Validasi Tanda Tangan PDF

Apa yang sebenarnya diperiksa oleh verifikasi

Tanda tangan PDF adalah gumpalan CMS (PKCS#7) yang tertanam di dalam berkas dan mencakup rentang byte yang dideklarasikan. Alat ini mem-parsing setiap kamus tanda tangan, mengekstrak struktur CMS, lalu menjalankan tiga pemeriksaan: apakah tanda tangan terverifikasi secara kriptografis terhadap byte yang diklaim dicakupnya, apakah rentang byte tersebut membentang di seluruh berkas sehingga tidak ada yang ditambahkan setelah penandatanganan, dan seperti apa rantai sertifikat yang tertanam di dalamnya.

Hasilnya adalah laporan per tanda tangan: nama penandatangan dan subjek lengkapnya, CA penerbit, nomor seri, masa berlaku, sidik jari SHA-256, waktu penandatanganan, serta vonis yang jelas — valid, diubah setelah ditandatangani, atau tidak valid.

Cara memvalidasi tanda tangan PDF

1. 1

   Pilih PDF bertanda tangan

   Seret satu atau beberapa berkas PDF yang ditandatangani ke area unggah. Semua verifikasi berjalan lokal di browser Anda.

2. 2

   Tinjau hasilnya

   Setiap tanda tangan dicantumkan beserta validitas, identitas penandatangan, rantai sertifikat, dan waktu penandatanganan.

3. 3

   Ekspor laporan

   Unduh laporan validasi dalam format JSON untuk jejak audit dan arsip kepatuhan.

Apa yang ditampilkan laporan

Semua yang dibutuhkan verifier untuk mengambil keputusan kepercayaan.

Deteksi perubahan dokumen

Pemeriksaan terpenting adalah cakupan: tanda tangan hanya melindungi byte di dalam rentang byte-nya. Jika dokumen diubah setelah ditandatangani — halaman ditambahkan, isian diubah, pembaruan inkremental ditambahkan — tanda tangan akan gagal diverifikasi atau terbukti tidak mencakup bagian akhir berkas. Kedua kasus ditandai, sehingga "bertanda tangan" tidak pernah diam-diam berarti "tidak berubah".

Stempel waktu dokumen (tanda tangan ETSI.RFC3161) dikenali dan dilaporkan secara terpisah, termasuk waktu yang disertifikasi oleh otoritas penstempel waktu. Dan karena alat ini gratis · aman · tanpa instalasi · tanpa pendaftaran, Anda dapat memeriksa dokumen apa pun kapan saja tanpa hambatan.

Lokal dan privat

Verifikasi murni parsing dan matematika — tanpa jaringan, tanpa unggahan, tanpa pengambilan OCSP atau CRL. Pemeriksaan rantai melaporkan apa yang dibuktikan oleh sertifikat tertanam itu sendiri; apakah Anda mempercayai CA penerbitnya adalah keputusan yang diinformasikan oleh laporan, bukan dibuat olehnya. Berkas Anda tidak pernah meninggalkan perangkat.