Langsung ke konten utama

Tanda tangani dengan sertifikat

Kunci privat Anda tidak pernah meninggalkan perangkat — tanda tangan tingkat lanjut, bukan tanda tangan berkualifikasi.

Berkas Anda tidak pernah keluar dari perangkat Anda

Seret PDF yang ingin ditandatangani ke sini

atau klik untuk menelusuri berkas Anda

Cara menandatangani PDF dengan sertifikat, langkah demi langkah

Alat ini menghasilkan tanda tangan elektronik tingkat lanjut berformat PAdES, dengan sertifikat .p12 Anda sendiri: kunci privat tetap berada di perangkat Anda dari awal hingga akhir.

  1. Unggah PDF yang ingin ditandatangani

    Seret berkas atau klik untuk memilihnya. Dokumen yang sudah memiliki tanda tangan ditolak: tanda tangan kedua akan membatalkan yang pertama.

  2. Pilih berkas sertifikat dan kata sandinya

    Berkas .p12 atau .pfx beserta kata sandinya dibaca di halaman, tidak pernah dikirim; klik «Buka sertifikat» untuk memeriksa identitas yang dikandungnya.

  3. Isi keterangan tanda tangan

    Nama yang ditampilkan, alasan, lokasi, dan kontak bersifat opsional dan ditampilkan dalam kartu jika Anda memilih tanda tangan yang terlihat.

  4. Pilih tampilan dan posisinya

    Tanda tangan yang terlihat ditempatkan dengan satu klik pada pratinjau halaman; tanda tangan tak terlihat menyegel dokumen tanpa menampilkan apa pun. Sebuah paraf yang digambar tangan dapat ditambahkan pada kartu.

  5. Aktifkan stempel waktu jika Anda mau

    Dinonaktifkan secara baku, fitur ini hanya mengirimkan sidik jari 32 byte dari tanda tangan — tidak pernah dokumennya — ke otoritas stempel waktu pihak ketiga.

  6. Klik «Tandatangani dan unduh»

    VellumPDF menghasilkan tanda tangan, menyematkannya ke PDF, dan menawarkan hasilnya untuk diunduh.

Tanda tangan ini adalah tanda tangan elektronik tingkat lanjut, tidak pernah yang memenuhi syarat: nilainya tidak setara tanda tangan yang memenuhi syarat menurut hukum tanda tangan elektronik Swiss (ZertES) atau regulasi eIDAS, yang mensyaratkan sertifikat yang memenuhi syarat pada perangkat aman. Ini cocok untuk penggunaan internal atau kontrak tanpa persyaratan bentuk, bukan untuk dokumen yang tunduk pada bentuk tertulis.

Pertanyaan yang sering diajukan

Apakah tanda tangan dengan sertifikat saya sendiri merupakan tanda tangan elektronik yang memenuhi syarat?

Tidak: menandatangani dengan sertifikat Anda sendiri (berkas .p12) menghasilkan tanda tangan elektronik tingkat lanjut, bukan tanda tangan yang memenuhi syarat sesuai hukum tanda tangan elektronik Swiss (ZertES) atau regulasi Eropa eIDAS. Tanda tangan yang memenuhi syarat memerlukan sertifikat yang memenuhi syarat yang disimpan pada media aman (kartu chip, HSM) atau layanan kepercayaan yang memenuhi syarat, yang tidak dapat dihasilkan peramban dari berkas .p12. Tanda tangan ini cocok untuk dokumen internal, korespondensi, atau kontrak tanpa persyaratan bentuk khusus, tetapi tidak untuk dokumen yang tunduk pada bentuk tertulis dalam hukum Swiss.

Di mana mendapatkan sertifikat tanda tangan di Swiss?

Beberapa penyedia Swiss menerbitkan sertifikat: SwissSign, QuoVadis, atau layanan Swisscom All-in Signing Service. Kantor pengacara atau fiduciaire juga dapat menggunakan sertifikat yang diterbitkan oleh otoritas sertifikasi internalnya sendiri, biasanya disiapkan oleh divisi TI-nya. Dalam semua kasus, sertifikat yang diperoleh sebagai berkas .p12 secara konstruksi adalah sertifikat yang tidak memenuhi syarat.

Apakah berkas PDF atau sertifikat saya dikirim ke server?

Tidak, PDF, berkas .p12, dan kata sandinya diproses sepenuhnya di perangkat Anda, di peramban, berkat WebCrypto; baik kunci privat maupun kata sandi tidak pernah meninggalkan halaman, dan dihapus dari memori setelah tanda tangan dihasilkan. Satu-satunya pengecualian adalah stempel waktu opsional, dinonaktifkan secara baku: jika diaktifkan, sidik jari 32 byte (SHA-256) dari tanda tangan — bukan dari dokumen — diteruskan melalui vellumpdf.ch ke otoritas stempel waktu, yang mengembalikan bukti tanggal yang ditandatangani. Jika layanan ini tidak dapat dihubungi, tanda tangan tetap dihasilkan, tanpa stempel waktu, dan Anda diberi tahu.

Mengapa Acrobat menampilkan «validitas tanda tangan tidak diketahui»?

Karena Acrobat hanya memercayai otoritas yang ada dalam daftarnya sendiri (Adobe Approved Trust List), dan sertifikat Anda — yang ditandatangani sendiri, diterbitkan oleh perusahaan Anda, atau oleh otoritas yang tidak ada dalam daftar itu — tidak termasuk di dalamnya. Ini tidak berarti tanda tangan tidak valid: kriptografinya sudah diverifikasi, hanya identitas penerbitnya yang tidak dikenali secara otomatis. Penerima dapat menambahkan sertifikat Anda ke daftar kepercayaannya; tanda tangan kemudian akan ditampilkan sebagai valid.

Bisakah saya menambahkan tanda tangan kedua ke PDF yang sudah ditandatangani?

Tidak, tidak pada versi alat ini: jika PDF sudah memiliki tanda tangan, VellumPDF menolak menandatanganinya lagi alih-alih menghasilkan berkas yang akan membatalkan tanda tangan pertama. Menambahkan tanda tangan tambahan ke dokumen yang sudah ditandatangani memerlukan pembaruan inkremental pada berkas, operasi yang tidak dilakukan versi ini.

Bagaimana cara memeriksa tanda tangan saya setelahnya?

Gunakan alat VellumPDF «Verifikasi Tanda Tangan», atau panel tanda tangan Acrobat Reader. Jika Anda mengaktifkan stempel waktu, itu memberikan bukti tambahan: tanggal ketika tanda tangan sudah ada, independen dari jam komputer yang menandatangani dokumen.