Коротко. Проверить подпись .sig онлайн можно без установки программ: загрузить исходный документ и файл подписи в сервис проверки в браузере, получить протокол с данными сертификата и результатом сверки. Локальная проверка через КриптоПро CSP нужна только внутри систем электронного документооборота, для разового случая хватает браузера.
Документ пришёл в паре с файлом .sig, и первый вопрос — как узнать, настоящая ли подпись и не менялся ли документ после подписания. Открыть .sig двойным щелчком не получится: Word и Adobe Reader этот формат не читают, а ставить криптопровайдер ради одной проверки избыточно. Разбираем, как проверить подпись .sig в браузере и что означает каждая строка в протоколе.
Что за файл .sig и почему для него нужна отдельная проверка
.sig — отсоединённая электронная подпись в формате PKCS#7 (CMS). Внутри нет текста документа — только криптографический слепок файла, сертификат подписанта и метка времени. Именно поэтому подпись проверяют не саму по себе, а вместе с документом: сервис пересчитывает слепок загруженного файла и сравнивает его с тем, что зашит в .sig. Если документ хоть немного изменили после подписания, слепки разойдутся и проверка это покажет.
Как проверить подпись .sig в браузере
Что нужно для проверки:
Шаг 1. Открыть сервис проверки
Понадобится веб-форма, которая принимает документ и .sig одновременно и сверяет их между собой.
Шаг 2. Загрузить документ и файл подписи
Оба файла нужны вместе — документ (PDF, DOCX, XML или любой другой) и подпись .sig к нему. Если рядом с .sig лежит файл .p7s — по формату это то же самое, разница только в расширении.
Шаг 3. Изучить протокол
Сервис показывает результат сверки (совпала подпись с документом или нет), данные сертификата — кем и когда выдан, кто подписант — и время подписания.
Проверить подпись .sig прямо сейчас, без регистрации:
Открыть проверку подписиКогда без КриптоПро не обойтись
Браузерной проверки достаточно, чтобы разово убедиться в подлинности подписи и целостности документа. КриптоПро CSP и аналогичные криптопровайдеры нужны там, где подпись встраивается в рабочий процесс: система электронного документооборота, ГИС, подпись документов внутри учётной программы. Для этого требуется установленный дистрибутив, настроенные корневые сертификаты удостоверяющих центров и, как правило, отдельная лицензия.
| Задача | Что подойдёт |
|---|---|
| Разово проверить, настоящая ли подпись под документом | Браузер, без установки программ |
| Показать протокол проверки контрагенту или в суде | Браузер — протокол можно сохранить или распечатать |
| Проверять подписи регулярно внутри СЭД или учётной системы | КриптоПро CSP с настроенными сертификатами УЦ |
Если проверка не прошла
Три частые причины, по которым сервис сообщает о несовпадении подписи.
- Документ изменили после подписания. Даже незначительная правка (пересохранение в другом редакторе, изменение метаданных) меняет слепок файла — подпись перестаёт совпадать.
- Загружена не та пара файлов. .sig привязан к конкретному документу — если рядом лежит подпись от другой версии файла, сверка не сойдётся.
- Сертификат отозван или истёк. Подпись при этом технически совпадает с документом, но протокол отдельно отмечает статус сертификата на момент подписания.
Частые вопросы
Что нужно, чтобы проверить подпись .sig онлайн? Документ и файл .sig к нему — оба сразу, отдельно подпись не проверить.
Нужно ли устанавливать КриптоПро? Нет, для разовой проверки достаточно браузера. Криптопровайдер нужен для работы внутри систем документооборота.
Что показывает протокол проверки? Совпадение подписи с документом, данные сертификата и удостоверяющего центра, время подписания.
Можно ли проверить подпись на телефоне? Да, без установки приложений — через браузер.
Заключение
Проверка подписи .sig не требует криптопровайдера и настройки сертификатов — оба файла загружаются в браузере, а протокол показывает, совпадает ли подпись с документом. КриптоПро остаётся нужен только там, где подпись встроена в рабочий процесс организации.
Проверить документ и подпись .sig за минуту: бесплатный сервис проверки или @podpisalscan_bot для подписания новых документов.