Как выглядит электронная подпись: на документе, в файле и на флешке

Вопрос звучит просто, а ответ разочаровывает: увидеть электронную подпись в привычном смысле нельзя. Она не картинка, не росчерк и не печать. Разбираем, что человек видит на самом деле — на документе, в папке с файлами и на флешке.

Короткий ответ: подпись не выглядит никак

Электронная подпись — это результат криптографического преобразования, то есть последовательность байт. Открыть её и «посмотреть» так же бессмысленно, как разглядывать содержимое архива в блокноте. Поэтому вопрос «как выглядит ЭЦП» на практике распадается на четыре разных:
  • как выглядит отметка об электронной подписи на документе и на распечатке;
  • как выглядит файл подписи в папке;
  • что лежит на флешке с подписью;
  • как выглядит сертификат — то, что подтверждает владельца.
Ни один из этих четырёх объектов не является «изображением подписи». Визуального образа у электронной подписи не существует в принципе.

Как выглядит подпись на документе

На документе отображается не подпись, а отметка об электронной подписи — служебный штамп, который рисует программа. Его состав описан в ГОСТ Р 7.0.97-2016:
  • надпись «Документ подписан электронной подписью»;
  • номер сертификата ключа проверки электронной подписи;
  • фамилия, имя и отчество владельца сертификата;
  • срок действия сертификата.
Выглядит это как прямоугольник с текстом на месте, где в бумажном документе стояла бы подпись. Ни герба, ни «синей печати» в отметке нет — это не её реквизиты. Как поставить такой штамп в Word и PDF, разобрано в статье про штамп электронной подписи.
Важно: отсутствие штампа не означает, что документ не подписан. Часто подпись лежит отдельным файлом, а на самом документе визуально ничего не меняется.
Владимир Аникеев
Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки
Каждую неделю слышу: «мне прислали документ, а подписи в нём нет». Открываем папку — рядом лежит файл с тем же именем и расширением .sig. Вот она, подпись. Проверять её надо не глазами, а программой: та покажет владельца сертификата и результат проверки. Глазами вы в принципе не отличите подписанный документ от неподписанного, если штамп не выводили.

Как выглядит файл электронной подписи

В папке подпись выглядит как обычный файл, обычно с расширением .sig, реже .p7s. Имя у него, как правило, совпадает с именем документа:
  • договор.pdf — сам документ;
  • договор.pdf.sig — отсоединённая подпись к нему.
Размер такого файла — единицы килобайт, потому что внутри не документ, а криптографические данные: значение подписи, сертификат подписанта, сведения об алгоритме и, у усовершенствованной подписи, метка времени. Открыть его двойным кликом нельзя — он открывается вместе с документом в программе проверки. Подробный разбор — в статье про файл SIG.

Из чего состоит электронная подпись

Технически «подпись» — это связка из трёх частей, и путаница между ними и порождает большинство вопросов.
ЧастьЧто этоГде хранится
Закрытый ключСекретная часть, которой создаётся подписьТокен, флешка или реестр — наружу не выдаётся
Открытый ключ и сертификатПодтверждает, кому принадлежит подписьХранилище Windows, файл .cer
Значение подписиРезультат подписания конкретного документаФайл .sig или внутри документа
Каждый подписанный документ получает своё значение подписи — оно уникально и «привязано» к содержимому. Изменили в документе хоть один символ — подпись перестанет сходиться.

Как выглядит ЭЦП на флешке

Открыв носитель в проводнике, вы увидите папку с именем вида xxxxxx.000, а внутри неё шесть файлов с расширением .key: header.key, name.key, primary.key, masks.key и парные к ним. Это ключевой контейнер. Читать эти файлы бесполезно — внутри двоичные данные. И удалять или переименовывать их по одному нельзя: контейнер после этого не откроется. Если носитель — сертифицированный токен, в проводнике вы можете не увидеть вообще ничего: у таких устройств своя защищённая память, и содержимое показывает только панель управления носителя или КриптоПро. Где что искать — в статье про хранение сертификатов.
Нужна подпись и понятная настройка вместо догадок? Оформить электронную подпись — выпустим сертификат и запустим рабочее место.

Как выглядит сертификат

Единственное, что действительно можно рассмотреть, — сертификат. Откройте certmgr.msc → «Личное» → «Сертификаты» и дважды кликните по нужному.
  • Вкладка «Общие» — кому выдан, кем выдан, срок действия.
  • Вкладка «Состав» — все поля: владелец, издатель, серийный номер, алгоритмы, отпечаток.
  • Вкладка «Путь сертификации» — цепочка доверия до корневого центра.
Это и есть «лицо» подписи: по данным сертификата определяют, кто подписал документ. Разбор полей — в статье про сертификат ключа проверки.
Елена Григорьева
Мнение эксперта
Елена Григорьева
Специалист удостоверяющего центра
Отдельно предупреждаю про «картинку подписи», вставленную в документ. Иногда просят сделать красиво: отсканировать росчерк и поставить в файл. Юридически это ничто — обычное изображение, которое любой скопирует себе. Отметка об электронной подписи выглядит скучнее, но по ней можно проверить сертификат, а по картинке — ничего.

Частые заблуждения

  • «Подпись — это картинка с росчерком». Нет, это криптографические данные.
  • «Если штампа нет, документ не подписан». Не следует: подпись может лежать отдельным файлом.
  • «Подпись можно посмотреть в блокноте». Внутри двоичные данные, читаемого текста там нет.
  • «У ЭЦП есть внешний вид, как у печати». Внешний вид есть только у отметки об ЭП и у сертификата.

Часто задаваемые вопросы

Как выглядит электронная подпись на документе?
Как прямоугольный штамп с надписью «Документ подписан электронной подписью», номером сертификата, ФИО владельца и сроком действия. Сама подпись при этом не отображается — это служебная отметка.
Как выглядит файл ЭЦП?
Как небольшой файл с расширением .sig рядом с документом, обычно с тем же именем. Внутри криптографические данные, читаемого текста нет.
Из чего состоит электронная подпись?
Из закрытого ключа (создаёт подпись), сертификата с открытым ключом (подтверждает владельца) и значения подписи, уникального для каждого подписанного документа.
Как выглядит ЭЦП на флешке?
Как папка вида xxxxxx.000 с шестью файлами .key внутри — это ключевой контейнер. У защищённых токенов содержимое в проводнике может не отображаться вовсе.
Можно ли отличить подписанный документ от неподписанного на глаз?
Нет, если не выводился штамп. Проверять нужно программой: она покажет владельца сертификата и результат проверки подписи.
Отличается ли вид УКЭП от других подписей?
Внешне нет. Отличие квалифицированной подписи юридическое — в требованиях к сертификату и удостоверяющему центру, а не во внешнем виде отметки.