Digitale Signaturen im PDF prüfen

Wählen Sie das signierte PDF. Jede digitale Signatur darin wird mit einem farbigen Ergebnis aufgelistet, das angibt, ob das Dokument seit der Signatur dieser Person verändert wurde, dazu, wem das Zertifikat gehört, wer es ausgestellt hat, ob es widerrufen wurde und wann signiert wurde. Sie können das Ergebnis als PDF-Bericht herunterladen.

Was Sie sehen, ist ein Bild einer Unterschrift, gezeichnet, getippt, gescannt oder auf die Seite gestempelt. Dieses Tool prüft auf eine andere Art: eine digitale Signatur, die mit einem Zertifikat erstellt und in der Datei gespeichert ist. Ein PDF kann eine Unterschrift zeigen und keine enthalten. Unser Artikel „What is a digital signature in a PDF“ erklärt den Unterschied.

Wir haben nach Dingen gesucht, die wie eine Unterschrift aussehen, aber keine digitale Signatur sind: Bilder in Form einer Unterschrift, von Hand gezeichnete Zeichen, Stempel und Signaturfelder, die vorbereitet, aber nie unterschrieben wurden. Wir nennen die Seite, damit Sie wissen, was wir meinen. Es ist nur ein Hinweis. Wir können nicht erkennen, wessen Unterschrift ein Bild zeigt.

Das ist die kurze Antwort. Grün bedeutet, dass das Dokument unverändert ist, seit diese Person es unterschrieben hat; steht dabei „nur zulässige Ergänzungen“, hat später jemand ein Formularfeld ausgefüllt oder eine weitere Unterschrift hinzugefügt, was die erste Unterschrift erlaubt. Orange bedeutet, dass die Datei nach dem Unterschreiben geändert wurde. Rot bedeutet, dass die Unterschrift beschädigt ist oder das verwendete Zertifikat widerrufen wurde. Die Zeilen darunter liefern die Einzelheiten.

Wurde die Datei geändert, listet das Ergebnis jede Änderung auf, zum Beispiel „Seite 1: Der Seiteninhalt wurde geändert“ oder „Seite 2: Ein Kommentar wurde hinzugefügt“. „Geänderte Seiten vergleichen“ zeigt dann jede dieser Seiten so, wie sie unterschrieben wurde, und so, wie sie jetzt ist, nebeneinander. Die Bilder werden in Ihrem Browser erzeugt.

Ja, wenn nach einer Signatur etwas hinzugefügt wurde. „Unterschriebene Version herunterladen“ gibt Ihnen die Datei genau so, wie diese Person sie unterschrieben hat, vor allen späteren Änderungen. Sie wird in Ihrem Browser aus der Datei entnommen, die Sie ausgewählt haben, und nichts weiter wird hochgeladen.

Wem das Zertifikat ausgestellt wurde, wer es ausgestellt hat, seine Seriennummer, der Zeitraum, in dem es gültig ist, wofür es verwendet werden darf, sein SHA-256-Fingerabdruck und die Kette der Zertifikate darüber. Um sicherzugehen, dass ein Zertifikat einer bestimmten Person gehört, bitten Sie sie um den Fingerabdruck und vergleichen Sie beide.

Ja. „Bericht herunterladen (PDF)“ speichert alles, was auf dem Bildschirm steht: das Ergebnis jeder Signatur, jede Prüfung, die Änderungen nach der Unterzeichnung und die Zertifikatdetails, mit Name, Größe und SHA-256-Fingerabdruck der Datei. Der Bericht beschreibt, was die Prüfung ergeben hat. Er ist selbst keine Signatur und beglaubigt das Dokument nicht.

Vermutlich wurde es nach dem Signieren als PDF gedruckt, reduziert, neu gespeichert oder bearbeitet. Diese Schritte bauen die Datei neu auf und können das Bild der Unterschrift behalten, die digitale Signatur aber entfernen. Bitten Sie den Absender um die ursprünglich signierte Datei.

Es bedeutet, dass sich das Dokument seit der Unterzeichnung überhaupt nicht verändert hat. Das ist die wichtigste Zeile im Bericht.

Dass das Dokument nach dem Signieren geändert wurde oder die Signatur beschädigt ist. Verlassen Sie sich nicht auf den Inhalt, ohne beim Absender nachzufragen.

Nein. Es bedeutet, dass dieses Prüfprogramm den Aussteller des Zertifikats nicht kennt. Das ist bei Zertifikaten, die ein Unternehmen seinen eigenen Mitarbeitern ausstellt, sehr häufig. Wenn bei „Signatur“ „Gültig“ steht, hat sich das Dokument seit der Unterzeichnung nicht verändert. „Vertrauen“ ist eine andere Frage: Es geht darum, wer für den Unterzeichner bürgt.

Ob Adobe Acrobat für diesen Unterzeichner einen grünen Haken zeigen würde. Das kann nur Adobe sicher sagen, weil es von Adobes eigener Liste zugelassener Zertifizierungsstellen abhängt, daher meldet dieses Tool es als nicht bestätigt, statt zu raten.

Ob der Aussteller des Zertifikats es widerrufen hat, meist weil es verloren, gestohlen oder versehentlich ausgestellt wurde. Die Prüfung fragt direkt beim Aussteller nach. „Nicht geprüft“ bedeutet, dass das Zertifikat keinen solchen Dienst nennt oder dieser nicht erreichbar war. Es ist kein Fehlschlag.

Nach der Unterzeichnung wurde der Datei etwas hinzugefügt, zum Beispiel ein Kommentar, ein Formulareintrag oder eine spätere Bearbeitung. Der unterschriebene Teil ist weiterhin intakt, aber was danach hinzugefügt wurde, ist durch keine Signatur abgedeckt. Die Liste unter dieser Signatur zeigt, was hinzugefügt wurde und auf welcher Seite.

Ja. Jede standardkonforme digitale PDF-Signatur kann geprüft werden, egal mit welchem Programm sie erstellt wurde. Jede Signatur in der Datei wird einzeln aufgeführt, mit Unterzeichner und Zeitpunkt.

Ja. Jedes Tool funktioniert ohne Bezahlung und ohne Konto. Dateien dürfen bis zu 200 Seiten und 50 MB groß sein, und ein fehlgeschlagener Durchgang kostet Sie nichts. Pro hebt die Limits auf.

Nein. Alle Werkzeuge funktionieren ohne Anmeldung. Ein Konto erhöht Ihr Kontingent und zeigt Ihnen, was Sie verarbeitet haben.

Ihre Datei bleibt nur kurz auf unserem Server, während sie verarbeitet wird, und wird danach gelöscht. Sie wird über eine verschlüsselte Verbindung übertragen. Wir protokollieren, dass das Tool genutzt wurde, aber nicht den Dateinamen oder den Inhalt der Datei.