Validér PDF-signatur

Upload PDF'en, og valideringen starter af sig selv. For hver signatur hasher værktøjet de bytes, signaturen dækker, sammenligner hashen med det digest, der er gemt i signaturen, og verificerer derefter signaturen mod underskriverens offentlige nøgle. Enhver ændring af de dækkede bytes gør status Ugyldig med årsagen vist på kortet. Hver signatur i filen får sit eget kort, og oversigten øverst viser, hvor mange der blev fundet.

Gyldig betyder, at signaturen er kryptografisk verificeret, dækker hele filen og bruger et sikkert digest. Ugyldig betyder, at verifikationen blev kørt og fejlede, for eksempel fordi bytes er ændret, eller nøglen ikke passer. Ikke verificeret betyder, at signaturen bruger en algoritme, værktøjet ikke kan kontrollere, som Ed25519 eller SM2, så bekræft den i Adobe Acrobat eller med openssl, før du stoler på den.

RSA med PKCS#1 v1.5-padding, RSA-PSS og ECDSA på kurverne P-256, P-384 og P-521 med SHA-224-, SHA-256-, SHA-384- eller SHA-512-digests. Signaturer hashet med MD5 eller SHA-1 markeres med status Usikkert digest og rapporteres aldrig som gyldige, fordi begge algoritmer har offentliggjorte kollisionsangreb.

Værktøjet har ingen indbygget liste over certifikatmyndigheder, så alene kan det bekræfte, at signaturen er intakt, men ikke hvem der står bag certifikatet. Upload din organisations rod- eller mellemcertifikat som en .pem-, .crt-, .cer- eller .der-fil, så køres valideringen igen: signaturer, hvis certifikat matcher det eller kæder tilbage til det, får et mærke Betroet, og oversigten tæller dem som gyldige.

Det betyder, at der er tilføjet bytes, efter at denne signatur blev anvendt. Den del, der blev signeret, er stadig intakt, så værktøjet viser en advarsel om Ændret efter signering i stedet for at markere signaturen som ugyldig. Det er ikke i sig selv bevis for manipulation: en anden signatur eller en trinvis gem giver samme resultat, og kun den sidst tilføjede signatur kan dække hele filen. Se det som en grund til at kigge på, hvad der er tilføjet.

Nej. Værktøjet tjekker certifikatets gyldighedsdatoer, tillidskæden mod et certifikat, du angiver, og signaturens kryptografiske integritet, men det forespørger ikke OCSP-svarere eller tilbagekaldelseslister. Til en tilbagekaldelseskontrol kan du verificere filen i et skrivebordsværktøj med netværksadgang.

Udløb vurderes ud fra dags dato, så et certifikat, der nu er forbi sin dato Gyldigt til, viser status Certifikat udløbet og tælles ikke som gyldigt i oversigten, selv om selve signaturen er i orden. Sammenlign tidspunktet Signeret den med datoerne Gyldigt fra og Gyldigt til på kortet for at se, om certifikatet var gyldigt ved signeringen.

Nej. Signaturanalysen og de kryptografiske kontroller kører i din browser med node-forge og Web Crypto API, så dokumentet og alle certifikater, du tilføjer, bliver på din enhed.