Срок действия цифровых сертификатов истекает обычно через один-три года после выдачи. Цифровая подпись в PDF-файле, созданном с использованием сертификата с истекшим сроком действия, представляет собой проблему проверки. Программа чтения PDF-файлов проверяет действительность сертификата во время проверки, а не во время подписания. Если срок действия сертификата истек, подпись отображается как недействительная, хотя на момент применения она была совершенно действительна. Что произойдет, зависит от того, была ли подпись с отметкой времени.
Без временной метки сертификат с истекшим сроком действия делает подпись непроверяемой. Программа чтения PDF-файлов не может определить, был ли документ подписан до или после истечения срока действия сертификата. В подписи отображается предупреждающий треугольник или красный крестик, а в документе имеется недействительная подпись. Это наиболее распространенный результат для подписанных PDF-файлов, которые проверяются спустя годы после подписания.
Благодаря отметке времени, полученной от доверенного центра отметки времени, подпись остается проверяемой даже после истечения срока действия сертификата. Временная метка замораживает срок действия сертификата в момент подписания. Процесс проверки Sign PDF проверяет метку времени, а не текущий статус сертификата, подтверждая, что сертификат был действителен на момент выдачи метки времени.
Инструменты проверки PDF WukongPDF отображают статус действительности подписи, включая информацию об истечении срока действия сертификата.
Почему срок действия сертификатов истекает и почему это важно
Срок действия сертификата — это функция безопасности, а не недостаток. Сертификаты имеют ограниченный срок действия, поскольку идентификационная информация со временем меняется. Сертификат, выдаваемый сотруднику, который впоследствии увольняется из организации, не должен оставаться действительным бессрочно. Истечение срока действия требует периодической повторной проверки личности и обновления сертификата.
Проблема подписанных документов заключается в том, что срок их проверки часто превышает срок действия сертификата. Ипотечный документ может нуждаться в проверке через 15 лет после подписания. Заявка на патент может быть использована 20 лет спустя. Срок действия сертификата подписи истек задолго до истечения срока необходимости проверки документа. Метка времени устраняет это несоответствие между сроком действия сертификата и сроком действия документа.
Что отображается в PDF Reader для сертификата с истекшим сроком действия
При открытии PDF-файла с истекшим сроком действия сертификата подписи программа чтения отображает статус подписи. Без метки времени обычно отображается статус «Действительность подписи неизвестна» или «Срок действия сертификата подписавшего истек». На панели подписи может отображаться желтый предупреждающий треугольник или красный крестик в зависимости от считывателя. Визуальная подпись на странице может отображать наложение вопросительного знака.
При наличии действительной отметки времени статус будет другим. Средство чтения отображает «Подпись действительна» с пометкой о том, что включена долгосрочная проверка, или «Подпись включает встроенную метку времени». Внешний вид визуальной подписи представляет собой зеленую галочку со значком часов. Подпись проверяется как действительная, поскольку отметка времени подтверждает, что сертификат был действителен на момент подписания.
Роль долгосрочной проверки
Долгосрочная проверка, или LTV, — это функция PDF, которая встраивает в подписанный PDF-файл достаточно информации для проверки подписи без доступа к внешним серверам. LTV включает сертификат подписи, цепочку сертификатов до доверенного корня, временную метку и информацию о статусе отзыва сертификата на момент подписания. Подпись с поддержкой LTV является автономной для целей проверки.
Чтобы включить LTV для существующего подписанного PDF-файла, откройте его в Acrobat Pro и добавьте проверочную информацию. Программное обеспечение собирает все сертификаты, временные метки и данные о статусе отзыва, необходимые для проверки, и встраивает их в PDF-файл. После включения LTV подпись можно проверить даже на компьютере без доступа к Интернету и даже после истечения срока действия сертификата подписи и сертификата метки времени, если корневой сертификат в цепочке по-прежнему остается доверенным.
Что происходит, когда срок действия сертификата отметки времени истекает
Сертификаты TSA имеют гораздо более длительный срок действия, чем сертификаты для подписи, обычно от 10 до 20 лет, но со временем срок их действия истекает. Когда срок действия сертификата подписи и сертификата метки времени истек, проверка подписи зависит от того, доверяет ли корневому сертификату на вершине цепочки программа чтения PDF-файлов.
Корневые сертификаты основных центров сертификации обычно действительны в течение 20–30 лет и предварительно установлены в операционных системах и программах чтения PDF-файлов. Если корневой сертификат по-прежнему является доверенным, цепочку подписей от сертификата подписи через метку времени до корня можно проверить даже после истечения срока действия обоих промежуточных сертификатов. Корневой сертификат — это якорь доверия, обеспечивающий неограниченную проверку.
Подготовка подписанных PDF-файлов для максимальной возможности проверки в будущем
В типичных рабочих процессах при создании подписанного PDF-файла, требующего долгосрочной проверки, следуйте трем правилам. Во-первых, всегда включайте отметки времени с помощью авторитетного TSA. Во-вторых, включите LTV для встраивания всей проверочной информации в PDF-файл. В-третьих, используйте сертификат, выданный ЦС из основного центра сертификации с долгоживущим корнем. Эти три шага максимизируют вероятность того, что подпись можно будет проверить десятилетия спустя.
До истечения срока действия сертификата подписи примените новую подпись с новым сертификатом и отметкой времени. При этом создается новая подпись, которая независимо проверяет документ и может служить основным путем проверки после истечения срока действия исходного сертификата подписи. Новая подпись не делает оригинал недействительным, но обеспечивает резервный путь проверки.
Просроченный сертификат подписи не означает, что подписанный документ недействителен. При правильной метке времени и LTV подпись остается проверяемой в течение неопределенного времени. Без этой защиты подпись становится непроверяемой по истечении срока действия сертификата. Разница заключается в нескольких настройках конфигурации во время подписания.
| Сценарий | Что показывает Reader | Статус действия |
|---|---|---|
| Срок действия сертификата истек, метки времени нет. | Предупреждение о неверной подписи | Невозможно проверить подписание |
| Срок действия сертификата истек, с отметкой времени | Действительная подпись с примечанием LTV | Поддается проверке, временная метка подтверждает окно достоверности |
| Сертификат отозван, с указанием времени перед отзывом | Действительная подпись с примечанием LTV | Поддается проверке, временная метка предшествует отзыву |
Практика подписания документов должна учитывать ожидаемый срок проверки документа. Обычное внутреннее утверждение, которое будет проверено в течение срока действия сертификата, не требует полной обработки LTV и временных меток. Юридический контракт, нормативная документация или архивная запись, которые спустя десятилетия могут потребовать проверки, заслуживают самой надежной защиты подписей.
Проверка статуса отзыва сертификата во время проверки
Срок действия сертификата и отзыв сертификата отличаются. Сертификат с истекшим сроком действия просто достиг даты окончания срока действия. Отозванный сертификат был активно признан недействительным органом, выдавшим сертификат, до истечения срока его действия, обычно из-за того, что закрытый ключ был скомпрометирован или владелец сертификата покинул организацию. Временные метки защищают от истечения срока действия, но не могут защитить от отзыва до того, как временная метка была выдана.
В ходе типичных рабочих процессов при проверке подписанного PDF-файла программа чтения PDF-файлов проверяет статус отзыва сертификата через OCSP (протокол онлайн-статуса сертификатов) или CRL (списки отзыва сертификатов). Если сертификат был отозван до даты отметки времени, подпись недействительна независимо от отметки времени. Если сертификат был отозван после даты отметки времени, подпись остается действительной, поскольку отметка времени предшествует отзыву.
Перенос подписанных документов на новые сертификаты до истечения срока действия
До истечения срока действия сертификата подписи запланируйте миграцию. Инвентаризировать все документы, подписанные истекающим сертификатом. Для документов, требующих постоянной проверки, примените новую подпись с заменяющим сертификатом, пока исходный сертификат еще действителен. Новая подпись добавляет путь проверки, который останется действительным после истечения срока действия исходного сертификата.
Задокументируйте миграцию сертификатов в политике подписи организации. Укажите, за какое время до истечения срока действия должна начаться миграция, какие документы необходимо переподписать, а также процесс проверки для подтверждения действительности новых подписей. Плановая миграция предотвращает обнаружение непроверяемых подписей после истечения срока действия сертификата.
Встраивание проверки подписи в системы управления документами
Системы управления корпоративными документами могут автоматизировать проверку подписи при доступе к документам. Когда пользователь открывает подписанный PDF-файл из репозитория, система проверяет подпись и временную метку в фоновом режиме и отображает статус достоверности. Пользователю не нужно вручную проверять каждую подпись.
Автоматическая проверка выявляет просроченные или недействительные подписи, которые невозможно пропустить при проверке вручную. Документ с недействительной подписью можно пометить для проверки, прежде чем он будет использоваться для принятия делового решения. Автоматизация проверки обеспечивает систему безопасности, которая защищает организацию от действий с документами, подлинность которых не может быть проверена.
Истечение срока действия сертификата является неизбежной частью жизненного цикла цифровой подписи. Понимание того, что происходит после истечения срока действия сертификата, и подготовка к нему с использованием меток времени и LTV гарантируют, что подписанные документы останутся проверяемыми еще долгое время после того, как сертификат подписи достигнет конца срока действия.
Описанные здесь методы преобразуют цифровые подписи из временной аутентификации в постоянную проверку. Подписанный PDF-файл, подготовленный с отметкой времени и LTV, можно проверить спустя десятилетия после подписания, обеспечивая долгосрочную подлинность документа, необходимую в юридических, финансовых и нормативных условиях.
Понимание истечения срока действия сертификата и подготовка к нему являются частью ответственного управления цифровыми документами. Каждый подписанный PDF-файл имеет дату истечения срока действия подписи, независимо от того, осознает это подписывающая сторона или нет. Временные метки и LTV отодвигают дату истечения срока действия далеко в будущее, но эти методы необходимо внедрить до истечения срока действия сертификата.
Подписанный PDF-файл без временных меток и LTV имеет период проверки от одного до трех лет. Тот же PDF-файл с метками времени и LTV имеет окно проверки, измеряемое десятилетиями. Разница заключается в нескольких настройках конфигурации, применяемых во время подписания. Внедрение этих методов для каждого подписанного PDF-файла обеспечивает постоянную долгосрочную проверку всей коллекции документов, гарантируя, что каждый подписанный документ остается проверяемым в течение всего необходимого периода хранения без неожиданных сбоев проверки.