Отсоединённая подпись представляет собой отдельный файл (файл подписи), который формируется в результате подписания документа электронной подписью. Таким образом подпись содержится только во втором файле, а исходный документ остается неизменным и его можно прочитать без использования СКЗИ. Для проверки подписи понадобятся оба файла, поэтому необходимо пересылать файл подписи совместно с документом. После изменения названия или содержания документа, файл подписи станет неактуальным.
Как подписать документ отсоединенной подписью?
Для создания и проверки отсоединенной подписи будем использовать приложение "Инструменты КриптоПро", которое входит в состав КриптоПро CSP. Открываем программу и переходим во вкладку "Создание подписи". Для создания отсоединенной подписи нажимаем кнопку "Показать расширенные".
Выбираем сертификат, которым будем подписывать, ставим отметку "Создать отсоединённую подпись", выбираем документ из файловой системы компьютера и нажимаем "Подписать". Файл подписи сохранится в той же папке, где находится документ.
В версии КриптоПро CSP 5.13000 и выше для того чтобы поставить отметку, необходимой перейти "Настройки параметром создания подписи", а так же появляется возможность выбрать расширение подписанного файла.
Как проверить подпись?
Для проверки подписанного документа переходим во вкладку "Проверка подписи" в приложение "Инструменты КриптоПро". Выбираем файл с подписью. Если исходный файл находится в одной папке с подписанным, то нажимаем "Проверить подпись", если в другой, то понадобиться указать путь к исходному документу.
На экране появится сообщение с результатом проверки:
💗 Если Вам была полезна моя статься - ставьте лайки 👍, подписывайтесь на мой канал 📌