Ký bằng chứng chỉ
Khóa riêng của bạn không bao giờ rời khỏi thiết bị: một chữ ký nâng cao, không phải chữ ký đủ điều kiện.
Tệp của bạn không bao giờ rời khỏi thiết bị của bạnThả tệp PDF cần ký vào đây
hoặc nhấp để duyệt tệp của bạn
Cách ký một tệp PDF bằng chứng chỉ, từng bước
Công cụ này tạo ra một chữ ký điện tử nâng cao theo định dạng PAdES, dùng chứng chỉ .p12 của riêng bạn: khóa riêng tư ở lại trên thiết bị của bạn từ đầu đến cuối.
Thả tệp PDF cần ký vào
Kéo tệp vào hoặc nhấp để chọn. Một tài liệu đã có sẵn chữ ký sẽ bị từ chối: một chữ ký thứ hai sẽ làm mất hiệu lực chữ ký đầu tiên.
Chọn tệp chứng chỉ của bạn và mật khẩu của nó
Tệp .p12 hoặc .pfx và mật khẩu của nó được đọc ngay trên trang, không bao giờ được gửi đi; nhấp vào «Mở chứng chỉ» để kiểm tra danh tính mà nó mang theo.
Điền các thông tin của chữ ký
Tên hiển thị, lý do, địa điểm và liên hệ đều không bắt buộc và sẽ hiển thị trong khung chữ ký nếu bạn chọn chữ ký hiển thị.
Chọn hình thức và vị trí
Một chữ ký hiển thị được đặt chỉ bằng một cú nhấp trên bản xem trước của trang; một chữ ký vô hình niêm phong tài liệu mà không hiển thị gì cả. Một chữ ký tắt vẽ tay có thể được thêm vào khung.
Bật tính năng đóng dấu thời gian nếu bạn muốn
Mặc định tắt, nó chỉ chuyển mã băm 32 byte của chữ ký — không bao giờ chuyển cả tài liệu — đến một cơ quan đóng dấu thời gian bên thứ ba.
Nhấp vào «Ký và tải xuống»
VellumPDF tạo ra chữ ký, nhúng nó vào tệp PDF và cung cấp kết quả để tải xuống.
Chữ ký này là một chữ ký điện tử nâng cao, không bao giờ là chữ ký đủ điều kiện: nó không có giá trị của một chữ ký đủ điều kiện theo luật chữ ký điện tử của Thụy Sĩ (ZertES) hay quy định eIDAS, vốn yêu cầu một chứng chỉ đủ điều kiện trên một thiết bị bảo mật. Nó phù hợp cho sử dụng nội bộ hoặc một hợp đồng không yêu cầu hình thức đặc biệt, không phù hợp cho một văn bản pháp lý yêu cầu hình thức viết.
Câu hỏi thường gặp
Ký bằng chứng chỉ của riêng tôi có tạo ra chữ ký điện tử đủ điều kiện (qualified) không?
Không: ký bằng chứng chỉ của riêng bạn (tệp .p12) tạo ra một chữ ký điện tử nâng cao, chứ không phải chữ ký đủ điều kiện theo luật chữ ký điện tử của Thụy Sĩ (ZertES) hay quy định eIDAS của châu Âu. Một chữ ký đủ điều kiện đòi hỏi một chứng chỉ đủ điều kiện được lưu trên một thiết bị bảo mật (thẻ thông minh, HSM) hoặc một dịch vụ tin cậy đủ điều kiện, điều mà một trình duyệt không thể tạo ra từ một tệp .p12. Chữ ký này phù hợp cho tài liệu nội bộ, thư từ hoặc hợp đồng không yêu cầu hình thức đặc biệt, nhưng không phù hợp cho các văn bản pháp lý yêu cầu hình thức viết theo luật Thụy Sĩ.
Lấy chứng chỉ chữ ký ở đâu tại Thụy Sĩ?
Nhiều nhà cung cấp Thụy Sĩ phát hành chứng chỉ: SwissSign, QuoVadis, hoặc dịch vụ Swisscom All-in Signing Service. Một văn phòng luật sư hoặc công ty ủy thác cũng có thể dùng một chứng chỉ do chính cơ quan chứng nhận nội bộ của mình cấp, thường được bộ phận công nghệ thông tin thiết lập. Trong mọi trường hợp, một chứng chỉ lấy dưới dạng tệp .p12 vốn dĩ không phải là chứng chỉ đủ điều kiện.
Tệp PDF hoặc chứng chỉ của tôi có bị gửi đến máy chủ không?
Không: tệp PDF, tệp .p12 và mật khẩu của nó được xử lý hoàn toàn trên thiết bị của bạn, ngay trong trình duyệt, nhờ WebCrypto; khóa riêng tư và mật khẩu đều không rời khỏi trang, và cả hai đều bị xóa khỏi bộ nhớ sau khi tạo chữ ký. Ngoại lệ duy nhất là tính năng đóng dấu thời gian tùy chọn, mặc định tắt: nếu bật lên, một mã băm 32 byte (SHA-256) của chữ ký — không phải của tài liệu — được chuyển tiếp qua vellumpdf.ch đến một cơ quan đóng dấu thời gian, cơ quan này trả về một bằng chứng ngày tháng đã ký. Nếu dịch vụ đó không thể kết nối được, chữ ký vẫn được tạo ra, chỉ là không có dấu thời gian, và bạn sẽ được thông báo về điều đó.
Vì sao Acrobat hiển thị «hiệu lực của chữ ký chưa xác định được»?
Vì Acrobat chỉ tin tưởng các cơ quan có trong danh sách riêng của nó (Adobe Approved Trust List), và chứng chỉ của bạn — tự ký, do công ty bạn cấp, hoặc do một cơ quan không có trong danh sách đó cấp — không nằm trong danh sách này. Điều này không có nghĩa là chữ ký không hợp lệ: phần mật mã học vẫn đúng, chỉ có danh tính của bên cấp chứng chỉ là chưa được tự động công nhận. Người nhận có thể thêm chứng chỉ của bạn vào danh sách tin cậy của họ; khi đó chữ ký sẽ hiển thị là hợp lệ.
Tôi có thể thêm chữ ký thứ hai vào một tệp PDF đã được ký chưa?
Không, chưa được trong phiên bản công cụ này: nếu một tệp PDF đã chứa một chữ ký, VellumPDF từ chối ký lại thay vì tạo ra một tệp sẽ làm mất hiệu lực chữ ký đầu tiên. Việc thêm một chữ ký bổ sung vào một tài liệu đã ký đòi hỏi phải cập nhật gia tăng (incremental update) tệp, một thao tác mà phiên bản này chưa thực hiện được.
Làm sao để kiểm tra lại chữ ký của tôi sau đó?
Hãy dùng công cụ «Kiểm tra chữ ký» của VellumPDF, hoặc bảng chữ ký của Acrobat Reader. Nếu bạn đã bật tính năng đóng dấu thời gian, nó mang lại một bằng chứng bổ sung: ngày mà chữ ký đã tồn tại từ trước, độc lập với đồng hồ của máy tính đã ký tài liệu.