Kiểm tra chữ ký
Kiểm tra xem một chữ ký thực sự đảm bảo điều gì: không có gì bị thay đổi.
Tệp của bạn không bao giờ rời khỏi thiết bị của bạnThả tệp PDF cần kiểm tra vào đây
Không có gì bị thay đổi: báo cáo này chỉ đọc tài liệu.
Cách kiểm tra chữ ký của một tệp PDF, từng bước
Bản báo cáo chỉ để đọc này tính lại mã băm của mỗi chữ ký mật mã học trong một tệp PDF và so sánh nó với mã đã được niêm phong trong tệp, mà không bao giờ thay đổi tệp đó.
Thả tệp PDF cần kiểm tra vào
Kéo tệp vào hoặc nhấp để chọn. Việc phân tích chạy ngay lập tức trong trình duyệt của bạn.
Đọc kết luận của từng chữ ký
«Tài liệu còn nguyên vẹn», «Đã sửa đổi sau khi ký», «Chưa xác định được» hoặc «Nội dung đã ký đã thay đổi» — mỗi kết luận đều kèm theo lời giải thích rõ ràng.
Xem chi tiết chứng chỉ
Người ký, bên cấp, hiệu lực, số sê-ri và các thuật toán được dùng đều hiển thị cho mỗi chữ ký, cùng với chuỗi chứng chỉ có trong tệp.
Kiểm tra dấu thời gian, nếu có
Khi có một dấu thời gian RFC 3161, ngày của nó và mối liên hệ với chữ ký được hiển thị riêng biệt với ngày chỉ đơn giản do người ký khai báo.
Đọc các ghi chú về sự tin cậy và việc thu hồi
Ở cuối báo cáo, hai ghi chú giải thích những gì việc kiểm tra này không thể cho biết — không bao giờ hiển thị màu đỏ nếu điều đó chưa được chứng minh về mặt toán học.
Một trình duyệt không có kho lưu trữ cơ quan tin cậy: vì vậy VellumPDF không thể cho biết liệu bên cấp chứng chỉ có được công nhận hay không, cũng không thể kiểm tra việc thu hồi chứng chỉ (CRL, OCSP). Điều đó không khiến chứng chỉ trở nên không hợp lệ — hãy tự kiểm tra tên bên cấp, hoặc mở tài liệu trong Acrobat Reader, vốn áp dụng danh sách riêng của nó.
Câu hỏi thường gặp
Làm sao biết được một tệp PDF đã ký có bị thay đổi sau khi ký hay không?
Công cụ tính lại mã băm mật mã học của phần tài liệu được chữ ký bao phủ và so sánh với mã đã lưu trong chính chữ ký đó. Nếu hai mã băm khớp nhau, nội dung đã ký chưa thay đổi kể từ khi ký; nếu khác nhau, tài liệu không còn khớp chính xác với những gì đã được ký.
«Đã sửa đổi sau khi ký» có nghĩa là gì?
Một tệp PDF có thể được bổ sung thêm mà không phá hủy chữ ký đã có: một chữ ký thứ hai, một ô biểu mẫu đã điền, một chú thích được thêm vào. Điều đó có nghĩa là tệp không còn giống hệt từng byte với những gì đã được ký, nhưng bản thân điều này không cho thấy có hành vi sai trái nào. Chữ ký gốc vẫn có hiệu lực với phần tài liệu mà nó đã bao phủ ban đầu.
Vì sao VellumPDF không thể cho tôi biết chứng chỉ có đáng tin cậy hay không?
Một trình duyệt không có kho lưu trữ tin cậy giống như của Acrobat hay của một hệ điều hành. Vì vậy VellumPDF chỉ báo rằng chuỗi chứng chỉ không thể được xác minh so với một danh sách các cơ quan được công nhận, mà không bao giờ khẳng định chứng chỉ đó không hợp lệ. Bạn có thể tự kiểm tra tên bên cấp chứng chỉ được hiển thị, hoặc mở tài liệu trong Acrobat Reader, vốn áp dụng danh sách tin cậy riêng của nó.
Tài liệu của tôi có được gửi đi đâu để kiểm tra không?
Không, toàn bộ quá trình kiểm tra — đọc chữ ký, tính mã băm, kiểm tra phạm vi đã ký — đều diễn ra trong trình duyệt của bạn, trên thiết bị của bạn. Tệp không bao giờ được gửi đến máy chủ nào.
Khác biệt giữa chữ ký PAdES và chữ ký PKCS#7 cũ là gì, và dấu thời gian RFC 3161 dùng để làm gì?
PAdES (ETSI.CAdES.detached) là định dạng chữ ký hiện hành, được chuẩn hóa cho PDF; adbe.pkcs7.detached là định dạng cũ, vẫn còn gặp ở các tài liệu cũ hơn nhưng đang dần bị loại bỏ. Dấu thời gian RFC 3161, khi có mặt, mang lại một bằng chứng độc lập về ngày mà chữ ký đã tồn tại từ trước, do một cơ quan đóng dấu thời gian bên thứ ba cấp, chứ không phải theo đồng hồ của máy tính đã ký.
Phải làm gì nếu một chữ ký hiển thị «Không thể xác minh chuỗi chứng chỉ»? Những tệp nào có thể kiểm tra được?
«Không thể xác minh chuỗi chứng chỉ» chỉ có nghĩa là VellumPDF không tham chiếu bất kỳ danh sách cơ quan tin cậy nào: do đó nó không thể xác nhận cơ quan đã cấp chứng chỉ, điều này không khiến chữ ký trở nên giả mạo. Hãy so sánh tên hiển thị dưới mục «Cấp bởi» với tên bạn mong đợi, hoặc mở tệp trong Acrobat Reader để có thêm một ý kiến khác. Bất kỳ tệp PDF nào cũng có thể được kiểm tra, kể cả một tệp được bảo vệ bằng mật khẩu: VellumPDF đọc chữ ký mà không cần mở khóa tệp, dù trong trường hợp đó một số thông tin có thể không hiển thị.