PDF dosyalarınızdaki dijital imzaları doğrulayın. Sertifika geçerliliğini kontrol edin, imzalayan ayrıntılarını görüntüleyin ve belge bütünlüğünü teyit edin. Tüm işlemler tarayıcınızda gerçekleşir.
Dosya seçmek için tıklayın veya sürükleyip bırakın
PDF belgeleri
Dosyalarınız cihazınızı asla terk etmez.
Özel bir güven kaynağına karşı doğrulamak için güvenilir bir X.509 sertifikası yükleyin.
Sertifika yükleyin (.pem, .crt, .cer)
İşleniyor...
Cihazınızdan dijital olarak imzalanmış bir PDF dosyası seçin
Araç belgedeki tüm dijital imzaları çıkarır ve ayrıştırır
İmzalayan bilgilerini, sertifika geçerliliğini ve imza durumunu görün
PDF'yi yükleyin, doğrulama kendiliğinden başlar. Her imza için araç, imzanın kapsadığı baytları karma hale getirir, bu karmayı imzanın içinde saklanan özetle karşılaştırır ve ardından imzayı imzalayanın açık anahtarına karşı doğrular. Kapsanan baytlardaki her değişiklik durumu, nedeni kartta gösterilen Geçersiz yapar. Dosyadaki her imza kendi kartını alır ve üstteki özet kaç tane bulunduğunu sayar.
Geçerli, imzanın kriptografik olarak doğrulandığı, tüm dosyayı kapsadığı ve güvenli bir özet kullandığı anlamına gelir. Geçersiz, doğrulamanın çalıştığı ve başarısız olduğu anlamına gelir, örneğin baytlar değiştiği veya anahtar eşleşmediği için. Doğrulanmadı, imzanın aracın kontrol edemediği bir algoritma kullandığı anlamına gelir, Ed25519 veya SM2 gibi, bu yüzden güvenmeden önce Adobe Acrobat'ta veya openssl ile doğrulayın.
PKCS#1 v1.5 dolgulu RSA, RSA-PSS ve P-256, P-384 ve P-521 eğrilerinde ECDSA, SHA-224, SHA-256, SHA-384 veya SHA-512 özetleriyle. MD5 veya SHA-1 ile karma hale getirilen imzalar, iki algoritmanın da yayımlanmış çakışma saldırıları olduğu için Güvensiz Özet durumuyla işaretlenir ve asla geçerli olarak bildirilmez.
Aracın yerleşik sertifika yetkilisi listesi yoktur, bu yüzden tek başına imzanın bozulmadığını doğrulayabilir ancak sertifikanın arkasında kimin olduğunu doğrulayamaz. Kuruluşunuzun kök veya ara sertifikasını .pem, .crt, .cer veya .der dosyası olarak yükleyin ve doğrulama yeniden çalışır: sertifikası onunla eşleşen veya ona zincirlenen imzalar Güvenilir rozeti alır ve özet bunları geçerli sayar.
Bu imza uygulandıktan sonra baytların eklendiği anlamına gelir. İmzalanan kısım hâlâ bozulmamıştır, bu yüzden araç imzayı geçersiz işaretlemek yerine İmzadan Sonra Değiştirildi uyarısı gösterir. Bu tek başına kurcalama kanıtı değildir: ikinci bir imza veya artımlı kaydetme aynı sonucu verir ve yalnızca eklenen son imza dosyanın tamamını kapsayabilir. Neyin eklendiğine bakmak için bir neden olarak değerlendirin.
Hayır. Araç sertifikanın geçerlilik tarihlerini, sağladığınız bir sertifikaya karşı güven zincirini ve imzanın kriptografik bütünlüğünü kontrol eder, ancak OCSP yanıtlayıcılarını veya sertifika iptal listelerini sorgulamaz. İptal kontrolü için dosyayı ağ erişimi olan bir masaüstü araçta doğrulayın.
Geçerlilik süresi bugünün tarihine göre değerlendirilir, bu yüzden Geçerlilik Sonu tarihini geçmiş bir sertifika, imzanın kendisi doğru çıksa bile Sertifika Süresi Dolmuş durumunu gösterir ve özette geçerli sayılmaz. Sertifikanın imza anında güncel olup olmadığını görmek için kartta İmza Tarihi saatini Geçerlilik Başlangıcı ve Geçerlilik Sonu tarihleriyle karşılaştırın.
Hayır. İmza ayrıştırma ve kriptografik kontroller tarayıcınızda node-forge ve Web Crypto API kullanılarak çalışır, bu yüzden belge ve eklediğiniz sertifika cihazınızda kalır.