Создание подписи

Статья содержит:

1. Инструкцию в скриншотах для "Инструменты КриптоПро" версии 5.0.12998 или выше
2. Инструкцию в скриншотах для "Инструменты КриптоПро" версии ниже, чем 5.0.12998
3. Текстовую инструкцию для обоих вариантов
4. Инструкцию по проверке отсоединенной подписи

Создание отсоединенной подписи в "Инструменты КриптоПро" из состава КриптоПро CSP 5.0 происходит в несколько простых шагов. 

Версия 5.0.12998 и выше:

Версия ниже чем 5.0.12998:

Текстовый вариант инструкции:

1. Откройте "Инструменты КриптоПро". Ярлык можно найти в меню программ.
2. Щёлкните левой кнопкой мыши в текст "Создание подписи".
3. В списке в правой части окна щёлкните по строчке с вашей электронной подписью (если подписи нет в списке то см. эту статью, вариант 1).
4. Если вы не видите опции над кнопкой "выбрать файл для подписи", левой кнопкой мыши щёлкните в кнопку "Показать расширенные" в левом нижнем углу окна программы.
5. Зависит от версии программы:
   1. Версия 5.0.12998 и выше: Щёлкните по "Настройка параметров создания подписи", щёлкните в квадрат, чтобы проставить галочку "Создать отсоединённую подпись", вернитесь в "Создание подписи".
   2. Версия ниже чем 5.0.12998: Щёлкните в квадрат, чтобы проставить галочку "Создать отсоединённую подпись"
6. Щёлкните в кнопку "Выбрать файл для подписи" в появившемся окне выберите файл который хотите подписать. Подключите носитель с подписью, если он не был подключён.
7. Щёлкните в кнопку "Подписать". Произойдёт обращение к подписи. Если будет запрошен пароль от подписи - введите его. 

Если подпись сформирована успешно, под кнопкой "Подписать" появится соответсвующий текст, а рядом с файлом-оригиналом появится новый файл с именем как у оригинала и расширением .p7s. Размер нового файла 3-4 Кб. Так, если вы подписывали документ scan_14027.jpg то файл подписи будет называться scan_14027.jpg.p7s. Некоторые операционные системы скрывают расширение файла и вы увидите только имя "scan_14027" у оригинала и "scan_14027.jpg" у файла подписи. 

Важно: у файла-оригинала и у файла-подписи имена до точки совпадают. Не меняйте имя и не редактируйте файл-оригинал или файл подписи, иначе подпись перестанет быть действительной. При отсоединённой подписи второй стороне передаются оба файла - файл-оригинал и файл подписи.

ℹ️ Некоторые площадки требуют определённое расширение для файла подписи, чаще всего sig. Версия 5.0.12998 и выше позволяет выбрать расширение в окне настроек. Версия ниже чем 5.0.12998 позволяет вручную исправить расширение файла под кнопкой "сохранить подпись как". Для примера выше это будет scan_14027.jpg.sig . Важно сохранить парность имён файлов.

Проверка подписи

Проверка отсоединенной подписи требует наличия в одной и той же папке двух файлов: файла-оригинала и файла-подписи. Их имя до точки совпадает. Не переименовывайте и не редактируйте файл-оригинал и файл подписи до проверки подписи, иначе проверка завершится неудачно для изменённой пары. Так, если оригинал документа называется scan_14027.jpg то файл подписи будет называться scan_14027.jpg.p7s. Некоторые операционные системы скрывают расширение файла и вы увидите только имя "scan_14027" у оригинала и "scan_14027.jpg" у файла подписи. 

1. Откройте "Инструменты КриптоПро". Ярлык можно найти в меню программ.
2. Щёлкните левой кнопкой мыши в текст "Проверка подписи".
3. Щёлкните в кнопку "Выбрать файл с подписью для проверки" и в появившемся окне выберите файл подписи. Программа отфильтрует файлы в папке чтобы подсказать вам нужный.
4. Если у вас было выбрано "Показать расширенные" из предыдущего пункта, вы увидите поле для галочки "Сохранять исходный файл..", галочка в нём для отсоединенной подписи не ставится - у вас уже есть файл-оригинал.
5. Щёлкните в кнопку "Проверить подпись". В случае успешной проверки под кнопкой появится сообщение "Подпись была успешно проверена". Его можно раскрыть чтобы получить больше подробностей.