Digitale handtekening

Pdf ondertekenen plaatst een getekende, getypte of geüploade afbeelding van je handtekening op de pagina; die is louter visueel. Deze tool zet een cryptografische PKCS#7-handtekening met je X.509-certificaat, zodat een pdf-lezer kan nagaan wie ondertekend heeft en elke latere wijziging opmerkt. Je kunt tegelijk ook een zichtbaar handtekeningblok tonen.

Ja. Upload één .pem-bestand dat zowel het certificaat als de privésleutel bevat. Versleutelde privésleutels werken ook; vul het wachtwoord van de sleutel in bij Certificaatwachtwoord. Staan je certificaat en sleutel in aparte PEM-bestanden, plak ze dan eerst samen in één bestand.

Vaak wel. De ondertekeningsbibliotheek haalt de certificaatketen van de uitgever op via de URL's in de Authority Information Access-extensie van je certificaat. Zijn die servers niet bereikbaar, dan mislukt het ondertekenen voor certificaten die ketenvalidatie nodig hebben. Je pdf en je privésleutel worden nooit meegestuurd; alleen de certificaat-URL's worden opgehaald.

De lezer kan het certificaat niet herleiden tot een basiscertificaat (root) dat hij vertrouwt. Dat is normaal bij zelfondertekende certificaten: prima om te testen, maar ze geven altijd een waarschuwing. Voor documenten waarop anderen moeten kunnen vertrouwen gebruik je een certificaat van een certificeringsinstantie die pdf-lezers vertrouwen.

Nee. De cryptografische handtekening wordt ingebed, of het zichtbare blok nu aan staat of niet. Zet Zichtbare handtekening aan als je een stempel op de pagina wilt: kies de eerste, laatste, alle of een bepaalde pagina, stel positie en grootte in punten in, en voeg een PNG-, jpg- of WebP-afbeelding of een regel tekst toe. Kies je geen van beide, dan schrijft de tool de algemene naam (common name) van het certificaat en de huidige datum.

Dat zijn optionele metadata die in de handtekening zelf worden opgeslagen. Reden legt vast waarom je ondertekende, zoals "Goedgekeurd" of "Nagelezen", Locatie waar het gebeurde en Contactgegevens hoe men je kan bereiken. Pdf-lezers tonen ze in het handtekeningpaneel.

Het bestand kan nog geopend en bewerkt worden, maar elke wijziging na het ondertekenen breekt de integriteitscontrole en lezers melden dan dat het document gewijzigd is. Heeft de pdf formuliervelden of opmerkingen die vast moeten liggen, haal hem dan door Pdf platmaken vóór het ondertekenen, niet erna.

Open het ondertekende bestand in Pdf-handtekening controleren. Daar zie je elke handtekening met ondertekenaar en uitgever, worden de datums van het certificaat gecontroleerd en zie je of de bytes sinds het ondertekenen gewijzigd zijn. Je kunt er ook je CA-certificaat laden om de vertrouwensketen te controleren.