Инструкция по установке и использованию КриптоПРО PDF
- Требования, предъявляемые к программному обеспечению
Модуль «КриптоПро PDF» функционирует в следующих операционных системах:
- все локализованные и англоязычные варианты Microsoft Windows XP, с установленным пакетом обновления Service Pack 3 и выше;
- все локализованные и англоязычные варианты Microsoft Windows Server 2003, с установленным пакетом обновления Service Pack 2 и выше;
- все локализованные и англоязычные варианты Microsoft Windows Vista, с установленным пакетом обновления Service Pack 2 и выше;
- все локализованные и англоязычные варианты Microsoft Windows Server 2008, с установленным пакетом обновления Service Pack 2 и выше;
- все локализованные и англоязычные варианты Microsoft Windows 7, с установленным пакетом обновления Service Pack 1 и выше;
- все локализованные и англоязычные варианты Microsoft Windows Server 2008 R2, с установленным пакетом обновления Service Pack 1 и выше;
- все локализованные и англоязычные варианты Microsoft Windows 8, Microsoft Windows 8.1, Microsoft Windows 10, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2
Для работы модуля «КриптоПро PDF» обязательно должна быть установлена программа
«КриптоПро CSP» 3.9 версии и выше. «КриптоПро PDF» призван расширить возможности программ Adobe Reader и Adobe Acrobat в области создания и проверки лектронной подписи согласно стандарту ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012.
Для работы модуля «КриптоПро PDF» необходима предварительная установка любого из вариантов исполнения Adobe Reader.
Примечание: в случае использования модуля в программе Adobe Reader создание и проверка электронных подписей будет осуществляться без лицензии.
Установка модуля «КриптоПро PDF»
Для установки модуля «КриптоПро PDF» необходимо скачать и запустить пакет cppdfsetup.exe, доступный для скачивания по ссылке на сайте excont.ru. Последуют кратковременные подготовительные процедуры, и на экране откроется окно мастера установки «КриптоПро PDF» (см. рис. 1).
Рис. 1. Окно мастера установки «КриптоПро PDF»
После нажатия на кнопку «Далее» откроется следующее окно, в котором описано лицензионное соглашение на использование модуля «КриптоПро PDF». В случае полного согласия с каждым пунктом данного соглашения отметить пункт «Я принимаю условия лицензионного соглашения» (см. рис. 2).
Рис. 2. Лицензионное соглашение на использование «КриптоПро PDF»
Во вновь появившемся окне нужно ввести информацию о пользователе и организации. Номер лицензии на использование модуля «КриптоПро PDF» при использовании Adobe Reader вводить не нужно.
Рис. 3. Сведения о пользователе, организации и серийный номер «КриптоПро PDF»
После нажатия на кнопку «Далее» откроется следующее окно, в котором нужно будет выбрать вид установки модуля «КриптоПро PDF»: выборочная (см. рис. 4).
Рис. 4. Вид установки «КриптоПро PDF»
При выборочной установке нужно выбрать версии программ Adobe Reader, для которых установится «КриптоПро PDF» (см. рис. 5). В случае, если не будет выбрана ни одна версия Adobe Reader, продолжить установку будет нельзя.
Примечание: в случае использования модуля в программе Adobe Reader проверка электронных подписей будет осуществляться без лицензии.
Рис. 5. Выборочная установка модуля «КриптоПро PDF»
После нажатия на кнопку «Далее» откроется следующее окно, в котором необходимо будет подтвердить установку модуля «КриптоПро PDF». (см. рис. 6). В случае возникновения необходимости на этом этапе можно вернуться назад и поменять некоторые параметры установки. Чтобы завершить установку, необходимо убрать галочку «Настроить КриптоПро PDF как метод подписи по умолчанию» и нажать на кнопку «Установить».
Рис. 6. Окно подтверждения установки модуля «КриптоПро PDF»
По окончании всех пошаговых инструкций мастер произведет установку модуля «КриптоПро PDF» с сопровождением всех своих действий определенными комментариями. По завершении появится окно с подтверждением успешной установки, в котором необходимо нажать на «Готово» (см. рис. 7).
Рис. 7. Подтверждение установки модуля «КриптоПро PDF»
Проверка электронной подписи
Если открыть документ, то по умолчанию запускается проверка всех имеющихся в нем электронных подписей. Для просмотра результата проверки определенной электронной подписи нужно нажать левой кнопкой мыши на данную подпись в документе. В этом случае процесс проверки выбранной подписи будет запущен и далее появится окно с результатом «Signature Validation Status» («Результат проверки подписи»)
У электронной подписи может быть несколько статусов:
- «Действительна» – с того момента, как был подписан документ, подписанные данные не подвергались изменениям (здесь допускается внесение изменений в сам документ).
- «Недействительна» – с того момента, как был подписан документ, подписанные данные подвергались изменениям или повреждениям.
- «Не определена» – в случае, если не удалось по тем или иным причинам произвести проверку подписи; или при неизменности подписанных данных сертификат подписавшего получил статус «недействительный».
Условия, при которых сертификат признается достоверным:
- имеет достоверную электронную подпись от центра сертификации, который его выдал;
- по сроку действия является актуальным на текущую дату;
- находится в хранилище (ROOT) доверенных сертификатов Windows;
- не состоит в актуальном списке отозванных сертификатов на текущую дату.
Для просмотра параметров электронной подписи:
- в открытом подписанном документе нажать кнопку «Панель «Подпись»;
- нажать на электронную подпись в документе правой кнопкой мыши и в появившемся контекстном меню выбрать пункт «Показать свойства подписи»).
- Появится окно «Параметры подписи»
Рис. 18. Параметры электронной подписи
Источник
Как настроить криптопро pdf
При просмотре документации КриптоПро в Adobe Reader или Adobe Acrobat наверху появляется странное сообщение. Что это такое?
Часть нашей документации в формате PDF подписана усовершенствованной ЭП. Если Вы не изменяли настройки программы Adobe Reader или Adobe Acrobat, то при открытии подписанного документа происходит проверка всех содержащихся в нем электронных цифровых подписей. В данном случае это проверка усовершенствованной электронной цифровой подписи КриптоПро. Результат такой проверки и выводится в сообщении, которое Вы видите.
Adobe Reader или Adobe Acrobat сообщает, что статус подписи НЕОПРЕДЕЛЕНА (UNKNOWN). Как я могу проверить подпись?
Для подписи документации КриптоПро используется усовершенствованная ЭП. Метод проверки ЭП, встроенный в Adobe Acrobat, не умеет проверять такие подписи. Для проверки усовершенствованной ЭП в документации КриптоПро следует использовать продукт КриптоПро PDF, который представляет собой встраиваемый модуль для Adobe Reader (версии 8, 9, X, XI или DC) или Adobe Acrobat (версии 8, 9, X, XI или DC всех вариантов исполнения).
Для функционирования КриптоПро PDF также должно быть установлено средство криптографической защиты информации КриптоПро CSP версии 3.6 или выше.
Для проверки подписи в программе Adobe Reader не требуется покупать и устанавливать лицензии для продуктов КриптоПро PDF и КриптоПро CSP.
Для проверки усовершенствованной ЭП в документации КриптоПро следует:
По умолчанию при открытии документа проверяются все имеющиеся в нем ЭП.
Чтобы проверить подпись в документе вручную следует:
- Нажать кнопку Signatures
, расположенную в Adobe Reader или Adobe Acrobat слева; - Выбрать ЭП, которую следует проверить, и нажать правую кнопку мыши;
- В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).
Выбранная подпись будет подвергнута проверке и появится окно с результатом проверки подписи.
Нужно ли мне покупать лицензию на программы КриптоПро PDF и КриптоПро CSP для того, чтобы проверять подписи в документации КриптоПро?
Для проверки подписи в программе Adobe Reader НЕ ТРЕБУЕТСЯ покупать и устанавливать лицензии для продуктов КриптоПро PDF и КриптоПро CSP.
Что означает статус подписи?
Подпись может иметь один из следующих статусов:
| Обозначение | Статус | Описание |
|---|---|---|
| ДЕЙСТВИТЕЛЬНА | Подписанные данные не были изменены с момента подписания. | |
| ДЕЙСТВИТЕЛЬНА | Подписанные данные не были изменены с момента подписания. Однако в сам документ были внесены изменения. | |
| НЕДЕЙСТВИТЕЛЬНА | Подписанные данные документа были изменены или повреждены после подписания. | |
| НЕОПРЕДЕЛЕНА | Подписанные данные не были изменены с момента подписания. Однако сертификат подписавшего определен как недоверенный. | |
| НЕОПРЕДЕЛЕНА | Подписанные данные не были изменены с момента подписания, но в сам документ были внесены изменения. И сертификат подписавшего определен как недоверенный. | |
| НЕОПРЕДЕЛЕНА | На стадии проверки подписи возникли ошибки. |
Что означает «Сертификат недоверенный (Untrusted)»?
Сертификат считается доверенным (Trusted), если одновременно выполняются следующие условия:
- Сертификат имеет корректную ЭП центра сертификации, выдавшего сертификат.
- Сертификат актуален на текущую дату по сроку действия.
- Сертификат центра сертификации, выдавшего сертификат, установлен в хранилище (ROOT) доверенных корневых сертификатов Windows.
- Сертификат отсутствует в актуальном на текущую дату списке отозванных сертификатов.
Если хотя бы одно из этих условий не выполнено, сертификат считается недоверенным.
Как я могу посмотреть подробную информацию о подписи?
Окно с информацией о подписи можно вызвать следующим образом:
- Нажать кнопку Signatures
, расположенную в Adobe Reader или Adobe Acrobat слева; - Выбрать ЭП, информацию о которой нужно посмотреть, и нажать правую кнопку мыши;
- В открывшемся контекстном меню выбрать пункт Show Signature Properties.
У меня в программе Adobe Acrobat есть разные виды подписи. Что такое сертифицирующая подпись? Какие вообще бывают подписи?
Компания Adobe в своих продуктах разделяет подписи на ЭП (в документации Adobe такие подписи называются цифровыми) и подписи от руки.
Подпись от руки представляет собой сделанную вручную пометку на странице, аналогичную рисунку произвольной формы, созданному при помощи инструмента «Карандаш». Подпись от руки не имеет никакого отношения к ЭП и не отображается на панели «Подписи».
Электронные подписи делятся на подписи для утверждения и сертифицирующие. Оба вида подписей позволяют утвердить содержимое файла PDF. Но сертифицирующая подпись обеспечивает более высокий уровень управления документом. С ее помощью можно указать допустимые типы изменений, при внесении которых документ останется сертифицированным.
Предположим, что государственной службе необходимо создать форму с полями подписи. Когда форма закончена, служба сертифицирует документ, позволяя пользователям изменять только поля формы и подписывать документ. Пользователи могут заполнять форму и подписывать документ подписью для утверждения. Однако при удалении страниц и добавлении комментариев документ утрачивает существующее сертифицированное состояние.
Описание различных типов подписей в программах Adobe приведено в таблице:
Подпись отображается в виде поля подписи в документе, и на панели «Подписи».
Может использоваться для многократного подписания документа PDF несколькими людьми.
Документ может быть сертифицирован как с видимой, так и без видимой подписи.
В первом случае подпись будет отображаться в виде поля подписи в документе и на панели «Подписи».
Во втором случае подпись будет отображаться только на панели «Подписи».
- Удостоверяет документ PDF.
- Может применяться только в том случае, если документ PDF не содержит других подписей.
- Позволяет указывать типы изменений, разрешенных для документа (добавление комментариев, заполнение форм или добавление обычных подписей) или запретить любые дальнейшие изменения.
Рисунок в документе.
Как и почему функциональность КриптоПро PDF отличается для Adobe Reader и Adobe Acrobat?
Можно ли создать подпись в программе Adobe Reader?
Отличия в возможностях работы с электронной подписью в программах Adobe Reader и Adobe Acrobat обусловлены особенностями функционирования этих программ (такова политика их производителя — компании Adobe) и никак не связаны с работой модуля КриптоПро PDF.
| Возможности | Adobe Acrobat (Standard, Pro) | Adobe Acrobat Reader |
| Да | Нет |
| Да | |
| Да | |
К документам PDF с расширенным доступом относятся PDF-формы, предназначенные для заполнения пользователями в Adobe Reader или PDF-файлы, с которыми проведена операция расширения доступа. Операция расширения доступа или создания PDF-формы может быть осуществлена над произвольным документом PDF, при этом сам документ PDF может быть создан любым доступным способом. Более подробную информацию о создании подписи можно получить на сайте компании Adobe: для Adobe Acrobat и для Adobe Reader. У меня нет программы Adobe Acrobat. Как я могу попробовать создать подпись с помощью КриптоПро PDF в программе Adobe Reader? Для создания ЭП в программе Adobe Reader Вам необходим документ PDF с расширенным доступом. Для тестовых целей такой документ доступен здесь. Источник |