Przejdź do treści głównej
VellumPDF

Zweryfikuj podpis

Sprawdź, co podpis naprawdę gwarantuje — nic nie jest zmieniane.

Pliki nigdy nie opuszczają urządzenia

Upuść plik PDF, który chcesz zweryfikować

Nic nie jest zmieniane: ten raport tylko odczytuje dokument.

Jak zweryfikować podpis pliku PDF, krok po kroku

Ten raport tylko do odczytu przelicza odcisk cyfrowy każdego podpisu kryptograficznego pliku PDF i porównuje go z tym zapieczętowanym w pliku, nigdy go nie zmieniając.

  1. Upuść plik PDF, który chcesz zweryfikować

    Przeciągnij plik albo kliknij, aby go wybrać. Analiza wykonuje się od razu w Twojej przeglądarce.

  2. Przeczytaj werdykt każdego podpisu

    „Dokument nienaruszony”, „Zmieniony po podpisaniu”, „Nieokreślony” albo „Podpisana treść uległa zmianie” — każdemu werdyktowi towarzyszy wyjaśnienie w prostym języku.

  3. Sprawdź szczegóły certyfikatu

    Podpisujący, wystawca, ważność, numer seryjny i użyte algorytmy są wyświetlane dla każdego podpisu, wraz z łańcuchem certyfikatów dołączonym do pliku.

  4. Sprawdź znacznik czasu, jeśli jest

    Gdy istnieje znacznik czasu RFC 3161, jego data i powiązanie z podpisem są wskazane osobno od daty po prostu zadeklarowanej przez podpisującego.

  5. Przeczytaj notatki o zaufaniu i unieważnieniu

    Na końcu raportu dwa ostrzeżenia wyjaśniają, czego ta weryfikacja nie potrafi stwierdzić — nigdy nie pokazując czerwonego koloru, który nie byłby matematycznie udowodniony.

Przeglądarka nie dysponuje repozytorium zaufanych urzędów: VellumPDF nie może więc stwierdzić, czy wystawca certyfikatu jest rozpoznawany, ani sprawdzić jego unieważnienia (CRL, OCSP). Nie unieważnia to certyfikatu — sam sprawdź nazwę wystawcy albo otwórz dokument w Acrobat Reader, który stosuje własną listę.

Najczęściej zadawane pytania

Jak sprawdzić, czy podpisany plik PDF został zmieniony po podpisaniu?

Narzędzie ponownie oblicza kryptograficzny odcisk części dokumentu objętej podpisem i porównuje go z tym zapisanym w samym podpisie. Jeśli oba odciski się zgadzają, podpisana treść nie zmieniła się od podpisania; jeśli są różne, dokument nie odpowiada już dokładnie temu, co zostało podpisane.

Co oznacza „Zmodyfikowany po podpisaniu”?

Plik PDF może zostać uzupełniony bez zniszczenia istniejącego podpisu: drugi podpis, wypełnione pole formularza, dodana adnotacja. Oznacza to, że plik nie jest już bajt w bajt identyczny z tym, co zostało podpisane, choć samo w sobie nie wskazuje to na niewłaściwe działanie. Oryginalny podpis pozostaje ważny w odniesieniu do części dokumentu, którą pierwotnie obejmował.

Dlaczego VellumPDF nie potrafi powiedzieć, czy certyfikat jest zaufany?

Przeglądarka nie dysponuje repozytorium zaufania porównywalnym z tym w Acrobacie czy w systemie operacyjnym. Dlatego VellumPDF wskazuje, że łańcucha certyfikacji nie udało się zweryfikować względem listy uznanych urzędów, nigdy nie twierdząc, że certyfikat jest nieważny. Możesz sam sprawdzić wyświetloną nazwę wystawcy albo otworzyć dokument w Acrobat Reader, który stosuje własną listę zaufania.

Czy mój dokument jest gdzieś wysyłany do weryfikacji?

Nie: cała weryfikacja — odczyt podpisów, obliczanie odcisków, kontrola podpisanego zakresu — jest wykonywana w Twojej przeglądarce, na Twoim urządzeniu. Plik nigdy nie jest przekazywany na serwer.

Jaka jest różnica między podpisem PAdES a starym podpisem PKCS#7, i do czego służy znacznik czasu RFC 3161?

PAdES (ETSI.CAdES.detached) to obecny, znormalizowany format podpisu dla plików PDF; adbe.pkcs7.detached to stary format, który wciąż pojawia się w starszych dokumentach, ale jest stopniowo wycofywany. Znacznik czasu RFC 3161, jeśli obecny, dostarcza niezależny dowód daty, od której podpis już istniał, wydany przez zewnętrzny urząd znacznika czasu, a nie przez zegar komputera, który podpisał.

Co zrobić, jeśli podpis pokazuje „Łańcuch niemożliwy do zweryfikowania”? Jakie pliki można zweryfikować?

„Łańcuch niemożliwy do zweryfikowania” oznacza jedynie, że VellumPDF nie sprawdza żadnej listy zaufanych urzędów: nie może potwierdzić urzędu, który wydał certyfikat, co nie czyni podpisu fałszywym. Porównaj nazwę wskazaną w „Wystawiony przez” z tą, której się spodziewałeś, albo otwórz plik w Acrobat Reader dla drugiej opinii. Każdy plik PDF można zweryfikować, nawet zabezpieczony hasłem: VellumPDF odczytuje podpisy bez odblokowywania go, choć w takim przypadku niektóre wskazania mogą się nie pojawić.