Как настроить и подписать документ в КриптоПро PDF 2026

1 Загрузите необходимые файлы:

Перетащите или выберите файл

2 Выберите электронную подпись:

Отправить

Отправить

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Как настроить и подписать документ в КриптоПро PDF — вопрос, который возникает сразу после установки модуля, потому что без правильной настройки метода подписания в Adobe Acrobat плагин просто не работает, а подпись по ГОСТ показывается как UNKNOWN. Разберём полный цикл: от скачивания дистрибутива и установки поверх КриптоПро CSP до выбора сертификата, размещения штампа на нужной странице и проверки результата. Отдельно — чем цифровая подпись отличается от сертифицирующей, сколько стоит лицензия в 2026 году, какие альтернативы КриптоПро PDF появились на рынке и почему для компаний со штатом от 50 человек связка Adobe плюс плагин плюс токен на каждом рабочем месте перестаёт масштабироваться. Это часть большого материала про работу с подписями в формате PDF, где описано как из PDF сделать SIG-файл через откреплённую подпись.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое КриптоПро PDF и зачем он нужен

КриптоПро PDF — встраиваемый плагин для Adobe Reader и Adobe Acrobat. Его задача проста: научить Acrobat создавать и проверять подпись по ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012. Без модуля Acrobat умеет работать только с зарубежными алгоритмами (RSA, ECDSA), и российская КЭП в нём показывается как UNKNOWN.

Самостоятельно модуль не работает. Ему нужен криптопровайдер — КриптоПро CSP версии 3.6 и выше. Схема такая: CSP делает саму криптографию, PDF интегрирует это в интерфейс Adobe и рисует штампик в документе. Связка — стандарт де-факто для сдачи отчётности в госорганы, выписок из ЕГРЮЛ, электронных архивов и любого юридически значимого PDF.

Поддерживаются версии Adobe Reader и Acrobat от 8 до DC, включая сборки 2015, 2017, 2020. Начиная с версии плагина 2.0.2175 поддерживаются 64-битные сборки Acrobat DC и Acrobat Reader DC.

Мария Ж, специалист по цифровой подписи и КЭДО: «В практике мы часто видим как кадровики и бухгалтеры путают КриптоПро CSP и КриптоПро PDF. CSP — это крипто-провайдер, без него вообще ничего работать не будет. А PDF — надстройка над Adobe, чтобы плашечка с подписью появлялась в документе. Поэтому всегда сначала ставим CSP, потом плагин, и только потом лезем в Acrobat.»

Что нужно для работы КриптоПро PDF

Без любого из этих компонентов плагин не запустится. Проверял лично десятки раз — если хоть один пункт пропущен, ничего не подпишется.

Операционная система: Windows 10/11, Windows Server 2016/2019/2022, поддерживаются также macOS и Linux. Внутри организаций часто используется Astra Linux — связка тоже работает.

Криптопровайдер КриптоПро CSP версии 3.6 или выше. Актуальная версия — 5.0 R3, рекомендую сразу её. Бессрочная лицензия CSP на одно рабочее место — порядка 2 700 руб., годовая — около 1 350 руб. Без действующей лицензии CSP подписать ничего не получится.

Adobe Reader или Adobe Acrobat версии от 8 и выше. Тут нюанс — после ухода Adobe из России новые версии Acrobat недоступны для покупки официально, поэтому многие компании остаются на старых сборках.

Драйверы носителя ЭП (Рутокен, JaCarta, eSmart) — если подпись на токене. Без них токен не виден в системе.

Личный сертификат, установленный в хранилище «Личное» текущего пользователя через КриптоПро CSP (вкладка «Сервис» → «Просмотреть сертификаты в контейнере»).

Корневые сертификаты Минцифры России и УЦ ФНС — чтобы цепочка доверия выстроилась. Скачиваются с http://uc.nalog.ru/crt и устанавливаются в «Доверенные корневые центры сертификации» (Минцифры) и «Промежуточные центры сертификации» (УЦ ФНС).

Установка КриптоПро PDF

Дистрибутив берём только с официального сайта КриптоПро (cryptopro.ru, раздел «Продукты» → «Дополнительное ПО» → «КриптоПро PDF»). Файл — cppdf.msi. На сторонних трекерах могут быть подменённые версии с вшитыми ключами.

Как установить КриптоПро PDF: пошаговая инструкция

После установки плагин 90 дней работает в триальном режиме без лицензии — подпись создавать можно, но в свойствах документа будет пометка о тестовом периоде. По истечении 90 дней без введённого серийного номера модуль перестаёт запускаться даже после переустановки. Для бесплатной проверки чужих подписей в Adobe Reader лицензия не нужна вообще никогда.

Настройка КриптоПро PDF в Adobe Acrobat

Окно настроек открывается через «Редактирование» → «Установки» → раздел «Подписи». Тут четыре блока: «Создание и оформление», «Проверка», «Удостоверения и доверенные сертификаты», «Метки времени документа».

В блоке «Создание и оформление» нажимаем «Подробнее». В выпадающем списке «Метод подписания по умолчанию» выбираем «КриптоПро PDF». Теперь все добавляемые ЭП будут идти через российскую криптографию. Если поставить «Спрашивать при подписании» — Acrobat каждый раз будет уточнять, какой метод использовать.

В блоке «Проверка» нажимаем «Подробнее», ставим «Всегда использовать метод по умолчанию» и выбираем «КриптоПро PDF». Без этой галочки Acrobat будет проверять чужие ГОСТ-подписи своим встроенным методом и неизбежно покажет UNKNOWN. Это как раз тот случай, когда «не работает подпись» — на самом деле работает, просто Acrobat смотрит не туда.

Серийный номер лицензии вводится в этом же блоке настроек или через отдельную утилиту в меню «Пуск» → «КРИПТО-ПРО» → «КриптоПро PDF». Без номера через 90 дней плагин блокируется.

Как подписать PDF-документ электронной подписью

Документ должен быть полностью готов к подписанию — после простановки подписи править его уже нельзя, иначе подпись окажется недействительной. Проверьте, что нет несохранённых правок и что версия файла финальная.

В Acrobat: меню «Инструменты» → «Сертификаты» → «Поставить цифровую подпись». В Adobe Reader аналог — «Заполнить и подписать» → «Работа с сертификатами» → «Подпись с сертификатом». Дальше курсором рисуем прямоугольник на той странице и в том месте, где должен появиться визуальный штамп.

В открывшемся окне выбираем сертификат из списка. Если сертификатов несколько (личный и обезличка организации) — смотрим в поле «Выдан» и «Кем выдан». Опционально заполняем поле «Причина подписания» («Утверждено» или «Согласовано»), «Местоположение» и контактные данные. Эти поля попадают в свойства подписи и видны при проверке.

Жмём «Подписать». Acrobat запросит сохранить файл — либо поверх исходника, либо под новым именем. Я обычно сохраняю под новым именем с пометкой «_signed», чтобы оригинал остался незакрашенным. КриптоПро CSP запросит PIN-код от контейнера. После ввода PIN документ подписывается, в указанном месте появляется визуальный штамп с информацией о подписавшем.

Готово — в файле теперь встроенная подпись. Открепленный sig-файл при этом не создаётся, всё лежит внутри одного PDF. Это и есть встраиваемая подпись формата PAdES, которая отличается от формата CMS/CAdES для отдельных файлов.

Мария Ж, юрист со стажем более 20 лет: «Нюанс, который вечно всплывает на проверках. Сама плашка с подписью на распечатке — это просто картинка. Юридически значим только электронный оригинал, который можно проверить. На любом документе можно нарисовать сине-белый прямоугольник в Photoshop и распечатать — выглядеть будет идентично. Если контрагент или инспектор требует подтвердить подпись, давайте им сам PDF, а не скан с принтера.»

Виды подписей: цифровая и сертифицирующая

В Adobe Acrobat при работе через КриптоПро PDF есть два вида подписи. Путаница тут постоянная, поэтому развожу.

Цифровая подпись — обычная подпись документа. Может быть видимой (с прямоугольным штампом на странице) или невидимой (только в панели «Подписи» слева). Один PDF можно подписать таким способом несколько раз — например, сначала бухгалтер, потом гендир, потом контрагент. Каждая следующая подпись добавляется поверх предыдущих, и все они валидны. Это самый частый сценарий для договоров и согласований.

Сертифицирующая подпись — удостоверяющая подпись автора. Её можно поставить только один раз и только при условии, что в документе ещё нет других подписей. После сертификации в файл нельзя добавить никаких изменений (или можно ограничить разрешённые типы — заполнение форм, добавление комментариев). Идеальна для уставов, инструкций, типовых договоров.

Сертифицирующая подпись доступна только в Adobe Acrobat (платном). В Adobe Reader её поставить нельзя — можно только цифровую, и то лишь в документах с расширенным доступом.

Если хочется внутри одного PDF подписать сразу пачку файлов — есть отдельный обзор программ для подписания документов ЭЦП, в котором сравниваются КриптоПро PDF, КриптоАРМ и другие инструменты по функциональности и цене.

Образцы документов и инструкции по теме электронной подписи

Проверка электронной подписи в подписанном PDF

Открываем подписанный документ в Adobe Reader или Acrobat — проверка запускается автоматически. Слева есть панель «Подписи» (значок ручки). Раскрываем её, видим список всех подписей в документе и их статусы.

Возможные статусы: «Действительна» (подпись валидна, сертификат доверенный, документ не менялся после подписания), «Не определена» (UNKNOWN — проблема с цепочкой доверия или не выбран КриптоПро PDF в качестве метода проверки), «Недействительна» (документ изменён после подписания, либо сертификат отозван). Подробности раскрываются по клику на конкретную подпись — там видно сертификат, дату подписания, цепочку доверия, метку времени.

Если статус UNKNOWN — в 90% случаев решается двумя действиями. Первое: «Редактирование» → «Установки» → «Подписи» → «Проверка» → «Подробнее» → ставим «Всегда использовать метод по умолчанию: КриптоПро PDF». Второе: проверяем, что установлены корневые сертификаты Минцифры и УЦ, выпустившего сертификат подписавшего.

Усовершенствованная подпись (CAdES-T, CAdES-X Long Type 1, CAdES-A) с метками времени и доказательствами действительности сертификата — тоже проверяется через КриптоПро PDF. Встроенный метод Acrobat усовершенствованную подпись не понимает и пишет UNKNOWN.

Стоимость лицензии КриптоПро PDF и тарифы 2026

В рамках одного рабочего места затраты складываются из лицензии CSP, лицензии PDF, носителя ЭП и сертификата. Бессрочная лицензия КриптоПро PDF на одно рабочее место в 2026 году стоит от 21 900 руб. у официальных дилеров. Для крупной компании со штатом, где подписывать должны десятки или сотни сотрудников, разумнее посмотреть в сторону комплексных решений — например, тарифов сервиса КЭДО, в которых электронные подписи для сотрудников уже включены и не требуют отдельной закупки модулей.

Цена внутри тарифа Добыто КЭДО зависит от численности персонала, выбранного функционала (интеграция с 1С, кастомные шаблоны, электронный архив) и набора подписей — ПЭП, УНЭП или УКЭП. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах. Подобрать конкретный тариф под штат и набор задач помогут актуальные тарифы сервиса Добыто КЭДО.

Подсчитать ориентировочную стоимость отдельных лицензий КриптоПро под конкретные задачи можно через калькулятор КриптоПро — там сразу учитываются и CSP, и плагины, и сертификаты на техподдержку. Для проверки чужих подписей в Adobe Reader лицензия PDF не требуется.

Типичные ошибки при работе с КриптоПро PDF

1. Установка PDF без CSP. Юзер ставит cppdf.msi и удивляется, почему ничего не работает. Без КриптоПро CSP плагин — просто оболочка без криптографии. Сначала CSP, потом PDF, потом Acrobat.

2. Не выбран метод подписания по умолчанию. После установки никто не зашёл в «Установки» → «Подписи» и не выбрал КриптоПро PDF. В результате Acrobat пытается подписать своим встроенным методом, российская подпись не работает.

3. Игнор корневых сертификатов. Без установленных корневых сертификатов Минцифры и УЦ ФНС цепочка доверия не выстраивается, и при проверке подписи статус будет «Сертификат недоверенный».

4. Подпись просроченным сертификатом. Сертификат КЭП у физлиц действует 12 месяцев, у юрлиц от УЦ ФНС — 15 месяцев. Если попытаться подписать просроченным сертификатом — подпись формально создастся, но юридически она ничтожна.

5. Передача токена коллегам. Юридически: всё, что подписано этим токеном, подписано владельцем сертификата. Никаких передач, никаких записок с PIN, носитель только у владельца.

6. Подпись поверх сертифицированного документа. Сертифицирующая подпись не пускает другие подписи поверх себя. Если в регламенте предусмотрено многоступенчатое согласование — сертифицирующую подпись либо ставят последней, либо вообще не используют.

Альтернативы КриптоПро PDF в 2026 году

Из-за ситуации с Adobe и удорожания лицензий многие ищут замену связке Acrobat плюс КриптоПро PDF. На рынке несколько достойных вариантов.

КриптоАРМ ГОСТ 6 (Цифровые Технологии) — универсальное приложение для подписи и шифрования документов, поддерживает мастер подписи и защиты PDF, пакетную подпись, сертификацию, штамп с подписью. Не требует Adobe вообще — в пакет входит свой просмотрщик PDF. Работает на Windows, Linux, macOS, Astra Linux.

Окуляр ГОСТ (Лаборатория 50) — свободное приложение, аналог Adobe Acrobat с поддержкой формата CAdES. Работает на Linux-дистрибутивах: Ubuntu, Debian, Fedora, Альт, Astra Linux, РОСА. Бесплатное.

Litoria Desktop, Crypto Expert, Saby Crypto, Контур.Крипто — десктопные и облачные решения с поддержкой ГОСТ-подписей PDF. У каждого свои нюансы по поддерживаемым форматам и видам подписей.

Мария Ж, соучредитель сервиса КЭДО Добыто: «За последние два года рынок средств подписи PDF расшевелился. Раньше альтернатив КриптоПро PDF особо и не было, а сейчас в реестре российского ПО штук десять программ с похожим функционалом. Для разовой подписи договора подойдёт любая. Но если речь про корпоративный сценарий с десятками сотрудников и сотнями документов в месяц — смотрите в сторону систем КЭДО, где подписи и хранение работают из коробки. Десктопный плагин на каждое рабочее место — это вчерашний день.»

Для мобильных задач — например, когда нужно подписать PDF-документ УКЭП с телефона — всё чаще используют Госключ. Это мобильное приложение Минцифры, которое выпускает УНЭП и УКЭП бесплатно. Но Госключ работает только с теми системами, которые с ним интегрированы — произвольный PDF им не подпишешь.

Подпись, созданная через КриптоПро PDF, регулируется 63-ФЗ «Об электронной подписи». УКЭП приравнивается к собственноручной подписи без дополнительных соглашений между сторонами (статья 6). УНЭП тоже даёт юридическую значимость, но требует соглашения сторон.

Выводы: что важно запомнить о КриптоПро PDF

КриптоПро PDF — это связующий модуль между Adobe Acrobat и российской криптографией. Сам он не работает — ему нужны установленный КриптоПро CSP версии 3.6 или выше, действующий сертификат в хранилище «Личное», корневые сертификаты Минцифры и УЦ ФНС, а также Adobe Reader или Acrobat от 8-й версии. Для проверки чужих подписей в Adobe Reader лицензия PDF не нужна, для создания собственных — нужна, цена бессрочной от 21 900 руб. на одно рабочее место.

Перед первым подписанием обязательно сходите в «Редактирование» → «Установки» → «Подписи» и выставьте КриптоПро PDF методом по умолчанию для создания и проверки. Иначе Acrobat будет подписывать своими алгоритмами, а ГОСТ-подписи показывать как UNKNOWN. Сертифицирующая подпись ставится один раз и блокирует дальнейшее редактирование — используйте её для финальных версий типовых документов. Цифровая подпись допускает многократное подписание разными людьми. Сам визуальный штамп на распечатке юридически ничтожен — значимость даёт только электронный оригинал.

Для разовых и личных задач связка КриптоПро PDF плюс Adobe — рабочий вариант. Для корпоративных сценариев со штатом от 50 сотрудников и регулярным потоком кадровых документов имеет смысл смотреть в сторону КЭДО-сервисов, где подписи, маршрутизация и архив уже встроены. Альтернативы КриптоПро PDF — КриптоАРМ ГОСТ 6, Окуляр ГОСТ, Litoria Desktop — тоже стоит рассмотреть, особенно если в компании используется Linux или планируется отказ от Adobe.

Часто задаваемые вопросы