Pas een gecertificeerde PKCS#7 digitale handtekening toe op elke PDF met behulp van uw X.509-certificaat. Werkt met .pfx-, .p12- en PEM-bestanden. Geen uploads, geen servers: alles gebeurt in uw browser.
Internetverbinding vereist
Bij het ondertekenen moet mogelijk de certificaatketeninformatie worden opgehaald van de server van uw certificaatuitgever om de handtekening te valideren.
Klik om een bestand te selecteren of sleep er een hierheen
PDF-documenten
Je bestanden blijven op jouw apparaat.
Certificaat uploaden (.pfx, .p12, .pem)
Onderwerp: -
Uitgever: -
Geldig: -
Indien ingeschakeld, verschijnt er een zichtbaar handtekeningvak op de PDF. U kunt een afbeelding/logo uploaden of tekst toevoegen. Als geen van beide is opgegeven, wordt automatisch de naam van de ondertekenaar uit het certificaat weergegeven.
Afbeelding uploaden (PNG, JPG, WebP)
Verwerken...
Sleep en zet neer of klik om de PDF te selecteren die u moet ondertekenen. Uw bestand blijft volledig op uw apparaat staan; er wordt niets naar een server verzonden.
Upload uw .pfx-, .p12- of .pem-certificaatbestand. Voer het wachtwoord in om uw privésleutel te ontgrendelen. De sleutel wordt lokaal gebruikt en nooit verzonden.
Voeg optioneel een zichtbare handtekeningafbeelding toe, plaats deze op de pagina en voeg aangepaste details toe (reden, locatie, contactpersoon). Klik om de cryptografische PKCS#7-handtekening in te sluiten.
Uw ondertekende PDF wordt direct in de browser gegenereerd. Download het en verifieer de handtekening in Adobe Reader, Foxit of een andere standaard-compatibele PDF-viewer.
Teken, typ of upload uw handtekening.
Controleer digitale handtekeningen in uw PDF-bestanden. Controleer de geldigheid van het certificaat, bekijk de details van de ondertekenaar en bevestig de documentintegriteit. Alle verwerking gebeurt in uw browser.
Vergrendel uw PDF door een wachtwoord toe te voegen.
Vul formulieren rechtstreeks in de browser in. Ondersteunt ook XFA-formulieren.
Verwijder metadata, annotaties, scripts en meer.
Een digitale handtekening is een cryptografische stempel die bewijst wie een document heeft ondertekend en garandeert dat het document sinds de ondertekening niet is gewijzigd. In tegenstelling tot een handgeschreven of getekende handtekening is deze gebaseerd op cryptografie met een publieke sleutel (X.509-standaard): uw privésleutel creëert een unieke hash van het document en iedereen met uw openbare certificaat kan zowel uw identiteit als de integriteit van het document verifiëren.
ZentoPDF ondersteunt drie standaard certificaatformaten: PKCS#12 (.pfx en .p12) — het meest gebruikelijke formaat uitgegeven door certificeringsinstanties, dat uw certificaat en privésleutel bundelt in één enkel met een wachtwoord beveiligd bestand — en PEM (.pem), een op tekst gebaseerd formaat dat het certificaat en de privésleutel afzonderlijk of gecombineerd kan bevatten. Als uw PEM-bestand gecodeerd is, wordt u om de wachtwoordzin gevraagd.
Nooit. Alle cryptografische bewerkingen worden volledig in uw browser uitgevoerd met behulp van de Web Crypto API en JavaScript. Uw certificaatbestand, privésleutel en PDF-document worden nooit naar een server verzonden. U kunt zelfs de verbinding met het internet verbreken nadat u de pagina heeft geladen, waarna het ondertekenen nog steeds werkt.
Ja. ZentoPDF produceert een standaard PKCS#7 vrijstaande handtekening ingebed in de PDF volgens de PDF-specificatie. Het wordt herkend door Adobe Acrobat Reader, Foxit PDF Reader, Preview (macOS) en alle andere grote viewers. Om ervoor te zorgen dat de handtekening als Vertrouwd wordt weergegeven, moet uw certificaat zijn uitgegeven door een certificeringsinstantie (CA) die al door de lezer wordt vertrouwd, zoals leden van de Approved Trust List (AATL) van Adobe.
Een zichtbare handtekening is een optioneel grafisch element dat op een specifieke pagina van de PDF wordt geplaatst en aangeeft dat het document is ondertekend. U kunt uw bedrijfslogo of een afbeelding met een handgeschreven handtekening (PNG, JPG of WebP) uploaden, een aangepaste tekstoverlay toevoegen (naam van de ondertekenaar, datum, rol) en het vak nauwkeurig positioneren met behulp van X/Y-coördinaten en breedte/hoogte-waarden. De onderliggende cryptografische handtekening is altijd ingebed, ongeacht of u het zichtbare element inschakelt.
Tijdens het ondertekenen moet het hulpprogramma mogelijk de volledige certificaatketen ophalen van de Online Certificate Status Protocol (OCSP)-server of het CRL-eindpunt (Certificate Revocation List) van uw CA om ketenvalidatiegegevens in de handtekening in te sluiten. Hierdoor voldoet de handtekening aan de Lange Termijn Validatie (LTV). Als de CA-server niet bereikbaar is, wordt de handtekening nog steeds toegepast, maar bevat deze mogelijk geen ketengegevens. Uw PDF-bestand zelf wordt nooit online verzonden.
Ja, u kunt een nieuwe handtekening toevoegen aan een PDF die al een of meer digitale handtekeningen bevat. Elke ondertekenaar maakt een incrementele revisie, en PDF-lezers geven een lijst met alle handtekeningen weer. Houd er rekening mee dat als de vorige ondertekenaar ervoor heeft gekozen het document te vergrendelen tegen toekomstige wijzigingen, het toevoegen van een nieuwe handtekening de integriteitscontrole van zijn of haar handtekening zal verbreken. Dit is normaal en te verwachten PDF-gedrag.