Ошибка «Не совпадает хэш документа» при проверке электронной цифровой подписи (ЭЦП) — одна из самых распространенных проблем в электронном документообороте. Она означает, что файл, который вы пытаетесь проверить, был изменен после наложения подписи, либо проверка происходит некорректно из-за технических сбоев.
Почему возникает ошибка несовпадения хэша?
Хэш — это уникальный «цифровой отпечаток» файла. Если изменить в документе хотя бы один символ, пробел или даже кодировку, его хэш-сумма полностью изменится. Проверяющий софт сравнивает хэш, зашифрованный в подписи, с хэшем проверяемого файла. Если они не равны, система выдает ошибку.
Важно: Никогда не пересохраняйте и не редактируйте подписанные документы. Даже простое открытие файла в текстовом редакторе и его сохранение (без внесения видимых изменений) может изменить метаданные и нарушить целостность ЭЦП.
Пошаговая инструкция по устранению ошибки
Шаг 1. Проверьте тип подписи (присоединенная или отсоединенная)
Присоединенная подпись создает один файл (обычно .sig или .p7s), внутри которого находится и документ, и сама подпись. Отсоединенная подпись создает отдельный файл подписи рядом с исходным документом.
Если подпись отсоединенная, для проверки вам обязательно нужны оба файла: исходный документ (например, dogovor.docx) и файл подписи (например, dogovor.docx.sig). Убедитесь, что вы не переименовывали исходный файл. Если имя файла содержит кириллицу, изучите руководство Как подписать файл с кириллицей в имени без ошибок.
Шаг 2. Проверьте хэш-сумму вручную
Вы можете самостоятельно вычислить хэш файла через командную строку Windows, чтобы сравнить его с исходным. Для этого откройте консоль и выполните команду:
certutil -hashfile C:/document.pdf MD5Для ГОСТ-алгоритмов используйте утилиты от КриптоПро. Если хэш не совпадает с тем, что ожидает принимающая сторона, файл гарантированно был изменен.
Шаг 3. Проверьте настройки криптопровайдера и плагина
Часто ошибка возникает из-за сбоев в работе КриптоПро CSP или браузерного плагина. Если вы работаете на сервере, убедитесь, что настройка выполнена корректно, используя Установка КриптоПро на Windows Server: пошаговый гайд. Если проверка идет через веб-интерфейс, возможно, у вас Ошибка: Плагин КриптоПро не загружен в браузере.
Частые ошибки / Устранение неполадок
| Проблема | Причина | Решение |
|---|---|---|
| Файл передан через мессенджер | Сжатие или изменение метаданных при передаче | Передавайте файлы только в архивах (ZIP/RAR) или по почте без изменения формата. |
| Сбой кэша браузера | Устаревшие данные в сессии веб-страницы | Очистите кэш страницы, нажав комбинацию клавиш Ctrl + F5. |
| Разные версии ГОСТ | Несовместимость алгоритмов хэширования на ПК | Убедитесь, что на обеих сторонах установлена актуальная версия КриптоПро CSP. |
Дополнительно: Как работает хэширование в ЭЦП
Процесс подписи состоит из двух этапов: сначала от документа берется хэш по алгоритму ГОСТ Р 34.11-2012, а затем этот хэш шифруется закрытым ключом отправителя. При проверке получатель расшифровывает хэш открытым ключом и сравнивает его с хэшем, который он сам вычисляет от полученного файла. Малейшее расхождение делает математическое равенство невозможным.
Часто задаваемые вопросы
Что такое хэш документа простыми словами?
Это уникальный цифровой отпечаток файла. Если в файле изменить хотя бы одну точку, его хэш полностью изменится, и подпись станет недействительной.
Почему отсоединенная подпись выдает ошибку хэша?
Для проверки отсоединенной подписи (.sig/.p7s) обязательно нужен исходный файл. Если вы указали не тот файл или изменили его, хэши не совпадут.
