Как выглядит электронная подпись: на документе, в файле и на флешке
Вопрос звучит просто, а ответ разочаровывает: увидеть электронную подпись в привычном смысле нельзя. Она не картинка, не росчерк и не печать. Разбираем, что человек видит на самом деле — на документе, в папке с файлами и на флешке.
Выглядит это как прямоугольник с текстом на месте, где в бумажном документе стояла бы подпись. Ни герба, ни «синей печати» в отметке нет — это не её реквизиты. Как поставить такой штамп в Word и PDF, разобрано в статье про штамп электронной подписи.
Важно: отсутствие штампа не означает, что документ не подписан. Часто подпись лежит отдельным файлом, а на самом документе визуально ничего не меняется.
Размер такого файла — единицы килобайт, потому что внутри не документ, а криптографические данные: значение подписи, сертификат подписанта, сведения об алгоритме и, у усовершенствованной подписи, метка времени. Открыть его двойным кликом нельзя — он открывается вместе с документом в программе проверки. Подробный разбор — в статье про файл SIG.
Каждый подписанный документ получает своё значение подписи — оно уникально и «привязано» к содержимому. Изменили в документе хоть один символ — подпись перестанет сходиться.
Это и есть «лицо» подписи: по данным сертификата определяют, кто подписал документ. Разбор полей — в статье про сертификат ключа проверки.
Короткий ответ: подпись не выглядит никак
Электронная подпись — это результат криптографического преобразования, то есть последовательность байт. Открыть её и «посмотреть» так же бессмысленно, как разглядывать содержимое архива в блокноте. Поэтому вопрос «как выглядит ЭЦП» на практике распадается на четыре разных:- как выглядит отметка об электронной подписи на документе и на распечатке;
- как выглядит файл подписи в папке;
- что лежит на флешке с подписью;
- как выглядит сертификат — то, что подтверждает владельца.
Ни один из этих четырёх объектов не является «изображением подписи». Визуального образа у электронной подписи не существует в принципе.
Как выглядит подпись на документе
На документе отображается не подпись, а отметка об электронной подписи — служебный штамп, который рисует программа. Его состав описан в ГОСТ Р 7.0.97-2016:- надпись «Документ подписан электронной подписью»;
- номер сертификата ключа проверки электронной подписи;
- фамилия, имя и отчество владельца сертификата;
- срок действия сертификата.
Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки
Каждую неделю слышу: «мне прислали документ, а подписи в нём нет». Открываем папку — рядом лежит файл с тем же именем и расширением .sig. Вот она, подпись. Проверять её надо не глазами, а программой: та покажет владельца сертификата и результат проверки. Глазами вы в принципе не отличите подписанный документ от неподписанного, если штамп не выводили.
Как выглядит файл электронной подписи
В папке подпись выглядит как обычный файл, обычно с расширением .sig, реже .p7s. Имя у него, как правило, совпадает с именем документа:- договор.pdf — сам документ;
- договор.pdf.sig — отсоединённая подпись к нему.
Из чего состоит электронная подпись
Технически «подпись» — это связка из трёх частей, и путаница между ними и порождает большинство вопросов.| Часть | Что это | Где хранится |
|---|---|---|
| Закрытый ключ | Секретная часть, которой создаётся подпись | Токен, флешка или реестр — наружу не выдаётся |
| Открытый ключ и сертификат | Подтверждает, кому принадлежит подпись | Хранилище Windows, файл .cer |
| Значение подписи | Результат подписания конкретного документа | Файл .sig или внутри документа |
Как выглядит ЭЦП на флешке
Открыв носитель в проводнике, вы увидите папку с именем вида xxxxxx.000, а внутри неё шесть файлов с расширением .key: header.key, name.key, primary.key, masks.key и парные к ним. Это ключевой контейнер. Читать эти файлы бесполезно — внутри двоичные данные. И удалять или переименовывать их по одному нельзя: контейнер после этого не откроется. Если носитель — сертифицированный токен, в проводнике вы можете не увидеть вообще ничего: у таких устройств своя защищённая память, и содержимое показывает только панель управления носителя или КриптоПро. Где что искать — в статье про хранение сертификатов.Нужна подпись и понятная настройка вместо догадок? Оформить электронную подпись — выпустим сертификат и запустим рабочее место.
Как выглядит сертификат
Единственное, что действительно можно рассмотреть, — сертификат. Откройте certmgr.msc → «Личное» → «Сертификаты» и дважды кликните по нужному.- Вкладка «Общие» — кому выдан, кем выдан, срок действия.
- Вкладка «Состав» — все поля: владелец, издатель, серийный номер, алгоритмы, отпечаток.
- Вкладка «Путь сертификации» — цепочка доверия до корневого центра.
Мнение эксперта
Елена Григорьева
Специалист удостоверяющего центра
Отдельно предупреждаю про «картинку подписи», вставленную в документ. Иногда просят сделать красиво: отсканировать росчерк и поставить в файл. Юридически это ничто — обычное изображение, которое любой скопирует себе. Отметка об электронной подписи выглядит скучнее, но по ней можно проверить сертификат, а по картинке — ничего.
Частые заблуждения
- «Подпись — это картинка с росчерком». Нет, это криптографические данные.
- «Если штампа нет, документ не подписан». Не следует: подпись может лежать отдельным файлом.
- «Подпись можно посмотреть в блокноте». Внутри двоичные данные, читаемого текста там нет.
- «У ЭЦП есть внешний вид, как у печати». Внешний вид есть только у отметки об ЭП и у сертификата.
Часто задаваемые вопросы
Как выглядит электронная подпись на документе?
Как прямоугольный штамп с надписью «Документ подписан электронной подписью», номером сертификата, ФИО владельца и сроком действия. Сама подпись при этом не отображается — это служебная отметка.
Как выглядит файл ЭЦП?
Как небольшой файл с расширением .sig рядом с документом, обычно с тем же именем. Внутри криптографические данные, читаемого текста нет.
Из чего состоит электронная подпись?
Из закрытого ключа (создаёт подпись), сертификата с открытым ключом (подтверждает владельца) и значения подписи, уникального для каждого подписанного документа.
Как выглядит ЭЦП на флешке?
Как папка вида xxxxxx.000 с шестью файлами .key внутри — это ключевой контейнер. У защищённых токенов содержимое в проводнике может не отображаться вовсе.
Можно ли отличить подписанный документ от неподписанного на глаз?
Нет, если не выводился штамп. Проверять нужно программой: она покажет владельца сертификата и результат проверки подписи.
Отличается ли вид УКЭП от других подписей?
Внешне нет. Отличие квалифицированной подписи юридическое — в требованиях к сертификату и удостоверяющему центру, а не во внешнем виде отметки.