Почему Adobe Acrobat не показывает наличие подписей в PDF, скаченных с gosuslugi.ru?

Question

[easyman]

Но при этом в файле есть замечательная плашка

Answer 1

[Владимир]

Дайте угадаю: вы запросили Извещение о состоянии вашего индивидуального лицевого счета? Там вам еще в комплекте должен придти файл xml. И вот он уже проходит проверку на https://www.justsign.me/verifyqca/Verify/
Но почему искмл, а не, как выше справедливо сказали, .sig - загадка. Это надо трясти техподдержку Госуслуг, а еще лучше ПФ, но вряд ли это реально для простого пользователя.
P.S.
Да, это все таки не сами Госуслуги, а ведомство. Попробуйте, эксперимента ради, закажите в МВД справку об отсутствии судимости (нужны фотки или сканы трех страниц паспорта). Вот она придет как положено, пдф+сиг. А этот ПФ, вечно на своей волне и своих костылях.

Answer 2

[АртемЪ]

Почему Adobe Acrobat не показывает наличие подписей в PDF

А должен? Не знал что в нем есть такая функция.

Что по сути вопроса -если он таки умеет работать с подписями, и не видит ее значит файл не подписан.

Но при этом в файле есть замечательная плашка

И что? Какое это имеет отношение???

Comments

[easyman]

Да, в нём есть такая функция.
И есть платный сервис как от самого Adobe, так и от других поставщиков.
https://acrobat.adobe.com/us/en/sign/online-signat...

Вот, например, просьба к разработчикам OpenOffice:
https://bz.apache.org/ooo/show_bug.cgi?id=47895

А вот список бесплатного софта:
wiki.cacert.org/PdfSigning

Наличие хэша сертификата и дат на картинке намекает, что где-то сертификат всё-таки есть и как-то этот сертификат применён.

[АртемЪ]

easyman,

Да, в нём есть такая функция

А эта функция умеет работать с подписью ГОСТ?

Наличие хэша сертификата и дат на картинке намекает, что где-то сертификат всё-таки есть и как-то этот сертификат применён.

Ну сертификат возможно есть - но не факт что данный файл вообще подписали, а если и подписали, далеко не факт что его не изменяли после этого.

[АртемЪ]

Так то подписей разных куча.
Есть присоединенные - они присоединяются к документу.
Есть отсоединенные - отдельным файлом идет подпись.
Есть скрытые.

Допустим если криптоарм подписываешь то подписанный документ будет иметь расширение sig.

[easyman]

АртемЪ, но есть ведь PDF reference....
Я нашёл, почитал, там всего 978 страниц было.
Так вот, там написано, что в PDF должен быть раздел SigFlags
А в PDF от gosuslugi его нет. В тестовом подписанном PDF, который я создал используя бесплатный аккаунт на https://www.hellosign.com/ (я решил, что надёжнее будет залогиниться, сконвертировать документ, добавив туда тестовую подпись, скачать) я этот раздел вижу.

Я понял, что Adobe Acrobat не показывает наличие подписи, потому что подписи, соответсвующей спецификации PDF в файле нет. Получается, нас обманывают и выдают неподписанный документ за подписанный? Или я что-то не так понимаю, например, то, что вижу на приведённом мной скриншоте файла, который я скачал с gosuslugi.ru

[tukreb]

easyman, ГОСТ используют свои сертификаты, которое не поддерживают западные компании в силу легкого способа компрометации этих же сертификатов по звонку товарища майора. Возможно в этом и причина.

[АртемЪ]

easyman,

Или я что-то не так понимаю, например, то, что вижу на приведённом мной скриншоте файла, который я скачал с gosuslugi.ru

Еще раз - способов подписать файл куча.
Есть попытки это дело немного стандартизировать - в каком формате и куда прикреплять подпись и.т.п.

Так вот этих стандартов куча, и наши стандарты со стандартами разработчиков из майкрософта с чего должны совпадать?

В общем - чем подписываете, тем и проверяйте. Если подписываете с помощью криптоарм, им же и проверяйте.

Получается, нас обманывают и выдают неподписанный документ за подписанный?

Невозможно выдать неподписанный за подписанный. У неподписанного подписи не будет.

Прочитайте на сайте госуслуг какой именно софт следует установить для работы с эл. подписью.

то, что вижу на приведённом мной скриншоте файла, который я скачал с gosuslugi.ru

То что вы видите на скриншоте никакого отношения к ЭП не имеет.

[АртемЪ]

tukreb, При чем тут майор?
Сертификат выпускает доверенный центр, к сертификату должно быть дорверие.

Если государство само выпустит сертификат - оно может доверять ему и документу подписанному им.
Если же сертификат выпустил непонятно кто- какая-то иностранная коммерческая компания, то какое доверие может быть?
С чего государству доверять такому сертификату?

[tukreb]

АртемЪ, при том, что в цивилизованном мире, к русскому и ему подобным государствам доверия нет, поэтому никогда такой сертификат западные компании не примут.
Если автор хочет использовать российские сертификаты, то нужно использовать для этого российское ПО, которое принимает это сертификаты. ака яндекс браузер.

[Владимир]

АртемЪ,

В общем - чем подписываете, тем и проверяйте. Если подписываете с помощью криптоарм, им же и проверяйте.

Ну, у нас же кагбэ стандарт, ГОСТ и все такое, :-) поэтому, кроме платного КриптоАРМ есть альтернативы: 2 бесплатные программы КриптоЛайн и Крипто+DE и онлайн сервисы, от Контура https://crypto.kontur.ru/verify# и того же Крипто Про. https://www.justsign.me/verifyqca/Verify/
Это я так, чтоб люди знали.

[АртемЪ]

tukreb, А где такой цивилизованный мир? Это где такой еще кроме России?

никогда такой сертификат западные компании не примут.

А с какого перепуга они должны вообще его принимать? Это сертификат для подтверждения документов для России.

Если вы хотите чтобы сертификату доверяла Япония - используйте японский сертификат. Если нужно доверие Египта - только египетский!