Как подписать документ xml электронной подписью
«КриптоАРМ» — программа, в которой можно подписывать электронные документы разных форматов. Популярные форматы, с которыми можно работать в программе — PDF и XML.
В этой статье мы расскажем о преимуществах и особенностях «КриптоАРМ» и о том, как подписать электронной подписью XML и PDF файлы.
Что из себя представляет «КриптоАРМ»
«КриптоАРМ» шифрует и расшифровывает данные и создаёт ключи проверки электронной подписи. В своей основе программа использует популярный криптопровайдер «КриптоПро CSP».
Программа нужна для шифрования данных файлов различных форматов, проверки корректности электронных подписей, а также отправки соответствующих файлов на электронную почту. Также предусмотрена работа с сертификатами электронной подписи.
С помощью «КриптоАРМ» можно подписать XML файл или PDF документ в единичном экземпляре или сразу целую папку. При подписании нескольких документов в папке для каждого файла, входящего в неё, создаётся подпись.
Кроме того, в «КриптоАРМ» можно создать запрос в удостоверяющий центр, чтобы получить или отозвать сертификат. Программа позволяет выполнять с запросами такие операции, как создание, просмотр, фильтрация и удаление.
Если вам нужно подписать электронный документ с помощью криптопровайдера «КриптоПро CSP», потребуется версия «Стандарт» или «Стандарт PRO».
Как подписать файл «КриптоАРМ»
Подготовка к работе
Перед непосредственной работой с «КриптоАРМ», программу нужно скачать и установить. Приобрести можно как бесплатную версию, так и платную, которая включает поддержку аппаратных СКЗИ JaCarta ГОСТ и Рутокен ЭЦП 2.0.
В бесплатной версии «КриптоАРМ» подписывать документы с помощью электронной подписи можно будет лишь в течение 14 дней. При этом все функции программы будут доступны без ограничений. Если вы захотите подписывать электронные документы в «КриптоАРМ» в дальнейшем, потребуется приобрести лицензию.
Пошаговая инструкция
После установки программы можно приступить к подписанию документов:
-
Кликните по файлу, который нужно подписать, правой кнопкой мыши, выберите «КриптоАРМ» → «Подписать. ».
При необходимости отметьте пункты «Сохранять структуру. » и «Отправить выходные файлы. ». Затем нажмите «Далее».
После настройки параметров нажмите «Далее».
После проверки все информации нажмите «Готово».
После совершённых действий выбранные файлы будут подписаны электронной подписью, о чём будет сказано в соответствующем уведомлении.
Как самостоятельно подписать документ электронной подписью
Что потребуется для подписания электронного документа
Чтобы подписать электронный документ нужно подготовиться:
- Подготовить финальную версию документа: если внести в него изменения после подписи, то ЭП не пройдет проверку и документ могут признать поддельным.
- Получить в удостоверяющем центре открытый и закрытый ключи электронной подписи, а также сертификат.
- Установить специальную программу, плагины или настроить веб-сервисы — о них расскажем дальше в статье.
Получите электронную подпись под свою задачу. В Контуре есть подписи для отчетности, торгов, ведения бизнеса и личных дел. Работаем с руководителями и сотрудниками. Быстро настраиваем компьютер, решаем технические сложности и консультируем в торгах.
Как подготовить компьютер к созданию электронной подписи
Вариант 1: воспользуйтесь веб-сервисами
Этот вариант подойдет тем, кто хочет быстро и без дополнительных установок подписывать документы любого формата.
Один из популярных веб-сервисов для подписи — Контур.Крипто. В нем можно создать и проверить ЭП, зашифровать и расшифровать электронный файл, подписать один или несколько документов, а также подписать документ от нескольких лиц.
Работать в сервисе можно после регистрации и автоматической установки на компьютер программного обеспечения для криптографических операций.
Чтобы подписать в сервисе электронный документ, необходимо:
- Загрузить документ до 100 Мб.
- Выбрать нужный сертификат.
- Создать файл подписи. После того как вы нажмете кнопку «Подписать», сервис создаст папку с исходным документом и подпись с таким же именем и разрешением «sig». Папка сохранит файл и подпись для него на сервере. Эти документы можно скачать на компьютер пользователя.
- Послать документ получателю с подписью прямо из сервиса в виде ссылки. Также можно скачать пакет документов на компьютер и отправить по электронной почте.
Что учесть при использовании Контур.Крипто
При работе с Контур.Крипто нужно обратить внимание на следующие моменты:
- в сервисе можно создать только отсоединенную подпись,
- проверить подпись из Контур.Крипто можно в любой программе, которая работает с отсоединенными электронными подписями.
Вариант 2: установить отдельную программу
В специальных программах тоже можно подписывать документы любого формата (*rar, *.jpeg и *.png,*.ppt и т.д.). Обычно их используют вместо веб-сервисов, если нужны тонкие настройки или есть требования к программе от контролирующего органа.
В качестве программы для создания подписи вы, например, можете использовать программу КриптоАРМ. У нее есть несколько версий, которые отличаются функциональностью. Бесплатно можно воспользоваться базовой версией КриптоАРМ Старт, в нее входит минимум возможностей. Остальные версии можно приобрести за деньги, но у них есть тестовый период, в течение которого будут доступны все возможности.
Подписать документ в КриптоАРМ Старт можно из главного окна программы или из контекстного меню файла — следуйте инструкциям. Программа предложит вам выбрать:
- количество файлов, которые нужно подписать: несколько или целую папку с документами,
- формат подписи: присоединенная или отсоединенная. В первом случае подпись будет встроена в файл, а во втором — создана в отдельном файле с расширением «sig»,
- сертификат, которым нужно подписать документ.
Что учесть при использовании программы
В бесплатной версии можно поставить только базовую КЭП — без проверки времени подписания документа и статуса сертификата.
Получите электронную подпись под свою задачу. В Контуре есть подписи для отчетности, торгов, ведения бизнеса и личных дел. Работаем с руководителями и сотрудниками. Быстро настраиваем компьютер, решаем технические сложности и консультируем в торгах.
Вариант 3: установить плагин для Office
Для документов формата Word и Excel
Штатная функция пакета Microsoft Office «Подписать документ» не понимает криптоалгоритмы, поэтому не сможет создать электронную подпись. Поэтому на свой компьютер необходимо установить специальный программный модуль, например, плагин КриптоПро Office Signature. Использовать его бесплатно можно только в тестовый период.
После загрузки и установки плагина на компьютере можно подписывать документы по такому алгоритму:
В главном меню документа выберите пункт «Сервис» и перейдите в «Параметры». Во вкладке «Безопасность» нажмите кнопку «Цифровые подписи».
В этом окне выберите нужный сертификат электронной подписи из тех, что установлены на компьютере.
Создайте для документа электронную подпись: нажмите «Подписать» и введите пароль ключевого контейнера.
Что учесть при использовании плагина:
Когда будете использовать плагин, обратите внимание:
- в разных версиях Word алгоритм подписания отличается,
- если создать подпись в одной версии программы, а проверять ее в другой, результат проверки может быть некорректным,
- документ из КриптоПро Office Signature можно открыть и проверить даже на компьютере, где эта программа не установлена.
Для документов формата PDF
Для создания и проверки электронной подписи в программах Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES есть отдельный модуль — КриптоПро PDF. Он входит в состав Adobe Reader. Для остальных программ модуль работает только в тестовом варианте до определенного периода. После — нужно будет приобрести лицензию.
Как подписать документ эцп в pdf криптоарм
С помощью программы «КриптоАРМ» вы можете подписать отдельный файл или папку файлов (при этом будет создана подпись для каждого файла, входящего в указанную папку. Подписанные файлы автоматически сохраняются в папку с исходными данными).
Подписать данные вы можете через:
Выберите пункт Подписать. Далее следуйте рекомендациям Помощника по выполнению операции:
-
На первом шаге для упрощения работы вы можете выбрать в списке одну из уже установленных настроек для подписи. Если вы хотите в дальнейшем использовать выбранную настройку по умолчанию, поставьте флаг в пункте Использовать настройку по умолчанию.
- Кодировка и расширение;
- DER encoded binary X.509. Расширения подписанного файла *.sig, *.p7s.
- Base64 encoded X.509. Для этого варианта кодирования вы можете указать флаг
- Использование подписи;
Укажите необходимое назначение подписи. О том, как создавать новые назначения вы можете узнать в разделе Операции со справочниками назначений. При выборе из списка какого-либо из назначений, в свойства подписи будет добавлен как идентификатор этого назначения, так и его описание, выбранное в списке. Например, на иллюстрации выбрано назначение «Исправлено». При этом в свойствах подписи будут сохранены идентификатор «1.2.643.6.3.1.1» и его описание «Исправлено». - Комментарий к подписи;
Комментарием к подписи может служить информация, предназначенная людям, просматривающим подписанный документ (например, «Согласовано!»). - Идентификатор ресурса;
- Включить в подпись:
- только сертификат владельца — режим, установленный по умолчанию. В атрибуты подписи добавляется единственный сертификат;
- путь сертификации без корневого сертификата — в атрибуты подписи добавляется цепочка сертификатов, за исключением корневого сертификата;
- все сертификаты пути сертификации — в атрибуты подписи добавляется вся цепочка сертификатов, в том числе и корневой сертификат;
- не включать сертификаты в подпись — в атрибуты подписи не включаются сертификаты.
Подробнее о настройке параметров создания подписи вы можете прочитать в разделе Настройки операции подписи. 
Если вы хотите просмотреть информацию об ЭП и сертификате подписчика, выделите запись в списке окна Результат выполнения операции и нажмите на кнопку Менеджер сообщения.
Откроется окно Управление подписанными данными, в котором вы можете:
Как зашифровать и подписать файл в КриптоАРМ
Для работы на государственных порталах, электронных торговых площадках, в различных информационных системах может потребоваться программа КриптоАРМ. Она позволяет шифровать и подписывать файлы, создавать отсоединенную ЭП. Каждая система предъявляет свои требования к загружаемым документам: расширению, кодировке, сертификатам получателей и прочее.
Разберем, как зашифровать и подписать файл в программе КриптоАРМ версии 5.4, на примере отчета для портала ФСРАР и ГОЗ (Минобороны).
Участники алкогольного рынка (оптовики, розничные продавцы и производители алкогольной продукции) обязаны сдавать отчетность в ФСРАР. Подробнее читайте в статье «Росалкогольрегулирование».
Отчет в формате *.xml, шифруется и подписывается прикрепленной ЭП. После этого файл с расширением *.xml.sig.zip.enc загружается на портал ФСРАР. Порядок действий зависит от версии приложения.
Организации, которые выполняют государственный оборонный заказ (ГОЗ) Минобороны, должны отчитываться об исполнении контракта. Если у компании есть военное представительство — ежемесячно, не позднее 10 числа месяца, следующего за отчетным. Все остальные — в течение десяти дней со дня получения запроса Министерства обороны.
Отчет в формате *.xml подписывается отсоединенной электронной подписью и передается в Минобороны на флеш-накопителе.
- Сертификат ЭП, которым будете подписывать документ, установите в хранилище «Личные», а корневой — в «Доверенные корневые центры сертификации».
- Кликните правой кнопкой мыши и выберите «КриптоАРМ/Подписать».