Assinatura digital de PDF

Assinar PDF coloca na página uma imagem desenhada, digitada ou enviada da sua assinatura; é apenas visual. Esta ferramenta aplica uma assinatura criptográfica PKCS#7 usando seu certificado X.509, para que um leitor de PDF possa verificar quem assinou e detectar qualquer alteração feita depois. Você também pode mostrar um bloco de assinatura visível ao mesmo tempo.

Sim. Envie um único arquivo .pem que contenha o certificado e a chave privada. Chaves privadas criptografadas também funcionam; digite a senha da chave no campo Senha do Certificado. Se o certificado e a chave estiverem em arquivos PEM separados, cole os dois em um só arquivo primeiro.

Muitas vezes, sim. A biblioteca de assinatura busca a cadeia de certificados do emissor nas URLs da extensão Authority Information Access do seu certificado, e se esses servidores não puderem ser acessados, a assinatura falha para certificados que precisam de validação da cadeia. Seu PDF e sua chave privada nunca fazem parte dessas requisições; apenas as URLs do certificado são buscadas.

O leitor não consegue rastrear o certificado até uma raiz em que confie. Isso é esperado em certificados autoassinados, que servem para testes, mas sempre mostram um aviso. Para documentos em que outras pessoas precisam confiar, use um certificado emitido por uma Autoridade Certificadora em que os leitores de PDF confiem.

Não. A assinatura criptográfica é incorporada com ou sem o bloco visível. Ative Assinatura Visível se quiser um carimbo na página: escolha a primeira, a última, todas ou uma página específica, defina a posição e o tamanho em pontos e adicione uma imagem PNG, JPG ou WebP ou uma linha de texto; sem nenhum dos dois, a ferramenta escreve o nome comum do certificado e a data atual.

São metadados opcionais armazenados dentro da própria assinatura. Motivo registra por que você assinou, como "Aprovado" ou "Revisado", Local onde aconteceu, e Informações de Contato como falar com você. Os leitores de PDF os exibem no painel de assinaturas.

O arquivo ainda pode ser aberto e editado, mas qualquer alteração feita depois da assinatura quebra a verificação de integridade e os leitores vão informar que o documento foi modificado. Se o PDF tem campos de formulário ou anotações que devem ficar fixos no lugar, passe-o por Achatar PDF antes de assinar, não depois.

Abra o arquivo assinado em Validar Assinatura. Ela lista todas as assinaturas, mostra o signatário e o emissor, verifica as datas do certificado e confirma se os bytes mudaram desde a assinatura. Você também pode carregar ali o certificado da sua CA para verificar a cadeia de confiança.