Vérifier les signatures numériques d'un PDF

Choisissez le PDF signé. Chaque signature numérique qu'il contient est listée avec un verdict en couleur indiquant si le document a changé depuis que cette personne l'a signé, ainsi qu'à qui appartient le certificat, qui l'a émis, s'il a été révoqué et quand la signature a eu lieu. Vous pouvez télécharger le résultat sous forme de rapport PDF.

Ce que vous voyez est l'image d'une signature, dessinée, tapée, numérisée ou tamponnée sur la page. Cet outil vérifie un autre type : une signature numérique créée avec un certificat et enregistrée dans le fichier. Un PDF peut afficher une signature sans en contenir aucune. Notre article « Qu'est-ce qu'une signature numérique dans un PDF » explique la différence.

Nous avons cherché ce qui ressemble à une signature sans être une signature numérique : des images en forme de signature, des tracés à main levée, des tampons, et des champs de signature préparés mais jamais signés. Nous indiquons la page pour que vous sachiez de quoi il s'agit. Ce n'est qu'un indice. Nous ne pouvons pas savoir à qui appartient la signature d'une image.

C'est la réponse courte. Vert signifie que le document n'a pas changé depuis que cette personne l'a signé ; s'il ajoute « seuls des ajouts autorisés », quelqu'un a ensuite rempli un champ de formulaire ou ajouté une autre signature, ce que la première signature permet. Orange signifie que le fichier a été modifié après la signature. Rouge signifie que la signature est rompue ou que le certificat utilisé a été révoqué. Les lignes en dessous donnent le détail.

Quand le fichier a été modifié, le résultat liste chaque changement, par exemple « Page 1 : le contenu de la page a été modifié » ou « Page 2 : un commentaire a été ajouté ». « Comparer les pages modifiées » affiche ensuite chacune de ces pages telle qu'elle a été signée et telle qu'elle est maintenant, côte à côte. Les images sont générées dans votre navigateur.

Oui, quand quelque chose a été ajouté après une signature. « Télécharger la version qui a été signée » vous donne le fichier exactement tel que cette personne l'a signé, avant toute modification ultérieure. Il est extrait du fichier que vous avez choisi, dans votre navigateur, et rien de plus n'est envoyé.

À qui le certificat a été délivré, qui l'a délivré, son numéro de série, ses dates de validité, ses usages autorisés, son empreinte SHA-256 et la chaîne de certificats au-dessus de lui. Pour être sûr qu'un certificat appartient bien à quelqu'un, demandez-lui son empreinte et comparez les deux.

Oui. « Télécharger le rapport (PDF) » enregistre tout ce qui est à l'écran : le résultat de chaque signature, chaque vérification, les modifications après signature et les détails du certificat, avec le nom, la taille et l'empreinte SHA-256 du fichier. Le rapport décrit ce que la vérification a trouvé. Il n'est pas lui-même une signature et ne certifie pas le document.

Il a probablement été imprimé en PDF, aplati, réenregistré ou modifié après la signature. Ces étapes reconstruisent le fichier et peuvent garder l'image de la signature tout en supprimant la signature numérique elle-même. Demandez à l'expéditeur le fichier signé d'origine.

Cela signifie que le document n'a absolument pas changé depuis sa signature. C'est la ligne la plus importante du rapport.

Que le document a été modifié après sa signature, ou que la signature est endommagée. Ne vous fiez pas à son contenu sans vérifier auprès de l'expéditeur.

Non. Cela signifie que ce vérificateur ne reconnaît pas l'émetteur du certificat. C'est très courant pour les certificats qu'une entreprise remet à son propre personnel. Si Signature indique Valide, le document n'a pas changé depuis la signature. La confiance est une autre question : qui se porte garant du signataire.

Si Adobe Acrobat afficherait une coche verte pour ce signataire. Seul Adobe peut le dire avec certitude, car cela dépend de sa propre liste d'autorités de certification approuvées ; cet outil l'indique donc comme non vérifié plutôt que de deviner.

Si l'émetteur du certificat l'a annulé, en général parce qu'il a été perdu, volé ou émis par erreur. Le contrôle interroge directement l'émetteur. « Non vérifié » signifie que le certificat n'indique pas ce service ou qu'il était injoignable. Ce n'est pas un échec.

Quelque chose a été ajouté au fichier après sa signature, par exemple un commentaire, une saisie de formulaire ou une modification ultérieure. La partie signée est toujours intacte, mais ce qui a été ajouté ensuite n'est couvert par aucune signature. La liste sous cette signature indique ce qui a été ajouté, et sur quelle page.

Oui. Toute signature numérique PDF standard peut être vérifiée, quel que soit le programme qui l'a créée. Chaque signature du fichier est listée séparément, avec qui a signé et quand.

Oui. Tous les outils fonctionnent sans payer et sans compte. Les fichiers peuvent compter jusqu'à 200 pages et 50 Mo, et un traitement qui échoue ne vous coûte rien. Pro supprime les limites.

Non. Tous les outils fonctionnent sans connexion. Un compte augmente votre quota et vous permet de voir ce que vous avez traité.

Votre fichier reste sur notre serveur seulement le temps du traitement, puis il est supprimé. Il est envoyé par une connexion chiffrée. Nous gardons la trace de l'utilisation de l'outil, mais pas le nom du fichier ni son contenu.