Was ist der Unterschied zwischen Digitaler Signatur und PDF unterschreiben?
PDF unterschreiben platziert ein gezeichnetes, getipptes oder hochgeladenes Bild Ihrer Unterschrift auf der Seite; es ist rein visuell. Dieses Tool bringt mit Ihrem X.509-Zertifikat eine kryptografische PKCS#7-Signatur an, sodass ein PDF-Reader prüfen kann, wer unterschrieben hat, und jede spätere Änderung erkennt. Sie können gleichzeitig auch einen sichtbaren Signaturblock anzeigen.
Kann ich mit einem PEM-Zertifikat statt einer .pfx- oder .p12-Datei signieren?
Ja. Laden Sie eine einzelne .pem-Datei hoch, die sowohl das Zertifikat als auch den privaten Schlüssel enthält. Verschlüsselte private Schlüssel funktionieren ebenfalls; geben Sie das Schlüsselpasswort im Feld Zertifikatspasswort ein. Wenn Zertifikat und Schlüssel in getrennten PEM-Dateien liegen, fügen Sie sie zuerst in eine Datei zusammen.
Brauche ich zum Signieren eine Internetverbindung?
Oft ja. Die Signaturbibliothek ruft die Zertifikatskette des Ausstellers über die URLs in der Authority-Information-Access-Erweiterung Ihres Zertifikats ab. Sind diese Server nicht erreichbar, schlägt das Signieren bei Zertifikaten fehl, die eine Kettenvalidierung benötigen. Ihr PDF und Ihr privater Schlüssel sind nie Teil dieser Anfragen; es werden nur die Zertifikat-URLs abgerufen.
Warum meldet Adobe Reader, dass die Gültigkeit der Signatur unbekannt ist?
Der Reader kann das Zertifikat nicht auf ein vertrauenswürdiges Stammzertifikat zurückführen. Das ist bei selbstsignierten Zertifikaten zu erwarten: Sie eignen sich zum Testen, zeigen aber immer eine Warnung. Für Dokumente, auf die sich andere verlassen müssen, verwenden Sie ein Zertifikat einer Zertifizierungsstelle, der PDF-Reader vertrauen.
Muss ich eine sichtbare Signatur auf der Seite anbringen?
Nein. Die kryptografische Signatur wird eingebettet, unabhängig davon, ob der sichtbare Block aktiviert ist. Aktivieren Sie Sichtbare Signatur, wenn Sie einen Stempel auf der Seite möchten: Wählen Sie die erste, die letzte, alle oder eine bestimmte Seite, legen Sie Position und Größe in Punkt fest und fügen Sie ein PNG-, JPG- oder WebP-Bild oder eine Textzeile hinzu. Ohne beides schreibt das Tool den allgemeinen Namen (Common Name) des Zertifikats und das aktuelle Datum.
Wofür sind die Felder Grund, Ort und Kontaktinformationen?
Das sind optionale Metadaten, die in der Signatur selbst gespeichert werden. Grund hält fest, warum Sie unterschrieben haben, etwa „Genehmigt“ oder „Geprüft“, Ort, wo dies geschah, und Kontaktinformationen, wie man Sie erreicht. PDF-Reader zeigen sie im Signaturbereich an.
Kann ein digital signiertes PDF noch bearbeitet werden?
Die Datei kann weiterhin geöffnet und bearbeitet werden, aber jede Änderung nach dem Signieren verletzt die Integritätsprüfung, und Reader melden das Dokument als geändert. Wenn das PDF Formularfelder oder Anmerkungen enthält, die fixiert werden sollen, bearbeiten Sie es vor dem Signieren mit PDF reduzieren, nicht danach.
Wie kann ich prüfen, ob die Signatur korrekt angebracht wurde?
Öffnen Sie die signierte Datei in PDF-Signatur überprüfen. Dort werden alle Signaturen mit Unterzeichner und Aussteller aufgelistet, die Zertifikatsdaten geprüft und bestätigt, ob sich die Bytes seit dem Signieren geändert haben. Sie können dort auch Ihr CA-Zertifikat laden, um die Vertrauenskette zu prüfen.