Праверыць лічбавыя подпісы ў PDF. Праверыць сапраўднасць сертыфіката, паглядзець дэталі падпісанта і пацвердзіць надзейнасць дакумента. Уся апрацоўка адбываецца ў вашым браўзеры.
Націсніце, каб выбраць файл, або перацягніце сюды
Дакументы PDF
Вашы файлы ніколі не пакідаюць прыладу.
Запампуйце давераны сертыфікат X.509, каб правяраць па ўласнай крыніцы даверу.
Запампуйце сертыфікат (.pem, .crt, .cer)
Апрацоўка...
Абярыце лічбава падпісаны файл PDF са сваёй прылады
Інструмент здабывае і разбірае ўсе лічбавыя подпісы ў дакуменце
Глядзіце звесткі пра падпісанта, тэрмін дзеяння сертыфіката і статус подпісу
Запампуйце PDF, і праверка пачнецца сама. Для кожнага подпісу інструмент хэшуе байты, якія ахоплівае подпіс, параўноўвае гэты хэш з дайджэстам, захаваным унутры подпісу, а потым правярае подпіс па публічным ключы падпісанта; любая змена ахопленых байтаў робіць статус Несапраўдны з прычынай на картцы. Кожны подпіс у файле атрымлівае сваю картку, а зводка ўверсе паказвае, колькі іх знойдзена.
Сапраўдны азначае, што подпіс крыптаграфічна пацверджаны, ахоплівае ўвесь файл і выкарыстоўвае бяспечны дайджэст. Несапраўдны азначае, што праверка прайшла і не ўдалася, напрыклад, бо байты змяніліся або ключ не адпавядае. Неправераны азначае, што подпіс выкарыстоўвае алгарытм, які інструмент не можа праверыць, напрыклад Ed25519 або SM2, таму пацвердзіце яго ў Adobe Acrobat або праз openssl, перш чым на яго спадзявацца.
RSA з запаўненнем PKCS#1 v1.5, RSA-PSS і ECDSA на крывых P-256, P-384 і P-521 з дайджэстамі SHA-224, SHA-256, SHA-384 або SHA-512. Подпісы з хэшам MD5 або SHA-1 пазначаюцца статусам Небяспечны дайджэст і ніколі не лічацца сапраўднымі, бо для абодвух алгарытмаў апублікаваны атакі на калізіі.
У інструмента няма ўбудаванага спісу цэнтраў сертыфікацыі, таму сам па сабе ён можа пацвердзіць цэласнасць подпісу, але не тое, хто стаіць за сертыфікатам. Запампуйце каранёвы або прамежкавы сертыфікат вашай арганізацыі як файл .pem, .crt, .cer або .der, і праверка запусціцца нанова: подпісы, сертыфікат якіх з ім супадае або вядзе да яго па ланцужку, атрымліваюць значок Давераны, і зводка лічыць іх сапраўднымі.
Гэта азначае, што пасля нанясення гэтага подпісу былі дададзены байты. Падпісаная частка ўсё яшчэ цэлая, таму інструмент паказвае папярэджанне Зменена пасля падпісання, а не пазначае подпіс як несапраўдны. Само па сабе гэта не доказ падробкі: другі подпіс або інкрэментальнае захаванне даюць той жа вынік, і толькі апошні дададзены подпіс можа ахопліваць увесь файл. Лічыце гэта нагодай паглядзець, што было дададзена.
Не. Інструмент правярае даты дзеяння сертыфіката, ланцужок даверу да сертыфіката, які вы даяце, і крыптаграфічную цэласнасць подпісу, але не звяртаецца да сервераў OCSP або спісаў адкліканых сертыфікатаў. Для праверкі адклікання праверце файл у настольным інструменце з доступам да сеткі.
Тэрмін дзеяння ацэньваецца па сённяшняй даце, таму сертыфікат, у якога ўжо мінула дата Сапраўдны да, паказваецца са статусам Сертыфікат пратэрмінаваны і не лічыцца сапраўдным у зводцы, нават калі сам подпіс правяраецца. Параўнайце час Падпісана з датамі Сапраўдны з і Сапраўдны да на картцы, каб убачыць, ці быў сертыфікат дзейсным на момант падпісання.
Не. Разбор подпісаў і крыптаграфічныя праверкі выконваюцца ў вашым браўзеры з дапамогай node-forge і Web Crypto API, таму дакумент і любы дададзены сертыфікат застаюцца на вашай прыладзе.