التحقق من توقيع PDF

ارفع PDF فيبدأ التحقق تلقائيًا. تحسب الأداة لكل توقيع بصمة البايتات التي يغطيها التوقيع وتقارنها بالبصمة المخزنة داخله، ثم تتحقق من التوقيع بالمفتاح العام للموقّع. أي تغيير في البايتات المغطاة يجعل الحالة غير صالح مع عرض السبب على البطاقة. يحصل كل توقيع في الملف على بطاقته الخاصة، ويعدّ الملخص في الأعلى عدد ما وُجد.

صالح يعني أن التوقيع جرى التحقق منه تشفيريًا، ويغطي الملف كله، ويستخدم بصمة آمنة. غير صالح يعني أن التحقق جرى وفشل، مثلًا لأن البايتات تغيّرت أو المفتاح لا يطابق. غير موثق يعني أن التوقيع يستخدم خوارزمية لا تستطيع الأداة فحصها مثل Ed25519 أو SM2، فتأكد منه في Adobe Acrobat أو بـ openssl قبل الاعتماد عليه.

RSA مع حشو PKCS#1 v1.5 وRSA-PSS وECDSA على المنحنيات P-256 وP-384 وP-521، مع بصمات SHA-224 أو SHA-256 أو SHA-384 أو SHA-512. التوقيعات المجزأة بـ MD5 أو SHA-1 تُوسم بحالة بصمة غير آمنة ولا تُعد صالحة أبدًا، لأن لكلتا الخوارزميتين هجمات تصادم منشورة.

ليس في الأداة قائمة مدمجة بسلطات الشهادات، لذا تستطيع بمفردها التأكد من سلامة التوقيع لكن لا من هوية صاحب الشهادة. ارفع شهادة الجذر أو الشهادة الوسيطة لمؤسستك كملف .pem أو .crt أو .cer أو .der فيُعاد التحقق: التوقيعات التي تطابق شهادتها هذه الشهادة أو تتسلسل إليها تحصل على شارة موثوق، ويحسبها الملخص صالحة.

يعني أن بايتات أُضيفت بعد تطبيق هذا التوقيع. الجزء الموقّع ما زال سليمًا، لذا تعرض الأداة تحذير معدَّل بعد التوقيع بدل وسم التوقيع غير صالح. هذا ليس دليلًا على التلاعب بحد ذاته: التوقيع الثاني أو الحفظ التراكمي يعطيان النتيجة نفسها، ولا يمكن إلا للتوقيع الأخير المضاف تغطية الملف بأكمله. اعتبره سببًا للنظر فيما أُضيف.

لا. تفحص الأداة تواريخ صلاحية الشهادة وسلسلة الثقة مقابل شهادة تقدمها أنت والسلامة التشفيرية للتوقيع، لكنها لا تستعلم من مجيبي OCSP أو قوائم إلغاء الشهادات. للتحقق من الإلغاء، افحص الملف في أداة سطح مكتب لها وصول إلى الشبكة.

يُحكم على الانتهاء مقابل تاريخ اليوم، فالشهادة التي تجاوزت تاريخ صلاحيتها تظهر بحالة شهادة منتهية ولا تُحسب صالحة في الملخص، حتى لو كان التوقيع نفسه سليمًا. قارن وقت التوقيع بتاريخي بداية الصلاحية ونهايتها على البطاقة لتعرف إن كانت الشهادة سارية وقت التوقيع.

لا. يعمل تحليل التوقيعات والفحوص التشفيرية داخل متصفحك باستخدام node-forge وWeb Crypto API، فيبقى المستند وأي شهادة تضيفها على جهازك.