Outils › Documents
Vérifier la signature d’un PDF
Vérifiez qu’un PDF signé numériquement n’a pas été modifié depuis sa signature, et consultez le certificat du signataire, l’heure de signature, l’horodatage et le statut qualifié eIDAS. Fonctionne hors ligne.
Comment ça marche
- Nibbo lit la plage d’octets de chaque signature, calcule l’empreinte de ces octets précis et la compare à celle contenue dans la signature (CMS / PKCS#7).
- La signature elle-même est vérifiée avec la clé publique du signataire grâce à WebCrypto, intégré à votre navigateur, via la bibliothèque PKI.js.
- Si des octets ont été ajoutés après la signature, Nibbo vous indique s’ils ajoutent seulement d’autres signatures ou s’ils modifient réellement le document.
Questions
« Intacte » signifie-t-il que la signature est juridiquement valable ?
Pas à lui seul. Nibbo prouve que le document n’a pas été altéré et que la signature correspond au certificat intégré. Il ne consulte ni les listes de confiance de l’UE (LOTL), ni la liste de confiance d’Adobe, ni la révocation des certificats, car cela nécessite des requêtes en ligne. Pour une validation juridique, utilisez le service de validation de votre pays.
Que signifie « modifié après signature » ?
Le fichier contient une révision ultérieure que cette signature ne couvre pas : par exemple un champ de formulaire rempli, un commentaire ou une page modifiée. Beaucoup de lecteurs PDF affichent encore ces signatures comme valides pour la version antérieure.
Quelles signatures sont prises en charge ?
Les signatures détachées PAdES et Adobe PKCS#7 avec RSA ou ECDSA, ainsi que les horodatages de document (RFC 3161).