Xác minh chữ ký PDF

Tải PDF lên và việc xác thực tự bắt đầu. Với mỗi chữ ký, công cụ băm các byte mà chữ ký bao phủ, so sánh mã băm đó với digest lưu trong chữ ký, rồi xác minh chữ ký dựa trên khóa công khai của người ký; mọi thay đổi trong các byte được bao phủ khiến trạng thái là Không hợp lệ với lý do hiển thị trên thẻ. Mỗi chữ ký trong tệp có một thẻ riêng, và phần tóm tắt ở trên cùng đếm số chữ ký tìm thấy.

Hợp lệ nghĩa là chữ ký đã được xác minh bằng mật mã, bao phủ toàn bộ tệp và dùng digest an toàn. Không hợp lệ nghĩa là quá trình xác minh đã chạy và thất bại, ví dụ do các byte bị thay đổi hoặc khóa không khớp. Chưa xác minh nghĩa là chữ ký dùng thuật toán mà công cụ không kiểm tra được, như Ed25519 hoặc SM2, nên hãy xác nhận trong Adobe Acrobat hoặc bằng openssl trước khi dựa vào nó.

RSA với đệm PKCS#1 v1.5, RSA-PSS và ECDSA trên các đường cong P-256, P-384 và P-521, với digest SHA-224, SHA-256, SHA-384 hoặc SHA-512. Chữ ký băm bằng MD5 hoặc SHA-1 được đánh dấu trạng thái Digest không an toàn và không bao giờ được báo là hợp lệ, vì cả hai thuật toán đều có tấn công va chạm đã công bố.

Công cụ không có danh sách tổ chức cấp chứng chỉ tích hợp, nên tự nó chỉ xác nhận được chữ ký còn nguyên vẹn chứ không biết ai đứng sau chứng chỉ. Hãy tải lên chứng chỉ gốc hoặc trung gian của tổ chức bạn dưới dạng tệp .pem, .crt, .cer hoặc .der và việc xác thực chạy lại: chữ ký có chứng chỉ khớp hoặc liên kết ngược về nó sẽ nhận huy hiệu Tin cậy, và phần tóm tắt tính chúng là hợp lệ.

Nghĩa là có byte được nối thêm sau khi chữ ký này được áp dụng. Phần đã ký vẫn nguyên vẹn, nên công cụ hiện cảnh báo Đã sửa đổi sau khi ký thay vì đánh dấu chữ ký không hợp lệ. Bản thân điều đó không phải bằng chứng giả mạo: chữ ký thứ hai hoặc lần lưu tăng dần cũng cho kết quả tương tự, và chỉ chữ ký thêm vào cuối cùng mới có thể bao phủ toàn bộ tệp. Hãy coi đó là lý do để xem phần được thêm vào.

Không. Công cụ kiểm tra ngày hiệu lực của chứng chỉ, chuỗi tin cậy so với chứng chỉ bạn cung cấp và tính toàn vẹn mật mã của chữ ký, nhưng không truy vấn máy chủ OCSP hay danh sách thu hồi chứng chỉ. Để kiểm tra thu hồi, hãy xác minh tệp trong công cụ máy tính có kết nối mạng.

Hết hạn được xét theo ngày hôm nay, nên chứng chỉ đã quá ngày Có hiệu lực đến sẽ hiện trạng thái Chứng chỉ hết hạn và không được tính là hợp lệ trong phần tóm tắt, dù bản thân chữ ký vẫn đạt. Hãy so sánh thời gian Ký vào với ngày Có hiệu lực từ và Có hiệu lực đến trên thẻ để xem chứng chỉ có còn hiệu lực lúc ký không.

Không. Việc phân tích chữ ký và kiểm tra mật mã chạy trong trình duyệt của bạn bằng node-forge và Web Crypto API, nên tài liệu và mọi chứng chỉ bạn thêm vẫn ở trên thiết bị của bạn.