Vérifier une signature PDF

Pour chaque signature numérique du fichier : si le contenu signé est exactement ce qui a été signé, si la signature correspond au certificat du signataire, qui le certificat désigne et qui l'a émis, quand le document a été signé - selon une autorité d'horodatage ou seulement selon l'horloge du signataire - et si quelque chose a été ajouté au fichier ensuite. Pour une signature de certification, vous voyez aussi quelles modifications elle autorise.

Oui, à l'aide des listes de confiance de l'UE - les prestataires de services de confiance qualifiés de tous les États membres, avec les dates auxquelles leurs services ont été accordés - et de la racine de la U.S. Federal PKI. Les listes arrivent sous forme d'instantané avec le site : rien n'est envoyé nulle part. Une signature faite avec un certificat qualifié sur un dispositif de signature, auprès d'un prestataire accordé au moment de la signature, est présentée comme une signature ou un cachet électronique qualifié. La révocation est lue dans les données que le signataire a enregistrées dans le fichier (réponses OCSP, CRL) ; la vérification ne contacte jamais l'émetteur. Les prestataires d'autres listes, comme celle d'Adobe, et la révocation sans données enregistrées ne sont pas vérifiés ici.

On peut ajouter du contenu à un PDF après sa signature : une deuxième signature, un champ rempli ou un commentaire vient s'ajouter à la fin du fichier, et la partie signée reste telle quelle. Si une signature ultérieure couvre les ajouts, le rapport l'indique. Si rien ne les couvre, la version signée reste intacte, mais ce que vous voyez n'est peut-être pas ce qui a été signé. Une modification dans la partie signée invalide la signature. Pour un tel document, vous pouvez enregistrer la version couverte par la signature, ou l'ouvrir à côté de la version actuelle dans Comparer des PDF pour voir ce qui a changé.

Non. La vérification se fait dans votre navigateur, sur votre appareil : le fichier, ses signatures et les certificats n'en sortent jamais. Comme rien n'est produit, elle ne compte pas non plus dans la limite quotidienne.