Verifica les signatures digitals dels fitxers PDF. Comprova la validesa del certificat, consulta els detalls del signant i confirma la integritat del document. Tot el processament es fa al navegador.
Fes clic per seleccionar un fitxer o arrossega'l i deixa'l anar
Documents PDF
Els teus fitxers no surten mai del dispositiu.
Puja un certificat X.509 de confiança per validar amb una font de confiança personalitzada.
Puja un certificat (.pem, .crt, .cer)
S'està processant...
Selecciona al teu dispositiu un fitxer PDF signat digitalment
L'eina extreu i analitza totes les signatures digitals del document
Consulta la informació del signant, la validesa del certificat i l'estat de la signatura
Puja el PDF i la validació comença sola. Per a cada signatura, l'eina calcula el hash dels bytes que cobreix la signatura, el compara amb el resum emmagatzemat dins de la signatura i després verifica la signatura amb la clau pública del signant; qualsevol canvi als bytes coberts fa que l'estat sigui Invàlid amb el motiu a la targeta. Cada signatura del fitxer té la seva pròpia targeta, i el resum de dalt compta quantes se n'han trobat.
Vàlid vol dir que la signatura s'ha verificat criptogràficament, cobreix tot el fitxer i fa servir un resum segur. Invàlid vol dir que la verificació s'ha executat i ha fallat, per exemple perquè els bytes han canviat o la clau no coincideix. No verificat vol dir que la signatura fa servir un algoritme que l'eina no pot comprovar, com Ed25519 o SM2, així que confirma-la a Adobe Acrobat o amb openssl abans de fiar-te'n.
RSA amb farciment PKCS#1 v1.5, RSA-PSS i ECDSA a les corbes P-256, P-384 i P-521, amb resums SHA-224, SHA-256, SHA-384 o SHA-512. Les signatures amb hash MD5 o SHA-1 es marquen amb l'estat Resum insegur i mai s'informen com a vàlides, perquè tots dos algoritmes tenen atacs de col·lisió publicats.
L'eina no té cap llista integrada d'autoritats de certificació, així que per si sola pot confirmar que la signatura és intacta però no qui hi ha darrere del certificat. Puja el certificat arrel o intermedi de la teva organització com a fitxer .pem, .crt, .cer o .der i la validació s'executa de nou: les signatures amb un certificat que hi coincideix o que n'encadena l'origen reben una insígnia de Confiable, i el resum les compta com a vàlides.
Vol dir que s'han afegit bytes després d'aplicar aquesta signatura. La part signada continua intacta, així que l'eina mostra un avís de Modificat després de signar en lloc de marcar la signatura com a invàlida. Això no és una prova de manipulació per si sol: una segona signatura o un desat incremental donen el mateix resultat, i només l'última signatura afegida pot cobrir tot el fitxer. Tracta-ho com un motiu per mirar què s'ha afegit.
No. L'eina comprova les dates de validesa del certificat, la cadena de confiança amb un certificat que tu proporciones i la integritat criptogràfica de la signatura, però no consulta respondedors OCSP ni llistes de revocació de certificats. Per comprovar la revocació, verifica el fitxer en una eina d'escriptori amb accés a la xarxa.
La caducitat es jutja amb la data d'avui, de manera que un certificat que ja ha passat la data de Vàlid fins mostra l'estat Certificat caducat i no es compta com a vàlid al resum, encara que la signatura mateixa es verifiqui. Compara l'hora de Signat el amb les dates de Vàlid des de i Vàlid fins de la targeta per veure si el certificat era vigent en el moment de signar.
No. L'anàlisi de signatures i les comprovacions criptogràfiques s'executen al navegador amb node-forge i l'API Web Crypto, de manera que el document i qualsevol certificat que hi afegeixis es queden al teu dispositiu.