Co to jest plik XAdES?
Plik XAdES to podpis elektroniczny zapisany w formacie XML; zawiera dane podpisu, a czasem także sam dokument.
Stan na:
albo przeciągnij tutaj
Zwykle w Pobranych lub w Plikach.
Plik nie opuszcza urządzenia.
- Zobacz podpis i 1. stronę PDF bezpłatnie
- .xades
- .xml
- .sig
- .p7s
- .asice
Czym jest XAdES
XAdES to podpis elektroniczny zapisany w formacie XML. Plik z takim podpisem zawiera dane podpisu, a czasem także sam podpisany dokument.
To, co jest w środku, zależy od sposobu podpisania. Dlatego dwa pliki XAdES mogą po otwarciu wyglądać zupełnie inaczej.
Trzy układy pliku XAdES
Dokument może leżeć w podpisie, podpis w dokumencie albo oba mogą być osobnymi plikami. Te układy nazywają się otaczający, otoczony i zewnętrzny, a dokładnie opisuje je strona XAdES otaczający, otoczony i zewnętrzny.
| Układ | Gdzie jest dokument | Co zobaczysz po otwarciu |
|---|---|---|
| XAdES otaczający | zakodowany w pliku z podpisem | sam dokument, na przykład pierwszą stronę PDF-a |
| XAdES otoczony | plik jest dokumentem XML, a podpis jego elementem | „Drzewo XML” i „Surowy XML” |
| XAdES zewnętrzny | w drugim pliku, na przykład w PDF-ie | „Ten plik to sam podpis” i przycisk „Dodaj podpisany dokument” |
XAdES a inne formaty podpisu
Podpis elektroniczny nie zawsze jest zapisany w XML. Obok XAdES spotkasz jeszcze dwa formaty, a dwa z nich porównuje strona XAdES czy PAdES.
| Format | Jak zapisano podpis | Gdzie go szukać | Kontrola integralności |
|---|---|---|---|
| XAdES | tekst w XML | .xades, .xml, .sig |
tam, gdzie jest dostępna |
| PAdES | w samym pliku PDF | .pdf |
wykonywana |
| CAdES | dane binarne | .p7s, .p7m, .sig |
wykonywana |
Podpis XAdES może też przyjść zapakowany razem z dokumentami w kontenerze, czyli w pliku .asice.
Który układ masz i jak to rozpoznać
Spójrz najpierw na to, ile plików jest w wiadomości i jak kończą się ich nazwy. Daje to wskazówkę, ale nie pewność.
- Jeden plik
.xades. Dokument może być w środku albo może go brakować, bo nazwapismo.pdf.xadesmówi tylko, jaki dokument podpisano. - Plik
.xmllub-sig.xml. Może to być dokument z podpisem w środku, czyli plik XML z podpisem. pismo.pdfipismo.pdf.xadesobok siebie. To zwykle podpis w osobnym pliku, a co z nim zrobić, wyjaśnia strona o dwóch plikach, PDF i XAdES.
Rozszerzenie niczego nie rozstrzyga, bo .xml nie musi zawierać podpisu, a .sig może kryć także CAdES. Pewną odpowiedź daje dopiero zawartość pliku.
Zobacz, co jest w Twoim pliku
Wybierz plik w polu na tej stronie: narzędzie rozpozna układ po zawartości, a nie po nazwie. Jeśli dokument leży osobno, strona to napisze i pozwoli dodać go jako drugi plik.
Więcej o samym otwieraniu znajdziesz na stronie czytnik XAdES online, a nieznane pojęcia wyjaśnia słownik.
Najczęstsze pytania
Co oznacza skrót XAdES?
XAdES to skrót od angielskiej nazwy XML Advanced Electronic Signatures, czyli zaawansowane podpisy elektroniczne w formacie XML. Nazwa opisuje sposób zapisu podpisu, a nie konkretny program ani urząd. Dlatego pliki XAdES mogą pochodzić z różnych źródeł i mieć różne rozszerzenia, na przykład .xades, .xml lub .sig, choć w środku korzystają z tego samego formatu.
Czy XAdES to to samo co podpis kwalifikowany?
Nie. XAdES mówi, jak podpis zapisano, a określenie „kwalifikowany” dotyczy jego rodzaju. W tym formacie może być podpis kwalifikowany, ale także podpis zaufany lub osobisty. Sam format nie rozstrzyga więc, z jakim podpisem masz do czynienia. Narzędzie pokazuje dane podpisującego zapisane w certyfikacie. Ma to charakter informacyjny i nie stanowi kwalifikowanej walidacji.
Dlaczego w Notatniku plik XAdES wygląda jak zbiór znaczników?
Bo XML to tekst ze znacznikami, a nie strona gotowa do czytania. Dokument zapisany w środku, na przykład PDF, ma postać długiego ciągu znaków, więc w edytorze tekstu go nie przeczytasz. Taki widok nie oznacza, że plik jest uszkodzony. Nie zmieniaj też rozszerzenia na .pdf, bo program do PDF-ów nadal dostanie XML i zwykle zgłosi błąd.
Czy plik .xades zawsze zawiera dokument?
Nie. W układzie otaczającym dokument jest zakodowany w pliku, a w otoczonym plik sam jest dokumentem XML z podpisem w środku. W układzie zewnętrznym .xades przechowuje tylko podpis, a dokument leży w osobnym pliku. Wtedy zobaczysz komunikat „Ten plik to sam podpis” i dodasz drugi plik przyciskiem „Dodaj podpisany dokument”.
Czym plik XAdES różni się od podpisu w PDF-ie?
Podpis PAdES mieści się w samym pliku PDF, więc masz jeden dokument, który otwiera się w zwykłym programie. XAdES jest osobnym formatem opartym na XML: zwykły program do PDF-ów go nie otworzy, nawet gdy w środku leży PDF. Narzędzie na tej stronie wyświetla oba rodzaje plików. Porównanie znajdziesz na stronie XAdES czy PAdES.
Czy mogę usunąć plik .xades, skoro mam już PDF?
Lepiej go zachowaj. Podpis XAdES jest zapisany w pliku .xades, a nie w PDF-ie, więc sam PDF z tą samą treścią nie zawiera tego podpisu. Bez pliku .xades nie da się go później sprawdzić. Zachowaj oba pliki w postaci, w jakiej przyszły, bo nawet ponowne zapisanie PDF-a w innym programie może sprawić, że przestanie pasować do podpisu.
Czy otwarcie pliku XAdES oznacza, że podpis jest w porządku?
Nie. Otwarcie pokazuje dokument i dane podpisującego zapisane w certyfikacie. Kontrola integralności XAdES działa tam, gdzie jest dostępna, a w pozostałych przypadkach zobaczysz „Nie sprawdzono integralności”. Wynik ma charakter informacyjny i nie stanowi kwalifikowanej walidacji w rozumieniu eIDAS. Taką walidację wykonuje kwalifikowany dostawca usług zaufania, a link do bezpłatnego narzędzia administracji znajdziesz na tej stronie.
Jakie pliki otworzysz
- .xades
- podpis XAdES, razem z dokumentem lub osobno
- .xml
- dokument i podpis w jednym pliku
- .sig
- plik z podpisem, często dołączony do PDF-a
- .p7s .p7m
- podpis CAdES
- .asice .asics
- kontener z dokumentami i podpisem
- PDF z podpisem w środku
- .tsr .tsd .m7m
- znacznik czasu
Bezpłatnie zobaczysz pierwszą stronę pliku PDF, a także pliki XML, pliki tekstowe oraz obrazy JPEG i PNG.
Inne pliki, na przykład DOCX, TIFF czy ZIP, znajdziesz na liście z nazwą i typem, ale bez podglądu.
Prywatność
- Plik
- nie jest wysyłany
- Konto
- nie jest potrzebne
- Analityka
- brak
Na komputerze możesz to sprawdzić: otwórz narzędzia deweloperskie (F12, na Macu Cmd+Option+I; w Safari najpierw włącz je w ustawieniach zaawansowanych), przejdź do karty Sieć i wybierz plik. Żadne żądanie nie zawiera Twojego pliku.
Gdy potrzebujesz wyniku o znaczeniu prawnym
Kwalifikowaną walidację wykonuje kwalifikowany dostawca usług zaufania. Bezpłatne narzędzia dają dodatkową informację, ale ich wynik nie jest kwalifikowaną walidacją.
Dla własnej informacji możesz sprawdzić podpis w bezpłatnym narzędziu administracji publicznej: Podpisz lub sprawdź dokument (gov.pl)
Możesz też użyć programu dostawcy podpisu, na przykład Szafir lub proCertum.