ZZIZZ.SU Блог- ДмитрияН
От первого участника пришёл файл подписи. Второй говорит, что тоже подписал документ, и присылает ещё один SIG. Как передать результат дальше: положить оба файла в папку, добавить новую подпись или объединить уже готовые?
Здесь легко перепутать две операции КриптоАРМ «Подпись и шифрование»: добавление соподписи и объединение отсоединённых подписей. Начните с того, что уже есть у участников. Ниже рассматривается работа с отсоединёнными подписями одного исходного документа; это не инструкция по объединению разных PDF.
Ситуация: второй участник ещё не подписал
В условном примере сотрудник А подписал согласованный файл. Сотруднику Б нужно добавить свою подпись к тому же документу. Это сценарий соподписи, а не сборки двух готовых файлов.
В актуальном мастере КриптоАРМ для добавления своей подписи загрузите имеющийся файл подписи в раздел «Подпись и шифрование» и выполните операцию подписания своим сертификатом с доступным закрытым ключом. Для отсоединённой подписи сохраняют отсоединённый вид. Перед подтверждением проверьте выбранные параметры и место сохранения.
Если результат сохраняется рядом с исходным файлом подписи, приложение предупреждает о перезаписи. Поэтому заранее сохраните полученный комплект отдельно и работайте с подготовленной копией. Это позволяет различить то, что прислал первый участник, и то, что получилось после добавления второй подписи.
Ситуация: оба участника уже прислали подписи
Теперь другой условный пример. А и Б независимо подписали один согласованный исходник. У вас два файла отсоединённой подписи, и получатель просит единый файл с несколькими подписями. В описанном мастере для этого предусмотрено объединение подписей.
- Добавьте оба файла подписи в раздел «Подпись и шифрование».
- Выделите два или более файла.
- Нажмите «Объединить подписи» на панели инструментов.
- Найдите новый результат в папке первой подписи из списка.
При этой операции исходные файлы сохраняются, а новый получает суффикс с обозначением объединения и количества подписей. Названия команд и наличие функции проверяйте в своей версии: в других продуктах и старых выпусках интерфейс может отличаться.
Что нужно выяснить до объединения
Одинаковое название документа не доказывает, что участники подписывали один и тот же файл. Например, Б мог получить вариант с исправленной строкой, сохранённый под прежним именем. Сначала установите, к какому исходнику относится каждая подпись. Если версии расходятся, согласуйте единый документ и порядок повторного подписания.
При сомнениях полезно отдельно проверить каждую пару «исходник плюс подпись». Состав комплекта разобран в статье об отсоединённой подписи и файлах получателя. Не редактируйте исходный документ между проверкой отдельных подписей и подготовкой общего комплекта.
Объединённый файл тоже требует проверки
Откройте результат вместе с исходником в разделе «Проверка и расшифрование». Просмотрите сведения по каждой требуемой подписи: кто подписал и какой результат проверки показан. Наличие двух подписантов в списке не заменяет проверку действительности их подписей и сертификатов.
Если исходник не найден автоматически, укажите его вручную. Сохраните точное сообщение об ошибке, если проверка не завершилась успешно, и разбирайте его до передачи результата.
Последний вопрос — требования получателя. Возможность собрать подписи в КриптоАРМ не означает, что любая площадка примет такой комплект. До отправки уточните формат и способ загрузки. Передавайте проверенный результат с исходным документом в составе, который ожидает принимающая сторона.
