Przejdź do treści głównej
VellumPDF

Podpisz certyfikatem

Twój klucz prywatny nigdy nie opuszcza urządzenia — podpis zaawansowany, nigdy kwalifikowany.

Pliki nigdy nie opuszczają urządzenia

Przeciągnij tutaj plik PDF, który chcesz podpisać

albo kliknij, aby wybrać plik

Jak podpisać plik PDF certyfikatem, krok po kroku

To narzędzie tworzy zaawansowany podpis elektroniczny w formacie PAdES, przy użyciu Twojego własnego certyfikatu .p12: klucz prywatny pozostaje na Twoim urządzeniu od początku do końca.

  1. Upuść plik PDF, który chcesz podpisać

    Przeciągnij plik albo kliknij, aby go wybrać. Dokument, który już ma podpis, jest odrzucany: drugi podpis unieważniłby pierwszy.

  2. Wybierz plik certyfikatu i jego hasło

    Plik .p12 lub .pfx oraz hasło są odczytywane na stronie, nigdy nie wysyłane; kliknij „Otwórz certyfikat”, aby sprawdzić tożsamość, którą zawiera.

  3. Wypełnij dane podpisu

    Wyświetlana nazwa, powód, miejsce i kontakt są opcjonalne i pojawiają się w ramce, jeśli wybierzesz widoczny podpis.

  4. Wybierz wygląd i pozycję

    Widoczny podpis jest umieszczany kliknięciem na podglądzie strony; niewidoczny podpis pieczętuje dokument, nic nie wyświetlając. Parafka narysowana ręcznie może zostać dodana do ramki.

  5. W razie potrzeby włącz znacznik czasu

    Domyślnie wyłączony, przekazuje jedynie 32-bajtowy odcisk cyfrowy podpisu — nigdy dokument — do zewnętrznego urzędu znacznika czasu.

  6. Kliknij „Podpisz i pobierz”

    VellumPDF tworzy podpis, integruje go z plikiem PDF i udostępnia wynik do pobrania.

Ten podpis to zaawansowany podpis elektroniczny, nigdy kwalifikowany: nie ma wartości podpisu kwalifikowanego w rozumieniu szwajcarskiej ustawy o podpisie elektronicznym (ZertES) lub rozporządzenia eIDAS, które wymaga certyfikatu kwalifikowanego na bezpiecznym urządzeniu. Nadaje się do użytku wewnętrznego lub umowy bez wymogu formy, nie do czynności wymagającej formy pisemnej.

Najczęściej zadawane pytania

Czy podpis własnym certyfikatem to kwalifikowany podpis elektroniczny?

Nie: podpisanie własnym certyfikatem (plik .p12) tworzy zaawansowany podpis elektroniczny, a nie podpis kwalifikowany w rozumieniu szwajcarskiej ustawy o podpisie elektronicznym (ZertES) ani europejskiego rozporządzenia eIDAS. Podpis kwalifikowany wymaga kwalifikowanego certyfikatu przechowywanego na bezpiecznym nośniku (karta inteligentna, HSM) albo kwalifikowanej usługi zaufania, czego przeglądarka nie potrafi stworzyć z pliku .p12. Ten podpis nadaje się do dokumentu wewnętrznego, korespondencji albo umowy bez wymogu szczególnej formy, ale nie do czynności wymagającej formy pisemnej w prawie szwajcarskim.

Gdzie zdobyć certyfikat podpisu w Szwajcarii?

Kilku szwajcarskich dostawców wydaje certyfikaty: SwissSign, QuoVadis albo usługa Swisscom All-in Signing Service. Kancelaria prawna albo firma powiernicza może też użyć certyfikatu wydanego przez własny wewnętrzny urząd certyfikacji, zwykle wdrożony przez dział IT. We wszystkich przypadkach certyfikat uzyskany w postaci pliku .p12 jest z założenia certyfikatem niekwalifikowanym.

Czy mój plik PDF albo mój certyfikat są wysyłane na serwer?

Nie: plik PDF, plik .p12 i jego hasło są przetwarzane w całości na Twoim urządzeniu, w przeglądarce, dzięki WebCrypto; ani klucz prywatny, ani hasło nie opuszczają strony, i są usuwane z pamięci po utworzeniu podpisu. Jedynym wyjątkiem jest opcjonalny znacznik czasu, domyślnie wyłączony: jeśli włączony, 32-bajtowy odcisk (SHA-256) podpisu — nie dokumentu — jest przesyłany przez vellumpdf.ch do urzędu znacznika czasu, który zwraca podpisany dowód daty. Jeśli ta usługa nie odpowie, podpis mimo to jest tworzony, bez znacznika czasu, a Ty zostajesz o tym poinformowany.

Dlaczego Acrobat pokazuje „ważność podpisu jest nieznana”?

Ponieważ Acrobat ufa tylko urzędom znajdującym się na jego własnej liście (Adobe Approved Trust List), a Twój certyfikat — samopodpisany, wydany przez Twoją firmę albo przez urząd nieobecny na tej liście — się na niej nie znajduje. Nie oznacza to, że podpis jest nieważny: szyfrowanie jest zweryfikowane; tylko tożsamość wystawcy nie jest automatycznie rozpoznawana. Odbiorca może dodać Twój certyfikat do swojej listy zaufania; podpis będzie wtedy wyświetlany jako ważny.

Czy mogę dodać drugi podpis do już podpisanego pliku PDF?

Nie, nie w tej wersji narzędzia: jeśli plik PDF już zawiera podpis, VellumPDF odmawia ponownego podpisania go zamiast tworzyć plik, który unieważniłby pierwszy podpis. Dodanie kolejnego podpisu do już podpisanego dokumentu wymaga przyrostowej aktualizacji pliku, operacji, której ta wersja nie wykonuje.

Jak później zweryfikować mój podpis?

Użyj narzędzia VellumPDF „Zweryfikuj podpis” albo panelu podpisów Acrobat Reader. Jeśli włączyłeś znacznik czasu, dostarcza on dodatkowy dowód: datę, od której podpis już istniał, niezależną od zegara komputera, który podpisał dokument.