Penyulitan Sijil PDF

Penyulitan sijil berbanding kata laluan

Perlindungan kata laluan mempunyai kelemahan bawaan: kata laluan ialah rahsia kedua yang mesti anda hantar dengan selamat, dan sesiapa sahaja yang memperolehnya boleh membuka fail itu selamanya. Penyulitan sijil menghapuskan rahsia kongsi sepenuhnya. Anda menyulitkan kepada sijil awam penerima; hanya kunci peribadi yang sepadan—yang tidak pernah meninggalkan tangan mereka—yang boleh membuka hasilnya. Persoalan "bagaimana hendak menghantar kata laluannya?" lenyap.

Alat ini membungkus PDF anda dalam pakej CMS EnvelopedData (.p7m): AES-256 menyulitkan isi dokumen, kemudian kunci kandungan dibungkus berasingan untuk setiap penerima dengan RSA-OAEP. Tambahkan beberapa sijil penerima dan setiap pemegang kunci boleh membuka fail bermeterai yang sama secara bebas, tanpa berkongsi kelayakan atau kata laluan antara satu sama lain.

Oleh kerana ia berjalan sepenuhnya dalam pelayar, alat ini percuma · selamat · tanpa pemasangan · tanpa pendaftaran. PDF, sijil penerima, dan .pfx anda diproses secara setempat pada peranti—tiada muat naik, tiada panggilan rangkaian, dan tiada kata laluan yang perlu dihantar melalui e-mel atau sembang.

Cara memeterai PDF kepada sijil

1. 1

   Pilih PDF dan penerima

   Pilih PDF daripada peranti anda, kemudian import satu atau beberapa sijil awam penerima (.cer/.crt/.pem).

2. 2

   Tandatangan jika perlu

   Jika perlu, aktifkan penandatanganan, muatkan .pfx anda, dan pilih cop meterai lilin untuk halaman terakhir.

3. 3

   Meterai dan muat turun

   Klik Meterai & sulitkan, kemudian muat turun sampul .p7m yang hanya boleh dibuka kunci peribadi penerima.

Tandatangan dan meterai dalam satu proses

Secara pilihan, muatkan sijil PKCS#12 (.pfx/.p12) milik anda untuk menyematkan tandatangan PKCS#7 tulen sebelum pemeteraian. Dengan itu penerima boleh mengesahkan bukan sahaja bahawa fail itu sulit, tetapi juga bahawa fail benar-benar datang daripada anda dan tidak diubah selepas ditandatangani.

Pilihan cop meterai lilin melukis meterai yang kelihatan—nama penandatangan dan tarikh—pada halaman terakhir, supaya salinan cetak atau pratonton tetap menunjukkan bahawa dokumen telah dimeteraikan.

Meterai ini jujur tentang fungsinya: tanda visual pada permukaan, dengan tandatangan kriptografi sebenar di bawahnya—bukan sekadar lakonan keselamatan. Pengesahan tetap dilakukan terhadap sijil dan tandatangan CMS, bukan terhadap gambar meterainya.

Cara alat ini melindungi fail

Kriptografi berasaskan standard, tanpa rahsia kongsi.

Cara penerima membukanya

Hasilnya ialah fail .p7m—format sampul CMS standard. Penerima menyahsulitkannya dengan kunci peribadi mereka menggunakan mana-mana alat yang serasi dengan CMS, contohnya openssl cms -decrypt atau klien e-mel/PKI mereka.

Oleh kerana penyahsulitan memerlukan kunci peribadi, bukan kata laluan, tiada rahsia berasingan yang perlu anda hantar dan tiada apa yang boleh dipancing penyerang melalui phishing.

Semuanya berjalan dalam pelayar anda: PDF, .pfx, dan sijil penerima tidak pernah meninggalkan peranti. Untuk sandaran, simpan salinan tidak bermeterai atau tambahkan sijil kedua yang anda kawal.