Verifica le firme digitali nei tuoi PDF. Controlla la validità del certificato, visualizza i dati del firmatario e conferma l'integrità del documento. Tutto avviene nel tuo browser.
Clicca per selezionare un file oppure trascina e rilascia
Documenti PDF
I tuoi file non lasciano mai il tuo dispositivo.
Carica un certificato X.509 attendibile per convalidare rispetto a un'origine di fiducia personalizzata.
Carica certificato (.pem, .crt, .cer)
Elaborazione in corso...
Seleziona dal tuo dispositivo un file PDF firmato digitalmente
Lo strumento estrae e analizza tutte le firme digitali del documento
Vedi le informazioni sul firmatario, la validità del certificato e lo stato della firma
Carica il PDF e la convalida parte da sola. Per ogni firma lo strumento calcola l'hash dei byte coperti dalla firma, lo confronta con il digest memorizzato nella firma e poi verifica la firma rispetto alla chiave pubblica del firmatario; qualsiasi modifica ai byte coperti rende lo stato Non valida con il motivo mostrato nella scheda. Ogni firma nel file ha la propria scheda, e il riepilogo in alto conta quante ne sono state trovate.
Valida significa che la firma è stata verificata crittograficamente, copre l'intero file e usa un digest sicuro. Non valida significa che la verifica è stata eseguita ed è fallita, ad esempio perché i byte sono cambiati o la chiave non corrisponde. Non verificata significa che la firma usa un algoritmo che lo strumento non può controllare, come Ed25519 o SM2, quindi confermala in Adobe Acrobat o con openssl prima di fidarti.
RSA con padding PKCS#1 v1.5, RSA-PSS ed ECDSA sulle curve P-256, P-384 e P-521, con digest SHA-224, SHA-256, SHA-384 o SHA-512. Le firme con hash MD5 o SHA-1 vengono segnalate con lo stato Digest non sicuro e mai indicate come valide, perché entrambi gli algoritmi hanno attacchi di collisione pubblicati.
Lo strumento non ha un elenco integrato di autorità di certificazione, quindi da solo può confermare che la firma è intatta ma non chi sta dietro il certificato. Carica il certificato radice o intermedio della tua organizzazione come file .pem, .crt, .cer o .der e la convalida viene rieseguita: le firme il cui certificato corrisponde a esso o risale a esso ottengono un badge Attendibile, e il riepilogo le conta come valide.
Significa che dei byte sono stati aggiunti dopo l'applicazione di questa firma. La parte firmata è ancora intatta, quindi lo strumento mostra un avviso Modificato dopo la firma invece di segnare la firma come non valida. Di per sé non è una prova di manomissione: una seconda firma o un salvataggio incrementale producono lo stesso risultato, e solo l'ultima firma aggiunta può coprire l'intero file. Consideralo un motivo per guardare cosa è stato aggiunto.
No. Lo strumento controlla le date di validità del certificato, la catena di fiducia rispetto a un certificato che fornisci e l'integrità crittografica della firma, ma non interroga i risponditori OCSP né gli elenchi di revoca dei certificati. Per un controllo della revoca, verifica il file in uno strumento desktop con accesso alla rete.
La scadenza viene valutata rispetto alla data di oggi, quindi un certificato ora oltre la sua data Valido fino al mostra lo stato Certificato scaduto e non viene contato come valido nel riepilogo, anche se la firma in sé risulta corretta. Confronta l'ora Firmato il con le date Valido dal e Valido fino al sulla scheda per vedere se il certificato era valido al momento della firma.
No. L'analisi delle firme e i controlli crittografici vengono eseguiti nel tuo browser con node-forge e la Web Crypto API, quindi il documento e qualsiasi certificato aggiunto restano sul tuo dispositivo.