Naar de hoofdinhoud
VellumPDF

Ondertekenen met certificaat

Uw privésleutel verlaat nooit het apparaat — een geavanceerde handtekening, nooit gekwalificeerd.

Uw bestanden verlaten nooit uw apparaat

Sleep hier de te ondertekenen PDF naartoe

of klik om uw bestanden te doorzoeken

Hoe u een PDF ondertekent met een certificaat, stap voor stap

Deze tool produceert een geavanceerde elektronische handtekening in PAdES-formaat, met uw eigen .p12-certificaat: de privésleutel blijft van begin tot eind op uw apparaat.

  1. Sleep de PDF die u wilt ondertekenen hierheen

    Sleep het bestand of klik om het te kiezen. Een document dat al een handtekening heeft, wordt geweigerd: een tweede handtekening zou de eerste ongeldig maken.

  2. Kies het certificaatbestand en het bijbehorende wachtwoord

    Het .p12- of .pfx-bestand en het wachtwoord worden op de pagina zelf gelezen, nooit verzonden; klik op «Certificaat openen» om de identiteit erin te controleren.

  3. Vul de gegevens van de handtekening in

    Weergegeven naam, reden, locatie en contact zijn optioneel en verschijnen in het kader als u een zichtbare handtekening kiest.

  4. Kies het uiterlijk en de positie

    Een zichtbare handtekening wordt geplaatst met een klik op de voorvertoning van de pagina; een onzichtbare handtekening verzegelt het document zonder iets te tonen. Een met de hand getekende paraaf kan aan het kader worden toegevoegd.

  5. Activeer de tijdstempel, indien gewenst

    Standaard uitgeschakeld, stuurt deze alleen de 32-byte vingerafdruk van de handtekening — nooit het document — naar een externe tijdstempelautoriteit.

  6. Klik op «Ondertekenen en downloaden»

    VellumPDF produceert de handtekening, voegt deze in de PDF in en biedt het resultaat aan om te downloaden.

Deze handtekening is een geavanceerde elektronische handtekening, nooit een gekwalificeerde: ze heeft niet de waarde van een gekwalificeerde handtekening in de zin van de Zwitserse wet op de elektronische handtekening (ZertES) of de eIDAS-verordening, die een gekwalificeerd certificaat op een beveiligd apparaat vereist. Ze is geschikt voor intern gebruik of voor een overeenkomst zonder vormvereiste, niet voor een handeling die schriftelijke vorm vereist.

Veelgestelde vragen

Is een ondertekening met mijn eigen certificaat een gekwalificeerde elektronische handtekening?

Nee: ondertekenen met uw eigen certificaat (.p12-bestand) levert een geavanceerde elektronische handtekening op, geen gekwalificeerde handtekening in de zin van de Zwitserse wet op de elektronische handtekening (ZertES) of de Europese eIDAS-verordening. Een gekwalificeerde handtekening vereist een gekwalificeerd certificaat dat is opgeslagen op een veilig medium (smartcard, HSM) of een gekwalificeerde vertrouwensdienst, iets wat een browser niet kan produceren vanuit een .p12-bestand. Deze handtekening is geschikt voor een intern document, correspondentie of een contract zonder specifiek vormvereiste, maar niet voor een handeling waarvoor het Zwitserse recht schriftelijke vorm vereist.

Waar kunt u in Zwitserland een ondertekeningscertificaat verkrijgen?

Verscheidene Zwitserse aanbieders geven certificaten uit: SwissSign, QuoVadis of de dienst Swisscom All-in Signing Service. Een advocatenkantoor of een fiduciaire kan ook een certificaat gebruiken dat is uitgegeven door zijn eigen interne certificeringsinstantie, meestal opgezet door de IT-afdeling. In alle gevallen is een certificaat verkregen als .p12-bestand van nature een niet-gekwalificeerd certificaat.

Worden mijn PDF-bestand of mijn certificaat naar een server verzonden?

Nee: de PDF, het .p12-bestand en het bijbehorende wachtwoord worden volledig op uw apparaat verwerkt, in de browser, dankzij WebCrypto; noch de privésleutel, noch het wachtwoord verlaten de pagina, en ze worden uit het geheugen gewist nadat de handtekening is aangemaakt. De enige uitzondering is de optionele tijdstempel, standaard uitgeschakeld: indien geactiveerd, wordt een vingerafdruk van 32 bytes (SHA-256) van de handtekening — niet van het document — via vellumpdf.ch verzonden naar een tijdstempelautoriteit, die een ondertekend datumbewijs terugstuurt. Reageert die dienst niet, dan wordt de handtekening toch aangemaakt, zonder tijdstempel, en wordt u daarvan op de hoogte gesteld.

Waarom toont Acrobat “de geldigheid van de handtekening is onbekend”?

Omdat Acrobat alleen de autoriteiten vertrouwt die op zijn eigen lijst staan (de Adobe Approved Trust List), en uw certificaat — zelfondertekend, uitgegeven door uw bedrijf of door een autoriteit die niet op die lijst staat — daar niet op voorkomt. Dit betekent niet dat de handtekening ongeldig is: de cryptografie wordt gecontroleerd; alleen de identiteit van de uitgever wordt niet automatisch erkend. De ontvanger kan uw certificaat aan zijn eigen vertrouwenslijst toevoegen; de handtekening wordt dan als geldig weergegeven.

Kan ik een tweede handtekening toevoegen aan een al ondertekende PDF?

Nee, niet in deze versie van de tool: bevat een PDF al een handtekening, dan weigert VellumPDF deze opnieuw te ondertekenen, in plaats van een bestand te produceren dat de eerste handtekening ongeldig zou maken. Een extra handtekening toevoegen aan een al ondertekend document vereist een incrementele update van het bestand, een bewerking die deze versie niet uitvoert.

Hoe kan ik mijn handtekening later controleren?

Gebruik de tool “Handtekening controleren” van VellumPDF of het handtekeningenpaneel van Acrobat Reader. Hebt u de tijdstempel geactiveerd, dan levert die een extra bewijs op: de datum waarop de handtekening al bestond, onafhankelijk van de klok van de computer waarmee het document is ondertekend.