Як відкрити файл SIG
Файл із розширенням .sig найчастіше зустрічається, коли ви отримуєте офіційний документ від держустанови, банку чи контрагента. Це не сам документ, а контейнер із електронною підписом. Якщо просто двічі клацнути по ньому — система або покаже «ієрогліфи», або взагалі відмовить у відкритті.
У цій статті розберемо, що саме ховається всередині .sig, як швидко зрозуміти тип підпису, які інструменти працюють у 2026 році на Windows, macOS, Linux і смартфонах, і що робити, коли перевірка видає помилку. Окремо зупинимося на українських сервісах і рідкісних випадках, коли .sig взагалі не має стосунку до електронної підпису.
Головне правило: .sig майже ніколи не відкривають «як звичайний файл». Його перевіряють разом із оригінальним документом.
Що таке файл SIG і чому його не відкриває звичайний редактор
Розширення .sig походить від англійського signature — підпис. У сучасній практиці це найчастіше від’єднана (detached) електронна підпис у форматі CMS/PKCS#7. Всередині лежить не текст і не зображення, а криптографічні дані: значення підпису, сертифікат підписанта, алгоритм і (якщо підпис удосконалений) мітка часу.
Саме тому «Блокнот» або TextEdit показують набір нечитабельних символів або рядок на кшталт —–BEGIN PKCS7—–. Це нормально. Файл не пошкоджений — просто його вміст не призначений для людського ока.
У українському документообігу частіше зустрічається розширення .p7s, але .sig використовується так само, особливо коли файли приходять від російських або міжнародних контрагентів, а також у деяких системах електронного документообігу. Формат вмісту ідентичний.
Існують і інші значення .sig:
- текстовий файл підпису електронної пошти (ім’я, посада, контакти);
- застарілий формат графічних проєктів The Print Shop / PrintMaster;
- рідкісні конфігураційні або сигнатурні файли спеціалізованого ПЗ.
У 95 % випадків, коли людина шукає «як відкрити файл sig», йдеться саме про електронну підпис.
Від’єднана та приєднана підпис: як зрозуміти різницю
Від цього залежить весь подальший порядок дій.
Від’єднана підпис (detached) — найпоширеніший варіант. Поруч із документом (PDF, DOCX, XML, ZIP) лежить окремий файл document.pdf.sig. Сам документ залишається незмінним, а підпис зберігається окремо. Для перевірки потрібні обидва файли.
Приєднана підпис (attached) — підпис «вшитий» у контейнер. Часто це виглядає як один файл із розширенням .sig або .p7s, всередині якого вже є і документ, і підпис. Деякі програми вміють витягувати оригінал з такого контейнера.
Швидкий спосіб визначити тип:
- Подивіться розмір. Якщо .sig важить кілька кілобайт, а документ — мегабайти, майже напевно від’єднана підпис.
- Спробуйте відкрити .sig у текстовому редакторі. Якщо бачите структуру PKCS#7 і немає читабельного тексту документа — підпис від’єднана.
- Якщо після відкриття в спеціалізованій програмі з’являється сам документ — підпис була приєднана.
У реальних кейсах від Росреєстру, податкових органів чи банків майже завжди приходить пара «документ + .sig».
Покрокове відкриття на Windows, macOS і Linux
Найстабільніший шлях — спеціалізоване ПЗ, яке розуміє українські та європейські стандарти (ДСТУ 4145, CAdES, CMS).
Windows
Найчастіше використовують:
- КриптоПро CSP + КриптоАРМ — класика для роботи з кваліфікованими підписами.
- Контур.Крипто (веб-версія) — не потребує встановлення для разової перевірки.
- GnuPG / Gpg4win — якщо підпис у форматі OpenPGP (міжнародні релізи програм).
Порядок дій у КриптоАРМ:
- Встановіть програму (є безкоштовна версія з обмеженнями).
- Меню «Файл» → «Проглянути документ».
- Додайте .sig-файл (і оригінал, якщо підпис від’єднана).
- Програма покаже власника сертифіката, термін дії, статус і можливість витягнути документ.
Через командний рядок (якщо встановлено Gpg4win):
gpg –verify document.pdf.sig document.pdf
Успішна перевірка виглядає як «Good signature from …».
macOS
Для українських підписів зручніше використовувати веб-сервіси або встановлювати КриптоПро (є версія для macOS). Для OpenPGP-підписів — GPG Suite.
У Терміналі:
gpg –verify file.sig file
Текстовий .sig (підпис електронної пошти) відкривається звичайним TextEdit.
Linux
GnuPG майже завжди вже є в системі. Команда та сама. Для GUI можна поставити Kleopatra або Seahorse. Українські кваліфіковані підписи краще перевіряти через онлайн-сервіси ЦЗО або Дія, бо локальні пакети підтримують їх не завжди.
Онлайн-перевірка без програм: українські та міжнародні сервіси
Якщо потрібно перевірити один-два файли, встановлювати нічого не обов’язково.
Українські офіційні сервіси (станом на 2026 рік):
- ca.diia.gov.ua/verify — перевірка підписів, зокрема .p7s і сумісних форматів;
- id.gov.ua — сервіс валідації з можливістю завантажити офіційний звіт, який має юридичну силу;
- czo.gov.ua/sign — підписання і перевірка.
Порядок на id.gov.ua:
- Перейдіть на сторінку перевірки.
- Завантажте файл підпису (.sig або .p7s) і, за потреби, оригінал.
- Отримайте результат і можливість скачати протокол перевірки.
Міжнародні та російські сервіси (корисно, якщо файл прийшов з-за кордону або від російської сторони):
- crypto.kontur.ru — безкоштовна перевірка;
- e-trust.gosuslugi.ru/check/sign — класика для документів із міткою часу.
Важливо: онлайн-сервіси не зберігають ваші файли довше, ніж потрібно для перевірки, але для особливо чутливих документів краще використовувати локальне ПЗ.
| Сервіс / програма | Тип підпису | Потрібен оригінал | Вартість | Платформа |
|---|---|---|---|---|
| id.gov.ua / Дія | КЕП України, CAdES | Часто так | Безкоштовно | Браузер |
| КриптоАРМ | CMS, CAdES, ГОСТ | Так (для від’єднаної) | Є безкоштовна версія | Windows, веб |
| Контур.Крипто | CAdES, CMS | Так | Перевірка безкоштовна | Браузер |
| Gpg4win / GnuPG | OpenPGP | Так | Безкоштовно | Усі ОС |
Джерело: офіційні сайти сервісів та документація станом на середину 2026 року.
Робота з SIG на смартфоні
Повноцінної перевірки кваліфікованої підписи на телефоні майже немає. Алгоритм простий:
- Відкрийте оригінальний документ (PDF, DOCX) звичайним переглядачем.
- Файл .sig залиште для комп’ютера або завантажте в хмарний сервіс і перевірте через браузер на id.gov.ua чи ca.diia.gov.ua.
На Android можна спробувати додатки на кшталт Sign.Me або мобільні версії криптопровайдерів, але вони працюють нестабільно з українськими КЕП. На iOS ситуація ще складніша — краще одразу використовувати веб-версію.
Якщо підпис приєднана і файл .sig містить документ, деякі програми (Adobe Acrobat Reader) можуть його відкрити, але перевірку сертифіката все одно доведеться робити окремо.
Типові помилки і як їх виправити
Найчастіші проблеми, з якими стикаються користувачі:
- «Підпис недійсна» або «сертифікат відкликаний» — перевірте термін дії сертифіката. Якщо він закінчився після підписання, але на момент підпису був чинним, підпис зазвичай вважається валідною (залежить від політики).
- «Не знайдено сертифікат» — система не бачить ланцюжок довіри. Встановіть кореневі сертифікати українських АЦСК або скористайтеся онлайн-сервісом, який їх уже має.
- «Документ змінений» — хтось відредагував файл після підписання. Підпис більше не підтверджує цілісність. Потрібно просити новий підписаний варіант.
- Файл відкривається як текст із «кракозябрами» — це нормально для від’єднаної підпису. Не намагайтеся його «виправити».
- Помилка кодування — іноді .sig зберігають у неправильній кодуванні. Спробуйте відкрити в Notepad++ і змінити кодування на UTF-8 або Windows-1251.
З практики: якщо файл прийшов від Росреєстру або подібної системи, майже завжди потрібна пара XML + .sig, і перевіряти їх краще саме на відповідному порталі.
Коли .sig — це не електронна підпис
Іноді розширення використовують зовсім для іншого.
Підпис електронної пошти. Це звичайний текстовий файл. Відкривається будь-яким редактором. У ньому — ім’я, посада, телефон, іноді ASCII-малюнок. У Outlook, Thunderbird чи Apple Mail такі файли можна імпортувати як шаблон підпису.
Графічний проєкт Broderbund. Старі версії The Print Shop і PrintMaster зберігали макети вивісок у .sig. Відкрити можна лише відповідною версією програми (до 23.1). Новіші версії вже використовують інші розширення.
Сигнатури антивірусів або конфігураційні файли. Рідко, але трапляється. У такому випадку допомагає тільки програма, яка їх створила.
Якщо після відкриття в текстовому редакторі ви бачите читабельний текст з іменем та контактами — це підпис пошти. Якщо бінарні дані або PKCS#7 — електронна підпис.
Ключові інсайти
Файл .sig — це не документ, а доказ його автентичності. Найшвидший шлях для разової перевірки — офіційний український сервіс на id.gov.ua або ca.diia.gov.ua. Для постійної роботи з підписами встановлюйте КриптоАРМ або аналог. Завжди тримайте оригінал документа поруч із .sig. Якщо перевірка не проходить — не намагайтеся «полагодити» файл, краще запитайте новий підписаний комплект у відправника.
У 2026 році більшість державних і банківських систем уже перейшли на зручніші формати (.p7s, ASiC), але .sig нікуди не зник. Розуміння різниці між від’єднаною і приєднаною підписом економить години нервів і дозволяє швидко зрозуміти, що саме потрібно завантажувати в сервіс перевірки.
