Was genau ist eine digitale Signatur in einem PDF?
Eine digitale Signatur ist ein kryptografischer Stempel, der nachweist, wer ein Dokument unterzeichnet hat, und garantiert, dass es seit der Unterzeichnung nicht verändert wurde. Im Gegensatz zu einer handgeschriebenen oder gezeichneten Signatur basiert es auf der Kryptografie mit öffentlichem Schlüssel (X.509-Standard): Ihr privater Schlüssel erstellt einen eindeutigen Hash des Dokuments, und jeder, der über Ihr öffentliches Zertifikat verfügt, kann sowohl Ihre Identität als auch die Integrität des Dokuments überprüfen.
Welche Zertifikatsformate unterstützt ZentoPDF?
ZentoPDF unterstützt drei Standard-Zertifikatformate: PKCS#12 (.pfx und .p12) – das am häufigsten von Zertifizierungsstellen herausgegebene Format, das Ihr Zertifikat und Ihren privaten Schlüssel in einer einzigen passwortgeschützten Datei bündelt – und PEM (.pem), ein textbasiertes Format, das das Zertifikat und den privaten Schlüssel separat oder kombiniert enthalten kann. Wenn Ihre PEM-Datei verschlüsselt ist, werden Sie zur Eingabe der Passphrase aufgefordert.
Wird mein privater Schlüssel jemals hochgeladen oder geteilt?
Niemals. Alle kryptografischen Vorgänge werden mithilfe der Web Crypto API und JavaScript vollständig in Ihrem Browser ausgeführt. Ihre Zertifikatsdatei, Ihr privater Schlüssel und Ihr PDF-Dokument werden niemals an einen Server übertragen. Sie können nach dem Laden der Seite sogar die Verbindung zum Internet trennen und die Signatur funktioniert weiterhin.
Erkennen und validieren PDF-Reader die Signatur?
Ja. ZentoPDF erzeugt eine standardmäßige PKCS#7-Freihandsignatur, die gemäß der PDF-Spezifikation in das PDF eingebettet ist. Es wird von Adobe Acrobat Reader, Foxit PDF Reader, Preview (macOS) und allen anderen gängigen Viewern erkannt. Damit die Signatur als „Vertrauenswürdig“ angezeigt wird, muss Ihr Zertifikat von einer Zertifizierungsstelle (CA) ausgestellt sein, der der Leser bereits vertraut, z. B. Mitgliedern der Approved Trust List (AATL) von Adobe.
Was ist eine sichtbare Signatur und wie funktioniert sie?
Eine sichtbare Signatur ist ein optionales grafisches Element, das auf einer bestimmten Seite der PDF-Datei platziert wird und anzeigt, dass das Dokument signiert wurde. Sie können Ihr Firmenlogo oder ein handschriftliches Signaturbild (PNG, JPG oder WebP) hochladen, eine benutzerdefinierte Textüberlagerung hinzufügen (Name des Unterzeichners, Datum, Rolle) und das Feld mithilfe von X/Y-Koordinaten und Breiten-/Höhenwerten präzise positionieren. Die zugrunde liegende kryptografische Signatur wird immer eingebettet, unabhängig davon, ob Sie das sichtbare Element aktivieren.
Warum ist zum Signieren eine Internetverbindung erforderlich?
Während des Signierens muss das Tool möglicherweise die vollständige Zertifikatskette vom OCSP-Server (Online Certificate Status Protocol) oder CRL-Endpunkt (Certificate Revocation List) Ihrer Zertifizierungsstelle abrufen, um Kettenvalidierungsdaten in die Signatur einzubetten. Dadurch ist die Signatur Long-Term Validation (LTV) konform. Wenn der CA-Server nicht erreichbar ist, wird die Signatur weiterhin angewendet, enthält jedoch möglicherweise keine Kettendaten. Ihre PDF-Datei selbst wird niemals online gesendet.
Kann ich ein PDF signieren, das bereits digital signiert ist?
Ja, Sie können einer PDF-Datei, die bereits eine oder mehrere digitale Signaturen enthält, eine neue Signatur hinzufügen. Jeder Unterzeichner erstellt eine inkrementelle Überarbeitung und PDF-Reader zeigen eine Liste aller Signaturen an. Beachten Sie, dass das Hinzufügen einer neuen Signatur dazu führt, dass die Integritätsprüfung seiner Signatur unterbrochen wird, wenn der vorherige Unterzeichner das Dokument für zukünftige Änderungen gesperrt hat. Dies ist ein normales und erwartetes PDF-Verhalten.