Tools

PDF-Signatur prüfen

Prüft jede digitale Signatur in einem PDF: ob der signierte Inhalt unverändert ist, ob die Signatur zu ihrem Zertifikat passt, wen das Zertifikat nennt und wer es ausgestellt hat, ob der Anbieter auf den EU-Vertrauenslisten steht, ob das Zertifikat gesperrt wurde, wann signiert wurde und ob danach etwas hinzugefügt wurde. Nichts wird verändert und nichts hochgeladen - die Prüfung läuft auf deinem eigenen Gerät.

PDF-Dateien hier ablegen

Zieh sie einfach vom Desktop hierher

oder
  • Nur PDF-Dateien
  • Bis zu 15 MB pro Datei

Häufige Fragen

Was sagt mir die Prüfung?

Für jede digitale Signatur in der Datei: ob der signierte Inhalt genau das ist, was signiert wurde, ob die Signatur zum Zertifikat des Unterzeichners passt, wen das Zertifikat nennt und wer es ausgestellt hat, wann das Dokument signiert wurde - laut einer Zeitstempelstelle oder nur laut der Uhr des Unterzeichners - und ob danach etwas zur Datei hinzukam. Bei einer Zertifizierungssignatur siehst du auch, welche Änderungen sie erlaubt.

Prüft es, ob man dem Unterzeichner vertrauen kann?

Ja, anhand der EU-Vertrauenslisten - der qualifizierten Vertrauensdiensteanbieter aller Mitgliedstaaten, mit dem Datum, ab dem ihre Dienste zugelassen waren - und der Wurzel der U.S. Federal PKI. Die Listen kommen als Momentaufnahme mit der Website, es wird also nichts irgendwohin gesendet. Eine Signatur mit qualifiziertem Zertifikat auf einer Signaturerstellungseinheit von einem Anbieter, der zum Zeitpunkt der Signatur zugelassen war, wird als qualifizierte elektronische Signatur oder qualifiziertes Siegel angezeigt. Den Sperrstatus liest die Prüfung aus den Daten, die der Unterzeichner in der Datei gespeichert hat (OCSP-Antworten, CRLs); sie fragt nie beim Aussteller nach. Anbieter auf anderen Listen, etwa der von Adobe, und Sperrungen ohne gespeicherte Daten werden hier nicht geprüft.

Was bedeutet „nach dem Signieren geändert“?

An ein PDF kann nach dem Signieren angefügt werden: Eine zweite Signatur, ein ausgefülltes Feld oder ein Kommentar kommt ans Ende der Datei, der signierte Teil bleibt, wie er war. Deckt eine spätere Signatur das Angefügte ab, sagt der Bericht das. Deckt es nichts ab, ist die signierte Fassung zwar intakt, aber was du siehst, ist vielleicht nicht das, was signiert wurde. Eine Änderung im signierten Teil macht die Signatur ungültig. Bei so einem Dokument kannst du die Fassung speichern, die die Signatur abdeckt, oder sie in PDFs vergleichen neben die aktuelle legen, um zu sehen, was sich geändert hat.

Wird das PDF hochgeladen?

Nein. Die Prüfung läuft in deinem Browser, auf deinem Gerät: Die Datei, ihre Signaturen und die Zertifikate verlassen es nie. Da nichts erzeugt wird, zählt sie auch nicht zum Tageslimit.

Fehlt dir etwas, oder hat dich das Ergebnis überrascht?

Verwandte Tools