Инструменты › Документы
Проверка подписи PDF
Убедитесь, что подписанный PDF не менялся после подписания, и посмотрите сертификат подписавшего, время подписи, метку времени и квалифицированный статус eIDAS. Работает офлайн.
Как это работает
- Nibbo читает диапазон байтов каждой подписи, считает хеш именно этих байтов и сравнивает его с хешем внутри подписи (CMS / PKCS#7).
- Саму подпись Nibbo проверяет открытым ключом подписавшего через встроенный в браузер WebCrypto с помощью библиотеки PKI.js.
- Если после подписи в файл дописаны байты, Nibbo сообщит, добавляют ли они только новые подписи или действительно меняют документ.
Вопросы
«Не нарушена» – значит, подпись юридически действительна?
Само по себе нет. Nibbo доказывает, что документ не изменён и подпись соответствует встроенному сертификату. Он не сверяется с доверенными списками ЕС (LOTL), списком доверия Adobe и не проверяет отзыв сертификата: для этого нужны онлайн-запросы. Для юридической проверки воспользуйтесь национальным сервисом проверки.
Что значит «изменён после подписания»?
В файле есть более поздняя редакция, которую эта подпись не покрывает: например, заполненное поле формы, комментарий или заменённая страница. Многие программы просмотра всё равно показывают такие подписи как действительные для предыдущей версии.
Какие подписи поддерживаются?
Отсоединённые подписи PAdES и Adobe PKCS#7 с RSA или ECDSA, а также метки времени документа (RFC 3161).