Tools › Dokumente
PDF-Signatur prüfen
Prüfen Sie, ob ein digital signiertes PDF seit der Signatur unverändert ist, und sehen Sie das Zertifikat des Unterzeichners, den Signaturzeitpunkt, den Zeitstempel und den eIDAS-Qualifizierungsstatus. Funktioniert offline.
So funktioniert es
- Nibbo liest den Byte-Bereich jeder Signatur, bildet den Hash genau dieser Bytes und vergleicht ihn mit dem Hash in der Signatur (CMS / PKCS#7).
- Die Signatur selbst wird mit dem öffentlichen Schlüssel des Unterzeichners über WebCrypto Ihres Browsers geprüft, mithilfe der Bibliothek PKI.js.
- Wurden nach der Signatur Bytes angehängt, sagt Ihnen Nibbo, ob diese nur weitere Signaturen hinzufügen oder das Dokument tatsächlich ändern.
Fragen
Heißt „intakt“, dass die Signatur rechtsgültig ist?
Nicht für sich allein. Nibbo weist nach, dass das Dokument nicht verändert wurde und die Signatur zum eingebetteten Zertifikat passt. Die EU-Vertrauenslisten (LOTL), die Adobe-Vertrauensliste und den Zertifikatswiderruf prüft Nibbo nicht, weil dafür Online-Abfragen nötig sind. Für eine rechtliche Validierung nutzen Sie den Prüfdienst Ihres Landes.
Was bedeutet „nach der Signatur geändert“?
Die Datei enthält eine spätere Revision, die diese Signatur nicht abdeckt, zum Beispiel ein ausgefülltes Formularfeld, einen Kommentar oder eine geänderte Seite. Viele PDF-Programme zeigen solche Signaturen trotzdem als gültig für die frühere Version an.
Welche Signaturen werden unterstützt?
Abgetrennte PAdES- und Adobe-PKCS#7-Signaturen mit RSA oder ECDSA sowie Dokumentzeitstempel (RFC 3161).