Как происходит проверка подлинности ЭЦП?
Какие есть средства для проверки заверенных цифровой подписью файлов
Осуществлять проверку подлинности ЭЦП можно разными способами. В числе самых распространенных:
- проверка ЭЦП через онлайн-сервисы (например, те, что доступны на сайте «Госуслуги»);
- проверка ЭЦП через криптопрограммы, установленные на ПК.
Рассмотрим соответствующие механизмы проверки ЭЦП онлайн и на ПК подробнее.
Как проверить подписанный электронно документ онлайн
Основное преимущество онлайн-сервисов проверки ЭЦП — доступность с любого устройства, на котором есть браузер (ПК, мобильный девайс).
Общий для большинства соответствующих онлайн-сервисов механизм проверки ЭЦП предполагает:
1. Загрузку веб-страницы, на которой будет осуществляться проверка электронной подписи онлайн.
Это может быть, к примеру, страница на сайте удостоверяющего центра, выдавшего электронную подпись, посредством которой заверен проверяемый документ.
2. Загрузка через специальные онлайн-формы файлов, которые могут быть представлены:
- проверяемым документом с прикрепленной ЭЦП;
- проверяемым документом отдельно от ЭЦП, после — файла ЭЦП.
3. Ожидание результата проверки подлинности электронной подписи.
ВНИМАНИЕ! С 2022 года квалифицированные ЭЦП от имени компании можно оформить бесплатно, но только в ФНС. На новый порядок можно перейти досрочно с 01.07.2021. Параллельно до конца 2021 года действует прежний порядок выдачи подписей юрлицам в коммерческих удостоверяющих центрах (но только в тех, которые прошли аккредитацию в 2021 году). ЭЦП, полученные в аккредитованных центрах действительны до окончания срока действия. Квалифицированные сертификаты удостоверяющих центров, не прошедших аккредитацию в 2021 году, действительны до 31.12.2021 (если аккредитация или срок действия сертификата не кончились раньше). С 1 июля 2021 г. такие удостоверяющие центры не могут выдавать сертификаты ключа проверки.
Подробнее о новшествах, действующих с июля 2021 года, рассказали эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный демо-доступ бесплатно.
Рассмотрим то, как удостоверяется подлинность ЭЦП в режиме онлайн на примере портала «Госуслуги».
Проверка электронной подписи и сертификата ключа на сайте «Госуслуги»
Для того чтобы проверить электронную подпись на Госуслугах, нужно:
1. Зайти на веб-страницу по адресу: https://www.gosuslugi.ru/pgu/eds.
2. Выбрать формат проверяемой электронной подписи из 3 вариантов:
- PKCS#7;
- PKCS#7 (отсоединенная ЭЦП);
- PKCS#7 (отсоединенная ЭЦП по хэш-функции).
То, в каком конкретно формате использована ЭЦП для проверяемого файла, следует уточнить у его отправителя. Условимся, что файл представлен в формате PKCS#7 при отсоединенной ЭЦП.
3. Осуществить действия, необходимые для проверки электронной подписи в используемом формате, используя веб-форму. В нашем случае (когда ЭЦП формируется отдельным файлом) нужно:
- сначала загрузить проверяемый файл;
- после — загрузить файл электронной подписи для него.
4. Ввести защитный код и нажать «Проверить».
5. Дождаться результата проверки.
В случае если осуществляемая на Госуслугах проверка подлинности ЭЦП будет успешной, то на экране появится сообщение: «Подлинность документа подтверждена». Кроме того, на экране будут отражены:
- статус сертификата ЭЦП;
- сведения о владельце подписи;
- сведения об удостоверяющем центре, который выдал подпись;
- срок действия подписи.
Как установить и задействовать криптопрограмму на ПК
Проверить электронную подпись можно и с помощью криптопрограмм, инсталлируемых на ПК. Стоит отметить, что соответствующий тип ПО для проверки ЭЦП так или иначе использует онлайн-каналы, то есть доступ к интернету у пользователя должен быть. Во многих случаях удостоверяющие центры предоставляют пользователям возможность задействовать как онлайн-интерфейсы, так и криптопрограммы для одной и той же цели — проверки ЭЦП.
Но рассматриваемый способ имеет ряд преимуществ по сравнению с онлайн-схемой в чистом виде. А именно:
- возможность проверять файлы через «Проводник», используя контекстные меню, групповое выделение;
- задействование во многих случаях более надежного канала передачи данных (файлы, передаваемые через браузер, могут быть с высокой вероятностью перехвачены вирусом);
- во многих случаях более высокая отказоустойчивость интерфейсов (доступ на сайт может быть по каким-либо причинам осложнен, например в случае обновления скриптов на веб-страницах).
Собственно, для того чтобы задействовать в целях проверки подписи ЭЦП криптопрограмму, нужно получить ее дистрибутив в удостоверяющем центре, выдавшем подпись, которой заверен проверяемый документ, а затем установить программу на ПК. Данный дистрибутив может прислать по просьбе проверяющего лица и человек, подписавший документ и приславший его на проверку.
Наличия собственной ЭЦП и сертификата к ней, оформленных в соответствующем удостоверяющем центре, у проверяющего лица может не потребоваться, поскольку в данном случае проверка файлов будет осуществляться с задействованием открытого ключа.
Многие криптопрограммы после инсталляции оказываются способными автоматически распознавать файлы электронных подписей, размещенные на дисках компьютера (как правило, данные файлы имеют расширение .SIG). В этом случае всё, что нужно пользователю для практического задействования ПО для проверки цифровой подписи, — открыть папку с проверяемым файлом, а затем щелкнуть на нужном файле двумя кликами, а криптопрограмма сама откроет нужные интерфейсы для проверки ЭЦП.
Итоги
Проверка документов, подписанных с помощью ЭЦП, может осуществляться с применением онлайн-сервисов или же дистрибутивов криптопрограмм, устанавливаемых на ПК. Инструменты первого типа могут быть предпочтительнее с точки зрения универсальности, вторые — иметь преимущества в аспекте безопасности передачи данных, отказоустойчивости интерфейсов, удобства работы с файлами.
Узнать больше о применении ЭЦП в целях заверения документов вы можете в статьях:
Как проверить эцп на госуслугах
1. Сначала зарегистрируйтесь на портале https://www.gosuslugi.ru , заполните Ваш профиль пользователя и отправьте данные на проверку специалистам портала.
Успешная проверка данных переводит учетную запись из «Упрощенной» в «Стандартную».
1.1.Затем на главной странице https://www.gosuslugi.ru/ , нажимаете «Личный кабинет».
1.2.Далее входите в личный кабинет по логину и паролю, которые указывали при регистрации.
1.3. После входа по логину и паролю выбираете Ваши ФИО.
1.4. Выбираете «Настройки»-«Настройки безопасности»
1.5. Включаете «вход при помощи электронной подписи»
И в открывшемся окне, вводите пароль от Вашего личного кабинета госуслуг и нажимаете «Включить»
Выходите из личного кабинета и проделываете действия из пункта 1.1.
2. После того, как Вы полностью проделали 1 этап, можете подтвердить личность Усиленной квалифицированной электронной подписью.
Для этого необходимо:
· Установленная электронная подпись (далее ЭП), от аккредитованного удостоверяющего центра (далее УЦ). ЭП может быть записана на рутокен, етокен, флеш-накопитель или в реестр.
· Действующая версия КриптоПро CSP (на данный момент, актуальной версией считается КриптоПро 4.0. Скачать можно по ссылке https://taxnet.ru/disk/referent/kriptopro-csp_1/ ).
· Браузер, желательно Google Chrome (наиболее корректно работающий на данном портале)
2.1. Если у Вас имеется все необходимое, после пункта 1.1, Вы выбираете «Вход с помощью электронной подписи»
2.2.Далее «Готово». Если Ваше рабочее место корректно настроено, должен отобразиться выбор подписей на все ЮЛ, ИП и ФЛ, которые находятся на Вашем ПК и соответствуют требованиям госуслуг. После чего вводите пароль от Вашей ЭП.
2.3.Если рабочее место настроено не корректно, вместо выбора организации у Вас выйдет оповещение следующего характера
Необходимо установить плагин (Plugin для работы с ЭП), который предлагается самим порталом госуслуг. После перехода по ссылке Вам предложится, исходя из характеристик Вашей системы, плагин – окно 1. Если Вы не согласны с автоматическим определением и хотите выбрать плагин под другую систему, для Вас окно 2.
Так же необходимо установить расширение для браузера.
После установки плагина и расширения рекомендуется перезагрузить браузер, если все установлено и работает, на сайте госуслуг должен появиться значок портала (для браузера Google Chrome).
Сайт госуслуг не видит ЭЦП: что делать
Усиленная квалифицированная электронная подпись (УКЭП или ЭЦП) используется не только для подписания цифровых документов. УКЭП подтверждает личность на различных торговых площадках или порталах. Случается, что по причине технического сбоя, неисправности оборудования или программного обеспечения Госуслуги не видят ЭЦП.
ЭЦП — это устаревшее понятие. Расшифровывается как электронная цифровая подпись. В настоящее время используется более ёмкое название ЭП, которое расшифровывается как электронная подпись.
Подробно расскажем, что делать, если портал Госуслуги не видит ЭЦП.
Что делать, если не работает электронная подпись на Госуслугах
Для начала следует установить причину, почему ЭЦП не работает на Госуслугах. Ошибка может быть связана с неисправным ключевым носителем, несовместимым оборудованием или устаревшим программным обеспечением.
Первым делом, проверьте срок действия сертификата УКЭП. Если он закончился, то электронная подпись не будет действительна и не подойдёт для подтверждения личности пользователя. Просмотр актуальности даты осуществляется с помощью браузера, криптопровайдера или встроенного сервиса электронной подписи.
Как это сделать, мы подробно описывали в нашей статье.
Если срок действия сертификата ЭЦП действительно закончился, обратитесь в удостоверяющий центр и выпустите новую подпись на своё имя.
Основные причины, по которым Госуслуги не видят ЭЦП
Рассмотрим, по каким ещё причинам электронная подпись не работает на Госуслугах и что делать пользователю:
1. Неисправный ключевой носитель или неустановленный сертификат.
Если УКЭП хранится на ключевом носителе, проверьте работоспособность разъёма, вставьте в него другое устройство. Также убедитесь, работает ли носитель, подключите его к другому ПК. Обычно о работоспособности свидетельствует световой индикатор на корпусе устройства. Посмотрите, установлен ли сертификат УКЭП на компьютере.
2. Закончился срок действия лицензии криптопровайдера.
Криптопровайдер — это программа для создания электронной подписи, шифрования передаваемых файлов и защиты их от изменений после подписания. Одной из популярных программ, является КриптоПро CSP. Она работает бесплатно первые три месяца использования, далее необходимо купить лицензию. Чтобы проверить срок её действия, запустите КриптоПро CSP и перейдите во вкладку «Общие». В строке «Лицензия CSP» будет указана необходимая информация.
Выбрать подходящую лицензию КриптоПро для УКЭП рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.
3. Неверная настройка браузера.
Не все сайты и электронные площадки имеют функционал взаимодействия с электронной подписью. Для этого в браузер устанавливают специальный плагин. Он обеспечивает работу ЭЦП на веб-страницах. Например, КриптоПро Browser plug-in (CADESCOM). Получите его бесплатно. Дистрибутив для установки представлен на официальном сайте разработчика. Обратите внимание: для различных операционных систем представлена своя версия плагина. Пользователям ОС MacOS стоит обратить внимание: при входе на портал нужно использовать собственный плагин Госуслуг — IFCPlugin.
Подробнее о том, как настроить КриптоПро Browser plug-in, читайте в нашей статье.
4. Блокирует антивирус.
Доступ к сайту может блокировать антивирусное программное обеспечение. Временно отключите его и повторите попытку воспользоваться сертификатом. Также внесите адреса портала Госуслуги в список надёжных сайтов: esia.gosuslugi.ru, gosuslugi.ru, zakupki.gov.ru.
5. Зависает портал.
Возможно, сбой происходит на самом портале Госуслуги. Например, в последний день сдачи отчётности сайт не справляется с трафиком. Посмотрите, есть ли данная информация на главной странице сайта или на других новостных порталах. Очистите кеш и куки, перезапустите браузер.
Если ничего не помогает, обратитесь в службу поддержки портала Госуслуги. Перед обращением сделайте скриншоты вкладок браузера по каждому пункту, в том числе предоставьте скриншот списка установленных программ. Его делают, перейдя по следующему пути в ОС Windows компьютера: «Пуск» — «Панель управления» — «Программы и компоненты».
По всем вопросам, связанным с УКЭП, вы можете проконсультироваться у наших специалистов. Просто позвоните нам или оставьте заявку на сайте.
Контакты Госуслуг
По вопросам работы на портале и ошибкам, не связанным с настройкой рабочего места и электронной подписью, обратитесь в службу поддержки портала Госуслуг:
- Помощь и поддержка: https://www.gosuslugi.ru/help;
- Онлайн-чат: https://www.gosuslugi.ru/feedback;
- Телефон: 8 (800) 100-70-10; +7 (499) 550-18-39;
- Email: support@gosuslugi.ru.
Что делать, чтобы Госуслуги не выдавали ошибку
Обращайте внимание на технические требования Госуслуг, касаемо электронной подписи. Следите за сроком действия лицензий и сертификатов УКЭП. Устанавливайте программы и проводите настройку исходя из параметров своей операционной системы. Используйте актуальное программное обеспечение.
Проверка ЭЦП на портале Госуслуг
С вступлением в силу законодательных нормативов касательно права использования электронных подписей, а также создания системы ФГИС, многие организации стали активно переходит на цифровой документооборот. Это дает возможность ускорить передачу документов, используя вместо традиционного их заверения печатью специальный ключ-сертификат. Однако, как проверить его подлинность? Ведь ЭЦП можно создавать во многих программах, хоть такие ключи не будут иметь юридической силы. Как выполняется проверка электронной подписи Госуслуги?
Читайте в статье
Какие сертификаты можно проверить
Такой сертификат имеет расширение .cer, представляет собой обычный цифровой файл с набором мета-данных, по которым можно установить данные ЭЦП. В нем также содержится следующая информация:
- данные владельца электронной подписи;
- данные удостоверяющего центра, который её зарегистрировал и выдал;
- срок действия ключа ЭЦП (то есть, конечная дата, до которой подпись является подлинной);
- базовые сведения об организации, которой подпись и принадлежит (если она закреплена за юридическим лицом или индивидуальным предпринимателем).
Госуслуги позволяет проверять подлинность подписей не только с помощью сертификатов, но и подписанного файла с присоединенной подписью. В этом случае сертификат идет не отдельным файлом, а интегрирован в сам заверенный документ.
Как создать файл проверки ключа
- Нажать «Пуск», перейти в «Панель управления»;
- Выбрать «Свойства обозревателя» (двойным кликом левой кнопкой мыши);
- Выбрать «Сертификаты»;
- Из списка установленных сертификатов необходимо выбрать тот, чью подлинность и нужно проверить;
- Отметив нужный, выбрать «Экспортировать»;
- В появившемся окне отметить «Нет, не экспортировать закрытый ключ» и кликнуть на «Далее»;
- Выбрать формат шифрования (либо .X509, либо Base-64, иные не поддерживаются на портале Госуслуг);
- Выбрать место на диске, куда будет экспортирован ключ проверки.
Аналогичную процедуру можно выполнить и через КриптоПро CSP, если данная программа установлена на персональном компьютере. Для этого нужно запустить указанное приложение, выбрать «Просмотреть сертификаты в контейнере», а далее – экспортировать открытый ключ по вышеуказанной инструкции.
Если же при попытке выполнить экспортирование система выдает ошибку, то это означает, что из запрашиваемой электронной подписи извлечь его невозможно. Для разъяснения следует обращаться в удостоверяющий центр, который и выдал ЭЦП. Чаще всего такое происходит в том случае, если подпись уже не актуальна, просрочена или же повреждена (из-за выхода из строя жесткого диска или действий вирусного ПО).
Как выполнить проверку
Как проверить электронную подпись на портале Госуслуг? Сделать это можно на официальном сайте портала по ссылке https://www.gosuslugi.ru/pgu/eds. Для инициализации проверки необходимо:
- через интерактивную форму указать, где хранится на компьютере ключ проверки подлинности (тот самый файл с расширением .cer, который был создан ранее);
- ввести числовой код (капчу);
- кликнуть «Проверить».
Спустя несколько секунд будет сгенерирован отчет по запрашиваемой информации с указанием базовой информации о владельце электронной подписи. Там же будет указан статус ЭЦП, срок её действия (конечная дата, до которой можно использовать подпись). Если же электронная подпись будет недействительной, то после нажатия кнопки «Проверить» будет выдано стандартное сервисное сообщение об ошибке.
Проверка через Microsoft Office
Данный метод подходит только для документов, созданных с помощью Microsoft Office в среде Windows. Помимо данного приложения нужно загрузить и инсталлировать плагин КриптоПро Office Signature, а также сам дистрибутив КриптоПро CSP версии 3.6 или старше (только они сейчас актуальны для работы с электронными подписями, более старые версии уже не работают).
Проверка выполняется при открытом документе. В нижней левой части интерфейса будет значок наличия подписи. Соответственно, на него необходимо и кликнуть, после чего будет выведено сервисное сообщение с указанием деталей сертификата. Там же будет указан и удостоверяющий центр, и срок, до которого электронная подпись действует.
Для графических файлов данный метод не работает (даже если картинка или анимация были вставлены в итоговый документ). Для PDF – работает (при установленном дополнительном плагине).
Стоит учесть, что КриптоПро Office Signature – это платное программное обеспечение. А на сайте Госуслуги можно проверить сертификат ЭЦП и в составе Word или Excel-документа. И это – абсолютно бесплатно. Поэтому проверка через Microsoft Office будет полезна лишь в том случае, если на ПК установлена лицензионная версия КриптоПро CSP.
Другие сервисы для проверки
Если по каким-то причинам проверка электронной подписи через Госуслуги невозможна (на портале достаточно часто проводятся профилактические работы и сайт становится недоступным), то можно воспользоваться другими сервисами для установления подлинности сертификата. В качестве примера можно привести:
- Контур-Крипто. Является веб-сервисом от одного из самых популярных удостоверяющих центров. Его можно использовать абсолютно бесплатно, поддерживается также проверка сертификатов в составе файлов.
- Программа КриптоАРМ. Является бесплатной, поддерживает всевозможные форматы файлов, к которым можно прикрепить подпись. Есть и платная версия приложения, но именно для совершения проверки в ней необходимости нет.
- С помощью Единого портала Электронной подписи. Это отдельный сайт, который прямо относится к порталам Госуслуг, но касается он только ЭЦП и всего остального, что связано с ними. Проверку можно провести и через их сайт по ссылке https://iecp.ru/ep/ep-verification. Это – бесплатно.
Итого, проверить подпись ЭЦП через Госуслуги крайне просто, но для этого понадобится либо сертификат проверки, сгенерированный с помощью электронной подписи, либо подписанный файл. Услуга абсолютно бесплатная, она также позволяет установить владельца ключа, которым был подписан документ, а также организация, к которой сертификат привязан (если он закреплен за юридическим лицом).