PDF digitaal ondertekenen

Een digitale PAdES-handtekening (de Europese standaard voor PDF-handtekeningen, baseline B-B): de inhoud van het document wordt gehasht en ondertekend met de privésleutel van je certificaat, en het certificaat reist mee in het bestand. Elke PDF-lezer kan haar controleren: ze toont wie tekende en of het document sindsdien veranderd is. De handtekening wordt aan het einde van het bestand toegevoegd, dus de oorspronkelijke bytes en eventuele handtekeningen die er al in staan, blijven zoals ze waren. Er wordt geen tijdstempel bij een tijdstempeldienst opgehaald: het tijdstip van ondertekenen is de klok van je apparaat.

PDF ondertekenen zet een afbeelding van je handgeschreven handtekening op de pagina: het ziet eruit als een ondertekende en gescande afdruk, en dat volstaat waar een handtekening alleen zichtbaar hoeft te zijn - een intern formulier, een pakbon, een brief. Iedereen kan die afbeelding kopiëren, dus het bewijst niet wie heeft getekend en ook niet dat het document sindsdien ongewijzigd is. PDF digitaal ondertekenen ondertekent het bestand met een certificaat: een PDF-lezer toont wie heeft getekend en waarschuwt als er daarna iets is veranderd. Gebruik het waar het ertoe doet wie tekende en dat er sindsdien niets veranderd is - een contract, een factuur, een officiële indiening - en je een certificaat hebt (.p12 / .pfx). De twee gaan ook samen: de digitale handtekening kan je handgeschreven handtekening als zichtbare weergave dragen.

Een certificaatbestand met privésleutel: .p12 of .pfx, zoals Windows, macOS, Firefox of een certificaataanbieder het exporteert, zowel het huidige (AES) als het oudere (3DES) soort, met een RSA- of ECDSA-sleutel. Een gekwalificeerd certificaat op een smartcard of in de cloud van een aanbieder kan hier niet worden gebruikt, omdat de sleutel de kaart nooit verlaat; deze tool maakt dus geen gekwalificeerde elektronische handtekeningen. Zonder certificaat kun je er een in de browser maken: het bewijst dat het document ongewijzigd is, maar geen instantie staat in voor de naam.

Nee. Het certificaatbestand wordt in je browser geopend, de sleutel wordt in het geheugen van het tabblad bewaard in een vorm die alleen kan ondertekenen en niet kan worden uitgelezen, en hij wordt vergeten als je het tabblad sluit. Het certificaat, het wachtwoord en het document worden niet geüpload of bewaard: het hele ondertekenen gebeurt op je apparaat.

De nieuwe handtekening wordt na de bestaande toegevoegd, dus die blijven geldig, en een lezer toont per handtekening wat ze dekt. Een document dat gecertificeerd is met "geen wijzigingen", kan geen handtekening meer krijgen, en alleen de eerste handtekening van een document kan het certificeren. Bewerk het document voordat je ondertekent: elke latere wijziging verschijnt als wijziging ten opzichte van jouw handtekening.

Ja. Sleep een .docx-, .xlsx- of .pptx-bestand of een afbeelding (JPG, PNG, WebP...) erin en het wordt bij aankomst in je browser omgezet naar een PDF - een afbeelding op een A4-pagina - en daarna behandeld als elke andere PDF; er wordt niets geüpload. De conversie is van onszelf, dus het resultaat kan iets afwijken van de PDF-export van Office zelf: een lettertype kan worden vervangen en grafieken worden weggelaten. De bestandslijst toont een waarschuwing als iets niet kon worden overgenomen.