Vérifier une signature
Vérifiez ce qu’une signature garantit vraiment — rien n’est modifié.
Vos fichiers ne quittent jamais votre appareilDéposez le PDF à vérifier
Rien n’est modifié : ce rapport se contente de lire le document.
Comment vérifier la signature d’un PDF, étape par étape
Ce rapport en lecture seule recalcule l’empreinte de chaque signature cryptographique d’un PDF et la compare à celle scellée dans le fichier, sans jamais le modifier.
Déposez le PDF à vérifier
Glissez le fichier ou cliquez pour le choisir. L’analyse s’exécute aussitôt dans votre navigateur.
Lisez le verdict de chaque signature
« Document intact », « Modifié après signature », « Non déterminé » ou « Le contenu signé a changé » — chaque verdict est accompagné d’une explication en clair.
Consultez le détail du certificat
Signataire, émetteur, validité, numéro de série et algorithmes utilisés s’affichent pour chaque signature, avec la chaîne de certificats incluse dans le fichier.
Vérifiez l’horodatage, s’il y en a un
Quand un horodatage RFC 3161 est présent, la date qu’il porte et son lien avec la signature sont indiqués séparément de la date simplement déclarée par le signataire.
Lisez les notes sur la confiance et la révocation
En bas du rapport, deux rappels expliquent ce que ce contrôle ne peut pas dire — sans jamais afficher un rouge qui ne serait pas mathématiquement prouvé.
Un navigateur n’a pas de magasin d’autorités de confiance : VellumPDF ne peut donc pas dire si l’émetteur du certificat est reconnu, ni interroger sa révocation (CRL, OCSP). Cela ne rend pas le certificat invalide — vérifiez vous-même le nom de l’émetteur, ou ouvrez le document dans Acrobat Reader, qui applique sa propre liste.
Questions fréquentes
Comment savoir si un PDF signé a été modifié après la signature ?
L’outil recalcule l’empreinte cryptographique de la zone du document couverte par la signature et la compare à celle enregistrée dans la signature elle-même. Si les deux empreintes correspondent, le contenu signé n’a pas changé depuis la signature ; si elles diffèrent, le document ne correspond plus exactement à ce qui a été signé.
Que signifie « Modifié après signature » ?
Un PDF peut être complété sans détruire une signature existante : une deuxième signature, un champ de formulaire rempli, une annotation ajoutée. Cela signifie que le fichier n’est plus, octet pour octet, identique à ce qui a été signé, sans que cela indique en soi un acte malvenu. La signature d’origine reste valable sur la portion de document qu’elle couvrait au départ.
Pourquoi VellumPDF ne peut-il pas me dire si le certificat est fiable ?
Un navigateur ne dispose pas d’un magasin de confiance comparable à celui d’Acrobat ou d’un système d’exploitation. VellumPDF indique donc que la chaîne de certification n’a pas pu être vérifiée par rapport à une liste d’autorités reconnues, sans jamais affirmer que le certificat est invalide. Vous pouvez vérifier vous-même le nom de l’émetteur affiché, ou ouvrir le document dans Acrobat Reader, qui applique sa propre liste de confiance.
Mon document est-il envoyé quelque part pour être vérifié ?
Non, toute la vérification — lecture des signatures, calcul des empreintes, contrôle de la plage signée — s’exécute dans votre navigateur, sur votre appareil. Le fichier n’est jamais transmis à un serveur.
Quelle différence entre une signature PAdES et une ancienne signature PKCS#7, et à quoi sert un horodatage RFC 3161 ?
PAdES (ETSI.CAdES.detached) est le format de signature actuel, standardisé pour les PDF ; adbe.pkcs7.detached est l’ancien format, encore rencontré sur des documents plus anciens mais progressivement abandonné. Un horodatage RFC 3161, lorsqu’il est présent, apporte une preuve indépendante de la date à laquelle la signature existait déjà, délivrée par une autorité d’horodatage tierce plutôt que par l’horloge de l’ordinateur signataire.
Que faire si une signature affiche « Chaîne non vérifiable » ? Quels fichiers peut-on vérifier ?
« Chaîne non vérifiable » signifie seulement que VellumPDF ne consulte aucune liste d’autorités de confiance : il ne peut donc pas confirmer l’autorité qui a délivré le certificat, ce qui ne rend pas la signature fausse pour autant. Comparez le nom affiché sous « Délivré par » à celui que vous attendiez, ou ouvrez le fichier dans Acrobat Reader pour un second avis. N’importe quel PDF peut être vérifié, y compris un fichier protégé par mot de passe : VellumPDF lit les signatures sans le déverrouiller, même si certaines mentions peuvent alors ne pas s’afficher.