Час підписання, підтверджений незалежною службою
Час на підписі sign.yt береться не лише з годинника нашого сервера. Його також підписує служба позначок часу, тож дата витримає будь-яку перевірку.
Чотири служби, один підпис
sign.yt спершу запитує позначку часу в Certum. Якщо вона не відповідає, її заміняє наступна служба зі списку: DigiCert, потім Sectigo, потім FreeTSA. Один підпис від початку до кінця завжди використовує одну службу, а основна служба після відновлення знову використовується за кілька хвилин.
Якщо жодна служба недоступна, документ все одно підписується на рівні PAdES-B-B, замість того щоб чекати безкінечно.
Вбудована довгострокова перевірка
Із позначкою часу фінальна печатка доповнюється даними для перевірки та позначкою часу документа (PAdES-B-LTA). Кореневі сертифікати всіх чотирьох служб постачаються разом із платформою, тож шлях перевірки можна побудувати без додаткових налаштувань.
Це означає, що підпис можна буде перевірити й через багато років, коли сертифікати підписання вже втратять чинність.
Поширені запитання
Що таке позначка часу RFC 3161?
Невеликий токен, підписаний службою позначок часу, який доводить, що певний хеш існував у певний момент. Він вбудовується в підпис PDF.
Що буде, якщо служба позначок часу недоступна?
sign.yt переходить до наступної у списку. Лише якщо всі вони недоступні, підпис створюється без позначки часу.
Чи можна використовувати власну службу позначок часу?
Список служб задається для всієї платформи. Зв'яжіться з нами, якщо ваші договори вимагають конкретного кваліфікованого надавача.
Інші функції
- Публічна перевірка
Кожен підписаний документ має QR-код і коротке посилання на публічну сторінку перевірки: масковані імена, дати підписання, статус печатки та порівняння файлу.
- Profil Zaufany та кваліфіковані підписи
Підписанти в Польщі можуть використати Profil Zaufany, e-dowód чи mObywatel через Węzeł Podpisu або кваліфікований електронний підпис від надавача послуг.
- Журнал аудиту
Кожна дія записується в журнал аудиту лише з додаванням і хеш-ланцюгом. Підписи пов'язані в ланцюг, а до кожного PDF додається сертифікат завершення.