PDF digitális aláírása

PAdES digitális aláírás (a PDF-aláírások európai szabványa, B-B alapszint): a dokumentum tartalmának lenyomatát a tanúsítványod titkos kulcsával írjuk alá, és a tanúsítvány is bekerül a fájlba. Bármely PDF-olvasó ellenőrizni tudja: megmutatja, ki írta alá, és hogy változott-e azóta a dokumentum. Az aláírás a fájl végére kerül, így az eredeti bájtok és a benne lévő aláírások változatlanok maradnak. Időbélyeg-szolgáltatótól nem kérünk időbélyeget: az aláírás ideje az eszközöd órája szerinti.

A PDF aláírás a kézzel írt aláírásod képét teszi az oldalra: úgy néz ki, mint egy aláírt, beszkennelt papír, és ott elég, ahol az aláírásnak csak látszania kell - belső nyomtatvány, szállítólevél, levél. A képet bárki lemásolhatja, így nem bizonyítja, ki írta alá, és azt sem, hogy a dokumentum azóta nem változott. A PDF digitális aláírása tanúsítvánnyal írja alá a fájlt: a PDF-olvasó megmutatja, ki írta alá, és jelzi, ha utána bármi változott. Ezt válaszd, ha számít, ki írta alá, és hogy azóta nem módosult - szerződés, számla, hivatalos beadvány -, és van tanúsítványod (.p12 / .pfx). A kettő együtt is működik: a digitális aláírás látható megjelenésébe beteheted a kézzel írt aláírásod képét.

A titkos kulcsot is tartalmazó tanúsítványfájllal: .p12 vagy .pfx, ahogy a Windows, a macOS, a Firefox vagy egy szolgáltató exportálja, az újabb (AES) és a régebbi (3DES) fajtával is, RSA vagy ECDSA kulccsal. Kártyán vagy szolgáltatói felhőben tartott minősített tanúsítvány itt nem használható, mert a kulcsa sosem hagyja el a kártyát, ezért ez az eszköz nem készít minősített elektronikus aláírást. Ha nincs tanúsítványod, készíthetsz egyet a böngészőben: igazolja, hogy a dokumentum nem változott, de a nevet nem igazolja hitelesítésszolgáltató.

Nem. A tanúsítványfájlt a böngésződ nyitja meg, a kulcsot a lap memóriájában tartjuk olyan formában, amellyel csak aláírni lehet, kiolvasni nem, és a lap bezárásakor elfelejtjük. Sem a tanúsítvány, sem a jelszó, sem a dokumentum nem töltődik fel és nem tárolódik: az aláírás teljes egészében az eszközödön történik.

Az új aláírás a meglévők után kerül a fájlba, így azok érvényesek maradnak, és az olvasó minden aláírásnál mutatja, mire terjed ki. A „nincs változtatás” tanúsítású dokumentum nem kaphat újabb aláírást, és tanúsító csak a dokumentum első aláírása lehet. A módosításokat az aláírás előtt végezd el: minden későbbi változtatás változásként látszik az aláírásodhoz képest.