اعتبارسنجی امضای PDF

PDF را بارگذاری کنید تا اعتبارسنجی خودکار شروع شود. برای هر امضا، ابزار بایت‌هایی را که امضا پوشش می‌دهد هش می‌کند، آن هش را با چکیدهٔ ذخیره‌شده درون امضا مقایسه می‌کند و سپس امضا را با کلید عمومی امضاکننده راستی‌آزمایی می‌کند؛ هر تغییری در بایت‌های پوشش‌داده‌شده وضعیت را نامعتبر می‌کند و دلیل آن روی کارت نشان داده می‌شود. هر امضای فایل کارت جداگانه دارد و خلاصهٔ بالا تعداد امضاهای یافت‌شده را می‌شمارد.

معتبر یعنی امضا از نظر رمزنگاری راستی‌آزمایی شده، کل فایل را پوشش می‌دهد و از چکیدهٔ امن استفاده می‌کند. نامعتبر یعنی راستی‌آزمایی انجام شده و ناموفق بوده است، مثلاً چون بایت‌ها تغییر کرده‌اند یا کلید مطابقت ندارد. تأییدنشده یعنی امضا از الگوریتمی استفاده می‌کند که ابزار نمی‌تواند بررسی کند، مثل Ed25519 یا SM2، پس پیش از اتکا به آن در Adobe Acrobat یا با openssl تأییدش کنید.

RSA با پدینگ PKCS#1 v1.5، RSA-PSS و ECDSA روی منحنی‌های P-256، P-384 و P-521، با چکیده‌های SHA-224، SHA-256، SHA-384 یا SHA-512. امضاهایی که با MD5 یا SHA-1 هش شده‌اند با وضعیت چکیدهٔ ناامن علامت می‌خورند و هرگز معتبر گزارش نمی‌شوند، چون هر دو الگوریتم حمله‌های برخورد منتشرشده دارند.

این ابزار فهرست داخلی مراجع صدور گواهی ندارد، پس به‌تنهایی می‌تواند دست‌نخورده بودن امضا را تأیید کند اما نه اینکه چه کسی پشت گواهی است. گواهی ریشه یا میانی سازمان خود را به‌صورت فایل .pem، .crt، .cer یا .der بارگذاری کنید تا اعتبارسنجی دوباره اجرا شود: امضاهایی که گواهی‌شان با آن مطابقت دارد یا به آن می‌رسد نشان مورد اعتماد می‌گیرند و خلاصه آن‌ها را معتبر می‌شمارد.

یعنی پس از اعمال این امضا بایت‌هایی اضافه شده است. بخش امضاشده هنوز دست‌نخورده است، پس ابزار به‌جای نامعتبر علامت زدن امضا، هشدار تغییر پس از امضا نشان می‌دهد. این به‌تنهایی دلیل دست‌کاری نیست: امضای دوم یا ذخیرهٔ افزایشی همین نتیجه را می‌دهد و فقط آخرین امضای اضافه‌شده می‌تواند کل فایل را پوشش دهد. آن را دلیلی برای نگاه کردن به آنچه اضافه شده بدانید.

خیر. ابزار تاریخ‌های اعتبار گواهی، زنجیرهٔ اعتماد را در برابر گواهی‌ای که ارائه می‌دهید و یکپارچگی رمزنگاری امضا را بررسی می‌کند، اما از پاسخ‌دهنده‌های OCSP یا فهرست‌های ابطال گواهی پرس‌وجو نمی‌کند. برای بررسی ابطال، فایل را در ابزار دسکتاپ با دسترسی به شبکه راستی‌آزمایی کنید.

انقضا بر اساس تاریخ امروز سنجیده می‌شود، پس گواهی‌ای که اکنون از تاریخ معتبر تا گذشته باشد وضعیت گواهی منقضی نشان می‌دهد و در خلاصه معتبر شمرده نمی‌شود، حتی اگر خود امضا درست باشد. زمان امضا را با تاریخ‌های معتبر از و معتبر تا روی کارت مقایسه کنید تا ببینید گواهی هنگام امضا معتبر بوده است یا نه.

خیر. تجزیهٔ امضا و بررسی‌های رمزنگاری در مرورگر شما با node-forge و Web Crypto API انجام می‌شود، پس سند و هر گواهی‌ای که اضافه کنید روی دستگاه شما می‌ماند.