Overte digitálne podpisy vo vašich PDF súboroch. Skontrolujte platnosť certifikátu, zobrazte údaje o podpisujúcom a potvrďte integritu dokumentu. Všetko spracovanie prebieha vo vašom prehliadači.
Kliknite pre výber súboru alebo ho potiahnite a pusťte
PDF dokumenty
Vaše súbory nikdy neopustia vaše zariadenie.
Nahrajte dôveryhodný certifikát X.509 na overenie voči vlastnému zdroju dôvery.
Nahrať certifikát (.pem, .crt, .cer)
Spracováva sa...
Vyberte digitálne podpísaný súbor PDF zo svojho zariadenia
Nástroj extrahuje a spracuje všetky digitálne podpisy v dokumente
Zobrazte informácie o podpisovateľovi, platnosť certifikátu a stav podpisu
Nahrajte PDF a overenie sa spustí samo. Pri každom podpise nástroj zahashuje bajty, ktoré podpis pokrýva, porovná tento hash s odtlačkom uloženým vnútri podpisu a potom overí podpis voči verejnému kľúču podpisovateľa. Akákoľvek zmena pokrytých bajtov nastaví stav Neplatný s dôvodom zobrazeným na karte. Každý podpis v súbore má vlastnú kartu a súhrn hore počíta, koľko ich bolo nájdených.
Platný znamená, že podpis bol kryptograficky overený, pokrýva celý súbor a používa bezpečný odtlačok. Neplatný znamená, že overenie prebehlo a zlyhalo, napríklad preto, že sa bajty zmenili alebo kľúč nesedí. Neoverený znamená, že podpis používa algoritmus, ktorý nástroj nedokáže skontrolovať, napríklad Ed25519 alebo SM2, preto ho pred spoliehaním sa na neho potvrďte v Adobe Acrobat alebo pomocou openssl.
RSA s doplnením PKCS#1 v1.5, RSA-PSS a ECDSA na krivkách P-256, P-384 a P-521, s odtlačkami SHA-224, SHA-256, SHA-384 alebo SHA-512. Podpisy s hashom MD5 alebo SHA-1 sa označia stavom Nezabezpečený odtlačok a nikdy sa nenahlásia ako platné, pretože oba algoritmy majú zverejnené kolízne útoky.
Nástroj nemá vstavaný zoznam certifikačných autorít, takže sám dokáže potvrdiť, že podpis je neporušený, ale nie to, kto stojí za certifikátom. Nahrajte koreňový alebo sprostredkujúci certifikát svojej organizácie ako súbor .pem, .crt, .cer alebo .der a overenie sa spustí znova: podpisy, ktorých certifikát sa s ním zhoduje alebo sa naň reťazí, dostanú odznak Dôveryhodný a súhrn ich počíta ako platné.
Znamená to, že po pridaní tohto podpisu boli pripojené bajty. Podpísaná časť je stále neporušená, preto nástroj zobrazí upozornenie Zmenené po podpísaní a podpis nemarkuje ako neplatný. To samo o sebe nie je dôkazom manipulácie: druhý podpis alebo prírastkové uloženie dá rovnaký výsledok a iba posledný pridaný podpis môže pokrývať celý súbor. Berte to ako dôvod pozrieť sa, čo bolo pridané.
Nie. Nástroj kontroluje dátumy platnosti certifikátu, reťazec dôvery voči certifikátu, ktorý poskytnete, a kryptografickú integritu podpisu, ale nedotazuje sa na respondérov OCSP ani zoznamy odvolaných certifikátov. Na kontrolu odvolania overte súbor v stolnom nástroji s prístupom k sieti.
Platnosť sa posudzuje podľa dnešného dátumu, takže certifikát, ktorému už uplynul dátum Platný do, zobrazí stav Certifikát vypršal a v súhrne sa nepočíta ako platný, aj keď samotný podpis sedí. Porovnajte čas Podpísané s dátumami Platný od a Platný do na karte, aby ste zistili, či bol certifikát v čase podpisu aktuálny.
Nie. Spracovanie podpisov a kryptografické kontroly bežia vo vašom prehliadači pomocou node-forge a Web Crypto API, takže dokument aj každý pridaný certifikát zostávajú na vašom zariadení.