Проверка

Проверка протокола

Пересчитываем хеш файла протокола и показываем, что проверено, а что нет

По номеру протокола

Номер указан в верхней части протокола и на QR-коде

По файлу протокола (PDF)

Сервер сравнит SHA-256 вашего файла с хранящимся и покажет все сведения о протоколе. Файл не сохраняется.

Что именно проверяет эта страница

Пересчёт SHA-256 файла протокола

Открываем хранящийся на сервере PDF, заново считаем его SHA-256 и сравниваем с хешем, записанным в момент создания протокола. Совпадение означает, что файл не менялся; расхождение выявляется однозначно. Если файла нет или эталонный хеш не сохранён — проверка не выполняется, и мы пишем об этом прямо.

Сверка электронной подписи с файлом

Берём подпись из файла (/Type /Sig, adbe.pkcs7) и сверяем её с самими байтами документа средствами ГОСТ-криптографии НУЦ РК: сходится ли математика подписи и совпадает ли контрольная сумма подписанных данных. Реквизиты подписанта читаем из самой подписи, а не из нашей базы. Отдельно строим цепочку сертификатов до корневого сертификата НУЦ РК и сверяем сертификат со списком отозванных НУЦ РК — на момент подписания, а не на сегодня: отзыв через год после подписания не делает прошлый документ негодным. Список выпускается раз в сутки, поэтому для только что подписанного протокола состояние дополнительно спрашиваем у службы отзыва НУЦ РК (OCSP). Адреса списка и службы берём из самого сертификата, а подпись их ответов проверяем так же, как подпись документа.

Квитанции меток времени

Квитанцию RFC 3161 (гос. служба меток времени НУЦ РК) проверяем по самому файлу: отпечаток в ней сверяем с текущим файлом протокола, подпись службы — с её сертификатом, сертификат — по цепочке до корневого сертификата НУЦ РК на момент метки. Отзыв сертификата службы не проверяем. Для квитанции OpenTimestamps показываем, уходила ли она на calendar-сервер и совпадает ли записанный в ней хеш с текущим файлом.

Чего эта страница НЕ делает

Не обращается к Bitcoin и не сверяет записи в блокчейне, не подтверждает достоверность содержания зафиксированной страницы. Список отзыва сертификатов берётся из суточной копии НУЦ РК: отзыв, случившийся уже после её выпуска, здесь ещё не виден. Квитанция .ots проверяется отдельно — утилитой ots verify либо на opentimestamps.org.

Проверка без eFix: как проверить протокол сторонними средствами — по файлам архива, без обращения к этому сайту. Для суда: результат выше говорит о неизменности файла протокола, а не о достоверности содержания зафиксированной страницы. Протокол оформляется по п. 5 ст. 78 ГПК РК; оценку доказательства даёт суд.