Настройка цифрового удостоверения для подписи PDF: инструкция 2026

1 Загрузите необходимые файлы:

Перетащите или выберите файл

2 Выберите электронную подпись:

Отправить

Отправить

Нажимая кнопку «Подписать», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Настройка цифрового удостоверения для подписи PDF — процедура, без которой электронная подпись в PDF-документе работать не будет. Ни Adobe Acrobat, ни Reader, ни КриптоАРМ не подпишут файл, пока на компьютере нет корректно установленного сертификата и крипто-провайдера. Здесь разберем, как настроить цифровое удостоверение для подписи PDF на российских алгоритмах ГОСТ, какие программы для этого нужны и сколько стоит комплект ПО. Тема связана с более широким вопросом — как из PDF сделать SIG-файл с открепленной подписью.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое цифровое удостоверение в контексте PDF

Цифровое удостоверение в терминологии Adobe — это файл, который содержит закрытый ключ подписи и сертификат открытого ключа. По сути это связка из двух компонентов: серт, который подтверждает, кто вы, и закрытка, которой вы подписываете документ. В российском законодательстве (63-ФЗ) используется термин «сертификат ключа проверки электронной подписи», но на практике в интерфейсе Adobe Acrobat вы увидите именно «цифровое удостоверение» или Digital ID.

Путаница возникает когда пользователь открывает Adobe Acrobat, нажимает «Подписать», а программа просит «настроить цифровое удостоверение». На этом этапе 90% людей закрывают окно и идут искать инструкцию. Нюанс в том, что Adobe по умолчанию ищет сертификаты в собственном хранилище, а российские ГОСТ-сертификаты хранятся в контейнерах КриптоПро. Без плагина КриптоПро PDF программа их попросту не видит.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Когда эйчар или бухгалтер видит окно ‘требуется настройка цифрового удостоверения’ в Adobe — это не ошибка и не поломка. Это значит, что на рабочем месте не установлен крипто-провайдер или плагин КриптоПро PDF. Ставите оба компонента, перезапускаете Acrobat — и серт появляется в списке.»

Цифровое удостоверение для подписи PDF бывает двух типов. Первый — самоподписанный (self-signed), который создает сам Adobe Acrobat. Такой серт не имеет юридической силы в России, потому что не выдан аккредитованным удостоверяющим центром и не соответствует алгоритмам ГОСТ. Второй тип — квалифицированный сертификат (КЭП), выданный УЦ ФНС или аккредитованным коммерческим УЦ. С 2022 года ИП и руководители организаций получают КЭП в УЦ ФНС бесплатно, на сайте налоговой можно найти адреса пунктов выдачи.

Что нужно для подписи PDF по ГОСТ: комплект ПО и оборудование

Для подписания PDF-документа квалифицированной электронной подписью по российским стандартам нужен конкретный набор компонентов. Ничего лишнего, но и пропустить шаг нельзя — иначе подпись будет недействительна или Adobe покажет статус «НЕОПРЕДЕЛЕНА».

Первое — USB-токен (флешка) с записанным сертификатом. Рутокен Lite на 64 килобайт вмещает 15 сертификатов, версия на 128 килобайт — 31. Токен многоразовый: под каждый новый серт покупать новый не нужно, старые или просроченные сертификаты можно удалить. Стоимость Рутокен Lite — от 1200 руб., Рутокен 3.0 с поддержкой ЕГАИС — от 2500 руб.

Второе — драйверы для токена. Для Рутокен скачиваются с rutoken.ru, для JaCarta — с aladdin-rd.ru, для eSmart — с esmart.ru. Установка стандартная: запускаете инсталлятор, нажимаете «Далее» до конца.

Третье — КриптоПро CSP версии 5.0 R2 и выше. Программа бесплатна 90 дней (демо-период), после чего нужна бессрочная лицензия. Демка полнофункциональная, но когда 90 дней пройдут — ПО перестает работать. Скачать КриптоПро CSP можно с официального сайта cryptopro.ru после регистрации. Также участники эксперимента ФНС по бесплатному предоставлению ПО скачивают дистрибутив по ссылке cryptopro.ru/fns_experiment — этот пакет включает КриптоПро CSP и Browser Plug-in.

Четвертое — модуль КриптоПро PDF. Это плагин для Adobe Acrobat и Adobe Reader, который добавляет поддержку подписи по алгоритмам ГОСТ Р 34.10-2012. В Adobe Reader модуль работает бесплатно (без лицензии), в Adobe Acrobat Pro — нужна отдельная лицензия КриптоПро PDF.

Пятое — корневые сертификаты Минцифры России и УЦ ФНС. Скачиваются с uc.nalog.ru/crt. Без установки корневых сертификатов подпись отображается как «недоверенная» (Untrusted), хотя технически она валидна.

Установка и настройка КриптоПро PDF для Adobe Acrobat

Скачиваете дистрибутив cppdfSetup.exe с сайта КриптоПро. Запускаете, соглашаетесь с лицензией, выбираете версию Adobe Reader или Acrobat, для которой ставится плагин. На этапе подтверждения установки есть галочка «Настроить КриптоПро PDF как метод подписи по умолчанию» — для первой настройки её лучше оставить включенной. После установки перезагрузите компьютер.

Теперь настраиваем Adobe Acrobat. Заходите в меню «Редактирование» — «Установки» — «Подписи». В разделе «Создание и оформление» нажимаете «Подробнее». В выпадающем списке «Метод подписания по умолчанию» выбираете «КриптоПро PDF». Нажимаете «ОК».

В разделе «Проверка» тоже нажимаете «Подробнее» и в пункте «Поведение подтверждения» выбираете «Всегда использовать метод по умолчанию» — и в списке указываете КриптоПро PDF. Это нужно, чтобы при открытии подписанных документов Adobe автоматически проверял подпись через российский крипто-провайдер, а не через встроенный западный.

В практике Добыто мы сталкиваемся с типичной ошибкой: пользователь установил КриптоПро CSP, но забыл поставить модуль КриптоПро PDF. В результате Adobe не видит ГОСТ-сертификаты и предлагает «создать цифровое удостоверение» — самоподписанное, без юридической силы. Если вы видите такое окно, проверьте установку плагина.

Мария Ж, юрист со стажем более 20 лет:
«Частый вопрос — нужна ли лицензия на КриптоПро PDF отдельно от КриптоПро CSP? Да, это два разных продукта. Для проверки подписей в Adobe Reader лицензия на КриптоПро PDF не нужна. Для подписания в Adobe Acrobat Pro — нужна. Но если вам нужно просто подписать PDF быстро, можно воспользоваться онлайн-сервисами вроде Добыто Подпись, где достаточно установленного серта и КриптоПро CSP.»

Процесс подписания PDF: встроенная подпись и штампик

После установки ПО можно подписывать. Открываете PDF в Adobe Acrobat, переходите в «Инструменты» — «Сертификаты». В Adobe Reader путь другой: «Заполнить и подписать» — «Работа с сертификатами» — «Подпись с сертификатом».

Adobe предложит два типа подписи. Цифровая подпись (Digital Signature) — отображается в виде поля подписи на странице и на панели «Подписи». Можно ставить несколько таких подписей от разных людей. Сертифицирующая подпись (Certifying Signature) — ставится первой, после нее документ можно защитить от любых дальнейших изменений, либо разрешить только комментарии и заполнение форм. Второй вариант используют когда нужно зафиксировать содержание документа окончательно.

Далее программа просит выделить на странице область, где появится штампик с визуализацией подписи. Размер и расположение штампа настраиваются. После выделения области открывается окно выбора сертификата. Если КриптоПро PDF установлен корректно, здесь появляется список ГОСТ-сертификатов с вашего токена. Выбираете нужный, нажимаете «Подписать», указываете имя файла для сохранения.

На документе появляется синенький квадратик (штампик) с данными о подписи: ФИО владельца сертификата, серийный номер, срок действия, дата и время подписания. По ГОСТ Р 7.0.97-2016 штамп визуализации должен содержать фразу «документ подписан электронной подписью», номер сертификата и ФИО подписанта.

Сервис Добыто Подпись с марта 2026 года поддерживает визуальный штамп в PDF при подписании присоединенной подписью. Это упрощает процесс: вам не нужен Adobe Acrobat Pro с его лицензией.

Как подписать PDF в сервисе Добыто Подпись

Типичные ошибки при настройке цифрового удостоверения

Ошибки при настройке цифрового удостоверения для PDF стоят времени, а иногда и денег — когда документ подписан некорректно и контрагент его отклоняет.

Первая ошибка — установка 64-разрядной версии Adobe Acrobat. Модуль КриптоПро PDF работает только с 32-разрядными версиями Adobe Acrobat и Adobe Reader. Если вы поставили 64-bit Acrobat, плагин не подключится, и сертификаты ГОСТ в списке не появятся. Проверяйте разрядность перед установкой.

Вторая — просроченная лицензия КриптоПро CSP. После 90-дневного демо-периода программа перестает работать. Подписать документ без действующей лицензии нельзя. На практике многие узнают об истечении демо-периода в самый неудобный момент — когда срочно нужно подписать договор или отчетность.

Третья — не установлены корневые сертификаты Минцифры и УЦ ФНС. Подпись технически создается, но при проверке показывается статус «сертификат недоверенный» (Untrusted). Контрагент видит желтый треугольник вместо зеленой галочки. Решение: скачать корневые сертификаты с uc.nalog.ru/crt и установить: корневой Минцифры — в «Доверенные корневые центры сертификации», корневой УЦ ФНС — в «Промежуточные центры сертификации».

Четвертая — передача токена или пароля от ЭЦП коллегам. Юридически документ, подписанный вашим сертификатом, считается подписанным вами. Неважно, кто физически вставил флешку и нажал кнопку. Если коллега подпишет документ вашей ЭП и допустит ошибку, ответственность несёте вы.

Пятая — попытка подписать PDF самоподписанным удостоверением Adobe. Такая подпись не соответствует 63-ФЗ и не имеет юридической силы. Контрагенты, ФНС, суды — никто её не примет. Используйте только КЭП, выданную аккредитованным УЦ.

Альтернативные программы для подписи PDF

Adobe Acrobat с КриптоПро PDF — не единственный вариант. На рынке есть программы, которые подписывают PDF встроенной подписью по ГОСТ без привязки к Adobe.

КриптоАРМ ГОСТ 3 от компании «Цифровые технологии» — универсальное десктопное приложение. Поддерживает встроенную подпись PDF, визуализацию штампа, пакетную подпись (скопом несколько документов), сертификацию документа (защита от последующих изменений), работу с МЧД. Программа сертифицирована ФСБ России в составе КриптоПро CSP, сертификат действует до мая 2027 года. Лицензия годовая или бессрочная.

КриптоАРМ 6 — расширенная версия с мастером подписи и защиты PDF. В нем есть встроенный просмотрщик PDF, как в Adobe Reader, плюс все функции подписи по ГОСТ. Подходит тем, кто не хочет покупать Adobe Acrobat Pro.

Крипто Эксперт (CrypteX) — программа с поддержкой встроенных подписей PDF, усовершенствованной подписи CAdES XL Type 1 и архивной подписи. Компания CrypteX — действующий оператор ЭДО с прямым доступом к реестру сертификатов ФНС.

И Добыто Подпись — онлайн-сервис, который не требует установки дополнительных программ кроме КриптоПро CSP. Сервис включен в реестр российского ПО, документы не сохраняются на сервере. С марта 2026 года поддерживает визуальный штамп в PDF.

Образцы документов по электронной подписи

Встроенная и открепленная подпись PDF: в чем разница

При подписании PDF через Adobe Acrobat или КриптоАРМ подпись встраивается прямо в файл. Открываете такой PDF в любом просмотрщике — видите штампик на странице и панель подписей. Для проверки не нужен отдельный сиг-файл, все данные внутри документа. Такой формат удобен для отправки контрагентам: один файл, ничего не потеряется.

Открепленная подпись (sig-файл) создается отдельно от документа. На выходе два файла: оригинальный PDF и файл .sig с подписью. Для проверки нужны оба. Потеряли sig — подпись нельзя подтвердить. Зато открепленная подпись не изменяет исходный документ, он открывается без специального ПО.

В сервисе Добыто Подпись реализованы оба варианта. При выборе присоединенной подписи документ и sig объединяются в один файл. При открепленной — sig-файл создается отдельно. Для программ подписания документов ЭЦП формат подписи обычно настраивается в параметрах перед подписанием.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Мы видим, что 67-68% пользователей выбирают встроенную подпись PDF. Логика простая — один файл удобнее пересылать. Но если документ отправляется на госплощадку или в систему ЭДО, там часто требуют открепленную подпись в формате .sig. Перед подписанием уточняйте требования получателя.»

Усовершенствованная подпись и штамп времени

Обычная электронная подпись в PDF содержит сертификат и хеш документа. Усовершенствованная подпись дополнительно включает штамп времени (TSP) от доверенной службы и ответ OCSP о статусе сертификата на момент подписания. Зачем это нужно? Срок действия сертификата КЭП — 15 месяцев. После истечения обычную подпись нельзя проверить: сертификат недействителен, и непонятно, была ли подпись создана, когда он еще действовал. Усовершенствованная подпись с TSP решает эту задачу: штамп времени фиксирует момент подписания.

Для кадровых документов это критически важно. Трудовые договоры хранятся 50 лет, приказы о приеме — 75 лет. Без усовершенствованной подписи через 15 месяцев после подписания верифицировать документ будет невозможно. В практике КЭДО-провайдеров, включая сервис Добыто, усовершенствованная подпись используется по умолчанию для всех документов длительного хранения.

Настройка TSP в КриптоПро PDF: в окне «Установки создания и оформление» ставите галочку «Добавить штамп времени на подпись» и указываете адрес службы штампов времени. Адрес зависит от поставщика: у КриптоПро это tsp.cryptopro.ru, у других УЦ — свои URL.

Мария Ж, судебный эксперт по трудовому праву:
«В суде электронный документ без метки времени вызывает вопросы. Судья спрашивает: когда подписан? Серт уже просрочен. Была ли подпись создана в период действия сертификата? Если TSP нет — доказать это сложнее. Мы всегда рекомендуем подписывать кадровые документы с меткой времени.»

Стоимость настройки рабочего места для подписи PDF в 2026 году

Итоговая стоимость зависит от того, какие компоненты у вас уже есть, и нужна ли лицензия на Adobe Acrobat Pro или вы обойдетесь бесплатным Reader.

Для компаний, которые подписывают кадровые документы в PDF через систему КЭДО, расходы на рабочие места и отдельные лицензии не нужны — подписание происходит внутри сервиса. Актуальные тарифы сервиса Добыто включают все виды электронных подписей для сотрудников.

Проверка подписи в PDF: как убедиться, что все корректно

После подписания документа откройте его в Adobe Acrobat или Reader. Если плагин КриптоПро PDF установлен, проверка запускается автоматически. В верхней части окна появляется полоска с результатом: зеленая — подпись действительна, желтая — подпись не удалось полностью проверить (чаще всего из-за корневых сертификатов), красная — подпись недействительна.

Нажмите на штампик подписи в документе — откроются свойства: кто подписал, когда, каким сертификатом, действителен ли сертификат. Проверить подпись можно также на сайте КриптоПро: dss.cryptopro.ru/verify/ — загружаете подписанный файл и нажимаете «Проверить».

Плашка с подписью на документе — это визуализация, а не сама подпись. Её можно скопировать и вставить в любой PDF редактором. Поэтому проверять подпись нужно программно, через КриптоПро PDF или онлайн-сервис, а не визуально по наличию штампика.

Мария Ж, HR-эксперт с 13-летним стажем:
«Полагаться на визуализацию электронной подписи в PDF нельзя. Штампик — это картинка, которую можно скопировать. Проверка подлинности выполняется программным способом: Adobe Reader + КриптоПро PDF, КриптоАРМ, Добыто Подпись, Госуслуги.»

Особенности подписи PDF для кадрового документооборота

В КЭДО подпись PDF имеет свою специфику. Согласно приказу Минтруда от 20.09.2022 № 578, документы, связанные с работой, предоставляются в формате PDF/A. Обычный PDF или Word, Excel — не подходят: их нужно дублировать на бумаге. PDF/A — архивный формат, гарантирующий одинаковое отображение на всех устройствах.

Со стороны работодателя документы подписываются УКЭП (усиленной квалифицированной электронной подписью). Со стороны работника допускается УНЭП (усиленная неквалифицированная) или ПЭП (простая). УКЭП за счет работника — незаконно, расходы несет работодатель.

Наши специалисты в Добыто настраивают маршруты согласования так, чтобы на каждом этапе применялся правильный тип подписи. Руководитель подписывает УКЭП, сотрудник — УНЭП или ПЭП. Все подписи фиксируются с отметками времени — это защита при проверках ГИТ.

Выводы: настройка цифрового удостоверения для подписи PDF

Для подписи PDF по российским стандартам ГОСТ нужен комплект из четырех компонентов: USB-токен с КЭП, КриптоПро CSP (бессрочная лицензия), модуль КриптоПро PDF (бесплатен в Adobe Reader, платный в Acrobat Pro) и корневые сертификаты Минцифры и УЦ ФНС. Без любого из компонентов подпись либо не создается, либо показывает статус «недоверенная». Установка занимает 20-60 минут на одно рабочее место.

При выборе между встроенной и открепленной подписью PDF ориентируйтесь на требования получателя. Для отправки контрагентам и хранения в электронном архиве — встроенная подпись удобнее. Для госплощадок и систем ЭДО часто требуется открепленная в формате .sig. Для кадровых документов длительного хранения подключайте штамп времени (TSP) — без него через 15 месяцев верификация станет невозможной.

Если компания переходит на КЭДО, отдельная настройка каждого рабочего места для подписи PDF не нужна — подписание документов происходит внутри сервиса КЭДО. Работник подписывает через мобильное приложение или личный кабинет, без установки Adobe Acrobat и КриптоПро PDF на своем устройстве.

Часто задаваемые вопросы