Was ist der Unterschied zwischen Digitale Signatur und PDF signieren?
PDF signieren platziert ein gezeichnetes, getipptes oder hochgeladenes Bild Ihrer Signatur auf der Seite; es ist rein visuell. Dieses Werkzeug wendet mit Ihrem X.509-Zertifikat eine kryptografische PKCS#7-Signatur an, sodass ein PDF-Reader prüfen kann, wer signiert hat, und jede spätere Änderung erkennt. Sie können gleichzeitig auch einen sichtbaren Signaturblock anzeigen.
Kann ich mit einem PEM-Zertifikat statt einer .pfx- oder .p12-Datei signieren?
Ja. Laden Sie eine einzelne .pem-Datei hoch, die sowohl das Zertifikat als auch den privaten Schlüssel enthält. Verschlüsselte private Schlüssel funktionieren ebenfalls; geben Sie das Schlüsselpasswort im Feld Zertifikatspasswort ein. Wenn Zertifikat und Schlüssel in getrennten PEM-Dateien liegen, fügen Sie sie zuerst in einer Datei zusammen.
Brauche ich zum Signieren eine Internetverbindung?
Oft ja. Die Signaturbibliothek ruft die Zertifikatskette des Ausstellers von den URLs in der Erweiterung Authority Information Access Ihres Zertifikats ab, und wenn diese Server nicht erreichbar sind, schlägt das Signieren bei Zertifikaten fehl, die eine Kettenprüfung brauchen. Ihre PDF und Ihr privater Schlüssel sind nie Teil dieser Anfragen; es werden nur die Zertifikats-URLs abgerufen.
Warum zeigt Adobe Reader an, die Gültigkeit der Signatur sei unbekannt?
Der Reader kann das Zertifikat nicht bis zu einem Root-Zertifikat zurückverfolgen, dem er vertraut. Das ist bei selbstsignierten Zertifikaten zu erwarten, die zum Testen in Ordnung sind, aber immer eine Warnung zeigen. Für Dokumente, auf die sich andere verlassen müssen, verwenden Sie ein Zertifikat einer Zertifizierungsstelle, der PDF-Reader vertrauen.
Muss ich eine sichtbare Signatur auf der Seite hinzufügen?
Nein. Die kryptografische Signatur wird eingebettet, unabhängig davon, ob der sichtbare Block aktiviert ist. Aktivieren Sie Sichtbare Signatur, wenn Sie einen Stempel auf der Seite wollen: Wählen Sie die erste, letzte, alle oder eine bestimmte Seite, legen Sie Position und Größe in Punkt fest und fügen Sie ein PNG-, JPG- oder WebP-Bild oder eine Textzeile hinzu; ohne beides schreibt das Werkzeug den Common Name des Zertifikats und das aktuelle Datum.
Wofür sind die Felder Grund, Ort und Kontaktinformationen?
Es sind optionale Metadaten, die in der Signatur selbst gespeichert werden. Grund hält fest, warum Sie signiert haben, etwa "Genehmigt" oder "Geprüft", Ort, wo es geschah, und Kontaktinformationen, wie Sie erreichbar sind. PDF-Reader zeigen sie im Signaturbereich an.
Kann eine digital signierte PDF noch bearbeitet werden?
Die Datei lässt sich weiterhin öffnen und bearbeiten, aber jede Änderung nach dem Signieren bricht die Integritätsprüfung, und Reader melden das Dokument als geändert. Wenn die PDF Formularfelder oder Anmerkungen hat, die fest bleiben sollen, lassen Sie sie vor dem Signieren durch PDF verflachen laufen, nicht danach.
Wie kann ich prüfen, ob die Signatur korrekt angewendet wurde?
Öffnen Sie die signierte Datei in Signatur validieren. Dort werden alle Signaturen aufgelistet, Unterzeichner und Aussteller angezeigt, die Zertifikatsdaten geprüft und bestätigt, ob sich die Bytes seit dem Signieren geändert haben. Sie können dort auch Ihr CA-Zertifikat laden, um die Vertrauenskette zu prüfen.