Co to jest plik XAdES?

Plik XAdES to podpis elektroniczny zapisany w formacie XML; zawiera dane podpisu, a czasem także sam dokument.

Stan na:

albo przeciągnij tutaj

Zwykle w Pobranych lub w Plikach.

Plik nie opuszcza urządzenia.

  • Zobacz podpis i 1. stronę PDF bezpłatnie
  • .xades
  • .xml
  • .sig
  • .p7s
  • .asice

Czym jest XAdES

XAdES to podpis elektroniczny zapisany w formacie XML. Plik z takim podpisem zawiera dane podpisu, a czasem także sam podpisany dokument.

To, co jest w środku, zależy od sposobu podpisania. Dlatego dwa pliki XAdES mogą po otwarciu wyglądać zupełnie inaczej.

Trzy układy pliku XAdES

Dokument może leżeć w podpisie, podpis w dokumencie albo oba mogą być osobnymi plikami. Te układy nazywają się otaczający, otoczony i zewnętrzny, a dokładnie opisuje je strona XAdES otaczający, otoczony i zewnętrzny.

XAdES otaczający: dokument w podpisiepodpisdokumentXAdES otoczony: podpis w dokumenciedokument XMLpodpisXAdES zewnętrzny: dwa osobne plikidokumentpodpis
Układ Gdzie jest dokument Co zobaczysz po otwarciu
XAdES otaczający zakodowany w pliku z podpisem sam dokument, na przykład pierwszą stronę PDF-a
XAdES otoczony plik jest dokumentem XML, a podpis jego elementem „Drzewo XML” i „Surowy XML”
XAdES zewnętrzny w drugim pliku, na przykład w PDF-ie „Ten plik to sam podpis” i przycisk „Dodaj podpisany dokument”

XAdES a inne formaty podpisu

Podpis elektroniczny nie zawsze jest zapisany w XML. Obok XAdES spotkasz jeszcze dwa formaty, a dwa z nich porównuje strona XAdES czy PAdES.

Format Jak zapisano podpis Gdzie go szukać Kontrola integralności
XAdES tekst w XML .xades, .xml, .sig tam, gdzie jest dostępna
PAdES w samym pliku PDF .pdf wykonywana
CAdES dane binarne .p7s, .p7m, .sig wykonywana

Podpis XAdES może też przyjść zapakowany razem z dokumentami w kontenerze, czyli w pliku .asice.

Który układ masz i jak to rozpoznać

Spójrz najpierw na to, ile plików jest w wiadomości i jak kończą się ich nazwy. Daje to wskazówkę, ale nie pewność.

  • Jeden plik .xades. Dokument może być w środku albo może go brakować, bo nazwa pismo.pdf.xades mówi tylko, jaki dokument podpisano.
  • Plik .xml lub -sig.xml. Może to być dokument z podpisem w środku, czyli plik XML z podpisem.
  • pismo.pdf i pismo.pdf.xades obok siebie. To zwykle podpis w osobnym pliku, a co z nim zrobić, wyjaśnia strona o dwóch plikach, PDF i XAdES.

Rozszerzenie niczego nie rozstrzyga, bo .xml nie musi zawierać podpisu, a .sig może kryć także CAdES. Pewną odpowiedź daje dopiero zawartość pliku.

Zobacz, co jest w Twoim pliku

Wybierz plik w polu na tej stronie: narzędzie rozpozna układ po zawartości, a nie po nazwie. Jeśli dokument leży osobno, strona to napisze i pozwoli dodać go jako drugi plik.

Więcej o samym otwieraniu znajdziesz na stronie czytnik XAdES online, a nieznane pojęcia wyjaśnia słownik.

Najczęstsze pytania

Co oznacza skrót XAdES?

XAdES to skrót od angielskiej nazwy XML Advanced Electronic Signatures, czyli zaawansowane podpisy elektroniczne w formacie XML. Nazwa opisuje sposób zapisu podpisu, a nie konkretny program ani urząd. Dlatego pliki XAdES mogą pochodzić z różnych źródeł i mieć różne rozszerzenia, na przykład .xades, .xml lub .sig, choć w środku korzystają z tego samego formatu.

Czy XAdES to to samo co podpis kwalifikowany?

Nie. XAdES mówi, jak podpis zapisano, a określenie „kwalifikowany” dotyczy jego rodzaju. W tym formacie może być podpis kwalifikowany, ale także podpis zaufany lub osobisty. Sam format nie rozstrzyga więc, z jakim podpisem masz do czynienia. Narzędzie pokazuje dane podpisującego zapisane w certyfikacie. Ma to charakter informacyjny i nie stanowi kwalifikowanej walidacji.

Dlaczego w Notatniku plik XAdES wygląda jak zbiór znaczników?

Bo XML to tekst ze znacznikami, a nie strona gotowa do czytania. Dokument zapisany w środku, na przykład PDF, ma postać długiego ciągu znaków, więc w edytorze tekstu go nie przeczytasz. Taki widok nie oznacza, że plik jest uszkodzony. Nie zmieniaj też rozszerzenia na .pdf, bo program do PDF-ów nadal dostanie XML i zwykle zgłosi błąd.

Czy plik .xades zawsze zawiera dokument?

Nie. W układzie otaczającym dokument jest zakodowany w pliku, a w otoczonym plik sam jest dokumentem XML z podpisem w środku. W układzie zewnętrznym .xades przechowuje tylko podpis, a dokument leży w osobnym pliku. Wtedy zobaczysz komunikat „Ten plik to sam podpis” i dodasz drugi plik przyciskiem „Dodaj podpisany dokument”.

Czym plik XAdES różni się od podpisu w PDF-ie?

Podpis PAdES mieści się w samym pliku PDF, więc masz jeden dokument, który otwiera się w zwykłym programie. XAdES jest osobnym formatem opartym na XML: zwykły program do PDF-ów go nie otworzy, nawet gdy w środku leży PDF. Narzędzie na tej stronie wyświetla oba rodzaje plików. Porównanie znajdziesz na stronie XAdES czy PAdES.

Czy mogę usunąć plik .xades, skoro mam już PDF?

Lepiej go zachowaj. Podpis XAdES jest zapisany w pliku .xades, a nie w PDF-ie, więc sam PDF z tą samą treścią nie zawiera tego podpisu. Bez pliku .xades nie da się go później sprawdzić. Zachowaj oba pliki w postaci, w jakiej przyszły, bo nawet ponowne zapisanie PDF-a w innym programie może sprawić, że przestanie pasować do podpisu.

Czy otwarcie pliku XAdES oznacza, że podpis jest w porządku?

Nie. Otwarcie pokazuje dokument i dane podpisującego zapisane w certyfikacie. Kontrola integralności XAdES działa tam, gdzie jest dostępna, a w pozostałych przypadkach zobaczysz „Nie sprawdzono integralności”. Wynik ma charakter informacyjny i nie stanowi kwalifikowanej walidacji w rozumieniu eIDAS. Taką walidację wykonuje kwalifikowany dostawca usług zaufania, a link do bezpłatnego narzędzia administracji znajdziesz na tej stronie.

Jakie pliki otworzysz

.xades
podpis XAdES, razem z dokumentem lub osobno
.xml
dokument i podpis w jednym pliku
.sig
plik z podpisem, często dołączony do PDF-a
.p7s .p7m
podpis CAdES
.asice .asics
kontener z dokumentami i podpisem
.pdf
PDF z podpisem w środku
.tsr .tsd .m7m
znacznik czasu

Bezpłatnie zobaczysz pierwszą stronę pliku PDF, a także pliki XML, pliki tekstowe oraz obrazy JPEG i PNG.

Inne pliki, na przykład DOCX, TIFF czy ZIP, znajdziesz na liście z nazwą i typem, ale bez podglądu.

Prywatność

Plik
nie jest wysyłany
Konto
nie jest potrzebne
Analityka
brak

Na komputerze możesz to sprawdzić: otwórz narzędzia deweloperskie (F12, na Macu Cmd+Option+I; w Safari najpierw włącz je w ustawieniach zaawansowanych), przejdź do karty Sieć i wybierz plik. Żadne żądanie nie zawiera Twojego pliku.

Gdy potrzebujesz wyniku o znaczeniu prawnym

Kwalifikowaną walidację wykonuje kwalifikowany dostawca usług zaufania. Bezpłatne narzędzia dają dodatkową informację, ale ich wynik nie jest kwalifikowaną walidacją.

Dla własnej informacji możesz sprawdzić podpis w bezpłatnym narzędziu administracji publicznej: Podpisz lub sprawdź dokument (gov.pl)

Możesz też użyć programu dostawcy podpisu, na przykład Szafir lub proCertum.

Otwórz plik tutaj