So funktioniert es
- Wählen Sie ein signiertes PDF aus oder legen Sie es ab.
- Lesen Sie das Ergebnis zu jeder Signatur: gültig, nach dem Signieren geändert, ungültig oder nicht prüfbar.
- Öffnen Sie Signaturzertifikat und Zertifikatskette für alle Details und laden Sie das Zertifikat bei Bedarf herunter.
Optionen erklärt
- Gültig — seit der Signatur unverändert
- Die signierten Bytes stimmen mit der Signatur überein, die Signatur passt zum Zertifikat des Unterzeichners und danach wurde nichts zur Datei hinzugefügt.
- Gültig, aber die Datei wurde nach der Signatur geändert
- Die Signatur selbst ist in Ordnung, aber es wurden spätere Revisionen angehängt. Das ist oft legitim, etwa beim Ausfüllen eines Formulars oder einer weiteren Signatur, sollte aber in einem PDF-Reader geprüft werden.
- Ungültig
- Der Inhalt stimmt nicht mehr mit der Signatur überein, die Signatur passt nicht zum Zertifikat oder ein Teil der Datei ist nicht durch die Signatur geschützt.
Was die Ergebnisse bedeuten
| Ergebnis | Bedeutung | Was zu tun ist |
|---|---|---|
| Gültig — seit der Signatur unverändert | Die signierten Bytes stimmen mit der Signatur überein, die Signatur passt zum Zertifikat, und danach wurde nichts hinzugefügt | Prüfen Sie, ob Name des Unterzeichners und Aussteller des Zertifikats den Erwartungen entsprechen |
| Gültig, aber die Datei wurde nach der Signatur geändert | Die Signatur deckt eine frühere Version ab; spätere Revisionen wurden angehängt, etwa ausgefüllte Formularfelder, Kommentare oder eine weitere Signatur | Normal bei Formularen und Dokumenten mit mehreren Unterzeichnern; wenn Sie keine Änderungen erwartet haben, fragen Sie den Absender |
| Ungültig | Der Inhalt stimmt nicht mehr mit der Signatur überein, oder die Signatur passt nicht zum Zertifikat, oder ein Teil der Datei ist nicht abgedeckt | Verlassen Sie sich nicht auf das Dokument; fordern Sie das Original an |
| Konnte nicht geprüft werden | Die Signaturdaten sind beschädigt oder verwenden einen Algorithmus, den das Tool nicht unterstützt | Die Zertifikatsdetails werden weiterhin angezeigt; prüfen Sie es im Adobe Acrobat Reader |
Was geprüft wird und was nicht
Geprüft wird: ob die von jeder Signatur abgedeckten Bytes unverändert sind; ob der Signaturwert zum öffentlichen Schlüssel des Unterzeichners passt (RSA, RSA-PSS, ECDSA und SM2); RFC-3161-Zeitstempel; und ob Bytes der Datei außerhalb der Signatur liegen.
Nicht geprüft wird: ob Ihr Land oder Ihr Unternehmen dem Zertifikat vertraut und ob es widerrufen wurde. Das Tool zeigt den Aussteller und die im PDF enthaltene Zertifikatskette an – entscheiden Sie damit, ob Sie dem Unterzeichner vertrauen, oder öffnen Sie die Datei im Adobe Acrobat Reader, der gegen seine Vertrauensliste prüft.
Signaturzeitpunkt. Eine als „durch einen Zeitstempel belegt“ angezeigte Zeit stammt von einer unabhängigen Zeitstempelstelle. Ohne eine solche stammt die Zeit vom Rechner des Unterzeichners und könnte beliebig eingestellt sein.
Häufig gestellte Fragen
Heißt ein gültiges Ergebnis, dass der Unterzeichner die Person ist, die er zu sein vorgibt?
Es bedeutet, dass die Datei nicht verändert wurde und mit dem privaten Schlüssel dieses Zertifikats signiert wurde. Ob dem Zertifikat selbst vertraut wird (von einer anerkannten Stelle ausgestellt und nicht widerrufen), prüfen Sie mit Adobe Acrobat Reader oder dem Prüfdienst des Ausstellers, weil dafür Online-Abfragen nötig sind.
Das Tool meldet, das PDF habe keine digitale Signatur, aber ich sehe eine Unterschrift auf der Seite. Warum?
Ein gescanntes oder eingefügtes Bild einer handschriftlichen Unterschrift oder eines Stempels ist nur ein Bild. Nur eine kryptografische digitale Signatur kann zeigen, ob die Datei geändert wurde.
Wird mein PDF hochgeladen?
Nein. Die Signaturen werden in Ihrem Browser geprüft.
Datenschutz
Dieses Tool läuft vollständig in Ihrem Browser. Ihre Dateien und Texte werden auf Ihrem Gerät verarbeitet und nie auf unsere Server hochgeladen.