Как подписать RAR-архив электронной подписью в 2026

Как подписать RAR-архив электронной подписью — значит создать для него откреплённый файл подписи в формате SIG, потому что сам архив остаётся бинарным контейнером и подпись внутрь него не вшивается. Эта статья нужна, если вы отдаёте подрядчику сборку, отправляете контрагенту пакет документов одним файлом или закладываете архив на долгое хранение и хотите, чтобы получатель смог проверить — кто и когда его подписал, и что после подписания внутри ничего не меняли. Разберём, какой подписью подписывать, чем создаётся SIG-файл в КриптоПро и КриптоАРМ, как подписать архив онлайн и как сделать так, чтобы подпись не протухла через год хранения. Это часть большого материала про программы для подписания документов ЭЦП, где собраны инструменты под все основные форматы файлов.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Можно ли подписать RAR-архив электронной подписью

Подписать можно любой файл. Архив RAR, ZIP, 7z, дистрибутив, образ диска — для криптографии это просто последовательность байтов. По 63-ФЗ электронная подпись — это информация в электронной форме, которая присоединена к другой информации или иным образом с ней связана и определяет подписавшее лицо. Закон не делает исключений по типу файла. Поэтому вопрос не в том, можно ли, а в том — какой результат вы получите на выходе.

С текстовыми форматами и PDF есть удобная штука — встроенная подпись, когда штампик с информацией о подписанте кладётся прямо внутрь документа. С архивом так не выйдет. Структуру RAR-контейнера ломать нельзя, иначе он перестанет распаковываться. Значит, подпись будет лежать рядом — отдельным файлом. Это и есть откреплённая, она же отсоединённая подпись. Выглядит как файл с тем же именем плюс расширение .sig: например, release_2026.rar.sig.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Главная путаница у айтишников в том, что они ищут, как засунуть подпись внутрь rar. Никак. Архив — это закрытый контейнер, туда крипту не подмешать, иначе хеш поедет и распаковка отвалится. Подписываете отсоединёнкой, рядом ложится сиг-файл, и вот эту пару — архив плюс серт — вы и передаёте. Потеряли .sig — считайте, подписи нет.»

Какой электронной подписью подписывать архив

Вид подписи определяется не форматом файла, а тем, для кого и зачем вы его подписываете. Тут три варианта, и путать их — дорого.

ПЭП, простая подпись — это про код из СМС или логин-пароль. Подписать ей архив технически можно внутри какой-то информационной системы, но юридическую значимость такая подпись получает только при наличии соглашения между сторонами. Для отдельно лежащего RAR-файла, который вы кому-то отправляете по почте, ПЭП бесполезна — получателю нечем её проверить.

НЭП, неквалифицированная — уже криптографическая подпись на закрытом ключе, даёт и целостность, и авторство. Но для обмена с внешними сторонами по ней тоже нужно соглашение о признании.

УКЭП, квалифицированная — рабочий вариант для архива, который уходит наружу. Никакие соглашения не требуются, документ по умолчанию равнозначен бумажному с собственноручной подписью, госорганы обязаны её принимать. Для УКЭП нужен сертификат от аккредитованного удостоверяющего центра и сертифицированное средство криптозащиты — тот же КриптоПро CSP. Если кратко: внутренний обмен в своей системе — можно НЭП, всё остальное — УКЭП.

Мария Ж, судебный эксперт по трудовому праву:
«Когда архив с документами идёт в суд или контрагенту, я всегда говорю — не экономьте, берите УКЭП. Видела дело, где сторона подписала пакет неквалифицированной подписью без соглашения о признании, и вторая сторона на голубом глазу заявила, что ничего не подписывала. Доказать авторство без соглашения — тот ещё головняк. С тройкой, с шестьдесят третьим законом, такой фокус не проходит: квалифицированная признаётся по умолчанию.»

Что нужно для подписания: токен, КриптоПро и сертификат

Перед тем как подписывать, на машине должна быть собрана связка из трёх частей.

Первое — закрытый ключ и сертификат. Чаще всего ключ хранится на USB-токене, Рутокен или JaCarta, и не покидает память чипа. Если ключ сгенерирован средствами самого токена, его значение невозможно вытащить программно — закрытка работает только внутри флешки. Это и есть та защита, ради которой токены и существуют.

Второе — криптопровайдер. КриптоПро CSP, на сегодня актуальна версия 5.0 R3. Это движок, который и считает подпись по ГОСТу. Нюанс: не все информационные системы дружат со старыми версиями провайдера, некоторые работают только с пятёркой и выше, так что качайте свежую. КриптоПро ставится первым, до всего остального, иначе программа подписи просто не увидит ключ.

Третье — программа, в которой вы будете нажимать кнопку подписать. КриптоПро сам по себе подпись для произвольного файла через привычный интерфейс не делает — ему нужна надстройка. Дальше разберём, какие есть.

Мария Ж, юрист со стажем более 20 лет:
«Девяносто процентов обращений в духе у меня не подписывает — это не про сломанный архив, а про то, что серт не установлен в личное хранилище, или КриптоПро не видит токен, или закончилась лицензия на провайдер. Сначала проверьте, что подпись вообще создаётся на тестовом файле, а уже потом грешите на rar.»

Как подписать RAR-архив через КриптоАРМ

КриптоАРМ — самый распространённый инструмент под эту задачу. Работает поверх КриптоПро, поддерживает разные стандарты подписи, мультиплатформенный — Windows, Linux, macOS и российские ОС. В версии КриптоАРМ ГОСТ 3 есть и почтовый клиент, и поддержка подписи с МЧД, и формирование подписи долгосрочного формата для архивного хранения. Сертифицирован ФСБ в составе КриптоПро CSP по классам КС1 и КС2.

Логика простая: добавляете RAR-файл, выбираете сертификат, ставите тип откреплённая и формат кодировки, жмёте подписать. Рядом с архивом появляется .sig. Главное на этом шаге — не перепутать откреплённую с присоединённой, потому что присоединённая для архива создаст единый запакованный контейнер, и распаковщик RAR его уже не откроет напрямую. Если нужно подробнее разобрать сам механизм откреплёнки и форматы CMS, есть отдельный материал про то, как создать отсоединённую подпись в КриптоПро — там механика расписана по шагам с картинками.

Как подписать архив электронной подписью: пошаговая инструкция

Как подписать архив электронной подписью онлайн

Не у всех стоит десктопная программа, и не всегда её можно поставить — например, на рабочей машине с урезанными правами. Тогда выручают онлайн-сервисы. Контур Крипто формирует и проверяет подпись прямо в браузере, нужно только расширение и установленный КриптоПро. Загружаете архив, выбираете сертификат — получаете .sig. У КриптоПро есть свой тестовый веб-сервис создания подписи. Saby Crypto тоже умеет работать с ЭП через браузер.

Подвох онлайн-подписания в одном: закрытый ключ всё равно остаётся на вашем токене и в браузер не уезжает, но сам архив вы на сервис загружаете. Для публичной сборки или открытого пакета это не проблема. Для архива с персональными данными или коммерческой тайной я бы онлайн-вариант не рекомендовала — тут лучше десктоп, где файл с машины никуда не уходит. В сервисе Добыто Подпись подписание и проверка идут так, что исходный файл не покидает периметр — это закрывает вопрос с конфиденциальными архивами.

Образцы документов для работы с электронной подписью

Как проверить подпись на архиве

Получатель должен иметь возможность убедиться, что подпись настоящая. Проверка идёт по той же паре файлов: исходный архив плюс .sig. Загружаете оба в программу проверки — КриптоАРМ, Контур Крипто или онлайн-сервис проверки — и видите статус: кто подписал, когда, действителен ли был сертификат на момент подписи, не менялся ли архив после.

Тонкий момент с откреплённой подписью: если просто открыть архив, никаких следов подписания вы не увидите — подпись-то лежит отдельно. У человека возникает ощущение, что документ не подписан. Поэтому на практике для наглядности делают визуализацию: формируют копию с штампиком об ЭП, а целостность оригинала при этом не трогают. Проверять подлинность всё равно надо программно, по .sig, а плашка с подписями — это уже про удобный просмотр. Для государственной проверки подписи можно воспользоваться сервисом на портале Госуслуг для проверки электронной подписи — туда загружается файл и подпись, и система выдаёт заключение.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Мария Ж, HR-эксперт с 13-летним стажем:
«Передаёте архив — передавайте сразу пару: сам файл и сиг рядом. Я регулярно вижу, как айтишник отправил сборку, а .sig забыл, и на той стороне сидят, разводят руками. Без открепленного файла подпись не существует. И назовите .sig так же, как архив, чтобы проверяющий не гадал, какой замочек к какому файлу.»

Хранение подписанного архива: как подпись не протухает

Сертификаты сейчас выдают не на 15 месяцев, как раньше, а бывает и на больший срок. Но архив вы можете хранить 5, 10, 50 лет. И вот когда срок действия сертификата истечёт, обычная подпись на классическом формате CMS станет непроверяемой — формально невозможно подтвердить, что на момент подписания серт был действующим.

Решение — усовершенствованная подпись. К обычной добавляют доказательства подлинности: штамп времени, метку удостоверяющего центра о действительности сертификата на момент подписания, а сверху — архивную метку, которая объединяет и заверяет предыдущие. Это форматы CAdES-X Long Type 1 и CAdES-A. В народе это называют ухаживанием за подписью: когда меняются криптоалгоритмы, поверх старой подписи накладывают новую, архивную. КриптоАРМ ГОСТ 3 умеет формировать подпись долгосрочного формата сразу при подписании.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Если архив ложится в долгий ящик — например, пакет кадровых документов на 50 лет — подписывать надо сразу усовершенствованной, с штампом времени. Иначе через пять лет вы откроете архив, а проверялка скажет: серт истёк, подтвердить ничего не могу. Переподписывать задним числом уже поздно. Это та грабля, на которую наступают все, кто впервые делает электронный архив.»

Типичные ошибки при подписании архивов

Первая ошибка — присоединённая подпись вместо откреплённой. Делают так, чтобы был один файл вместо двух, ради кажущегося удобства. В итоге получают контейнер, который штатный RAR не распакует, и получателю нужна та же программа подписи, чтобы сначала извлечь архив. Цена ошибки — сорванная передача и переподписание всего пакета.

Вторая — подписали, но забыли штамп времени для архивного хранения. Мотив простой: на момент подписания всё работает, проверка зелёная. Через год-два сертификат истекает, и подпись в архиве уже не подтвердить. Цена — юридически архив перестаёт быть доказательством, восстановить статус нельзя.

Третья — подписали не тем видом подписи. НЭП для внешнего контрагента без соглашения о признании, или вовсе ПЭП. Делают ради экономии на квалифицированном сертификате. Цена ошибки всплывает в споре: вторая сторона отрицает подписание, и доказывать авторство приходится отдельно, иногда через экспертизу.

Стоимость подписания и сервиса Добыто

Сама по себе подпись архива денег не стоит — платите вы за сертификат, токен и лицензию КриптоПро. А если подписание и проверку файлов нужно встроить в рабочий процесс компании, поставить на поток для отдела или всей организации, то это уже задача уровня сервиса. Стоимость здесь зависит от числа сотрудников, выбранного тарифа и набора подключаемых модулей.

Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. Тариф Бизнес закрывает все три вида подписи и электронный архив, а это как раз то, что нужно для долгосрочного хранения подписанных файлов.

Подписать документ электронной подписью онлайн

1 Загрузите необходимые файлы:

Перетащите или выберите файл

2 Выберите электронную подпись:

Отправить

Отправить

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Выводы: подписание RAR-архива электронной подписью

Архив RAR подписывают откреплённой подписью — рядом с файлом формируется отдельный .sig в формате CMS или CAdES. Сам контейнер при этом не меняется, и передавать нужно всегда пару: архив и файл подписи. Для внешнего обмена и суда берут УКЭП, для внутренней системы допустима НЭП с соглашением о признании. На машине должна стоять связка из токена с ключом, КриптоПро CSP 5.0 R3 и программы подписи — КриптоАРМ, либо онлайн-сервис в браузере.

Главная практическая рекомендация — заранее решить, как долго будет жить архив. Если хранение длительное, подписывайте сразу усовершенствованной подписью со штампом времени и архивной меткой, формат CAdES-A, иначе после истечения сертификата подпись станет непроверяемой. Не путайте откреплённую подпись с присоединённой, не теряйте .sig, называйте его так же, как архив, и проверяйте результат программно, а не по штампику на копии.

Тренд ближайших лет — смещение к долгосрочным форматам и автоматизации проверки. Сервисы вроде КриптоАРМ Server уже умеют периодически обходить электронный архив и переподписывать документы, у которых подпись пора усовершенствовать. Для разовой задачи хватит десктопной программы, для потока подписаний имеет смысл сразу закладывать инструмент с автоматической поддержкой архивных меток.

Часто задаваемые вопросы