Обзор PDF Signer: PAdES-подпись PDF с сертификатом в Windows

PDF Signer — специализированная настольная программа SC Secure Soft SRL для криптографической подписи PDF-файлов сертификатами X.509 в Windows. Ее задача уже, чем у полноценных PDF-редакторов: не редактировать текст и страницы, а накладывать цифровую подпись, настраивать ее видимое представление, работать с квалифицированными сертификатами на смарт-картах и токенах, добавлять временную метку и готовить подпись к длительной проверке. Это важно для идентификации продукта: одноименные приложения существуют в Mac App Store и на мобильных платформах, но к рассматриваемой программе Secure Soft они не относятся.

ПараметрАктуальные сведения
РазработчикSC Secure Soft SRL, Румыния
ТипНастольная программа для цифровой подписи PDF
Поддерживаемая ОСWindows 10 и Windows 11
Основной форматPDF; поддерживается подписание PDF/A
Стандарт подписиPAdES ETSI EN 319 142-1, поддержка LTV
СертификатыКвалифицированные сертификаты, смарт-карты/eToken; официальное руководство также описывает Windows Certificate Store и PFX/P12
Пробный режим30 дней
ЛицензияБессрочная: 140 RON за 1 компьютер или 490 RON за 5 компьютеров
Требования.NET Framework 4.6.2 или новее и рабочий цифровой сертификат

Скачать PDF Signer

Бесплатно
В реестре российского ПО
Чистая установка

Новейшая версия для Виндовс, macOS и Линукс. Удобный редактор PDF под российские реалии.

⬇ Скачать PDF Commander бесплатно

⬇ Скачать PDF Signer (Windows)

Безопасный путь получения PDF Signer — страница продукта на официальном сайте Secure Soft. Разработчик распространяет 30-дневную оценочную версию в виде MSI-установщика и отдельно публикует англоязычное руководство пользователя. Для рабочей среды это предпочтительнее каталогов загрузок: название PDF Signer слишком общее, поэтому по поисковой выдаче легко попасть на приложение другого разработчика или на старую копию установщика.

На актуальной странице Secure Soft номер версии рядом с загрузкой не указан. Независимые каталоги в 2026 году идентифицируют доступную ветку как 9.0, однако при выборе файла разумнее считать источником истины именно официальный домен, а номер сборки проверять в свойствах загруженного MSI или в самой программе. Это предотвращает ситуацию, когда статья или сторонний каталог продолжают показывать старый номер после обновления установщика.

Перед установкой следует проверить, что компьютер соответствует текущим требованиям разработчика: Windows 10 или 11, Microsoft .NET Framework 4.6.2 либо новее, а для реальной подписи — действующий цифровой сертификат. Secure Soft сертификаты не выпускает. Для знакомства с программой компания предоставляет отдельный тестовый PFX-сертификат, но он не является квалифицированным и не заменяет сертификат удостоверяющего центра в юридически значимом процессе.

Загружать старые сборки с домена signfiles.com только потому, что этот адрес встречается в прежнем руководстве, не стоит: текущая продуктовая страница перенесена на securesoft.ro. Старое руководство остается полезным как техническая документация, но требования в нем частично устарели, поэтому системные требования и цены нужно брать с текущей страницы Secure Soft.

Что такое PDF Signer

PDF Signer — коммерческая Windows-программа румынской SC Secure Soft SRL. Компания специализируется на ПО для электронной подписи и сертификатов; рядом с PDF Signer она развивает P7S Signer и P7S Viewer. У этих продуктов разные форматы и сценарии: PDF Signer создает подпись внутри PDF по стандарту PAdES, тогда как P7S Signer работает с контейнерами P7S/P7M и CAdES. Смешивать их функции и форматы нельзя.

Текущий статус продукта активный. В 2026 году Secure Soft продолжает продавать лицензии, публикует пробную сборку, документацию и условия технической поддержки. При этом официальный сайт не позиционирует PDF Signer как универсальный редактор PDF. В нем нет оснований ожидать OCR, верстку страниц, редактирование текста, конвертацию Office-файлов, объединение документов или полноценную систему согласования с несколькими удаленными участниками. Его сильная сторона — узкий, контролируемый процесс сертификатной подписи.

Ключевое различие между цифровой и нарисованной подписью здесь принципиально. Вставленное изображение автографа визуально похоже на подпись, но само по себе не подтверждает целостность файла криптографически. PDF Signer использует закрытый ключ сертификата и формирует цифровую подпись PDF. Получатель может проверить, изменялся ли документ после подписания, кем выдан сертификат и корректна ли цепочка доверия. Юридический статус результата зависит не от названия программы, а от типа сертификата, политики удостоверяющего центра, формата подписи и требований конкретной юрисдикции.

На рынке есть другое приложение с названием PDF Signer от Pragmatico для macOS, ориентированное на заполнение форм и добавление визуальной подписи. Оно не является macOS-версией Secure Soft. В этом обзоре рассматривается только продукт Secure Soft для Windows.

Основные функции PDF Signer

Подпись сертификатом и пакетная обработка

Базовый сценарий — выбрать PDF или папку с PDF-файлами, сертификат и каталог назначения, после чего подписать документы. Пакетная подпись — одна из основных заявленных возможностей: она избавляет от ручного открытия каждого файла. Поддерживаются квалифицированные сертификаты на смарт-картах и USB-токенах, в том числе сертификаты eIDAS. Secure Soft заявляет совместимость с сертификатами разных поставщиков; официальное руководство также описывает Microsoft Certificate Store и PFX/P12.

Алгоритмы, PAdES и видимая подпись

На актуальной странице перечислены SHA-256, SHA-384 и SHA-512. PDF Signer совместим с PAdES ETSI EN 319 142-1. Положение видимого блока подписи можно задавать, а отображение выбирать для первой, последней или всех страниц. Руководство описывает текст, графику или их сочетание, а также причину и место подписания. Видимый прямоугольник — только представление: криптографическая подпись находится в структуре PDF.

Временная метка и LTV

Программа поддерживает временные метки и Long Term Validation. Метка времени требует доступа к TSA-серверу RFC 3161; для изолированного сегмента это отдельная сетевая зависимость. LTV предназначена для длительной проверки подписи и связана с включением необходимых сертификатных и отзывных данных. Поэтому такой профиль полезен для архива, но может увеличить размер результата.

Сертификация и PDF/A

Поддерживается сертифицирующая подпись, которая фиксирует одобрение документа и допустимые последующие изменения. Официальное руководство отмечает: сертифицировать PDF следует до появления других подписей. Там же подтверждено подписание PDF/A; для архивного файла важно сохранять требования профиля, включая встроенные шрифты, если они используются в видимом блоке подписи.

Руководство версии 8.6 дополнительно описывает парольное шифрование подписанного PDF и включение CRL. Поскольку текущая страница 2026 года отдельно не рекламирует шифрование, если это обязательное требование, его наличие и поведение нужно подтвердить в 30-дневной сборке до закупки.

Интерфейс и удобство использования

Логика PDF Signer построена вокруг задания параметров подписи, а не вокруг редактирования страниц. Пользователь выбирает исходный документ или папку, сертификат, параметры видимого блока, алгоритм, при необходимости временную метку и каталог назначения. Такой подход удобен при повторяемых операциях: после первоначальной настройки значительная часть работы сводится к выбору входного набора и контролю результата.

Официальное руководство, которое Secure Soft продолжает раздавать с текущей страницы, маркировано версией 8.6. Оно показывает классический Windows-интерфейс с командами открытия документа, применения цифровой подписи, сохранения и загрузки конфигурации. Эти скриншоты нельзя считать гарантированным отображением сборки 2026 года, но они подтверждают саму модель работы: параметры подписи задаются отдельно от просмотра PDF и могут сохраняться как конфигурация.

Порог входа зависит главным образом не от интерфейса, а от инфраструктуры PKI. Пользователь, у которого сертификат уже корректно установлен и виден Windows, обычно должен разобраться лишь с выбором сертификата, местом подписи и каталогом вывода. Если токен не определяется, цепочка сертификатов неполна или TSA блокируется прокси-сервером, проблема уже выходит за рамки «нажать кнопку» и требует понимания драйверов, хранилища сертификатов и политики доверия.

Для простого просмотра документов PDF Signer избыточен. На сайте sumatra-pdf.com есть отдельные материалы о Adobe Acrobat Reader и других просмотрщиках. PDF Signer имеет смысл держать как специализированный инструмент подписи, а не как замену программе для ежедневного чтения PDF.

Поддерживаемые форматы и совместимость

Рабочий документ PDF Signer — PDF. Программа не заявлена как универсальный конвертер и не предназначена для импорта DOCX, XLSX, изображений или сканов с последующим преобразованием. Если исходник находится в другом формате, его сначала нужно превратить в корректный PDF другим инструментом, а уже затем подписывать.

Поддерживается подписание PDF/A. Это важно для архивных потоков, но наличие подписи не освобождает от проверки самого исходного PDF/A и его профиля. Если документ изначально не соответствует архивному стандарту, PDF Signer не следует воспринимать как средство автоматического исправления соответствия.

В части ключевого материала официальное руководство описывает Microsoft Certificate Store и файлы PFX/P12, а текущая страница подчеркивает квалифицированные сертификаты на smart card/eToken. Для аппаратного токена сертификат должен корректно публиковаться в Windows через драйвер или middleware поставщика. Secure Soft заявляет независимость от конкретного удостоверяющего центра, но физическая совместимость на практике зависит от драйвера конкретного носителя и того, как он интегрируется с Windows.

Выходной формат остается PDF. Это одно из преимуществ PAdES: получателю не нужен отдельный контейнер P7S рядом с документом. Проверять подпись можно в приложениях, умеющих валидировать цифровые подписи PDF. При этом результат проверки зависит от доверия к корневому сертификату и доступа к данным об отзыве; корректно созданная подпись может отображаться как недоверенная, если проверяющая программа не знает соответствующий корневой центр.

Поддерживаемая платформа по текущей странице — Windows 10 и Windows 11. macOS и Linux не указаны, мобильных редакций Secure Soft для этого продукта нет. Одноименные программы в App Store относятся к другим разработчикам.

Производительность и стабильность

Secure Soft не публикует официальных чисел по скорости, потреблению памяти или максимальному размеру PDF, поэтому приводить условные «секунды на документ» было бы выдумкой. Подтверждено другое: программа рассчитана на массовую подпись папки, то есть сама архитектура предусматривает обработку множества файлов без ручного открытия каждого из них.

Фактическая скорость зависит не только от размера PDF. Аппаратный токен может выполнять криптографическую операцию медленнее программного PFX, middleware способен запрашивать PIN или вводить собственные задержки, а LTV и временная метка добавляют сетевые обращения. При большом количестве документов узким местом нередко становится именно внешняя инфраструктура — токен, TSA, доступ к CRL/OCSP — а не чтение PDF с диска.

Официальная страница заявляет, что при множественной подписи PIN смарт-карты можно вводить один раз. Старое руководство уточняет, что обход повторного запроса зависит от конкретного токена и его драйвера и не работает абсолютно со всеми моделями. Поэтому перед массовым внедрением важно проверить именно тот носитель и middleware, которые используются в организации.

Включение CRL может увеличить размер подписанного файла пропорционально объему сведений об отзыве. Это не «утечка памяти», а следствие встраивания дополнительных данных для последующей проверки. Если документы отправляются через систему с жестким лимитом размера вложения, LTV-профиль нужно проверить на типовых сертификатах до запуска большого пакета.

Для стабильной эксплуатации полезно разделять ошибки самого PDF и ошибки PKI. Если один конкретный файл не подписывается, а остальные проходят, нужно исследовать структуру PDF, защиту от изменений и существующие подписи. Если не подписывается ни один файл, вероятнее проблема с сертификатом, токеном, хранилищем Windows, лицензией или сетевой зависимостью.

Лицензирование и версии

PDF Signer распространяется как коммерческая программа с 30-дневной оценочной версией. Текущая страница называет ее полной установкой для тестирования и не публикует отдельного списка ограничений по числу файлов, водяным знакам или функциям. Поэтому корректно утверждать только срок оценки — 30 дней; если для закупочного теста критичен конкретный лимит, его следует проверить непосредственно в пробной сборке.

Личная лицензия стоит 140 RON и предназначена для одного компьютера. Лицензия для компании стоит 490 RON и покрывает пять компьютеров. Обе лицензии бессрочные: Secure Soft прямо указывает, что они не истекают и не требуют ежемесячной, ежегодной или пооперационной оплаты. Покупка проходит через платежного партнера 2Checkout; для банковского перевода разработчик предлагает связаться с ним напрямую.

Техническая поддержка и обновления включены на 12 месяцев. После этого право продолжать использовать купленную версию сохраняется. Официальная страница не публикует в открытом виде тариф продления обновлений после первого года, поэтому добавлять в расчет неподтвержденную «ежегодную стоимость обслуживания» нельзя.

Secure Soft также обещает 60-дневную гарантию возврата денег. Это условие относится к покупке лицензии, а не продлевает 30-дневный пробный срок. Для организации практичнее сначала пройти техническую проверку на своих токенах, PDF и TSA в оценочной версии, а затем приобретать нужное количество мест.

Отдельно нужно разграничивать настольный PDF Signer и PDF Signer Server. В официальном руководстве автоматизация без участия пользователя и командная строка описаны как функция серверного продукта. Нельзя переносить эти возможности на обычную настольную лицензию только потому, что названия похожи. То же касается SDK и библиотек Secure Soft: это отдельные компоненты с другим сценарием лицензирования.

Системные требования

Windows

Windows 10 или Windows 11.

Microsoft .NET Framework 4.6.2 или более новая версия.

Рабочий цифровой сертификат для реальной подписи.

Для сертификата на смарт-карте или USB-токене — установленный драйвер/middleware поставщика, чтобы сертификат был доступен Windows.

Для временной метки — сетевой доступ к выбранному TSA-серверу.

На старой странице и в прежней документации встречаются Windows 8, Windows XP, Windows Server 2012 и .NET Framework 2.0. Эти сведения исторические и не должны использоваться как текущие требования: актуальная страница Secure Soft в 2026 году оставляет Windows 10/11 и .NET Framework 4.6.2+.

Разработчик не публикует минимальный объем оперативной памяти, свободного дискового пространства, требуемое разрешение экрана или конкретную архитектуру x86/x64. Эти параметры не следует придумывать. Если развертывание идет через корпоративный каталог ПО, совместимость с конкретной архитектурой и политиками Windows нужно проверить на пробном MSI.

Преимущества и недостатки PDF Signer

Плюсы и минусы

Узкая специализация на сертификатной подписи. Нет необходимости покупать большой PDF-комбайн, если основная задача — PAdES и пакетное подписание.

Пакетная обработка. Можно подписывать набор PDF из входной папки и направлять результаты в выходной каталог.

Работа с квалифицированными сертификатами. Официально поддерживаются smart card/eToken и сертификаты eIDAS.

PAdES и LTV. Программа ориентирована на сценарии, где важна долговременная проверяемость подписи.

Временные метки. Поддерживается добавление TSA-метки.

Бессрочная лицензия. Нет обязательной ежемесячной или ежегодной подписки на само право использования купленной версии.

30 дней на оценку. Этого достаточно, чтобы проверить реальный токен, цепочку сертификатов и типовые PDF до закупки.

Минусы

Только Windows. Текущая страница не предлагает macOS или Linux-редакцию.

Не универсальный редактор. Для OCR, правки текста, сборки страниц и конвертации нужен другой инструмент.

Зависимость от PKI-инфраструктуры. Драйвер токена, Windows Certificate Store, TSA и цепочка доверия могут быть источником проблем вне самой программы.

Часть публичной документации визуально устарела. Текущее руководство на официальной странице маркировано версией 8.6 и содержит старые системные сведения, поэтому их приходится сверять с актуальной продуктовой страницей.

Нет опубликованных аппаратных требований и лимитов. Для крупных корпоративных пакетов производительность приходится проверять на собственных документах и носителях.

Расширенная автоматизация вынесена в отдельные продукты. Командная строка и полностью безнадзорное серверное подписание не следует считать частью обычного PDF Signer.

Сравнение с аналогами

ПродуктСертификатная подписьПакетный сценарийРедактирование PDF
PDF SignerPAdES, LTV, TSAДа, папка файловНет, специализация на подписи
Adobe AcrobatДаВ составе широкого PDF-процессаДа
Foxit PDF EditorСертификаты, TSA, LTVЕсть операции с несколькими файламиДа
PDF-XChange EditorPAdES, сертификацияЗависит от операцииДа
Sumatra PDFРазвивается в ветке 3.7 pre-releaseНе основной сценарийНет полноценного редактора

Adobe Acrobat Pro лучше, когда подпись нужна вместе с OCR, формами и редактированием. PDF Signer выгоднее как узкий инструмент без большого редактора.

Foxit в актуальной линейке PDF Editor поддерживает сертификатные подписи, Windows Certificate Store, PKCS#12, временные метки и LTV. Это универсальный редактор, тогда как PDF Signer проще для повторяемой подписи папок.

PDF-XChange Editor умеет PAdES-подписи и сертификацию и подходит как ежедневный редактор Windows. PDF Signer логичнее, если важна именно подпись, а не обработка содержимого.

С Sumatra PDF задачи пересекаются лишь частично. Стабильная 3.6.1 прежде всего остается просмотрщиком, а сертификатная подпись появилась в развивающейся ветке 3.7 pre-release. Поэтому связка «Sumatra PDF для чтения, PDF Signer для PAdES/LTV и пакетной подписи» остается практичной. Для иных операций с PDF можно отдельно сравнить PDF24 Creator.

Карта критических зависимостей

У PDF Signer сравнительно мало собственных компонентов, но результат зависит от нескольких внешних звеньев. Первое — Windows и .NET Framework: без поддерживаемой среды приложение не соответствует текущим требованиям. Второе — закрытый ключ и сертификат. Если сертификат истек, отозван или не виден Windows, программа не может превратить это в исправный юридический процесс.

Третья зависимость — драйвер или middleware аппаратного токена. Сертификат может физически находиться на eToken, но пока поставщик токена не установил корректный криптографический провайдер и не опубликовал сертификат в системном хранилище, PDF Signer его не увидит. Поэтому на новом компьютере сначала проверяют сам токен стандартными средствами поставщика, а уже затем приложение подписи.

Четвертая зависимость — доверие и данные об отзыве. Получатель проверяет не только математическую корректность подписи, но и цепочку сертификатов. Если корневой центр не доверен, CRL/OCSP недоступны или политика проверяющей программы отличается, подпись может отображаться как неизвестная. Это не обязательно означает повреждение файла.

Пятая зависимость — TSA, если используется временная метка. Без сети к выбранному серверу RFC 3161 метка не будет получена. Для закрытого корпоративного сегмента это требует явного сетевого правила. Наконец, шестая зависимость — лицензия программы после завершения оценки: бессрочная лицензия не требует постоянной подписки, но активация и политика обновлений должны быть заранее учтены при тиражировании на несколько рабочих мест.

Паспорт обратимости операций

Цифровая подпись меняет PDF так, что последующие изменения могут сделать подпись недействительной. Поэтому исходный неподписанный файл нужно считать отдельным артефактом и сохранять его до завершения процесса. Самый безопасный поток — читать из входной папки и записывать подписанные копии в другой каталог, не перезаписывая исходники.

Размещение визуального блока подписи, добавление временной метки и встраивание LTV-данных становятся частью подписанной версии. После криптографического подписания «исправить надпись и сохранить поверх» без последствия для проверки нельзя: любые изменения должны оцениваться с точки зрения разрешенных модификаций PDF и типа подписи. Если оформление оказалось неверным, надежнее вернуться к исходному PDF и подписать новую копию с правильной конфигурацией.

Подписанный PAdES-файл остается обычным PDF и открывается в других просмотрщиках. Однако не каждый просмотрщик одинаково показывает сертификаты, цепочку доверия, временную метку и сведения LTV. Поэтому переносимость формата высокая, а переносимость интерфейса проверки — не абсолютная. Для внешней передачи нужно заранее определить, в каком приложении контрагент будет валидировать подпись.

Удаление PDF Signer не снимает подписи с уже созданных PDF. Криптографические данные находятся в самих документах. До удаления программы имеет смысл сохранить исходные PDF, подписанные результаты, использованные конфигурации и сведения о TSA. Закрытый ключ сертификата следует хранить по правилам удостоверяющего центра, а не копировать «на всякий случай» вместе с рабочими файлами.

Инструкция по установке

Установка на Windows

1. С официальной страницы Secure Soft загрузите 30-дневный MSI.

2. Проверьте Windows 10/11 и наличие .NET Framework 4.6.2 или новее.

3. Для токена установите официальный драйвер/middleware и убедитесь, что сертификат виден Windows.

4. Запустите MSI; руководство рекомендует учетную запись с административными правами. Примите лицензионное соглашение только после ознакомления.

5. На первом запуске подпишите один тестовый PDF в отдельную папку, затем проверьте сертификат и целостность результата независимым валидатором.

Secure Soft предоставляет тестовый PFX для знакомства с программой. Он не является квалифицированным и не заменяет рабочий сертификат.

Первоначальная настройка

Выберите сертификат, задайте положение визуального блока, при необходимости причину и место, используйте SHA-2. Для архивного процесса настройте TSA и LTV. Если документы имеют разные макеты, проверяйте расположение подписи на каждом типе: один шаблон может перекрыть текст в другом.

Удаление

Отдельная инструкция Secure Soft не опубликована. Поскольку программа поставляется как MSI, удаляйте ее штатно через список установленных приложений Windows. До этого сохраните исходные и подписанные PDF и нужные конфигурации. Сертификат или токен не следует удалять вместе с приложением, если они нужны другим системам.

Практические кейсы

Подписание одного договора

Цель. Получить проверяемый PAdES-PDF. Подготовка. Финальный договор, действующий сертификат и настроенный токен. Шаги. Выберите сертификат, место видимой подписи и сохраните результат отдельно от исходника. Проверка. Откройте файл в валидаторе и проверьте целостность и цепочку. Ограничение. Исправления вносят в исходный PDF, после чего создают новую подписанную версию.

Пакетная подпись исходящих документов

Цель. Подписать папку однотипных PDF. Подготовка. Раздельные входной и выходной каталоги, сертификат и доступ к TSA при необходимости. Шаги. Укажите папки и общие параметры подписи, затем запустите пакет. Проверка. Сверьте количество файлов и выборочно проверьте подписи. Ограничение. Полностью безнадзорную командную автоматизацию руководство относит к отдельному PDF Signer Server.

Архивный документ с LTV

Цель. Подготовить PDF к длительному хранению. Подготовка. Действующий сертификат, TSA и доступ к отзывным данным. Шаги. Включите временную метку и LTV, подпишите файл SHA-2. Проверка. Убедитесь, что валидатор видит метку времени и данные долгосрочной проверки. Ограничение. CRL способен увеличить размер, а подпись не исправляет некорректный PDF/A.

Сертификация шаблона

Цель. Зафиксировать исходную версию до других подписей. Подготовка. PDF без существующих подписей. Шаги. Выберите сертифицирующую подпись и разрешенные последующие изменения. Проверка. Валидатор должен показывать документ как сертифицированный. Ограничение. Сертификацию нельзя корректно переносить в конец уже созданной цепочки подписей.

Навигатор по сбоям

Сертификат не виден: сначала проверьте Windows Certificate Store и middleware токена.

PIN запрашивается повторно: проверьте модель токена и драйвер; единичный ввод зависит от их возможностей.

Нет временной метки: проверьте TSA, сеть и прокси.

Подпись «неизвестна» у получателя: проверьте цепочку доверия и сведения об отзыве, а не переподписывайте файл автоматически.

Файл вырос: сравните LTV и объем встроенных CRL.

Сбой только на одном PDF: проверьте его защиту, структуру и уже существующие подписи.

Контроль перед сохранением и передачей

Подписана финальная версия, исходник сохранен отдельно.

Выбран правильный действующий сертификат.

Видимый блок не перекрывает реквизиты.

Используется требуемый SHA-2.

При необходимости присутствуют TSA и LTV.

Внешний валидатор подтверждает целостность и ожидаемую цепочку доверия.

Полученный файл открывается как обычный PDF без отдельного P7S.

Часто задаваемые вопросы

PDF Signer бесплатный?

Нет. Оценка длится 30 дней; бессрочная личная лицензия стоит 140 RON за один компьютер, корпоративная — 490 RON за пять.

Нужна ли учетная запись Secure Soft?

Обязательная облачная учетная запись для операции подписи не описана. Настольная программа использует сертификат, а коммерческая регистрация в руководстве выполняется серийным номером.

Загружает ли программа PDF в облако?

Документация описывает локальные файлы и сертификаты, а не облачный редактор. Но TSA требует сетевого обращения, и отдельной публичной гарантии о полном отсутствии передачи данных документа нет. В чувствительной среде сетевое поведение нужно проверить отдельно.

PDF Signer выдает сертификаты?

Нет. Secure Soft не является поставщиком сертификатов; программа только использует полученный у доверенного поставщика сертификат.

Есть ли версия для macOS?

Нет подтвержденной macOS-версии Secure Soft. Одноименное приложение в Mac App Store выпускает другой разработчик.

Можно ли подписывать P7S/P7M?

Для этих контейнеров у Secure Soft есть отдельный P7S Signer. PDF Signer рассчитан на PAdES внутри PDF.

Поддерживается ли PDF/A?

Да. Но исходник должен быть корректным PDF/A, а используемые для визуальной подписи шрифты — соответствовать требованиям архивного профиля.

Почему подпись отображается как недоверенная?

Проверяющее приложение может не доверять корневому центру или не получить отзывные данные. Это нужно отличать от нарушения криптографической целостности PDF.

Что после первого года обновлений?

Лицензия не истекает, купленную версию можно продолжать использовать. Бесплатные обновления и поддержка включены на 12 месяцев; тариф дальнейшего продления публично не указан.

Можно ли использовать PDF Signer как просмотрщик?

Это не его основная задача. Для чтения удобнее отдельный просмотрщик, например Okular или Sumatra PDF.

Вывод

PDF Signer от Secure Soft подходит организациям и специалистам, которым нужен отдельный Windows-инструмент для сертификатной подписи PDF: с квалифицированными сертификатами, PAdES, временными метками, LTV и пакетной обработкой папок. Его модель лицензирования проста — бессрочная лицензия без обязательной подписки, а 30-дневный пробный период позволяет проверить токены и инфраструктуру до покупки.

Продукт менее удачен как универсальная программа для PDF. Если нужно одновременно редактировать текст, строить формы, выполнять OCR, сравнивать документы и организовывать коллективное согласование, логичнее выбрать Adobe Acrobat, Foxit PDF Editor или PDF-XChange Editor. Если задача сводится к чтению документов, специализированный PDF Signer также избыточен.

Главное условие успешного внедрения — проверять не только саму программу, но всю цепочку: сертификат, токен и его драйвер, Windows Certificate Store, TSA, данные об отзыве и приложение, в котором получатель будет валидировать подпись. При таком подходе узкая специализация PDF Signer становится достоинством: он решает конкретную криптографическую задачу без необходимости покупать и осваивать большой PDF-редактор.


Ваш адрес email не будет опубликован. Обязательные поля помечены *