Цифровые сертификаты имеют срок действия. Срок действия сертификата, который был действителен на момент подписания PDF-файла, может истечь к моменту, когда кому-то потребуется проверить подпись. Когда вы подписываете PDF-файл цифровым сертификатом с истекшим сроком действия, подпись применяется, но статус ее действительности сразу становится сомнительным. Программа чтения PDF-файлов обычно отображает подпись как недействительную или ненадежную, поскольку сертификат уже недействителен.
Юридические и практические последствия подписания сертификата с истекшим сроком действия зависят от контекста подписания. Для внутренних документов, в которых личность подписавшего известна, сертификат с истекшим сроком действия может быть приемлемым, если подпись была явно применена в течение срока действия сертификата. Для внешних документов сертификат с истекшим сроком действия подрывает доверие, которое должна установить подпись.
Срок действия сертификата Sign PDF является основополагающим элементом доверия к подписи. Сертификат с истекшим сроком действия разрушает это доверие.
Что происходит технически
Когда вы подписываете сертификат с истекшим сроком действия, программное обеспечение для подписи может предупредить вас о том, что срок действия сертификата истек. Некоторое программное обеспечение отказывается подписывать сертификат с истекшим сроком действия. Другие разрешают это, но отмечают срок действия в свойствах подписи. Подпись криптографически действительна, хэш документа совпадает, закрытый ключ создает проверяемую подпись, но сертификат, который связывает ключ с вашей личностью, больше не является надежным.
Криптографическая действительность цифровой подписи не зависит от срока действия сертификата. Математика работает. Доверие нет.
Юридические и практические последствия
Контракт, подписанный с использованием сертификата с истекшим сроком действия, может быть оспорен на том основании, что личность подписавшего не могла быть проверена на момент подписания. Подпись не доказывает, что документ был подписан до истечения срока действия сертификата, поскольку системными часами можно манипулировать.
PDF Юридический вес подписи с истекшим сертификатом значительно снижается по сравнению с подписью с действительным сертификатом.
Предотвращение подписания сертификата с истекшим сроком действия
Следите за сроками действия сертификатов. Установите напоминания в календаре до истечения срока действия. Обновляйте сертификаты задолго до истечения срока их действия. Держите текущий сертификат доступным в вашем программном обеспечении для подписи. Предупреждение носит процедурный, а не технический характер.
WukongPDF поддерживает цифровые подписи. Управление сертификатами Sign PDF должно включать в себя мониторинг истечения срока действия в качестве стандартной практики.
Использование отметки времени для подтверждения времени подписания, несмотря на истечение срока действия сертификата
Если при подписании была применена доверенная метка времени, она доказывает, что документ был подписан до истечения срока действия сертификата. Возможно, срок действия сертификата уже истек, но он был действителен на момент создания метки времени.
Временная метка цифровой подписи может спасти подпись от последствий истечения срока действия сертификата.
Без отметки времени не существует независимого доказательства того, когда была применена подпись. Сертификат с истекшим сроком действия не дает никаких гарантий.
Обновление сертификатов до истечения срока их действия
Следите за сроками действия сертификатов. Установите напоминания за 90, 60 и 30 дней до истечения срока действия. Обновите сертификат до истечения срока его действия. Процесс продления обычно требует повторной проверки вашей личности.
Продление сертификата Sign PDF — это повторяющаяся административная задача. Автоматизируйте напоминание. Само продление требует действий вручную.
Сохраните старый сертификат после продления. Документы, подписанные старым сертификатом, остаются проверяемыми в цепочке сертификатов.
Что видят получатели, когда открывают документ, подписанный сертификатом с истекшим сроком действия
Adobe Acrobat отображает предупреждение о том, что срок действия сертификата истек. На панели подписи указан срок годности. Подпись может отображаться со знаком вопроса или значком предупреждения. Визуальные индикаторы сообщают получателю, что подписи нельзя полностью доверять.
Опыт получателя PDF Security с подписью сертификата с истекшим сроком действия подрывает доверие к документу.
Если вы получили документ, подписанный сертификатом с истекшим сроком действия, свяжитесь с подписавшим. Запросите переподписанную версию с текущим сертификатом.
Юридический прецедент для подписей с истекшим сроком действия сертификата
Суды обычно считают подписи на сертификатах с истекшим сроком действия действительными, если имеются независимые доказательства того, что подпись была применена в течение срока действия сертификата. Сама подпись недействительна. Срок действия сертификата, который его поддерживает, истек.
Правовая обработка подписей в сертификатах с истекшим сроком действия в формате PDF зависит от юрисдикции и имеющихся подтверждающих доказательств.
Для документов, имеющих серьезные юридические последствия, не полагайтесь на подпись сертификата с истекшим сроком действия без дополнительной проверки.
Разница между истечением срока действия сертификата и его отзывом
Запланирован срок годности. Отзыв является экстренным. Сертификат с истекшим сроком действия был действителен до запланированной даты окончания. Отозванный сертификат был признан недействительным до запланированной даты окончания. Последствия для действительности подписи различаются.
Различие в цифровой подписи между сроком действия и отзывом влияет на то, как получатели должны интерпретировать статус подписи.
Включение информации о действительности сертификата в внешний вид подписи
Настройте внешний вид подписи, чтобы отображать срок действия сертификата. Получатель видит не только то, что документ был подписан, но и когда сертификат действителен.
Внешний вид подписи Sign PDF с датами сертификата обеспечивает прозрачность контекста подписи.