Zweryfikuj podpis PDF

Wgraj PDF, a walidacja rozpocznie się sama. Dla każdego podpisu narzędzie liczy skrót bajtów objętych podpisem, porównuje go ze skrótem zapisanym w podpisie, a następnie weryfikuje podpis względem klucza publicznego podpisującego. Każda zmiana objętych bajtów nadaje status Nieprawidłowy z powodem pokazanym na karcie. Każdy podpis w pliku ma własną kartę, a podsumowanie na górze liczy, ile znaleziono.

Prawidłowy oznacza, że podpis został zweryfikowany kryptograficznie, obejmuje cały plik i używa bezpiecznego skrótu. Nieprawidłowy oznacza, że weryfikacja się odbyła i zakończyła niepowodzeniem, na przykład z powodu zmiany bajtów lub niezgodnego klucza. Niezweryfikowany oznacza, że podpis używa algorytmu, którego narzędzie nie potrafi sprawdzić, takiego jak Ed25519 lub SM2, więc potwierdź go w Adobe Acrobat lub za pomocą openssl, zanim na nim polegasz.

RSA z dopełnieniem PKCS#1 v1.5, RSA-PSS oraz ECDSA na krzywych P-256, P-384 i P-521, ze skrótami SHA-224, SHA-256, SHA-384 lub SHA-512. Podpisy ze skrótem MD5 lub SHA-1 są oznaczane statusem Niebezpieczny skrót i nigdy nie są zgłaszane jako ważne, bo oba algorytmy mają opublikowane ataki kolizyjne.

Narzędzie nie ma wbudowanej listy urzędów certyfikacji, więc samo może potwierdzić, że podpis jest nienaruszony, ale nie to, kto stoi za certyfikatem. Wgraj certyfikat główny lub pośredni swojej organizacji jako plik .pem, .crt, .cer lub .der, a walidacja zostanie uruchomiona ponownie: podpisy, których certyfikat do niego pasuje lub prowadzi łańcuchem, dostają odznakę Zaufany, a podsumowanie liczy je jako ważne.

Oznacza to, że po zastosowaniu tego podpisu dołączono bajty. Podpisana część jest nadal nienaruszona, więc narzędzie pokazuje ostrzeżenie Zmodyfikowano po podpisaniu zamiast oznaczać podpis jako nieprawidłowy. Samo to nie jest dowodem manipulacji: drugi podpis lub zapis przyrostowy dają ten sam wynik, a tylko ostatnio dodany podpis może obejmować cały plik. Potraktuj to jako powód, by sprawdzić, co dodano.

Nie. Narzędzie sprawdza daty ważności certyfikatu, łańcuch zaufania względem podanego przez Ciebie certyfikatu oraz integralność kryptograficzną podpisu, ale nie odpytuje serwerów OCSP ani list unieważnionych certyfikatów. Aby sprawdzić unieważnienie, zweryfikuj plik w narzędziu desktopowym z dostępem do sieci.

Ważność jest oceniana względem dzisiejszej daty, więc certyfikat, który minął datę Ważny do, pokazuje status Certyfikat wygasł i nie jest liczony jako ważny w podsumowaniu, nawet jeśli sam podpis jest poprawny. Porównaj czas Podpisano z datami Ważny od i Ważny do na karcie, aby sprawdzić, czy certyfikat był aktualny w chwili podpisania.

Nie. Analiza podpisów i kontrole kryptograficzne działają w Twojej przeglądarce za pomocą node-forge i Web Crypto API, więc dokument i każdy dodany certyfikat pozostają na Twoim urządzeniu.