Как подписать pdf-документ электронной подписью в Linux?

Question

[agorlov]

У нас автоматизирован процесс генерации отчетных документов в виде pdf-файлов.

Хотелось бы автоматически их подписывать электронной подписью;
(PKCS#7) которая идет дополнительным файлом к электронному документу.

Встречал GUI-софт для решения данной задачи. Хотелось бы что-нибудь с интерфейсом
командной строки, либо с программным интерфейсом.

Желательно недорогое, еще лучше бесплатное.
Спасибо.

UPD: электронная подпись нужна квалифицированная, на основе принятого в РФ ГОСТ-а (63-ФЗ)

Answer 1

[agorlov]

Спасибо Дмитрий за ссылки. Помогла вторая ссылка на статью: Подписывание, шифрование, принимаемое КриптоАРМ/Кр...

Хочу дополнить, что команда для подписывания документа из статьи (вынесенная в отдельный файл, CMS/pkcs7) у меня не сработала с сообщением:

$ openssl smime -sign -signer priv.pem -engine gost -binary -noattr -outform DER -in report.pdf -out report.pdf.sig
engine "gost" set.
unable to load certificate
140045688407712:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:703:Expecting: TRUSTED CERTIFICATE

рабочий вариант:

$ openssl smime -sign -signer pub.crt -inkey priv.pem -engine gost -binary -noattr \
-outform DER  -in report.pdf -out report.pdf.sig

где файлы:
pub.crt - сертификат (содержащий открытый ключ)
priv.pem - закрытый ключ
report.pdf - pdf-документ
report.pdf.sig - подпись к документу

Answer 2

[Treal]

https://www.gnupg.org

Comments

[agorlov]

Нужна квалифицированная электронная подпись, действующая в РФ (63-ФЗ)

[Treal]

agorlov: тогда тут 100% надо будет выложиться $. Контор которые предоставляют подобное - много, они софт и продают.