Коротко. Файл .sig — это электронная подпись документа отдельным файлом, без установки программ его можно открыть в браузере: загрузить документ и .sig в сервис проверки подписи и получить протокол с данными сертификата. Локальное открытие через КриптоПро CSP нужно только для работы с подписью внутри специализированных систем документооборота.
Пришёл документ, а рядом с ним — файл с непонятным расширением .sig. Открыть двойным щелчком не получается, Word и Adobe Reader такой формат не понимают. Разбираемся, что внутри .sig и как посмотреть его содержимое без разбирательств с криптопровайдерами.
Что такое файл .sig
.sig — это отсоединённая электронная подпись в формате PKCS#7 (он же CMS, Cryptographic Message Syntax). Внутри нет текста документа — только криптографический слепок файла (хеш), сертификат того, кто подписал, и метка времени. Подпись называется отсоединённой именно потому, что живёт отдельным файлом: в PDF подпись обычно встроена внутрь самого документа, здесь — вынесена наружу.
Файл .sig всегда идёт в паре с исходным документом: akt.pdf и akt.pdf.sig, dogovor.docx и dogovor.docx.sig. Открыть .sig без исходного документа технически можно, но толку немного — программа проверки сверяет хеш из подписи с хешем файла-оригинала, и без второй половины пары проверить подлинность нельзя.
.sig, .p7s, .sgn — форматы отсоединённой подписи
На практике встречаются три похожих расширения, и путаница между ними — частый источник вопросов «почему система не принимает файл».
| Расширение | Формат внутри | Где чаще встречается |
|---|---|---|
| .sig | PKCS#7 / CMS | Онлайн-сервисы подписания, API, Госключ |
| .p7s | PKCS#7 / CMS | Российские УЦ, Госуслуги, ЭДО-операторы |
| .sgn | PKCS#7 (реже — проприетарный) | Отдельные банковские и ведомственные системы |
Единого стандарта на расширение нет — формат внутри у .sig и .p7s чаще всего один и тот же (PKCS#7), поэтому средство проверки, которое понимает один из них, обычно открывает и другой.
Как открыть .sig онлайн — без установки программ
Шаг 1. Подготовьте оба файла
Соберите в одной папке исходный документ и файл подписи — например, spravka.pdf и spravka.pdf.sig. Без документа проверить подпись не получится, сервис запросит оба файла.
Шаг 2. Загрузите файлы в сервис проверки
Откройте проверку электронной подписи — это бесплатный веб-инструмент, работает в браузере на компьютере и телефоне. Перетащите документ в первое окно, .sig — во второе.
Шаг 3. Прочитайте протокол проверки
Сервис сверяет хеш документа с тем, что записан в подписи, и показывает результат: подпись действительна или нет, кто подписал (данные из сертификата), когда подписан документ. Протокол можно сохранить как PDF.
Как открыть .sig на телефоне
Способ тот же, что на компьютере: браузер, без установки приложений. На Android и iPhone откройте страницу проверки подписи, выберите оба файла из памяти телефона или облака (Google Диск, Файлы) и загрузите. Результат придёт в виде того же протокола, что и на десктопе — отдельное мобильное приложение не требуется.
Когда браузера недостаточно
Онлайн-проверка показывает, действительна ли подпись, и кто подписал документ — этого хватает в большинстве бытовых ситуаций: проверить присланный акт, справку, договор. Но есть сценарии, где нужен именно локальный криптопровайдер:
- Работа внутри системы ЭДО или 1С — там подпись проверяется встроенными средствами, и системе нужен установленный КриптоПро CSP или аналог
- Массовая проверка сотен файлов по расписанию — для этого нужен скрипт с локальной криптобиблиотекой вместо ручной загрузки в веб-форму
- Юридически значимая архивная проверка с длительным хранением — проверка всей цепочки сертификатов и штампов времени по регламенту, отдельная задача для специализированного ПО
Для разового «что в этом файле и кто подписал» такие сложности не нужны — достаточно браузера.
Чек-лист: что смотреть в открытом .sig
Прислали документ с файлом .sig и непонятно, можно ли ему доверять?
Загрузите оба файла в проверку подписи — за минуту увидите, кто подписал и не повреждена ли подпись
Проверить .sig онлайнЧастые вопросы
Файл с расширением .sig — это отдельная электронная подпись документа в формате PKCS#7 (CMS). Внутри — криптографический слепок файла, сертификат подписанта и время подписания, самого документа там нет.
Проще всего — через браузер, без установки программ: загрузить документ и .sig в сервис проверки подписи. Локально файл можно открыть КриптоПро CSP или аналогичным криптопровайдером, но для этого нужен установленный дистрибутив.
Да, через браузер на смартфоне — установка приложений не требуется. Загрузите документ и .sig в веб-форму проверки подписи и получите протокол с данными сертификата.
Технически оба — контейнеры формата PKCS#7 с отсоединённой подписью. Расширение .sig чаще встречают в онлайн-сервисах, .p7s — стандартное для российских удостоверяющих центров и Госуслуг.
Заключение
Файл .sig хранит подпись документа отдельным файлом: криптографический слепок, сертификат подписанта и время. Чтобы посмотреть, что внутри, достаточно загрузить документ и .sig в браузерный сервис проверки — установка КриптоПро или отдельного приложения не требуется. Локальный криптопровайдер нужен только для работы внутри систем ЭДО или массовой пакетной проверки.
Держите в руках .sig и не уверены, что с ним делать дальше?
Проверка подписи покажет статус, подписанта и дату — без установки КриптоПро
Открыть проверку подписи →