Verificar assinatura de PDF

Para cada assinatura digital do arquivo: se o conteúdo assinado é exatamente o que foi assinado, se a assinatura corresponde ao certificado do signatário, quem o certificado identifica e quem o emitiu, quando o documento foi assinado - segundo uma autoridade de carimbo de tempo ou só pelo relógio do próprio signatário - e se algo foi acrescentado ao arquivo depois. Uma assinatura de certificação também mostra quais alterações ela permite.

Sim, com base nas listas de confiança da UE - os prestadores de serviços de confiança qualificados de cada Estado-membro, com as datas em que seus serviços foram reconhecidos - e na raiz da U.S. Federal PKI. As listas vêm como um retrato junto com o site, então nada é enviado a lugar nenhum. Uma assinatura feita com certificado qualificado num dispositivo de assinatura, de um prestador reconhecido no momento da assinatura, aparece como assinatura ou selo eletrônico qualificado. A revogação é lida dos dados que o signatário guardou no arquivo (respostas OCSP, CRLs); a verificação nunca entra em contato com o emissor. Prestadores de outras listas, como a da Adobe, e a revogação sem dados guardados não são verificados aqui.

Um PDF pode receber acréscimos depois de assinado: uma segunda assinatura, um campo preenchido ou um comentário são anexados ao fim do arquivo, e a parte assinada continua como estava. Se uma assinatura posterior cobre os acréscimos, o relatório diz isso. Se nada os cobre, a versão assinada continua intacta, mas o que você vê pode não ser o que foi assinado. Uma alteração dentro da parte assinada quebra a assinatura. Para um documento assim, você pode salvar a versão que a assinatura cobre, ou abri-la ao lado da atual em Comparar PDFs para ver o que mudou.

Não. A verificação roda no seu navegador, no seu dispositivo: o arquivo, suas assinaturas e os certificados nunca saem dele. Nada é gerado, então também não conta para o limite diário.