Zum Hauptinhalt springen
VellumPDF

Mit Zertifikat signieren

Ihr privater Schlüssel verlässt das Gerät nie — eine fortgeschrittene Signatur, keine qualifizierte.

Ihre Dateien verlassen nie Ihr Gerät

PDF zum Signieren ablegen

oder klicken, um Dateien auszuwählen

PDF mit einem Zertifikat signieren: Schritt für Schritt

Dieses Werkzeug erzeugt eine fortgeschrittene elektronische Signatur im PAdES-Format, mit Ihrem eigenen .p12-Zertifikat: Der private Schlüssel bleibt von Anfang bis Ende auf Ihrem Gerät.

  1. Legen Sie das zu signierende PDF ab

    Ziehen Sie die Datei ab, oder klicken Sie, um sie auszuwählen. Ein bereits signiertes Dokument wird abgelehnt: Eine zweite Signatur würde die erste ungültig machen.

  2. Wählen Sie Ihre Zertifikatsdatei und ihr Passwort

    Die .p12- oder .pfx-Datei und ihr Passwort werden auf der Seite gelesen, nie gesendet; klicken Sie auf «Zertifikat öffnen», um die darin enthaltene Identität zu prüfen.

  3. Geben Sie die Angaben zur Signatur ein

    Angezeigter Name, Grund, Ort und Kontakt sind optional und erscheinen im Signaturfeld, wenn Sie eine sichtbare Signatur wählen.

  4. Wählen Sie Darstellung und Position

    Eine sichtbare Signatur wird mit einem Klick auf der Seitenvorschau platziert; eine unsichtbare Signatur versiegelt das Dokument, ohne etwas anzuzeigen. Ein handschriftlich gezeichnetes Kürzel kann dem Feld hinzugefügt werden.

  5. Aktivieren Sie den Zeitstempel, falls gewünscht

    Standardmässig deaktiviert, überträgt er nur den 32-Byte-Hashwert der Signatur — nie das Dokument — an eine externe Zeitstempelstelle.

  6. Klicken Sie auf «Signieren und herunterladen»

    VellumPDF erzeugt die Signatur, bettet sie in das PDF ein und stellt das Ergebnis zum Download bereit.

Diese Signatur ist eine fortgeschrittene elektronische Signatur, nie eine qualifizierte: Sie hat nicht den Wert einer qualifizierten Signatur im Sinne des Schweizer ZertES oder der eIDAS-Verordnung, die ein qualifiziertes Zertifikat auf einem sicheren Trägermedium verlangt. Sie eignet sich für den internen Gebrauch oder einen Vertrag ohne Formvorschrift, nicht für ein Rechtsgeschäft, das der Schriftform bedarf.

Häufige Fragen

Ist eine Signatur mit meinem eigenen Zertifikat eine qualifizierte elektronische Signatur?

Nein: Das Signieren mit Ihrem eigenen Zertifikat (.p12-Datei) erzeugt eine fortgeschrittene elektronische Signatur, keine qualifizierte Signatur im Sinne des Schweizer Bundesgesetzes über die elektronische Signatur (ZertES) oder der EU-Verordnung eIDAS. Eine qualifizierte Signatur setzt ein qualifiziertes Zertifikat auf einem sicheren Trägermedium (Chipkarte, HSM) oder einen qualifizierten Vertrauensdienst voraus — das kann ein Browser aus einer .p12-Datei nicht erzeugen. Diese Signatur eignet sich für interne Dokumente, Korrespondenz oder Verträge ohne besondere Formvorschrift, nicht aber für Rechtsgeschäfte, die nach Schweizer Recht der Schriftform bedürfen.

Wo erhält man in der Schweiz ein Signaturzertifikat?

Mehrere Schweizer Anbieter stellen Zertifikate aus: SwissSign, QuoVadis oder der Dienst Swisscom All-in Signing Service. Eine Anwaltskanzlei oder ein Treuhandbüro kann auch ein Zertifikat der eigenen internen Zertifizierungsstelle verwenden, das meist von der eigenen IT-Abteilung eingerichtet wird. In jedem Fall ist ein als .p12-Datei erhaltenes Zertifikat konstruktionsbedingt nicht qualifiziert.

Werden meine PDF-Datei oder mein Zertifikat an einen Server gesendet?

Nein, die PDF-Datei, die .p12-Datei und ihr Passwort werden vollständig auf Ihrem Gerät im Browser verarbeitet, mithilfe von WebCrypto; weder der private Schlüssel noch das Passwort verlassen die Seite, und beide werden nach dem Signieren aus dem Speicher gelöscht. Die einzige Ausnahme ist der optionale Zeitstempel, standardmässig deaktiviert: Ist er aktiviert, wird ein 32-Byte-Hashwert (SHA-256) der Signatur — nicht des Dokuments — über vellumpdf.ch an eine Zeitstempelstelle weitergeleitet, die einen signierten Datumsnachweis zurückgibt. Ist dieser Dienst nicht erreichbar, wird die Signatur trotzdem erstellt, ohne Zeitstempel, und Sie werden darüber informiert.

Warum zeigt Acrobat „die Gültigkeit der Signatur ist unbekannt“ an?

Weil Acrobat nur Stellen vertraut, die auf seiner eigenen Liste stehen (der Adobe Approved Trust List), und Ihr Zertifikat — selbstsigniert, von Ihrem Unternehmen ausgestellt oder von einer Stelle, die nicht auf dieser Liste steht — dort nicht verzeichnet ist. Das bedeutet nicht, dass die Signatur ungültig ist: Die Kryptografie stimmt, nur die Identität des Ausstellers wird nicht automatisch bestätigt. Der Empfänger kann Ihr Zertifikat seiner eigenen Vertrauensliste hinzufügen, danach wird die Signatur als gültig angezeigt.

Kann ich einem bereits signierten PDF eine zweite Signatur hinzufügen?

Nein, nicht in dieser Version des Werkzeugs: Enthält ein PDF bereits eine Signatur, verweigert VellumPDF eine erneute Signierung, statt eine Datei zu erzeugen, welche die erste Signatur ungültig machen würde. Eine zusätzliche Signatur zu einem bereits signierten Dokument hinzuzufügen, erfordert ein inkrementelles Update der Datei — eine Funktion, die diese Version nicht bietet.

Wie prüfe ich meine Signatur im Nachhinein?

Verwenden Sie das VellumPDF-Werkzeug „Signatur prüfen“ oder das Signaturfeld von Acrobat Reader. Falls Sie den Zeitstempel aktiviert haben, liefert dieser einen zusätzlichen Nachweis: das Datum, an dem die Signatur bereits bestand, unabhängig von der Uhr des signierenden Computers.