B-Trust test и официалните тестови страници за електронен подпис

За да разберете дали подписът ви работи, е нужна друга страница, според това какво точно проверявате. Източниците по-долу са проверени при подготовката на статията.

Накратко: - Тестовата среда на B-Trust за разработчици се отваря след регистрационна форма към Борика (B-Trust (Борика)). - Безплатният валидатор на B-Trust и този на Evrotrust са за некомерсиална употреба (B-Trust (Борика), Evrotrust). - Stampit проверява сертификат по сериен номер или имейл (Stampit). - Доставчикът е квалифициран само ако е вписан в доверителен списък (Европейска комисия).

Какво всъщност показва страницата test.b-trust.bg

Няма как да я наречем официален тест на подписа, защото доставчикът не го твърди.

Разглеждането на документацията изисква клиентски SSL сертификат, а активните операции – предварително регистриран сертификат и валиден идентификатор на партньор (B-Trust (Борика)). Достъпът се иска с регистрационна форма на Борика.

Затова обикновен потребител с карта или облачен подпис няма какво да „тества“ там. Тези адреси са за софтуерни фирми, които свързват свои системи с услугите на доставчика.

Как се проверява подписан документ при B-Trust

Валидаторът на B-Trust е най-близкото до тест, което обикновеният потребител може да използва. Прикачвате подписания файл, натискате „Проверка“ и получавате доклад (B-Trust (Борика)). Ако подписът е отделен от съдържанието, трябва да качите и самия подписан файл, иначе проверката няма да мине.

Услугата е безплатна за некомерсиална употреба и има ограничение на честотата на заявките. Ако отговор не дойде, изчакайте и опитайте пак (B-Trust (Борика)). Докладът е подписан с квалифициран електронен печат на доставчика. За фирми, които искат да автоматизират проверките, е нужна интеграция по договорен ред.

Нивата на проверка са четири: основен подпис, подпис с време, подпис с време и атрибути (CRL и OCSP), и най-пълното ниво с периодично подновяване на времевия печат (B-Trust (Борика)). По подразбиране се избира най-високото разрешено ниво. Документ с няколко подписа от различни доставчици се проверява по-бавно.

Evrotrust и Stampit – свои проверки, различен предмет

Evrotrust предлага валидиране на квалифицирани подписи и печати на отделен адрес. Докладът е във формат PDF или XML и е подпечатан с квалифицирания печат на доставчика (Evrotrust). Употребата е безплатна за частни, некомерсиални цели, а автоматизирана работа или определено ниво на услугата изискват договор. Отделно Evrotrust публикува OCSP услуга за състоянието на сертификатите в реално време, която остава достъпна и след изтичането им.

Stampit проверява сертификат, а не документ. На страницата се въвежда сериен номер или имейл и се виждат състоянието и свойствата на удостоверението (Stampit). Там има и списъци за отнети сертификати за осем удостоверяващи органа.

Така двата вида проверка отговарят на различни въпроси. Валидаторът казва дали подписът във файла е верен. Проверката по сериен номер казва дали сертификатът още е годен. Подпис върху файл може да е валиден към момента на подписване, а сертификатът днес да е изтекъл, и това е честа причина за объркване при подновяване (вижте подновяване на КЕП).

Проверка дали доставчикът е квалифициран

Подписът има силата на квалифициран само ако доставчикът и услугата му са вписани в доверителен списък (Европейска комисия). Списъците се публикуват подписани или подпечатани, в машинночетим вид. За справка се ползва браузърът на доверителните списъци на Европейската комисия.

За разработчици комисията поддържа и набор от тестови случаи с автоматично генерирани „фалшиви“ списъци, сертификати и подписани документи (Европейска комисия). Те проверяват квалификацията на подписите и печатите по доверителните списъци и не покриват усъвършенстваните подписи. Страницата е обновена на 2 февруари 2026 г. Този набор не е за крайния потребител, но показва откъде идва логиката на валидаторите.

Какво да направите, когато подписът не работи

Първо определете какво се проваля. Ако браузърът не вижда картата, проблемът е в драйвера или в разширението, не в подписа. Ако файлът се подписва, но получателят го отхвърля, пуснете го през валидатор и вижте доклада. Ако порталът отказва вход, проверете сертификата по сериен номер и срока му.

Практичен ред за проверка: - Свържете четеца или картата и проверете дали операционната система ги вижда. - Пуснете подписан файл през валидатор на доставчика, а при смесени подписи – през по-високо ниво. - Потвърдете срока и състоянието на сертификата при доставчика. - Сравнете доставчика с доверителния списък, ако получателят оспорва квалификацията (Европейска комисия).

За входа в НАП вижте наръчника за вход с КЕП. Ако подписвате като фирма, прочетете за квалифицирания електронен печат, защото печатът се проверява по същия начин. При избор на нов доставчик помага сравнението на доставчиците.

Какво остава непроверено

Не успяхме да потвърдим, че ЦАИС ЕОП има страница „Тест на подписа“, нито да намерим тестова страница на InfoNotary. Сайтът на ЕОП не се отвори от нас, затова не твърдим нищо за него. Страницата на B-Trust не описва и какво измерва „Performance test“, нито колко често се обновява (B-Trust (Борика)).