Jak używać
- Wybierz lub upuść podpisany plik PDF.
- Przeczytaj wynik dla każdego podpisu — ważny, zmieniony po podpisaniu, nieważny lub nie udało się zweryfikować.
- Otwórz Certyfikat podpisującego i Łańcuch certyfikatów, aby zobaczyć pełne szczegóły, i w razie potrzeby pobierz certyfikat.
Opis opcji
- Ważny — bez zmian od podpisania
- Podpisane bajty zgadzają się z podpisem, podpis zgadza się z certyfikatem podpisującego i nic nie dodano do pliku później.
- Ważny, ale plik zmieniono po podpisaniu
- Sam podpis jest w porządku, ale dołączono późniejsze wersje — często zgodnie z prawem, np. wypełnienie formularza lub dodanie kolejnego podpisu, ale warto to sprawdzić w czytniku PDF.
- Nieważny
- Treść nie zgadza się już z podpisem, podpis nie zgadza się z certyfikatem albo część pliku nie jest chroniona podpisem.
Co oznaczają wyniki
| Wynik | Znaczenie | Co zrobić |
|---|---|---|
| Ważny — bez zmian od podpisania | Podpisane bajty zgadzają się z podpisem, podpis zgadza się z certyfikatem i nic nie dodano później | Sprawdź, czy nazwa podpisującego i wystawca certyfikatu są takie, jakich oczekujesz |
| Ważny, ale plik zmieniono po podpisaniu | Podpis obejmuje wcześniejszą wersję; później dołączono kolejne rewizje, takie jak wypełnione pola formularza, komentarze lub inny podpis | Normalne dla formularzy i dokumentów z wieloma podpisującymi; jeśli nie spodziewałeś się zmian, zapytaj nadawcę |
| Nieważny | Zawartość nie zgadza się już z podpisem, albo podpis nie zgadza się z certyfikatem, albo część pliku nie jest objęta | Nie polegaj na dokumencie; poproś o oryginał |
| Nie udało się zweryfikować | Dane podpisu są uszkodzone lub używają algorytmu, którego narzędzie nie obsługuje | Szczegóły certyfikatu są nadal pokazywane; sprawdź go w Adobe Acrobat Reader |
Co jest sprawdzane, a co nie
Sprawdzane: czy bajty objęte każdym podpisem są niezmienione; czy wartość podpisu zgadza się z kluczem publicznym podpisującego (RSA, RSA-PSS, ECDSA i SM2); znaczniki czasu RFC 3161; oraz czy jakieś bajty w pliku pozostają poza podpisem.
Niesprawdzane: czy certyfikat jest zaufany w Twoim kraju lub firmie oraz czy został unieważniony. Narzędzie pokazuje wystawcę i łańcuch certyfikatów zawarty w PDF — użyj ich, aby zdecydować, czy ufasz podpisującemu, albo otwórz plik w Adobe Acrobat Reader, który sprawdza go względem swojej listy zaufanych.
Czas podpisu. Czas pokazany jako „potwierdzony znacznikiem czasu” pochodzi z niezależnego urzędu znacznika czasu. Bez niego czas pochodzi z komputera podpisującego i mógł zostać ustawiony na cokolwiek.
Najczęściej zadawane pytania
Czy wynik „ważny” oznacza, że podpisujący jest tym, za kogo się podaje?
Oznacza, że plik nie został zmieniony i został podpisany kluczem prywatnym tego certyfikatu. To, czy sam certyfikat jest zaufany — wydany przez uznany urząd i nieunieważniony — wymaga Adobe Acrobat Reader lub usługi weryfikacji wystawcy, bo potrzebne są sprawdzenia online.
Narzędzie pisze, że PDF nie ma podpisu cyfrowego, ale na stronie widzę podpis. Dlaczego?
Zeskanowany lub wklejony obrazek odręcznego podpisu albo pieczątki to tylko obraz. Tylko kryptograficzny podpis cyfrowy pokaże, czy plik został zmieniony.
Czy mój PDF jest wysyłany?
Nie. Podpisy są sprawdzane w Twojej przeglądarce.
Prywatność
To narzędzie działa w całości w przeglądarce. Twoje pliki i tekst są przetwarzane na Twoim urządzeniu i nigdy nie trafiają na nasze serwery.