Подписване на PDF с електронен подпис без скъп софтуер

Подписването на PDF с електронен подпис не изисква лицензиран софтуер: безплатният Adobe Acrobat Reader, онлайн платформата на B-Trust и приложението Desktop Signer поставят квалифициран подпис върху документа (B-Trust (Борика), Infonotary). Изборът зависи най-вече от това какъв файл очаква получателят и дали подписът трябва да остане вътре в PDF-а.

Кои безплатни методи поставят КЕП върху PDF

Пет начина покриват почти всеки случай. Те се различават по устройството, по изхода и по това дали файлът остава с разширение.pdf.

Източник: B-Trust (B-Trust (Борика)), Infonotary (Infonotary), StampIT (StampIT (Информационно обслужване)), Evrotrust (Evrotrust).

Следва извод, който не стои в нито една от страниците: само първите две позиции дават PDF, който получателят отваря като обикновен документ. Останалите са по-удобни, когато се изисква отделен или прикачен подпис.

Как се подписва в Adobe Acrobat Reader стъпка по стъпка

Процедурата е кратка. В новия интерфейс отваряте файла, избирате All Tools, после View more и Use a Certificate. В стария интерфейс пътят е Tools и Certificates (Infonotary).

После натискате Digitally Sign и очертавате с мишката полето, в което ще се показва подписът. Програмата предлага списък с удостоверения; избирате своето, натискате Continue и Sign, определяте къде да се запази файлът и въвеждате ПИН кода (Infonotary). Готовият документ показва имената на подписващия и дата и час.

Един университетски наръчник добавя две практични уточнения. Програмата се стартира като обикновен потребител, без опцията Run As Administrator, а при успешен подпис над документа се появява надписът „Signed and all signatures are valid“. Друг текст означава проблем с проверката на подписа (Софийски университет, PKI портал).

Същият наръчник предупреждава, че описва само сертификат на самия университет. За КЕП на B-Trust, InfoNotary или StampIT се ползва документацията на съответния издател, защото много от настройките са специфични (Софийски университет, PKI портал). StampIT поддържа отделни ръководства за Adobe Reader DC, включително за macOS (StampIT (Информационно обслужване)).

Какво да направите, ако Reader не вижда удостоверението

Най-честата пречка е липсата на прозорец за ПИН или на удостоверение в списъка (Infonotary).

Стъпките са следните: в Preferences изключвате Enable Protected Mode at startup и рестартирате програмата. После в раздела Signatures отваряте Identities & Trusted certificates, избирате PKCS#11 Modules and Tokens и добавяте библиотеката на картата. За карта IDPrime под Windows пътят е eTPKCS11.dll в системната папка (Infonotary). След това картата се маркира, натиска се Login и се въвежда ПИН.

Една сервизна страница препоръчва вместо това да се инсталира по-старата версия Adobe Reader XI, с твърдението, че в по-новите подписването с КЕП не работело правилно (Service Pasoss). Страницата не е датирана, а наръчникът на университета описва успешни тестове с актуалната версия DC (Софийски университет, PKI портал). Затова по наша преценка връщането към остарял четец е последна мярка, след като ръчното свързване на библиотеката не помогне.

Онлайн подписване с B-Trust и ограниченията му

Платформата на B-Trust приема файл до 20 MB и подбира настройките според типа му. Те могат да се сменят ръчно (B-Trust (Борика)). За PDF се предлага форматът PAdES, при който подписът е видим и остава част от самия файл; поддържа се единствено тип ENVELOPED, а разширението остава.pdf.

Онлайн подписването работи само от компютър, защото страницата ползва услугата B-Trust BISS, а тя не се поддържа на телефони и таблети (B-Trust (Борика)). BISS се инсталира предварително на работната станция и изисква администраторски права. Има версии за Windows, macOS и Linux (B-Trust (Борика)).

Платформата предлага четири нива на подписа. Базовото ниво дава цялост и авторство, второто добавя удостоверено време, а третото и четвъртото осигуряват проверка след години и дългосрочно архивиране (B-Trust (Борика)). За обикновен договор обикновено стига второто ниво, но това е наша оценка, не препоръка на доставчика.

Кога е нужно удостоверение за време

Часът на подписване има значение при срокове, оферти и договори. Университетският наръчник подчертава, че показаното време идва от сървъра за време, а не от часовника на компютъра, и че за това е нужна връзка с интернет по време на подписването (Софийски университет, PKI портал).

В платформата на B-Trust времето се добавя от второто ниво нагоре (B-Trust (Борика)). Приложението Desktop Signer също предлага удостоверение за време и позволява подписване на един или на няколко файла наведнъж (B-Trust (Борика)).

Подпис от телефона и файлове p7m или p7s

Evrotrust работи без смарт карта, четец и драйвери: подписът се дава от смартфон (Evrotrust). Услугата поддържа PDF, DOCX, TXT, HTML и XML. За повече подробности вижте материала ни за входа и подписването с Евротръст.

Някои получатели искат прикачен подпис вместо вграден. Регистратор на.BG домейни например изисква формат CAdES с тип Attached/Enveloping при B-Trust. При InfoNotary резултатът е файл със същото име и разширение.p7m, а при Evrotrust файлът трябва да е PDF с опция Attached и без отметка за Include Timestamp (Jump.bg). Как се отваря такъв файл, обяснява текстът ни за p7s и p7m.

Проверки, които можете да направите още днес

Преди да изпратите подписан PDF, свалете го на друг компютър и го отворете в Reader. Очаквате да видите надписа за валидни подписи; всичко друго означава проблем (Софийски университет, PKI портал).

Попитайте получателя кой формат изисква: вграден подпис в PDF или отделен файл p7m, p7s.

Отворете инструкцията на своя издател, а не само общи ръководства. Наръчникът на университета е обновен за последен път на 25 ноември 2023 г. (Софийски университет, PKI портал), а страницата на Infonotary е променена на 9 февруари 2026 г. (Infonotary). Менюто на Reader може да се е променило оттогава. Ако още нямате подпис или се чудите какво покрива, прочетете какво е КЕП, а за други инструменти без лиценз вижте програмите с отворен код.