Што такое лічбавы подпіс у PDF?
Лічбавы подпіс - гэта крыптаграфічны штамп, які даказвае, хто падпісаў дакумент, і гарантуе, што ён не быў зменены з моманту падпісання. У адрозненне ад рукапіснага або намаляванага подпісу, ён абапіраецца на крыптаграфію з адкрытым ключом (стандарт X.509): ваш прыватны ключ стварае ўнікальны хэш дакумента, і кожны, хто мае ваш публічны сертыфікат, можа праверыць вашу асобу і цэласнасць дакумента.
Якія фарматы сертыфікатаў падтрымлівае ZentoPDF?
ZentoPDF падтрымлівае тры стандартныя фарматы сертыфікатаў: PKCS#12 (.pfx і .p12) — найбольш распаўсюджаны фармат, выдадзены цэнтрамі сертыфікацыі, які аб'ядноўвае ваш сертыфікат і прыватны ключ у адным абароненым паролем файле — і PEM (.pem), тэкставы фармат, які можа ўтрымліваць сертыфікат і прыватны ключ асобна або разам. Калі ваш файл PEM зашыфраваны, вам будзе прапанавана ўвесці пароль.
Мой прыватны ключ калі-небудзь загружаецца або абагульваецца?
ніколі. Усе крыптаграфічныя аперацыі выконваюцца цалкам у вашым браўзеры з выкарыстаннем Web Crypto API і JavaScript. Ваш файл сертыфіката, прыватны ключ і дакумент PDF ніколі не перадаюцца ні на адзін сервер. Вы нават можаце адключыцца ад Інтэрнэту пасля загрузкі старонкі, і подпіс усё роўна будзе працаваць.
Ці распазнаюць і пацвердзяць подпіс счытвальнікі PDF?
так. ZentoPDF стварае стандартны асобны подпіс PKCS#7, убудаваны ў PDF у адпаведнасці са спецыфікацыяй PDF. Яго распазнаюць Adobe Acrobat Reader, Foxit PDF Reader, Preview (macOS) і ўсе іншыя асноўныя праграмы прагляду. Каб подпіс паказваўся як надзейны, ваш сертыфікат павінен быць выдадзены цэнтрам сертыфікацыі (CA), якому чытач ужо давярае, напрыклад, удзельнікамі зацверджанага даверанага спісу Adobe (AATL).
Што такое бачны подпіс і як ён працуе?
Бачны подпіс - гэта неабавязковы графічны элемент, размешчаны на пэўнай старонцы PDF-файла, які паказвае, што дакумент падпісаны. Вы можаце загрузіць лагатып кампаніі або малюнак уласнаручнага подпісу (PNG, JPG або WebP), дадаць карыстацкае накладанне тэксту (імя падпісанта, дата, роля) і дакладна размясціць поле, выкарыстоўваючы каардынаты X/Y і значэнні шырыні/вышыні. Базавы крыптаграфічны подпіс заўсёды ўбудаваны незалежна ад таго, ці ўключаны вы бачны элемент.
Чаму для падпісання патрабуецца падключэнне да Інтэрнэту?
Падчас падпісання інструменту можа спатрэбіцца атрымаць поўную ланцужок сертыфікатаў з сервера Інтэрнэт-пратакола статусу сертыфікатаў (OCSP) вашага ЦС або канчатковай кропкі спісу адкліканых сертыфікатаў (CRL), каб убудаваць дадзеныя праверкі ланцужка ў подпіс. Гэта робіць подпіс доўгатэрміновай праверкі (LTV) сумяшчальнай. Калі сервер ЦС недаступны, подпіс усё яшчэ прымяняецца, але можа не ўключаць даныя ланцужка. Сам ваш файл PDF ніколі не адпраўляецца ў Інтэрнэт.
Ці магу я падпісаць PDF, які ўжо мае лічбавы подпіс?
Так, вы можаце дадаць новы подпіс да PDF-файла, які ўжо змяшчае адзін або некалькі лічбавых подпісаў. Кожны падпісант стварае паступовую рэдакцыю, а праграмы чытання PDF адлюстроўваюць спіс усіх подпісаў. Звярніце ўвагу, што калі папярэдні падпісант вырашыў заблакіраваць дакумент ад будучых змяненняў, даданне новага подпісу парушыць праверку цэласнасці яго подпісу — гэта нармальная і чаканая паводзіны PDF.