Как можно получить файл .cer зная только номер сертификата?Или проверить сертификат по номеру?

Question

[FinerLife]

Часто на документах показывают номер сертификата.
Однако, для проверки на Госуслугах и других ресурсах нужен файл .cer
Как его получить,зная только номер сертификата (если не рассматривать вариант проверки электронной подписи)
По номеру сертификата никак не проверить, я нигде не нашёл таких проверок

Comments

[Василий Банников]

Отметка об электронной подписи используется при визуализации электронного документа

Этот штамп на документе существует только для того, чтобы после распечатки документа не возникало вопроса "а где тут печать, а где подпись" - сразу видно, что подписано электронной подписью => оригинал документа находится в электронном виде.

Электронный документ в распечатанном виде обладает точно такой же юридической силой, как и отсканированный бумажный документ - никакой, ибо его подлинность невозможно проверить.

[FinerLife]

Василий Банников, Не подскажите, где можно самому сгенерировать такой штамп?
Задача простая, но что-то не могу в интернете таких сайтов найти.
Есть только разводняк по типу Контур-Крипто

[Василий Банников]

FinerLife, если вы криптопро используете, то при подписании документа можно выбрать место, где будет располагаться отметка.
Такая возможность есть и в криптопро PDF и в криптопро office signature.

Ищите пункт "визуализация подписи в соответствии с 63-ФЗ'

Answer 1

[SunTechnik]

К такому документу должен прилагаться либо отдельный публичный ключ сертификата, либо, если это pdf, ключ может быть встроен в сам документ.

Для открепленной подписи расширение файла sig, а не cer.

Искать на сайте данной организации порядок проверки цифровой подписи..

Чуть более подробно:
https://ca.kontur.ru/articles/proverka-elektronnoi...

Процедура проверки собственной подписи (УКЭП) И подписанного документа - разные процедуры.

Ну и всегда можно обратиться к авторам документа, как проверить его подлинность.

Comments

[FinerLife]

Файл .sig есть.
Понятное дело, что загрузив сам документ и файл .sig я могу загрузить сертификат и проверить его.
Но мой вопрос в том, как проверить именно по номеру сертификата?
В чём тогда смысл этой картинки на многих документах?(Даже в МФЦ такие документы выдают)

[SunTechnik]

FinerLife,
Логичнее это спрашивать у того, кто выдаёт такой документ..
По логике, эта печать ни о чем не говорит. Но без неё, у большинства населения не будет никакого доверия к этому документу.
А так - есть синяя печать и её магия.

Номер сертификата не позволяет проверить подлинность документа, так как одним сертификатом может быть подписано множество документов и в общем случае нет реестра подписанных данным сертификатом документов.

С точки зрения криптографии : есть документ и его подпись (файл sig) .

Юридическую силу имеют только электронные версии данного документа и подпись к нему.
Сама распечатка - никакой силы не имеет, но её проще показывать.

[FinerLife]

SunTechnik, То что нельзя проверить подлинность документа, это понятно.
Вопрос был именно про проверку сертификата по номеру, ведь с какой тогда целью пишут этот номер.
В этом я и пытаюсь разобраться.

[SunTechnik]

FinerLife,
Что именно вы хотите проверить по номеру сертификата?
Был ли он выпущен? Был ли отозван?
Кому именно принадлежит?

Всё это можно проверить в цифровой подписи и никак не проверить по самому номеру.

Просто надо было хоть как-то придать бумаге вид официальной.
Просто написать, что подписана электронной подписью - совсем несолидно. Пишут номер подписи и даты годности подписи...

Если Вам нужен официальный ответ - логичнее получить его в месте, где выдали документ...

Answer 2

[AlexVWill]

Сертификат выдает центр сертификации, для конкретного пользователя после его идентификации. Чужой сертификат тебе не выдадут.
Личный сертификат ЭЦП для усиленной ЭЦП дают в МФЦ. У них есть удостоверяющий центр.

Comments

[FinerLife]

Как это чужой?
Почему после проверки электронной подписи, я могу загрузить сертификат и проверит его, а по номеру нет?
В чём тогда смысл этой картинки на многих документах?

[AlexVWill]

FinerLife, ты можешь загрузить открытый сертификат сервера, которым подписан сертификат пользователя, чтобы убедиться что он валидный. А сертификат пользователя - нет.

[FinerLife]

AlexVWill, Так в этом и вопрос. Как тогда узнать открытый сертификат сервера по номеру?
Чтобы эта картинка имела какой-то смысл...

[Svyazist_PKI]

Личный сертификат ЭЦП для усиленной ЭЦП дают в МФЦ. У них есть удостоверяющий центр.

И какой в МФЦ удостоверяющий центр? Нет такого, МФЦ действуют, как доверенные лица иных УЦ, наприн, ИИТ, которые выдаёт квалифицированные сертификаты для Госключа

[Svyazist_PKI]

FinerLife, чтобы картинка имела смысл нужен файл электронной подписи

Answer 3

[kira_clover]

Картинка-штамп на документе это просто визуализация подписи, но для тех, кто разбирается в ЭП она не несет никакого смысла. Зачем в штампе указывается серийный номер? Потому что серийный номер это точный однозначный реквизит сертификата, одного только ФИО владельца недостаточно. А проверка электронной подписи проводится в самом сервисе ЭДО. Сам сертификат вам просто так не дадут, он вообще-то содержит персональные данные
Если можете выгрузить файл с его электронной подписью, то сам сертификат вам не нужен, можете перейти на сайт ФНС и проверить - https://m4d.nalog.gov.ru/check/ds/main/steps

Comments

[FinerLife]

А смысл?
Если вместе с подписью, я могу и на Госуслугах проверить, а потом и сертификат проверить.
Чем Ваша ссылка лучше проверки на Госуслугах, если всё равно нужно загружать документ вместе с ЭЦП.
Если нельзя проверить по номеру сертификата или загрузить сертификат зная номер(как на картинке), так и напишите

[kira_clover]

Если вы не имеете файла подписи (или подпись не присоединена к файлу) - вы не имеете достоверных сведений. Какой смысл добывать сертификат подписанта? Для чего? Вы понимаете как работает электронная подпись?
Электронная подпись это зашифрованный хэш файла - шестнадцатеричное число. Проверка подписи это вычисление хэша файла и сравнение полученного значения с расшифрованной подписью. Сертификат всего лишь файл подтверждающий соответствие открытого ключа для расшифровки и её владельца. Сервисы Госуслуг и ФНС делают это за вас не раскрывая ненужные вам персональные данные подписанта
А документ без подписи это просто документ (без подтверждения его целостности и подписанта), даже если к нему прилепили штамп подписи. Без файла подписи вы никогда ничего не проверите

Answer 4

[Svyazist_PKI]

Файл сертификата можно получить:
- по серийному номеру в удостоверяющем центре (далеко не каждый предоставит)
- из файла электронной подписи

Ваши документы содержат электронную подпись? Присоединенную, отсоединённую? Проверить можно здесь - https://e-trust.gosuslugi.ru/check/sign