Validasi Tanda Tangan PDF

Unggah PDF dan validasi dimulai dengan sendirinya. Untuk setiap tanda tangan, alat ini menghitung hash byte yang dicakup tanda tangan, membandingkan hash itu dengan digest yang tersimpan di dalam tanda tangan, lalu memverifikasi tanda tangan terhadap kunci publik penanda tangan; perubahan apa pun pada byte yang dicakup membuat statusnya Tidak Valid dengan alasan yang ditampilkan di kartu. Setiap tanda tangan dalam file mendapat kartunya sendiri, dan ringkasan di atas menghitung berapa yang ditemukan.

Valid berarti tanda tangan terverifikasi secara kriptografis, mencakup seluruh file, dan menggunakan digest yang aman. Tidak Valid berarti verifikasi berjalan dan gagal, misalnya karena byte berubah atau kunci tidak cocok. Belum Terverifikasi berarti tanda tangan menggunakan algoritma yang tidak dapat diperiksa alat ini, seperti Ed25519 atau SM2, jadi konfirmasi di Adobe Acrobat atau dengan openssl sebelum mengandalkannya.

RSA dengan padding PKCS#1 v1.5, RSA-PSS, dan ECDSA pada kurva P-256, P-384, dan P-521, dengan digest SHA-224, SHA-256, SHA-384, atau SHA-512. Tanda tangan yang di-hash dengan MD5 atau SHA-1 ditandai dengan status Digest Tidak Aman dan tidak pernah dilaporkan valid, karena kedua algoritma itu memiliki serangan tabrakan yang telah dipublikasikan.

Alat ini tidak memiliki daftar otoritas sertifikat bawaan, jadi dengan sendirinya hanya dapat memastikan tanda tangan utuh tetapi tidak siapa di balik sertifikat. Unggah sertifikat root atau intermediate organisasi Anda sebagai file .pem, .crt, .cer, atau .der dan validasi dijalankan ulang: tanda tangan yang sertifikatnya cocok dengannya atau berantai kembali kepadanya mendapat lencana Tepercaya, dan ringkasan menghitungnya sebagai valid.

Artinya ada byte yang ditambahkan setelah tanda tangan ini diterapkan. Bagian yang ditandatangani masih utuh, jadi alat menampilkan peringatan Dimodifikasi Setelah Penandatanganan, bukan menandai tanda tangan tidak valid. Itu bukan bukti manipulasi dengan sendirinya: tanda tangan kedua atau penyimpanan inkremental menghasilkan hasil yang sama, dan hanya tanda tangan terakhir yang ditambahkan yang dapat mencakup seluruh file. Anggap ini alasan untuk melihat apa yang ditambahkan.

Tidak. Alat ini memeriksa tanggal validitas sertifikat, rantai kepercayaan terhadap sertifikat yang Anda berikan, dan integritas kriptografis tanda tangan, tetapi tidak menanyai responder OCSP atau daftar pencabutan sertifikat. Untuk pemeriksaan pencabutan, verifikasi file di alat desktop dengan akses jaringan.

Masa berlaku dinilai terhadap tanggal hari ini, jadi sertifikat yang kini melewati tanggal Berlaku Hingga menampilkan status Sertifikat Kedaluwarsa dan tidak dihitung valid di ringkasan, meskipun tanda tangannya sendiri lolos pemeriksaan. Bandingkan waktu Ditandatangani Pada dengan tanggal Berlaku Dari dan Berlaku Hingga di kartu untuk melihat apakah sertifikat masih berlaku saat penandatanganan.

Tidak. Pengurai tanda tangan dan pemeriksaan kriptografis berjalan di browser Anda menggunakan node-forge dan Web Crypto API, sehingga dokumen dan sertifikat apa pun yang Anda tambahkan tetap berada di perangkat Anda.