التحقق من توقيع
تحقق مما يضمنه التوقيع فعلًا — دون تغيير أي شيء.
لا تغادر ملفاتك جهازك أبدًاأفلت ملف PDF المراد التحقق منه
لا يتغيّر أي شيء: يكتفي هذا التقرير بقراءة المستند.
كيف تتحقق من توقيع ملف PDF، خطوة بخطوة
يعيد هذا التقرير للقراءة فقط حساب بصمة كل توقيع تشفيري في ملف PDF ويقارنها بالبصمة المختومة في الملف، دون أن يعدّله أبدًا.
أفلت ملف PDF المراد التحقق منه
اسحب الملف أو انقر لاختياره. يجري التحليل فورًا في متصفحك.
اقرأ حكم كل توقيع
«المستند سليم» أو «عُدّل بعد التوقيع» أو «غير محدَّد» أو «تغيّر المحتوى الموقَّع» — ويصحب كل حكم شرح واضح.
اطّلع على تفاصيل الشهادة
يظهر لكل توقيع الموقِّع والجهة المُصدِرة والصلاحية والرقم التسلسلي والخوارزميات المستخدمة، مع سلسلة الشهادات المضمّنة في الملف.
تحقق من الختم الزمني، إن وُجد
عند وجود ختم زمني RFC 3161، يُبيَّن التاريخ الذي يحمله وصلته بالتوقيع على حدة، بمعزل عن التاريخ الذي أعلنه الموقِّع فحسب.
اقرأ الملاحظات عن الثقة والإلغاء
في أسفل التقرير، تشرح تذكرتان ما لا يستطيع هذا الفحص قوله — دون أن يعرض أبدًا لونًا أحمر لم يثبت رياضيًا.
ليس للمتصفح مخزن لجهات الثقة: لذلك لا يستطيع VellumPDF القول إن كانت الجهة المُصدِرة للشهادة معترفًا بها، ولا الاستعلام عن إلغائها (CRL وOCSP). وهذا لا يجعل الشهادة غير صالحة — تحقق بنفسك من اسم الجهة المُصدِرة، أو افتح المستند في Acrobat Reader، الذي يطبّق قائمته الخاصة.
أسئلة شائعة
كيف أعرف هل عُدّل ملف PDF موقَّع بعد التوقيع؟
تعيد الأداة حساب البصمة التشفيرية للمنطقة من المستند التي يغطيها التوقيع وتقارنها بالبصمة المسجَّلة في التوقيع نفسه. فإذا تطابقت البصمتان، فإن المحتوى الموقَّع لم يتغير منذ التوقيع؛ وإذا اختلفتا، فلم يعد المستند يطابق بالضبط ما وُقِّع.
ماذا تعني «عُدّل بعد التوقيع»؟
يمكن استكمال ملف PDF دون إبطال توقيع موجود: توقيع ثانٍ، أو حقل نموذج معبّأ، أو تعليق مضاف. وهذا يعني أن الملف لم يعد، بايتًا ببايت، مطابقًا لما وُقِّع، دون أن يدل ذلك بذاته على فعل غير مرغوب. ويبقى التوقيع الأصلي صالحًا على الجزء من المستند الذي كان يغطيه في البداية.
لماذا لا يستطيع VellumPDF أن يقول لي هل الشهادة موثوقة؟
لا يملك المتصفح مخزن ثقة مماثلًا لمخزن Acrobat أو نظام التشغيل. لذلك يبيّن VellumPDF أن سلسلة التصديق تعذّر التحقق منها قياسًا إلى قائمة جهات معترف بها، دون أن يجزم أبدًا بأن الشهادة غير صالحة. ويمكنك أن تتحقق بنفسك من اسم الجهة المُصدِرة المعروض، أو أن تفتح المستند في Acrobat Reader، الذي يطبّق قائمة الثقة الخاصة به.
هل يُرسل مستندي إلى مكان ما للتحقق منه؟
لا، يُنفَّذ التحقق كله — قراءة التواقيع، وحساب البصمات، وفحص النطاق الموقَّع — داخل متصفحك، على جهازك. ولا يُرسل الملف إلى أي خادم أبدًا.
ما الفرق بين توقيع PAdES وتوقيع PKCS#7 قديم، وما فائدة ختم زمني RFC 3161؟
PAdES (ETSI.CAdES.detached) هي صيغة التوقيع الحالية، المقنَّنة لملفات PDF؛ أما adbe.pkcs7.detached فهي الصيغة القديمة، التي ما زالت تُصادَف في مستندات أقدم لكنها تُهجَر تدريجيًا. أما الختم الزمني RFC 3161، حين يوجد، فيقدّم دليلًا مستقلًا على التاريخ الذي كان فيه التوقيع موجودًا بالفعل، تصدره جهة ختم زمني تابعة لطرف ثالث بدل ساعة حاسوب الموقِّع.
ماذا أفعل إذا عرض توقيع «تعذّر التحقق من السلسلة»؟ وأي الملفات يمكن التحقق منها؟
«تعذّر التحقق من السلسلة» تعني فقط أن VellumPDF لا يرجع إلى أي قائمة جهات ثقة: فلا يستطيع إذن تأكيد الجهة التي أصدرت الشهادة، وهذا لا يجعل التوقيع مزيفًا بالضرورة. قارن الاسم المعروض تحت «صادرة عن» بالذي كنت تتوقعه، أو افتح الملف في Acrobat Reader لرأي ثانٍ. ويمكن التحقق من أي ملف PDF، بما فيه ملف محمي بكلمة مرور: فيقرأ VellumPDF التواقيع دون إزالة قفله، وإن لم تظهر حينئذ بعض البيانات.