Aller au contenu principal
VellumPDF

Signer avec un certificat

Votre clé privée ne quitte jamais l’appareil — une signature avancée, jamais qualifiée.

Vos fichiers ne quittent jamais votre appareil

Déposez le PDF à signer

ou cliquez pour parcourir vos fichiers

Comment signer un PDF avec un certificat, étape par étape

Cet outil produit une signature électronique avancée au format PAdES, avec votre propre certificat .p12 : la clé privée reste sur votre appareil du début à la fin.

  1. Déposez le PDF à signer

    Glissez le fichier ou cliquez pour le choisir. Un document qui porte déjà une signature est refusé : une seconde signature invaliderait la première.

  2. Choisissez votre fichier de certificat et son mot de passe

    Le fichier .p12 ou .pfx et son mot de passe sont lus dans la page, jamais envoyés ; cliquez sur « Ouvrir le certificat » pour vérifier l’identité qu’il porte.

  3. Renseignez les mentions de la signature

    Nom affiché, motif, lieu et contact sont facultatifs et s’affichent dans le cartouche si vous choisissez une signature visible.

  4. Choisissez l’apparence et la position

    Une signature visible se place d’un clic sur l’aperçu de la page ; une signature invisible scelle le document sans rien afficher. Un paraphe dessiné à la main peut s’ajouter au cartouche.

  5. Activez l’horodatage si vous le souhaitez

    Désactivé par défaut, il fait transiter seulement l’empreinte de 32 octets de la signature — jamais le document — vers une autorité d’horodatage tierce.

  6. Cliquez sur « Signer et télécharger »

    VellumPDF produit la signature, l’intègre au PDF et propose le résultat au téléchargement.

Cette signature est une signature électronique avancée, jamais qualifiée : elle n’a pas la valeur d’une signature qualifiée au sens de la loi suisse sur la signature électronique (ZertES) ou du règlement eIDAS, qui exige un certificat qualifié sur un dispositif sécurisé. Elle convient à un usage interne ou à un contrat sans exigence de forme, pas à un acte soumis à la forme écrite.

Questions fréquentes

Une signature avec mon propre certificat est-elle une signature électronique qualifiée ?

Non : signer avec votre propre certificat (fichier .p12) produit une signature électronique avancée, pas une signature qualifiée au sens de la loi suisse sur la signature électronique (ZertES) ou du règlement européen eIDAS. Une signature qualifiée exige un certificat qualifié détenu sur un support sécurisé (carte à puce, HSM) ou un service de confiance qualifié, ce qu’un navigateur ne peut pas produire à partir d’un fichier .p12. Cette signature convient pour un document interne, une correspondance ou un contrat sans exigence de forme particulière, mais pas pour un acte soumis à la forme écrite en droit suisse.

Où obtenir un certificat de signature en Suisse ?

Plusieurs prestataires suisses délivrent des certificats : SwissSign, QuoVadis, ou le service Swisscom All-in Signing Service. Une étude d’avocats ou une fiduciaire peut aussi utiliser un certificat émis par sa propre autorité de certification interne, généralement mise en place par son service informatique. Dans tous les cas, un certificat récupéré sous forme de fichier .p12 est par construction un certificat non qualifié.

Mon fichier PDF ou mon certificat sont-ils envoyés à un serveur ?

Non, le PDF, le fichier .p12 et son mot de passe sont traités entièrement sur votre appareil, dans le navigateur, grâce à WebCrypto ; ni la clé privée ni le mot de passe ne quittent la page, et ils sont effacés de la mémoire une fois la signature produite. La seule exception est l’horodatage optionnel, désactivé par défaut : s’il est activé, une empreinte de 32 octets (SHA-256) de la signature — pas du document — est relayée via vellumpdf.ch vers une autorité d’horodatage, qui renvoie une preuve de date signée. Si ce service est injoignable, la signature est tout de même produite, sans horodatage, et vous en êtes informé.

Pourquoi Acrobat affiche-t-il « la validité de la signature est inconnue » ?

Parce qu’Acrobat ne fait confiance qu’aux autorités figurant sur sa propre liste (l’Adobe Approved Trust List), et que votre certificat — auto-signé, émis par votre entreprise ou par une autorité absente de cette liste — n’y figure pas. Cela ne signifie pas que la signature est invalide : la cryptographie est vérifiée, seule l’identité de l’émetteur n’est pas automatiquement reconnue. Le destinataire peut ajouter votre certificat à sa liste de confiance ; la signature s’affichera alors comme valide.

Puis-je ajouter une deuxième signature à un PDF déjà signé ?

Non, pas dans cette version de l’outil : si un PDF contient déjà une signature, VellumPDF refuse de le signer à nouveau plutôt que de produire un fichier qui invaliderait la première signature. Ajouter une signature supplémentaire à un document déjà signé nécessite une mise à jour incrémentale du fichier, une opération que cette version ne réalise pas.

Comment vérifier ma signature après coup ?

Utilisez l’outil VellumPDF « Vérifier une signature », ou le panneau de signatures d’Acrobat Reader. Si vous avez activé l’horodatage, il apporte une preuve supplémentaire : la date à laquelle la signature existait déjà, indépendante de l’horloge de l’ordinateur qui a signé le document.