Hvad er en digital signatur egentlig i en PDF?
En digital signatur er et kryptografisk stempel, der beviser, hvem der har underskrevet et dokument og garanterer, at det ikke er blevet ændret siden underskrivelsen. I modsætning til en håndskrevet eller tegnet signatur er den afhængig af offentlig nøglekryptering (X.509-standard): din private nøgle skaber en unik hash af dokumentet, og alle med dit offentlige certifikat kan bekræfte både din identitet og dokumentets integritet.
Hvilke certifikatformater understøtter ZentoPDF?
ZentoPDF understøtter tre standardcertifikatformater: PKCS#12 (.pfx og .p12) — det mest almindelige format udstedt af certifikatmyndigheder, som samler dit certifikat og din private nøgle sammen i en enkelt adgangskodebeskyttet fil — og PEM (.pem), et tekstbaseret format, der kan indeholde certifikatet og den private nøgle separat eller kombineret. Hvis din PEM-fil er krypteret, bliver du bedt om adgangssætningen.
Bliver min private nøgle nogensinde uploadet eller delt?
Aldrig. Alle kryptografiske operationer kører udelukkende inde i din browser ved hjælp af Web Crypto API og JavaScript. Din certifikatfil, private nøgle og PDF-dokument overføres aldrig til nogen server. Du kan endda afbryde forbindelsen til internettet efter indlæsning af siden, og signeringen vil stadig fungere.
Vil PDF-læsere genkende og validere signaturen?
Ja. ZentoPDF producerer en standard PKCS#7 fritliggende signatur, der er indlejret i PDF'en i henhold til PDF-specifikationen. Det genkendes af Adobe Acrobat Reader, Foxit PDF Reader, Preview (macOS) og alle andre større fremvisere. For at signaturen skal vises som Trusted, skal dit certifikat være udstedt af en Certificate Authority (CA), som allerede er tillid til af læseren, såsom Adobes godkendte tillidsliste (AATL)-medlemmer.
Hvad er en synlig signatur, og hvordan virker den?
En synlig signatur er et valgfrit grafisk element placeret på en specifik side i PDF'en, der viser, at dokumentet er blevet underskrevet. Du kan uploade dit firmalogo eller håndskrevne signaturbillede (PNG, JPG eller WebP), tilføje en tilpasset tekstoverlejring (underskrivers navn, dato, rolle) og præcist placere boksen ved hjælp af X/Y-koordinater og bredde/højde-værdier. Den underliggende kryptografiske signatur er altid indlejret, uanset om du aktiverer det synlige element.
Hvorfor kræver signering en internetforbindelse?
Under signering skal værktøjet muligvis hente hele certifikatkæden fra din CA's OCSP-server (Online Certificate Status Protocol) eller Certificate Revocation List (CRL)-slutpunkt for at indlejre kædevalideringsdata i signaturen. Dette gør signaturen Long-Term Validation (LTV) kompatibel. Hvis CA-serveren ikke er tilgængelig, anvendes signaturen stadig, men den indeholder muligvis ikke kædedata. Selve din PDF-fil sendes aldrig online.
Kan jeg underskrive en PDF, der allerede er digitalt signeret?
Ja, du kan tilføje en ny signatur til en PDF, der allerede indeholder en eller flere digitale signaturer. Hver underskriver opretter en trinvis revision, og PDF-læsere viser en liste over alle signaturer. Bemærk, at hvis den tidligere underskriver valgte at låse dokumentet mod fremtidige ændringer, vil tilføjelse af en ny signatur bryde deres signaturs integritetstjek - dette er normal og forventet PDF-adfærd.