Pengesahan Tandatangan PDF

Apa yang sebenarnya diperiksa oleh pengesahan

Tandatangan PDF adalah gumpalan CMS (PKCS#7) yang terbenam di dalam fail dan meliputi julat byte yang diisytiharkan. Alat ini menghurai setiap kamus tandatangan, mengekstrak struktur CMS, lalu menjalankan tiga pemeriksaan: sama ada tandatangan disahkan secara kriptografi terhadap byte yang didakwa diliputinya, sama ada julat byte tersebut merentangi seluruh fail sehingga tiada apa yang ditambah selepas penandatanganan, dan bagaimana rantaian sijil yang terbenam di dalamnya.

Hasilnya adalah laporan setiap tandatangan: nama penandatangan dan subjek lengkapnya, CA pengeluar, nombor siri, tempoh sah, cap jari SHA-256, masa penandatanganan, serta keputusan yang jelas — sah, diubah selepas ditandatangani, atau tidak sah.

Cara mengesahkan tandatangan PDF

1. 1

   Pilih PDF bertandatangan

   Seret satu atau beberapa fail PDF yang ditandatangani ke kawasan muat naik. Semua pengesahan berjalan setempat dalam pelayar anda.

2. 2

   Semak hasilnya

   Setiap tandatangan disenaraikan beserta kesahihan, identiti penandatangan, rantaian sijil, dan masa penandatanganan.

3. 3

   Eksport laporan

   Muat turun laporan pengesahan dalam format JSON untuk jejak audit dan arkib pematuhan.

Apa yang dipaparkan laporan

Semua yang diperlukan pengesah untuk membuat keputusan kepercayaan.

Pengesanan perubahan dokumen

Pemeriksaan terpenting ialah liputan: tandatangan hanya melindungi byte di dalam julat bytenya. Jika dokumen diubah selepas ditandatangani — halaman ditambah, isian diubah, kemas kini inkremental ditambahkan — tandatangan akan gagal disahkan atau terbukti tidak meliputi bahagian akhir fail. Kedua-dua kes ditandakan, sehingga "bertandatangan" tidak pernah secara senyap bermakna "tidak berubah".

Cop masa dokumen (tandatangan ETSI.RFC3161) dikenali dan dilaporkan secara berasingan, termasuk masa yang disahkan oleh pihak berkuasa pencop masa. Dan kerana alat ini percuma · selamat · tanpa pemasangan · tanpa pendaftaran, anda boleh memeriksa mana-mana dokumen pada bila-bila masa tanpa halangan.

Setempat dan peribadi

Pengesahan semata-mata penghuraian dan matematik — tanpa rangkaian, tanpa muat naik, tanpa pengambilan OCSP atau CRL. Pemeriksaan rantaian melaporkan apa yang dibuktikan oleh sijil terbenam itu sendiri; sama ada anda mempercayai CA pengeluarnya adalah keputusan yang dimaklumkan oleh laporan, bukan dibuat olehnya. Fail anda tidak pernah meninggalkan peranti anda, dan menutup tab memadam segala data sementara daripada memori pelayar.