Zum Hauptinhalt springen
VellumPDF

Signatur prüfen

Prüfen Sie, was eine Signatur wirklich garantiert — nichts wird verändert.

Ihre Dateien verlassen nie Ihr Gerät

PDF zur Prüfung ablegen

Nichts wird verändert: Dieser Bericht liest das Dokument nur.

PDF-Signatur prüfen: Schritt für Schritt

Dieser reine Lesebericht berechnet den Hashwert jeder kryptografischen Signatur eines PDF neu und vergleicht ihn mit dem in der Datei versiegelten Wert, ohne sie je zu verändern.

  1. Legen Sie das zu prüfende PDF ab

    Ziehen Sie die Datei ab, oder klicken Sie, um sie auszuwählen. Die Analyse läuft sofort in Ihrem Browser.

  2. Lesen Sie das Urteil zu jeder Signatur

    «Dokument unverändert», «Nach der Signatur ergänzt», «Nicht bestimmbar» oder «Der signierte Inhalt hat sich geändert» — jedes Urteil wird verständlich erklärt.

  3. Sehen Sie sich die Zertifikatsdetails an

    Unterzeichner, Aussteller, Gültigkeit, Seriennummer und verwendete Algorithmen werden für jede Signatur angezeigt, samt der in der Datei enthaltenen Zertifikatskette.

  4. Prüfen Sie den Zeitstempel, falls vorhanden

    Ist ein RFC-3161-Zeitstempel vorhanden, werden sein Datum und seine Bindung an die Signatur getrennt vom blossen, vom Unterzeichner angegebenen Datum ausgewiesen.

  5. Lesen Sie die Hinweise zu Vertrauen und Widerruf

    Am Ende des Berichts erklären zwei Hinweise, was diese Prüfung nicht aussagen kann — ohne je ein Rot anzuzeigen, das nicht mathematisch belegt wäre.

Ein Browser hat keinen Speicher vertrauenswürdiger Stellen: VellumPDF kann daher nicht sagen, ob der Aussteller des Zertifikats anerkannt ist, und fragt auch keinen Widerruf ab (CRL, OCSP). Das macht das Zertifikat nicht ungültig — prüfen Sie den Namen des Ausstellers selbst, oder öffnen Sie das Dokument in Acrobat Reader, der seine eigene Liste anwendet.

Häufige Fragen

Wie erkenne ich, ob ein signiertes PDF nach der Signatur verändert wurde?

Das Werkzeug berechnet den kryptografischen Hashwert des von der Signatur abgedeckten Dokumentbereichs neu und vergleicht ihn mit dem in der Signatur selbst gespeicherten Wert. Stimmen beide Werte überein, hat sich der signierte Inhalt seit der Signatur nicht verändert; weichen sie voneinander ab, entspricht das Dokument nicht mehr genau dem, was signiert wurde.

Was bedeutet „Nach der Signatur ergänzt“?

Ein PDF kann ergänzt werden, ohne eine bestehende Signatur zu zerstören: eine zweite Signatur, ein ausgefülltes Formularfeld, eine hinzugefügte Anmerkung. Das bedeutet, dass die Datei nicht mehr byteidentisch mit dem ist, was signiert wurde — nicht, dass dabei etwas Unrechtmässiges geschehen ist. Die ursprüngliche Signatur bleibt für den Teil des Dokuments gültig, den sie ursprünglich abdeckte.

Warum kann VellumPDF mir nicht sagen, ob das Zertifikat vertrauenswürdig ist?

Ein Browser verfügt über keinen Vertrauensspeicher, wie ihn Acrobat oder ein Betriebssystem besitzt. VellumPDF meldet daher, dass die Zertifikatskette nicht anhand einer Liste anerkannter Stellen geprüft werden konnte, ohne jemals zu behaupten, das Zertifikat sei ungültig. Sie können den angezeigten Namen des Ausstellers selbst prüfen oder das Dokument in Acrobat Reader öffnen, das seine eigene Vertrauensliste anwendet.

Wird mein Dokument irgendwohin gesendet, um geprüft zu werden?

Nein, die gesamte Prüfung — Auslesen der Signaturen, Berechnung der Hashwerte, Kontrolle des signierten Bereichs — läuft in Ihrem Browser, auf Ihrem Gerät. Die Datei wird nie an einen Server übertragen.

Was unterscheidet eine PAdES-Signatur von einer älteren PKCS#7-Signatur, und wofür steht ein RFC-3161-Zeitstempel?

PAdES (ETSI.CAdES.detached) ist das aktuelle, für PDF standardisierte Signaturformat; adbe.pkcs7.detached ist das ältere Format, das bei älteren Dokumenten noch vorkommt, aber zunehmend abgelöst wird. Ein RFC-3161-Zeitstempel liefert, wenn vorhanden, einen unabhängigen Nachweis dafür, wann die Signatur bereits bestand, ausgestellt von einer externen Zeitstempelstelle statt von der Uhr des signierenden Computers.

Was tun, wenn eine Signatur „Kette nicht überprüfbar“ anzeigt? Welche Dateien lassen sich prüfen?

„Kette nicht überprüfbar“ bedeutet lediglich, dass VellumPDF keine Liste vertrauenswürdiger Stellen abfragt: Es kann die Stelle, die das Zertifikat ausgestellt hat, daher nicht bestätigen, was die Signatur aber nicht falsch macht. Vergleichen Sie den Namen unter „Ausgestellt von“ mit dem erwarteten, oder öffnen Sie die Datei in Acrobat Reader für eine zweite Einschätzung. Jedes PDF lässt sich prüfen, auch eine passwortgeschützte Datei: VellumPDF liest die Signaturen, ohne sie zu entsperren, auch wenn dabei einzelne Angaben fehlen können.