Mga gabay
Paano i-verify ang PNPKI signature sa PDF?
Sa madaling sabi
Kunin ang orihinal na PDF at suriin ang bawat digital na lagda, sertipiko at pagbabago pagkatapos lagdaan. Magkaibang resulta ang integridad ng nilalaman at pagkilala sa sertipiko. Kung may itinakdang verifier o proseso ang ahensiyang tatanggap, gawin din ang hakbang na iyon.
Anong file ang hihingin sa nagpadala?
Hingin ang file na nakuha matapos makumpleto ang pagpirma. Ang scanned printout ay puwedeng magmukhang kapareho ng dokumento, pero wala na ang orihinal na signature data. Bago mag-compress o mag-merge, itabi muna ang elektronikong orihinal.
Sa Suriin ang lagda ng PDF, piliin ang dokumentong iyon. Ipinapadala ang file para maanalisa, kaya tiyaking pinapayagan ang pagproseso ng dokumentong may personal o opisyal na impormasyon. Hindi kailangan ang sarili mong private key para suriin ang lagda ng ibang tao.
Paano babasahin ang resulta?
- Tingnan kung ilan ang lagda at kung naroon ang inaasahang lumagda. Hindi kumpleto ang dalawang kailangang approval kung isa lang ang nakita.
- Basahin ang pangalan, issuer at iba pang detalye ng sertipiko. Ihambing ito sa inaasahang tao o organisasyon.
- Suriin ang integridad at anumang pagbabagong sumunod sa pagpirma. Ang idinagdag na pahina o bank account ay maaaring wala sa bersiyong nilagdaan.
- Ihiwalay ang impormasyong nakumpirma sa impormasyong hindi makuha tungkol sa tiwala, oras o pagbawi ng sertipiko.
Sa isang pahinang test PDF namin na may sulat na mukhang pirma, 0 embedded digital signatures ang nakita ng verification process. Ipinapakita nito kung bakit hindi sapat ang itsura. Hindi nito sinasabing peke ang lahat ng dokumentong may larawan ng pirma.
Ano ang gagawin kung may babala sa sertipiko?
Ang hindi pagkilala sa issuer ay hindi awtomatikong katumbas ng sirang nilalaman. Maaaring kulang ang trust information o certificate chain. Para sa PNPKI, tingnan ang opisyal na gabay ng Department of Information and Communications Technology at ang pamamaraang hinihingi ng ahensiya. Huwag basta pagkatiwalaan ang sertipikong kasama ng kahina-hinalang email.
Para sa legal na konteksto, basahin ang pagkilala sa electronic signature sa Pilipinas. Kung walang lagdang nakita, makatutulong ang pagkakaiba ng larawan at digital signature.
Itabi ang report kasama ng orihinal. Kapag may di-inaasahang bagong detalye, kausapin ang nagpadala sa dati nang kilalang contact bago tanggapin o gamitin ang dokumento.
Mga karaniwang tanong
Maaari bang walang nakikitang pirma pero may digital signature?
Oo. Ang itsura sa pahina at ang embedded signature data ay magkaibang bahagi ng PDF.
Peke ba kapag unknown ang issuer?
Hindi sapat ang resultang iyon para magpasya. Suriin ang integridad at ang opisyal na trust information na kailangan.
Kailangan bang magpadala ng private key?
Hindi kailangan ang sarili mong private key upang suriin ang file ng ibang tao. Huwag itong ibigay bilang pangkaraniwang verification requirement.
Sapat na ba ang report para sa anumang ahensiya?
Hindi. Maaaring may sariling verifier o submission procedure ang ahensiya. Ang report ay isinasama sa orihinal, hindi kapalit nito.