Перевірити підпис
Перевірте, що підпис справді гарантує: нічого не змінюється.
Ваші файли ніколи не залишають Вашого пристроюПеретягніть PDF, який хочете перевірити
Нічого не змінюється: цей звіт лише читає документ.
Як перевірити підпис PDF, крок за кроком
Цей звіт лише для читання заново обчислює відбиток кожного криптографічного підпису PDF і порівнює його з тим, що скріплений у файлі, ніколи його не змінюючи.
Перетягніть PDF для перевірки
Перетягніть файл або натисніть, щоб його вибрати. Аналіз виконується одразу у Вашому браузері.
Прочитайте вердикт кожного підпису
«Документ неушкоджений», «Змінено після підписання», «Не визначено» чи «Підписаний вміст змінився»: кожен вердикт супроводжується поясненням простими словами.
Перегляньте подробиці сертифіката
Підписант, емітент, чинність, серійний номер і використані алгоритми показуються для кожного підпису, разом із ланцюгом сертифікатів, включеним у файл.
Перевірте позначку часу, якщо вона є
Коли є позначка часу RFC 3161, дата, яку вона містить, і її звʼязок із підписом указуються окремо від дати, просто заявленої підписантом.
Прочитайте примітки про довіру та відкликання
Унизу звіту два нагадування пояснюють, чого ця перевірка не може сказати, ніколи не показуючи червоного, який не було б математично доведено.
Браузер не має сховища довірених центрів: тому VellumPDF не може сказати, чи визнано емітента сертифіката, ані запитати його відкликання (CRL, OCSP). Це не робить сертифікат недійсним: перевірте самі імʼя емітента або відкрийте документ в Acrobat Reader, який застосовує власний список.
Поширені запитання
Як дізнатися, чи підписаний PDF змінювали після підписання?
Інструмент повторно обчислює криптографічний відбиток ділянки документа, яку охоплює підпис, і порівнює його з відбитком, записаним у самому підписі. Якщо обидва відбитки збігаються, підписаний вміст не змінювався від підписання; якщо відрізняються, документ більше не відповідає точно тому, що було підписано.
Що означає «Змінено після підписання»?
PDF можна доповнювати, не знищуючи наявного підпису: другий підпис, заповнене поле форми, додана анотація. Це означає, що файл уже не байт у байт ідентичний підписаному, що саме по собі не свідчить про недоброзичливу дію. Початковий підпис залишається чинним для тієї частини документа, яку він охоплював спочатку.
Чому VellumPDF не може сказати мені, чи сертифікат надійний?
Браузер не має сховища довіри, подібного до Acrobat чи операційної системи. Тому VellumPDF вказує, що ланцюг сертифікації не вдалося перевірити за списком визнаних центрів, ніколи не стверджуючи, що сертифікат недійсний. Ви можете самі перевірити показане імʼя емітента або відкрити документ в Acrobat Reader, який застосовує власний список довіри.
Чи мій документ кудись надсилається для перевірки?
Ні, уся перевірка (читання підписів, обчислення відбитків, контроль підписаного діапазону) виконується у Вашому браузері, на Вашому пристрої. Файл ніколи не передається на сервер.
Яка різниця між підписом PAdES і старим підписом PKCS#7 і навіщо потрібна позначка часу RFC 3161?
PAdES (ETSI.CAdES.detached) — це чинний формат підпису, стандартизований для PDF; adbe.pkcs7.detached — старий формат, який ще трапляється в давніх документах, але поступово виходить із ужитку. Позначка часу RFC 3161, коли вона є, дає незалежний доказ дати, коли підпис уже існував, виданий сторонім органом позначок часу, а не годинником компʼютера підписанта.
Що робити, якщо підпис показує «Ланцюг не можна перевірити»? Які файли можна перевіряти?
«Ланцюг не можна перевірити» означає лише те, що VellumPDF не звертається до жодного списку довірених центрів: тож він не може підтвердити центр, який видав сертифікат, а це ще не робить підпис хибним. Порівняйте імʼя, показане під «Видав», з тим, якого Ви очікували, або відкрийте файл в Acrobat Reader для другої думки. Можна перевіряти будь-який PDF, зокрема файл, захищений паролем: VellumPDF читає підписи, не розблоковуючи його, хоча деякі відомості тоді можуть не показатися.