Проверка на електронен подпис: подписан PDF, .p7s и сертификат
Изберете подписан PDF, отделен подпис .p7s, подписан .p7m, XML или самия сертификат (.cer, .crt, .pem). Проверката става във вашия браузър: файлът не се изпраща към сървър и не се пази никъде.
Какво проверява
- Цялост. Пресмята контролната сума (хеша) на подписаната част от файла и я сравнява с тази, записана в подписа. Ако и един байт е променен след подписването, проверката го показва.
- Математическа валидност. Проверява, че подписът е създаден с личния ключ, който отговаря на сертификата в него.
- Издател. Търси издателя на сертификата в българския доверителен списък, който поддържа Комисията за регулиране на съобщенията, и проверява подписа на сертификата с ключа на издателя. Показва и дали услугата на издателя е активна или прекратена. Използваме списъка с пореден номер 64 от 1 юни 2026 г.
- Квалифициран подпис. Чете декларациите в сертификата (QcStatements по ETSI EN 319 412-5): дали е квалифициран по Регламент (ЕС) № 910/2014 (eIDAS), подпис ли е или печат и дали ключът е в квалифицирано устройство за създаване на подпис.
- Дати. Кога е подписан документът (по квалифицирания печат за време, ако има такъв, иначе по часа на компютъра на подписващия), валиден ли е бил сертификатът тогава, до кога е валиден и колко дни остават. За сертификат можете да свалите напомняне за календара 30 дни преди изтичането.
Какво не проверява
- Анулиране. Дали сертификатът е бил спрян или прекратен преди подписването се разбира от отговор на сървъра на издателя (OCSP) или от списъка с прекратени удостоверения (CRL). Браузърът няма достъп до тях заради правилата за сигурност, затова за всеки подпис посочваме публичния регистър на издателя и проверката на Европейската комисия (DSS).
- Подписи от други държави. Издател извън българския списък се показва като непотвърден. Квалифицираните подписи от цяла Европа се проверяват в DSS, който ползва доверителните списъци на всички държави в ЕС.
- XML подписи (XAdES). За XML показваме кой е подписал и с какъв сертификат, но не изчисляваме подписа. Причината е, че XML трябва първо да се приведе в канонична форма, а това се прави надеждно само на сървър.
- Сканиран подпис. Картинка на ръкописен подпис в PDF не е електронен подпис и не може да бъде проверена.
Резултатът е информация за вас, не юридическо становище. Когато подписът е важен за спор или за обществена поръчка, проверете го и в DSS или при доставчика, издал сертификата.
Как да прочетете резултата
| Резултат | Какво означава |
|---|---|
| ✓ Валиден | файлът не е променян, подписът отговаря на сертификата, а издателят е в българския доверителен списък |
| ! Непълна проверка | няма грешка, но нещо не може да се провери: липсва оригиналът при отделен .p7s, издателят е от друга държава или алгоритъмът не се поддържа от браузъра |
| ✗ Невалиден | файлът е променен след подписването или подписът не отговаря на сертификата |
Ако подписан от вас PDF излиза невалиден, най-честата причина е промяна след подписа: файлът е отворен и запазен отново в програма, която пренаписва PDF. Подпишете отново последната версия. Как се подписва правилно, вижте в наръчника за подписване на PDF. Ако сертификатът ви изтича скоро, вижте как се подновява КЕП.
Поверителност
Страницата не изпраща файла никъде. Изчисленията се правят с вградената в браузъра криптография (Web Crypto). Единственото, което се зарежда отделно, е копие на българския доверителен списък от нашия сайт. Броим само това, че инструментът е използван, и вида на файла (PDF, сертификат и т.н.), без съдържание и без лични данни. Повече в политиката за поверителност.