Как проверить электронную подпись на PDF онлайн

Как проверить электронную подпись на PDF онлайн — значит за пару минут убедиться, что документ подписан конкретным человеком или организацией, файл не меняли после подписания, а сертификат на момент подписи был действующим. Способов несколько, и они не равнозначны: портал Госуслуг читает не любую подпись, встроенную в PDF подпись там вообще не увидишь, а часть сервисов работает только с квалифицированными сертификатами. Разберём четыре рабочих варианта проверки в 2026 году, чем отличается открепленный сик-файл от встроенной подписи внутри PDF, как прочитать сертификат и срок действия, и что делать, когда система пишет «подпись не валидна». Это часть большого материала про проверку электронной подписи, где собраны все инструменты верификации — от портальных сервисов до десктопных программ.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Зачем проверять электронную подпись на PDF-документе

Вы получили PDF — договор, счёт, выписку из ЕГРН, кадровый приказ — и где-то на странице синенький штампик с фамилией и словами «Документ подписан электронной подписью». Выглядит солидно. Только сам по себе этот штампик не значит ровным счётом ничего. Это картинка. Визуализация для человека, которую при желании дорисует любой в графическом редакторе. Юридическую силу несёт не плашка на странице, а криптографические данные подписи, которые надо отдельно проверить специальной программой или сервисом.

Проверка отвечает на четыре вопроса разом. Кто подписал — физлицо, ИП или организация, и какой удостоверяющий центр выдал сертификат. Не меняли ли документ после подписания — хоть один байт правки, и проверка покажет нарушение целостности. Действовал ли сертификат на момент подписания — подпись годовой давности с истёкшим сертификатом сама по себе не порок, если подтверждено время. И не был ли сертификат отозван к этому моменту. Без ответа на эти вопросы электронный документ в споре — просто файл.

Мария Ж, судебный эксперт по трудовому праву:
«Самая частая ошибка — люди смотрят на штампик в PDF и думают, что это и есть подпись. В суде эта плашка не значит ничего, нам важны выгруженные файлы подписи и протокол проверки. Был кейс, где сотрудник оспорил увольнение — суд запросил не картинку, а сами данные подписи и подтверждение, что документ после подписания не подменили. Картинка ничего не доказывает.»

Встроенная подпись в PDF и открепленная SIG — в чём разница

Прежде чем выбирать сервис, разберитесь, какая подпись лежит перед вами. Это определяет половину дальнейших действий. Подпись бывает присоединённая и отсоединённая. Присоединённая встраивается прямо в тело документа — вы открываете PDF, и подпись уже внутри файла, отдельного приложения не нужно искать. Минус в том, что исходный документ без подписи вы уже не вытащите простым способом, всё спаяно в один файл.

Отсоединённая, или открепленная, подпись лежит вторым файлом рядом с документом. Чаще всего это сик-файл с расширением .sig, иногда .sgn или .p7s — форматы похожи, отличаются упаковкой и набором криптопровайдеров, которые их создают. У вас на руках получается два объекта: сам PDF и файлик подписи. Для проверки в сервис загружают оба — и документ, и его открепленную подпись. Потеряли сик-файл — проверить нечего, на руках остаётся обычный неподписанный PDF. Если запутались в форматах, посмотрите отдельный разбор про файл с откреплённой УКЭП — там по полочкам, как такой файл создаётся и проверяется.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Люди постоянно теряют сикфайл и приходят с одним голым PDF. А проверять нечего. Открепленная подпись без своего файла — это как ключ без замка. Правило простое: получили документ с откреплённой подписью — храните оба файла в одной папочке, и не переименовывайте сам PDF, иначе связь с подписью рвётся.»

Способ 1. Проверка электронной подписи через портал Госуслуг

Портал Госуслуг даёт бесплатный сервис верификации без регистрации — страница проверки подписи на портале Госуслуг. Здесь проверяют открепленную квалифицированную и неквалифицированную подпись, присоединённую квалифицированную подпись и хеш открепленной квалифицированной подписи. Загружаете документ, загружаете файл подписи, жмёте «Проверить» — и видите владельца сертификата, срок его действия и вердикт о целостности.

Два нюанса, о которых сервис прямо не предупреждает. Первый: Госуслуги проверяют подлинность только документов, подписанных квалифицированными сертификатами. Подпись от коммерческого УЦ неквалифицированного типа здесь может не пройти. Второй, и для PDF он критичен: портал не умеет проверять подпись, встроенную внутрь PDF-файла. То есть присоединённую подпись в формате самого PDF, которую Adobe рисует как штамп на странице, через Госуслуги вы не верифицируете. Для неё нужен другой инструмент, до него дойдём ниже.

Как проверить открепленную подпись PDF на Госуслугах: пошаговая инструкция

Способ 2. Онлайн-сервисы проверки: Контур.Крипто и Добыто.Подпись

Когда Госуслуги отказывают — например, подпись неквалифицированная или вам нужен сертификат стороннего УЦ — выручают независимые онлайн-сервисы. Контур.Крипто проверяет подпись с сертификатом любого удостоверяющего центра, и присоединённую, и открепленную. Работает в браузере, ставить ничего не надо, для разовой проверки бесплатно. Загружаете PDF и сик-файл, получаете результат с данными сертификата.

В сервисе Добыто.Подпись проверка устроена так же просто — загрузка файла прямо в браузере, без установки крипто-плагина и без танцев с настройкой рабочего места. Мы сделали это отдельным инструментом именно потому, что в практике видим: кадровик или бухгалтер не должен разбираться в форматах CAdES, чтобы понять, валиден документ или нет. Достаточно перетащить файл и прочитать вердикт.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Способ 3. Проверка встроенной подписи внутри PDF

Вот мы и дошли до случая, который не закрывают Госуслуги. Встроенная подпись — та, что Adobe Acrobat и Adobe Reader показывают плашкой прямо на странице документа. Чтобы её проверить, нужен модуль КриптоПро PDF, встраиваемый в Adobe. Без него Acrobat либо вообще не распознает российскую криптографию, либо проверит подпись лишь частично. И ещё важный момент: встроенный в Adobe механизм проверки не умеет проверять усовершенствованные подписи, те самые со штампами времени. Для них как раз и нужен КриптоПро PDF.

Для работы модуля на компьютере должен стоять криптопровайдер КриптоПро CSP версии 3.6 или выше. После установки при открытии PDF Adobe автоматически проверяет все подписи в документе, а чтобы посмотреть детали конкретной подписи, кликаете по ней мышкой. Появляется окно с результатом: чей сертификат, действителен ли он, не менялся ли документ. Если хотите разобраться, как такой документ изначально подписывается, есть отдельный материал про то, как подписать PDF-документ УКЭП.

Мария Ж, специалист по цифровой подписи:
«Народ ждёт, что в PDF загорится зелёная галочка и всё. А там пусто, потому что не стоит крипто-плагин КриптоПро PDF и сама крипта — CSP. Adobe нашу подпись без этого модуля не понимает. Поставили CSP, поставили модуль — тогда да, появляется нормальный статус. Без этой связки проверять встроенную подпись бесполезно.»

Образцы документов и памятки для работы с электронной подписью

Способ 4. Проверка подписи через КриптоАРМ и десктоп-программы

Когда проверять надо регулярно и помногу, браузерные сервисы утомляют. Тут в дело идут десктопные программы. КриптоАРМ ГОСТ 3 — универсальное приложение со встроенным почтовым клиентом, сертифицировано ФСБ России, работает на Windows, Linux, macOS и российских ОС. КриптоЭксперт от CrypteX заточен под подпись и проверку именно PDF, поддерживает МЧД и проверку статуса доверенности. КриптоАРМ версии 6 добавляет мастер подписи и защиты PDF со встроенным просмотрщиком, как Acrobat Reader.

Логика везде одна. Открываете программу, выбираете режим проверки, указываете документ. Если подпись присоединённая — загружаете сам подписанный файл. Если открепленная — загружаете и документ, и сик-файл рядом. Программа разбирает подпись, сверяет хеш документа, проверяет цепочку сертификатов и выдаёт протокол. Многие десктопные средства умеют формировать отчёт о проверке в виде отдельного PDF — удобно подшить в дело или приложить к договору. В проектах Добыто мы для потоковой проверки настраиваем именно автоматический разбор пачки документов с выгрузкой протоколов, чтобы кадровик не открывал каждый файл вручную. Для расчёта стоимости лицензий КриптоПро под нужную задачу пригодится калькулятор КриптоПро — там видно, какая сборка и лицензия закроют ваш сценарий.

Как прочитать сертификат и срок действия подписи

Результат проверки — это половина дела. Вторая половина — прочитать сам сертификат. В нём хранится информация о том, кому выдана подпись: физлицу, или это обезличенный серт на организацию для подписания в информационных системах. Кем выдана — Госуслуги для неквалифицированной подписи, либо аккредитованный УЦ вроде Контура или Калуги для квалифицированной. И срок действия — «действителен с… по…».

На отдельной вкладке свойств сертификата лежит открытый ключ — набор символов, публичная часть, которая и позволяет проверяющему убедиться, что документ не изменён и подписан именно той подписью. Закрытая часть, закрытка, хранится либо на юсби-токене вроде рутокена, либо в облаке удостоверяющего центра, либо на мобильном устройстве, если речь про Госключ. У квалифицированной подписи в сертификате видна вся цепочка: на вершине Минцифры России, ниже — аккредитованный УЦ, ещё ниже — конкретный владелец. У неквалифицированной такой длинной цепочки нет, наверху сразу стоит выдавший УЦ.

Штампы времени и долгосрочная проверка подписи

Сертификат подписи действует ограниченный срок — год, иногда дольше, до 12-15 месяцев у разных УЦ. И вот документ подписали, а через два года сертификат уже истёк. Как доказать, что в момент подписания он был действующим? Для этого существует усовершенствованная подпись со штампом времени. В момент подписания программа обращается к доверенной службе штампа времени — такая есть у налоговой и у удостоверяющих центров — и та формирует метку с точным временем и хешем документа. Плюс добавляется ответ службы о том, что сертификат на тот момент не был отозван.

Форматы такой подписи обозначают как CAdES-T (со штампом времени), CAdES-X Long и CAdES-A (архивный, с переподписанием поверх старых меток). Именно архивный формат нужен для документов с долгим сроком хранения — кадровые лежат до 50 лет. В практике Добыто мы закладываем работу со штампами времени для документов, которые потенциально пойдут в спор: без метки времени даже валидная сегодня подпись через годы превращается в «когда подписали — неизвестно». Это не теория, это то самое слабое место, на котором разваливаются дела в суде.

Мария Ж, судебный эксперт в сфере трудового права:
«Штампам времени не уделяют внимания, и зря. Тройка — 63-ФЗ — даёт подписи юридическую силу, но если нет метки времени, ты не докажешь, в какой момент документ подписан. Это ухаживание за подписью, продление её жизни архивными метками, экономит потом кучу нервов. Лучше один раз накрутить эти плюшки от УЦ, чем в суде объяснять, почему серт уже истёк, а когда подписывали — непонятно.»

Частые ошибки и статус «подпись не валидна»

Самый частый затык — не установлены корневые сертификаты цепочки. У квалифицированной подписи цепочка ставится на компьютер автоматически при выпуске. А у неквалифицированной система по умолчанию не доверяет всем подряд сертификатам, и при разрыве цепочки проверка ругается на недоверенный корневой серт. Лечится установкой корневого сертификата УЦ как доверенного — но читайте, что ставите, иначе Windows начнёт доверять подписи навсегда.

Второй случай — вы загрузили не тот файл. Под открепленную подпись подсунули PDF без сик-файла, или наоборот пытаетесь проверить присоединённую подпись как открепленную. Третий — подпись действительно невалидна, потому что документ изменили после подписания: пересохранили, добавили страницу, поменяли имя внутри. Тогда хеш не сходится, и это честный результат, а не сбой. И отдельно — истёкший или отозванный сертификат без штампа времени: формально подпись есть, но подтвердить её действительность на момент подписания нечем.

Мария Ж, юрист со стажем более 20 лет:
«Когда пишет ‘подпись не валидна’, не паникуйте раньше времени. В девяти случаях из десяти это не подделка, а кривая установка: нет корневого серта, не встал крипто-плагин, или человек загрузил голый PDF без сикфайла. Сначала проверяем цепочку и файлы, и только потом думаем про подделку. Подделать квалифицированную подпись на порядок сложнее, чем просто накосячить с настройкой.»

Стоимость проверки и подписания документов в сервисе Добыто КЭДО

Сама разовая проверка подписи на портале Госуслуг и в онлайн-сервисах бесплатна. Деньги появляются, когда нужен поток: массовое подписание и проверка кадровых или договорных PDF, хранение с архивными метками, интеграция с учётной системой. Здесь стоимость зависит от численности сотрудников, выбранного тарифа и набора подключаемых модулей.

Тариф Бизнес предполагает минимальную оплату 50 сотрудников за 30 000 ₽ в год. Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее и подобрать вариант под размер компании.

Выводы: проверка электронной подписи на PDF

Проверять нужно не штампик на странице, а криптографические данные подписи. Сначала определите тип: встроенная в PDF подпись или открепленный сик-файл рядом с документом — от этого зависит выбор инструмента. Открепленную квалифицированную и неквалифицированную подпись быстрее всего проверить на портале Госуслуг по адресу e-trust.gosuslugi.ru/check/sign, но помните, что встроенную в PDF подпись и подписи неквалифицированного типа от части УЦ портал не берёт.

Для встроенной подписи внутри PDF ставьте КриптоПро PDF поверх Adobe и обязательно КриптоПро CSP версии 3.6 и выше, иначе российская криптография не распознается. Для регулярной работы и протоколов проверки берите десктопные программы вроде КриптоАРМ ГОСТ 3 или КриптоЭксперт. Любой сервис покажет четыре вещи: владельца сертификата, целостность документа, срок действия и факт отзыва. Если видите «подпись не валидна» — в большинстве случаев это незакрытая цепочка сертификатов или неверно загруженные файлы, а не подделка.

Отдельно держите в голове штампы времени. Без метки времени подпись, валидная сегодня, через годы не докажет момент подписания — а для документов с долгим сроком хранения это вопрос юридической силы. Формат CAdES-A с архивными метками решает задачу долгосрочного хранения, и закладывать его стоит сразу, а не когда документ уже понадобился в споре.

Часто задаваемые вопросы