Что такое X.509-сертификат?

X.509 — международный стандарт цифровых сертификатов для PKI. Сертификат содержит открытый ключ и данные о его владельце, заверенные удостоверяющим центром. Используется для создания юридически значимых цифровых подписей.

Где получить сертификат для подписания?

В России квалифицированный сертификат выдаётся аккредитованными удостоверяющими центрами (Taxcom, SKB Kontur, Astral и другие). Для тестирования можно использовать самоподписанный сертификат.

Поддерживается ли подпись несколькими лицами?

Да, несколько подписей последовательно применяются к одному PDF. Каждая подпись защищает предыдущее состояние документа — изменение документа делает все последующие подписи недействительными.

Что такое временная метка (TSA)?

Временная метка от доверенного сервера времени (TSA) фиксирует точное время подписания и доказывает, что документ был подписан до указанного момента — даже если сертификат впоследствии отозван.

Как проверить подпись в Adobe Acrobat?

Откройте PDF в Adobe Acrobat, нажмите на подпись или перейдите в меню «Инструменты» → «Сертификаты» → «Проверить все подписи». Acrobat покажет статус каждой подписи и данные сертификата.

Принимается ли подпись dokk.ai государственными органами России?

Принятие зависит от класса сертификата. Простая ЭП (рисованная подпись) не является КЭП. Для ФНС, госзакупок и других госорганов требуется квалифицированный сертификат от аккредитованного УЦ, подписание выполняется через аппаратный токен.

Поддерживается ли облачная КЭП (без токена)?

Да, для облачных сертификатов вы загружаете .pfx-файл, выданный провайдером облачной подписи. Некоторые провайдеры предоставляют API — интеграция с dokk.ai возможна через Premium.

Что произойдёт, если изменить документ после подписания?

Любое изменение документа (даже добавление пробела) сделает цифровую подпись недействительной. Это является гарантией целостности — именно так обнаруживается фальсификация.

Поддерживается ли LTV-подпись (Long Term Validation)?

Да, dokk.ai встраивает информацию об отзыве (OCSP/CRL) и временную метку для обеспечения долгосрочной проверки подписи согласно стандарту PAdES-LTV.

Насколько безопасна загрузка .pfx-файла?

Передача выполняется по зашифрованному соединению TLS. Файл используется только в оперативной памяти для операции подписания и немедленно удаляется. Dokk.ai никогда не сохраняет приватные ключи.

Все инструменты

Цифровая подпись

Premium+

Криптографическая подпись PKCS#7

1Загрузить

2Настроить

3Обработать

Drop file here

PDF, Word, Excel, PowerPoint, images up to 25 MB

Ключевые возможности

Подпись сертификатом X.509 (PKCS#12/.pfx/.p12). Встроенная временная метка (TSA). Поддержка нескольких подписей в одном документе. Отображение видимой подписи с именем и датой. Проверка существующих подписей в PDF. Совместимость с Adobe Acrobat и мировыми стандартами.

Сценарии использования

Подписание деловых договоров с юридической силой. Подписание финансовых документов и счетов-фактур. Официальная переписка с государственными органами. Подтверждение подлинности публикуемых документов. Подписание документов в рамках корпоративного документооборота.

Как использовать

1Загрузите PDF в dokk.ai.
2Загрузите файл сертификата (.pfx или .p12) и введите пароль к нему.
3Выберите место для видимой подписи или оставьте невидимую.
4Нажмите «Подписать» — dokk.ai применит подпись и временную метку.
5Скачайте подписанный PDF и проверьте статус подписи в просмотрщике.

Квалифицированная цифровая подпись (КЭП) — юридически значимый аналог собственноручной подписи в цифровом документообороте. В отличие от рисованной подписи, КЭП основана на криптографии с открытым ключом (PKCS#7/CMS) и гарантирует подлинность подписанта и неизменность документа после подписания. dokk.ai поддерживает подпись с использованием сертификатов X.509 от аккредитованных удостоверяющих центров. Подписанный PDF содержит встроенный сертификат и временную метку — Adobe Acrobat и другие просмотрщики отображают информацию о подписанте и статусе подписи. Инструмент цифровой подписи dokk.ai реализует PKI-подписи PDF в формате PKCS#7/CMS (PAdES), стандарте, требуемом eIDAS ЕС для усиленных и квалифицированных электронных подписей. При подписании вашим сертификатом создаётся криптографический хеш содержимого документа, который шифруется вашим закрытым ключом. Эта архитектура делает подпись проверяемой кем угодно, офлайн, без доверия к dokk.ai или посреднику. Изменённый документ немедленно не пройдёт верификацию — даже изменение одного символа аннулирует подпись. dokk.ai поддерживает несколько сценариев подписания. Загрузите собственный сертификат PKCS#12 (.p12 или .pfx) от квалифицированного поставщика доверительных услуг. Для организаций без собственных сертификатов dokk.ai предоставляет генерацию самоподписанных сертификатов для внутреннего использования. После подписания используйте Flatten для объединения визуального представления подписи со страницей или Encrypt PDF для добавления парольного слоя. Fill & Sign обрабатывает более простые электронные подписи для повседневных нужд. Все закрытые ключи обрабатываются исключительно в оперативной памяти и никогда не записываются на диск и не сохраняются ни в какой форме.

Часто задаваемые вопросы

Безопасность и конфиденциальность

Файл сертификата используется только для подписания в оперативной памяти и немедленно удаляется. Приватный ключ никогда не сохраняется на серверах dokk.ai.