификации. Самозаверяющие сертификаты подходят для внутренних документов, получатель которых уже знает вашу личность и доверяет ей. Сертификаты, выданные ЦС от таких поставщиков, как GlobalSign, IdenTrust или DigiCert, обеспечивают стороннюю проверку личности для документов, которыми обмениваются внешние стороны.
Процесс выдачи сертификата, выданного центром сертификации, требует проверки личности. Для индивидуальных сертификатов требуется удостоверение личности с фотографией государственного образца. Сертификаты организации требуют документов о регистрации бизнеса. Проверка занимает от нескольких часов для базовой проверки до нескольких дней для расширенной проверки. После выдачи сертификат действителен в течение одного-трех лет и должен быть продлен до истечения срока его действия.
Храните закрытый ключ сертификата с той же осторожностью, что и любой другой законный орган подписи. Закрытый ключ, защищенный паролем, создает подпись. Любой, у кого есть доступ к файлу ключа и паролю, может подписывать документы от вашего имени. Используйте надежный пароль и храните ключ в безопасном месте отдельно от подписанных документов.
Настройка органа отметки времени в Acrobat Pro
Откройте Acrobat Pro и перейдите в «Правка», «Настройки», «Подписи». В разделе «Отметка времени документа» нажмите «Дополнительно», чтобы открыть список серверов отметок времени. Нажмите «Создать» и введите URL-адрес доверенного TSA. Несколько бесплатных общедоступных TSA доступны для некритического использования. Для юридических и нормативных документов коммерческие TSA предлагают гарантированное время безотказной работы и договорные обязательства по надежности.
После добавления TSA выберите его в качестве сервера меток времени по умолчанию. Каждая подпись, примененная после этой конфигурации, будет автоматически включать метку времени из выбранного TSA. Свойства внешнего вида подписи определяют, будет ли метка времени отображаться визуально рядом с вашим именем и датой подписания.
Проверка подписи с отметкой времени
Откройте подписанный PDF-файл в Acrobat Reader и щелкните поле подписи. На панели «Свойства подписи» отображаются удостоверение подписывающего лица, время подписи, подтвержденное TSA, и статус проверки. Зеленая галочка указывает на то, что подпись и временная метка действительны. На панели также отображается цепочка сертификатов TSA и срок действия сертификата TSA.
Если срок действия сертификата подписи истек, но отметка времени действительна, в подписи отображается предупреждающий треугольник, а не зеленая галочка. Текст предупреждения поясняет, что срок действия сертификата истек, но документ был подписан, когда сертификат был действителен. Это ожидаемое поведение при долгосрочной проверке, которое не указывает на проблему с подписью.
Долгосрочная стратегия проверки подписи
Для документов, требующих проверки через десятилетия, сочетайте временные метки с периодическим повторным подписанием. До истечения срока действия текущего сертификата подписи примените новую подпись с новой отметкой времени, используя текущий сертификат. Цепочка подписей и временных меток создает непрерывную историю проверок. Каждое новое звено в цепочке подтверждает, что все предыдущие звенья были действительны на момент добавления нового звена.
Сохраняйте подписанные PDF-файлы с нетронутой информацией о проверке. Не оптимизируйте и не сжимайте подписанные PDF-файлы с помощью инструментов, удаляющих данные подписи. Некоторые операции оптимизации удаляют информацию криптографической подписи, сохраняя при этом только внешний вид подписи. PDF-файл, который выглядит подписанным, но не имеет проверяемых данных подписи, хуже, чем неподписанный PDF-файл, поскольку создает ложное впечатление подлинности.
В большинстве случаев цифровая подпись с отметкой времени в PDF-файле обеспечивает самую надежную форму аутентификации документа, доступную за пределами специализированных платформ для юридических документов. Сочетание криптографически обоснованной проверки личности и независимо подтвержденного времени создает подпись, которая выдерживает проверку спустя годы или десятилетия после первоначального события подписания, обеспечивая долгосрочную подлинность документа, которую требуют юридические, финансовые и нормативные контексты в течение многих лет после того, как срок действия оригинального сертификата подписи уже давно истек и больше не может быть проверен напрямую.
| Тип подписи | Проверка идентификатора | Поддержка временных меток |
|---|---|---|
| Самоподписанный сертификат | Нет, на основе доверия | Бесплатная общедоступная TSA или нет |
| Сертификат, выданный центром сертификации | Идентификатор правительства/организации | Коммерческая TSA рекомендуется |
| Сервис облачных подписей | Поставщик услуг проверен | Входит в услугу |
В типичных рабочих процессах, когда речь идет о рабочих процессах с документами, для организаций, которые регулярно подписывают документы, установите политику подписи, которая определяет, когда требуется отметка времени. Обычные внутренние документы могут не нуждаться в временных метках. Контракты, нормативные документы и документы, имеющие многолетнюю актуальность, получают выгоду от отметки времени. Эта политика устраняет двусмысленность относительно того, когда оправдан дополнительный шаг по настройке TSA.
Если посмотреть на это практически, то на практике незначительные усилия по включению меток времени минимальны после первоначальной настройки TSA. Настройка временной метки по умолчанию автоматически применяется к каждой последующей подписи. Преимущество долгосрочной проверки распространяется на каждый подписанный документ без каких-либо усилий по каждому документу.
Выбор между бесплатными и коммерческими службами штамповки времени
Бесплатные общедоступные TSA, такие как те, которыми управляют университеты и центры сертификации, обеспечивают базовую временную метку, достаточную для некритических документов. У них могут быть ограничения на использование, отсутствие гарантий бесперебойной работы и отсутствие поддержки, если метку времени невозможно проверить позже. Коммерческие TSA предлагают соглашения об уровне обслуживания, гарантирующие доступность и долгосрочную поддержку проверки меток времени.
Когда дело доходит до документооборота, юридических документов и нормативных документов, коммерческое TSA с договорным обязательством поддерживать услуги по проверке меток времени в течение 10 или более лет оправдывает затраты. Комиссия TSA незначительна по сравнению со стоимостью поддающейся проверке подписи в контракте, которая может быть оспорена спустя годы. Для внутренних утверждений и рутинных документов достаточно бесплатных TSA.
Устранение неполадок, связанных с ошибками проверки временной метки
Если подпись с отметкой времени не проходит проверку, проверьте цепочку сертификатов TSA. Сертификат TSA должен быть связан с доверенным корневым сертификатом, установленным в программе чтения PDF-файлов. Если считыватель не доверяет корню TSA, метку времени невозможно проверить. Установка корневого сертификата TSA в хранилище доверенных сертификатов читателя решает эту проблему.
Также проверьте, что системные часы на проверочном компьютере примерно правильные. Проверка метки времени включает в себя сравнение времени метки времени с текущим временем, чтобы убедиться, что оно не произойдет в будущем. Системные часы, установленные на несколько лет в прошлом или будущем, могут привести к сбою проверки действительных временных меток. Исправление системных часов и повторная проверка устраняют сбои, связанные с часами.
Использование облачных служб подписи со встроенной меткой времени
Большинство облачных служб подписи PDF включают отметки времени в качестве функции по умолчанию. DocuSign, Adobe Acrobat Sign и Dropbox Sign автоматически применяют временные метки из своих собственных TSA. Пользователю не нужно отдельно настраивать TSA. Временная метка включена по умолчанию в каждую подпись.
Службы облачных подписей упрощают управление метками времени, незаметно выполняя настройку TSA, обновление сертификатов и проверку меток времени. Подписанный PDF-файл включает в себя встроенную временную метку, которую может проверить любой читатель PDF-файлов. Для организаций, которые предпочитают не управлять цифровыми сертификатами и TSA внутри компании, службы облачных подписей предоставляют подписи с отметкой времени с минимальной настройкой.
Цифровые подписи с отметкой времени являются золотым стандартом аутентификации PDF-документов. Они сочетают криптографическое подтверждение личности с независимым подтверждением времени. Для документов, подлинность которых может быть оспорена спустя годы после подписания, временная метка представляет собой разницу между проверяемой подписью и непроверяемой.
Настройка временных меток занимает несколько минут и применяется к каждой последующей подписи. Защита, которую он обеспечивает, действует в течение всего срока действия подписанного документа. Для важных документов небольшие усилия по настройке вполне оправданы гарантией долгосрочной проверки.
Цифровые подписи с отметками времени обеспечивают самую надежную аутентификацию документов для PDF-файлов. Эта технология является зрелой, широко поддерживается и доступна как через программное обеспечение для настольных компьютеров, так и через облачные сервисы. Для любого документа, подлинность которого может потребоваться в будущем, подписание с отметкой времени является стандартом, которому необходимо соответствовать.
В этом контексте на практике описанные здесь методы применимы к любому рабочему процессу подписания PDF-файлов. Конкретные инструменты различаются, но принципы управления сертификатами, настройки временных меток и долгосрочной проверки являются универсальными для всех реализаций подписи PDF-файлов. Сочетание криптографической проверки личности и надежной временной метки обеспечивает аутентификацию документа, которая выдерживает проверку спустя годы или десятилетия после первоначального подписания.