Как проверить электронную подпись: документ, сертификат и срок действия

«Проверить электронную подпись» означает три разные вещи, и путать их не стоит:

• Проверить документ. Кто его подписал, действовал ли сертификат в момент подписания и не менялся ли документ после.
• Проверить свой сертификат. Установлен ли он правильно, работает ли, подходит ли для конкретной системы.
• Проверить срок действия. До какой даты подпись годна.

Если же вопрос в том, выпущена ли вообще подпись на ваше имя, это четвёртая задача — она решается в личном кабинете Госуслуг, разбор в статье есть ли у меня электронная подпись.

Как проверить подпись под документом

Самый простой способ, не требующий установки, — сервис проверки подписи на портале Госуслуг. Он принимает три варианта:

• сертификат — чтобы посмотреть, кому он выдан и кем;
• документ с присоединённой подписью — один файл;
• документ и отсоединённую подпись — два файла сразу.

Результат — краткий отчёт: подтверждается ли подпись, действителен ли сертификат, кто владелец и какой центр его выдал. Авторизация для этого не нужна. Другие способы:

1. Программа для работы с подписью — например, КриптоАРМ: проверяет и присоединённую, и отсоединённую подпись, показывает подробный отчёт.
2. Онлайн-сервис подписания — у большинства есть режим проверки, см. подписание онлайн.
3. Свойства подписи в Word и Acrobat — если документ подписан внутри программы, статус подписи виден прямо в ней.

Как проверить свой сертификат на компьютере

1. Откройте хранилище сертификатов — certmgr.msc или раздел «Личное» в КриптоПро CSP.
2. Найдите свой сертификат и откройте его.
3. На вкладке «Общие» должна быть отметка о наличии закрытого ключа: без неё подписать не получится.
4. На вкладке «Путь сертификации» цепочка должна отображаться без предупреждающих значков — иначе не хватает корневого сертификата.
5. Окончательная проверка — подписать тестовый документ или открыть страницу проверки браузерного плагина.

Если сертификата в списке нет вовсе, ищите его файл и контейнер — порядок в статье как найти файл подписи. Подпись на флешке проверяется так же: носитель подключается, сертификат из контейнера устанавливается в хранилище, дальше всё то же самое.

Не хочется разбираться самому? Услуги удостоверяющего центра — инженер удалённо настроит рабочее место и починит подпись.

Как узнать срок действия подписи

Дата окончания видна в трёх местах: в свойствах сертификата в поле «Действителен по», в личном кабинете Госуслуг и в самом файле сертификата. Планово сертификат меняют по истечении срока, внепланово — при изменении данных владельца. Подробности — в статьях про срок действия подписи и перевыпуск.

Проверка сертификата под конкретную систему

Отдельная задача — убедиться, что сертификат подойдёт туда, куда вы отправляете документы. Технически он может быть исправен, но не соответствовать требованиям системы: не тот набор полей, не тот тип владельца, не зарегистрирован в системе. Так бывает с отчётностью в Социальный фонд, с площадками и с ведомственными порталами: сертификат сначала регистрируется в системе, и только после этого документы принимаются. Что нужно для СФР, разобрано в статьях про сертификат для СФР и отчётность в СФР.

Что означают результаты проверки

Результат	Что это значит
Подпись действительна	Документ не менялся, сертификат действовал на момент подписания
Подпись недействительна	Документ изменён после подписания либо сертификат был отозван
Не удалось проверить	Не хватает корневых сертификатов или недоступен список отзыва — проблема на стороне проверяющего
Сертификат не заслуживает доверия	Цепочка не построена: не установлен сертификат удостоверяющего центра

Третий и четвёртый случаи — не про документ, а про ваше рабочее место: у отправителя всё в порядке. Разбор сообщений об ошибках — в статье про ошибку сертификата.

Частые вопросы