Zo gebruik je het
- Kies of sleep een ondertekende pdf.
- Lees het resultaat per handtekening: geldig, na het ondertekenen gewijzigd, ongeldig of niet te controleren.
- Open Certificaat van de ondertekenaar en Certificaatketen voor alle details en download het certificaat als je dat nodig hebt.
Opties uitgelegd
- Geldig — niet gewijzigd sinds het ondertekenen
- De ondertekende bytes komen overeen met de handtekening, de handtekening past bij het certificaat van de ondertekenaar en daarna is niets aan het bestand toegevoegd.
- Geldig, maar het bestand is na het ondertekenen gewijzigd
- De handtekening zelf klopt, maar er zijn latere revisies toegevoegd. Dat is vaak legitiem, bijvoorbeeld bij het invullen van een formulier of het zetten van nog een handtekening, maar controleer het in een pdf-lezer.
- Ongeldig
- De inhoud komt niet meer overeen met de handtekening, de handtekening past niet bij het certificaat of een deel van het bestand wordt niet door de handtekening beschermd.
Wat de resultaten betekenen
| Resultaat | Betekenis | Wat je doet |
|---|---|---|
| Geldig — niet gewijzigd sinds het ondertekenen | De ondertekende bytes komen overeen met de handtekening, de handtekening past bij het certificaat en er is later niets toegevoegd | Controleer of de naam van de ondertekenaar en de uitgever van het certificaat zijn wie je verwacht |
| Geldig, maar het bestand is na het ondertekenen gewijzigd | De handtekening dekt een eerdere versie; latere revisies zijn toegevoegd, zoals ingevulde formuliervelden, opmerkingen of een andere handtekening | Normaal voor formulieren en documenten met meerdere ondertekenaars; als je geen wijzigingen verwachtte, vraag het dan aan de afzender |
| Ongeldig | De inhoud komt niet meer overeen met de handtekening, of de handtekening past niet bij het certificaat, of een deel van het bestand wordt niet gedekt | Vertrouw niet op het document; vraag om het origineel |
| Niet te controleren | De handtekeninggegevens zijn beschadigd of gebruiken een algoritme dat de tool niet ondersteunt | De certificaatgegevens worden nog steeds getoond; controleer het in Adobe Acrobat Reader |
Wat wordt gecontroleerd en wat niet
Gecontroleerd: dat de bytes die door elke handtekening worden gedekt ongewijzigd zijn; dat de handtekeningwaarde overeenkomt met de publieke sleutel van de ondertekenaar (RSA, RSA-PSS, ECDSA en SM2); RFC 3161-tijdstempels; en of er bytes in het bestand buiten de handtekening zijn gebleven.
Niet gecontroleerd: of het certificaat door je land of bedrijf wordt vertrouwd, en of het is ingetrokken. De tool toont de uitgever en de certificaatketen die in de PDF zijn opgenomen — gebruik die om te beslissen of je de ondertekenaar vertrouwt, of open het bestand in Adobe Acrobat Reader, dat het aan zijn vertrouwenslijst toetst.
Ondertekentijd. Een tijd die wordt getoond als “bewezen door een tijdstempel” komt van een onafhankelijke tijdstempelautoriteit. Zonder zo’n tijdstempel komt de tijd van de computer van de ondertekenaar zelf en kan die op alles zijn ingesteld.
Veelgestelde vragen
Betekent een geldig resultaat dat de ondertekenaar is wie hij zegt te zijn?
Het betekent dat het bestand niet is aangepast en is ondertekend met de privésleutel van dat certificaat. Of het certificaat zelf wordt vertrouwd (uitgegeven door een erkende instantie en niet ingetrokken), controleer je met Adobe Acrobat Reader of de verificatiedienst van de uitgever, omdat daarvoor onlinecontroles nodig zijn.
De tool zegt dat de pdf geen digitale handtekening heeft, maar ik zie een handtekening op de pagina. Waarom?
Een gescande of ingeplakte afbeelding van een handgeschreven handtekening of een stempel is alleen een afbeelding. Alleen een cryptografische digitale handtekening kan laten zien of het bestand is gewijzigd.
Wordt mijn pdf geüpload?
Nee. De handtekeningen worden in je browser gecontroleerd.
Privacy
Deze tool draait volledig in je browser. Je bestanden en tekst worden op je eigen apparaat verwerkt en nooit naar onze servers geüpload.