#Когда встречается проблема
Acrobat видит криптографическую подпись, но не может подтвердить доверие к сертификату подписанта или его цепочке. Нельзя автоматически считать такую подпись поддельной либо доверять любому сертификату. Acrobat/Reader с проверкой цифровых подписей; не смешивать с повреждением документа после изменения содержимого.
#Причины и диагностические признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Сертификат подписанта или удостоверяющего центра не входит в доверенное хранилищеЦепочка сертификата подписанта не распознана как доверенная. | Проверьте издателя, отпечаток и цепочку в свойствах подписи. | Сверьте отпечаток через независимый канал |
| Невозможно проверить цепочку либо отзыв сертификатаПроверка отзыва или отметки времени не проходит. | Изучите код проверки подписи и доступ к службам проверки. | Проверьте цепочку и обновление списков доверия |
| Истёк срок сертификата или есть проблема с отметкой времениФайл изменён после подписания, а не просто не доверен сертификат. | Прочитайте статус целостности в панели подписей. | Проверьте сам статус проверки |
#Пошаговая диагностика и исправление
- Сохраните исходный подписанный файлСкопируйте PDF в отдельную папку без редактирования или повторного сохранения: изменение подписанного содержимого способно повлиять на подпись. Запишите источник файла и имя отправителя через доверенный канал. Ожидаемый результат: Есть оригинал для проверки. Если не получилось: Если файл поступил от неизвестного отправителя, не подтверждайте доверие до независимой идентификации.
- Проверьте сам статус проверкиОткройте PDF в Acrobat и панель «Подписи» (Signatures). В её меню выберите проверку подписей и прочитайте точный статус каждой: «неизвестен издатель», «сертификат не доверен» и «содержимое изменено» означают разные проблемы. Ожидаемый результат: Есть конкретная причина, а не общее слово «недействительна». Если не получилось: Если статус говорит об изменении документа, остановитесь: доверие к сертификату не исправит нарушение целостности.
- Просмотрите сведения о сертификатеВыберите подпись, откройте «Свойства подписи» → «Показать сертификат подписанта». Проверьте имя владельца, издателя, срок действия, цепочку сертификатов и отпечаток. Ожидаемый результат: Указаны конкретные реквизиты цепочки и проблема доверия. Если не получилось: Если сертификат просрочен, уточните наличие доверенной отметки времени; не меняйте дату компьютера.
- Сверьте отпечаток через независимый каналСвяжитесь с подписантом или вашим удостоверяющим центром по заранее известному адресу/телефону и сверьте отпечаток сертификата с указанным в Acrobat. Не используйте контакт из подозрительного письма. Ожидаемый результат: Личность подписанта и сертификат проверены вне самого PDF. Если не получилось: Если отпечаток не совпал, не добавляйте сертификат в доверенные и передайте документ специалисту по безопасности.
- Проверьте цепочку и обновление списков доверияДля доверенных публичных сертификатов проверьте сетевой доступ Acrobat и настройки диспетчера доверия, в том числе обновление Adobe Approved Trust List там, где она применима. Не включайте опцию доверия ко всем системным корневым сертификатам ради устранения ошибки. Ожидаемый результат: Программа располагает актуальными доверенными данными. Если не получилось: Если корпоративная сеть блокирует проверки отзыва, обратитесь к администратору PKI.
- Добавляйте доверие только адресно и осознанноЛишь после независимой проверки отпечатка откройте сертификат подписанта и используйте «Доверие» → «Добавить в доверенные сертификаты» при наличии такой функции и политики организации. Не включайте лишние разрешения на выполнение содержимого и JavaScript. Ожидаемый результат: Статус конкретной цепочки может стать доверенным без глобального ослабления защиты. Если не получилось: Если организация управляет доверенными сертификатами централизованно, не добавляйте исключение локально, а отправьте запрос администратору.
- Повторно проверьте подписьСнова выполните «Проверить подписи» и сравните статус, данные о подписи и целостность документа. Доверенная подпись не отменяет необходимость проверки содержания самого документа. Ожидаемый результат: Подпись проходит проверку по политике организации либо сформировано точное обоснование отказа. Если не получилось: Если статус не меняется, передайте проверенные сертификаты и журналы администратору, не отключайте проверку подписей.
#Как проверить результат
Статус подписанта подтверждён по проверенному сертификату, цепочке и допустимым политикам; документ не изменялся.
#Если проблема осталась
Сохраните точное время, версию приложения или тип учётной записи, один обезличенный пример, выполненные шаги и наблюдаемый результат. Обращайтесь в официальную поддержку сервиса или к администратору организации. Не публикуйте пароли, токены и персональные данные клиентов.