Tandatangan Digital PDF

Apa sebenarnya tandatangan digital itu

Tandatangan yang dilukis hanyalah imej yang ditampal pada halaman — ia tidak membuktikan apa-apa dan mana-mana editor boleh memindahkan atau memadamnya. Tandatangan digital ialah struktur kriptografi CMS (PKCS#7) yang terbenam di dalam fail itu sendiri: ia mengikat sijil X.509 anda pada hash bait-bait tepat yang anda tandatangani. Ubah satu bait sahaja selepasnya dan setiap pembaca PDF akan menandakan dokumen itu sebagai telah diubah suai.

Alat ini menghasilkan tandatangan yang sebenarnya. Anda memuatkan berkas PKCS#12 (.pfx atau .p12) yang berisi kunci peribadi dan sijil anda, lalu alat menulis signature dictionary dengan /ByteRange dan /Contents yang betul ke dalam PDF — struktur yang sama dengan yang dibuat Adobe Acrobat. Hasilnya terbuka di Acrobat, Foxit atau mana-mana pembaca berasaskan standard dengan panel tandatangan yang terisi.

Cara menandatangani PDF dengan sijil digital

1. 1

   Pilih PDF dan muatkan sijil

   Pilih fail PDF daripada peranti anda, lalu muat naik berkas PKCS#12 (.pfx/.p12) dan masukkan kata laluannya. Semuanya diproses secara setempat dalam pelayar.

2. 2

   Atur jenis dan rupa tandatangan

   Pilih mod kelihatan dengan cop pada halaman atau mod tidak kelihatan untuk bukti integriti tulen. Tentukan kedudukan, sebab dan lokasi.

3. 3

   Muat turun PDF bertandatangan

   Klik butang tandatangan dan muat turun hasilnya. Tandatangan ikut di dalam fail supaya mana-mana pembaca PDF boleh mengesahkannya.

Kelihatan atau tidak kelihatan

Tandatangan kelihatan turut melukis paparan pada halaman yang anda pilih — nama penandatangan, sebab, tarikh dan pilihan imej tandatangan imbasan — supaya salinan cetak tetap menunjukkan tandanya. Tandatangan tidak kelihatan membenamkan bukti kriptografi yang sama tanpa cop visual, yang sesuai untuk pengedap integriti pada kontrak, invois dan eksport audit.

Medan sebab dan lokasi direkodkan di dalam signature dictionary itu sendiri, jadi pengesah melihat "Diluluskan untuk keluaran — Kuala Lumpur" dan bukannya meneka. Alat ini percuma · selamat · tanpa pemasangan · tanpa pendaftaran — cukup buka halaman, muatkan sijil dan tandatangani.

Apa yang boleh anda konfigurasi

Setiap bahagian tandatangan berada di bawah kawalan anda.

Privasi sejak pembinaan

Fail .pfx anda tidak pernah meninggalkan peranti. Kunci peribadi diimport ke enjin WebCrypto pelayar sebagai non-extractable untuk operasi penandatanganan, blob CMS dibina secara setempat dan fail siap dihasilkan dalam memori. Tiada perjalanan ke pelayan langsung — anda boleh memutuskan sambungan internet dan penandatanganan tetap berfungsi.

Padankan alat ini dengan Validate Signature untuk memeriksa PDF bertandatangan yang masuk, atau dengan Timestamp PDF untuk menambahkan cop masa RFC 3161 dipercayai yang membuktikan bila dokumen yang ditandatangani itu wujud.