PDF-Signatur prüfen
Jemand hat Ihnen ein signiertes PDF geschickt. Das hier sagt Ihnen, ob die Datei noch dem entspricht, was signiert wurde, und wen das Zertifikat als Unterzeichner nennt. Gelesen wird das Dokument hier, auf Ihrem Gerät: Ein unterschriebener Vertrag ist das Letzte, was man zu Fremden hochladen sollte.
PDF hierher ziehen oder klicken zum Auswählen
Ihre Datei bleibt auf diesem Gerät. Es wird nichts hochgeladen.
Digitale Signatur eines PDFs prüfen: so geht’s
- Ziehen Sie das signierte PDF auf das Feld oben, oder klicken Sie auf „PDF-Datei auswählen“. Die Prüfung beginnt sofort.
- Lesen Sie das Ergebnis oben. Es sagt Ihnen, ob die Datei nach der Signatur verändert wurde oder ob sich die Signatur nicht prüfen ließ.
- Lesen Sie die Karte jeder Signatur: wann signiert wurde, welchen Teil der Datei die Signatur abdeckt und ob das Zertifikat gültig war. Wem das Zertifikat gehört, lässt sich im Browser nicht bestätigen, und die Seite sagt das auch.
PDF-Signatur prüfen: was es kann
Jemand schickt Ihnen einen Vertrag, eine Rechnung oder ein Zertifikat als signiertes PDF. Das hier beantwortet die beiden Fragen, die sich lohnen: Hat sich seit der Signatur etwas geändert, und wen nennt das Zertifikat als Unterzeichner?
Was es tut
- Berechnet den Fingerabdruck des Dokuments neu und vergleicht ihn mit dem in der Signatur versiegelten
- Prüft die Signatur selbst gegen das Zertifikat des Unterzeichners, eine gefälschte wird also auch bei unverändertem Text erkannt
- Unterscheidet die beiden Arten, wie eine signierte Datei kippt: Inhalt bearbeitet, oder Inhalt nach dem signierten Teil angehängt
- Zeigt, wen das Zertifikat nennt, wer es ausgestellt hat, wann es abläuft und ob der Unterzeichner es sich selbst ausgestellt hat
- Sagt klar, welche Prüfungen es nicht durchführen konnte, statt ein Häkchen zu zeigen, das weniger bedeutet, als es aussieht
Was es nicht tut
- Bestätigen, dass das Zertifikat wirklich der genannten Person gehört: Dafür braucht es die Liste vertrauenswürdiger Stellen Ihres Betriebssystems, die eine Webseite nicht lesen darf
- Prüfen, ob ein Zertifikat widerrufen wurde, wofür eine Anfrage an den Server des Ausstellers nötig wäre, die ein Browser nicht stellen darf
- Über eine gezeichnete oder eingescannte Unterschrift urteilen, die kein Zertifikat trägt und also nichts zu prüfen bietet
- Ihnen sagen, ob eine Signatur bei Ihnen rechtlich ausreicht; das hängt vom Dokument und der Rechtsordnung ab
- Die Datei in irgendeiner Weise verändern: Es liest nur
Zuletzt aktualisiert
Müssen Sie das jemandem schicken?
Unsere Schwesterseite QRSansar hostet ein Dokument und gibt Ihnen dafür einen kurzen Link und einen QR-Code. Das ist praktisch für WhatsApp, eine Folie, ein Plakat oder einen Ausdruck und umgeht Größenbeschränkungen für Anhänge vollständig. Sie können die Datei später austauschen, Link und QR-Code funktionieren weiter.
Der Unterschied gehört klar gesagt: Das ist ein Hosting-Dienst, Ihre Datei wird also dorthin hochgeladen. Alles auf PDFsansar bleibt auf Ihrem Gerät; Teilen ist die eine Aufgabe, die das nicht kann.
Ein Dokument auf QRSansar teilen →Weitere Werkzeuge
Alle kostenlos, und alle laufen in diesem Tab, ohne etwas hochzuladen.
PDF-Signatur prüfen: häufige Fragen
Was beweist „das Dokument hat sich nicht geändert“ eigentlich?
Dass die von der Signatur abgedeckten Bytes dieselben sind, die signiert wurden. Eine Signatur trägt einen Fingerabdruck der Datei, der im Moment des Signierens genommen wurde; hier wird dieser Fingerabdruck neu berechnet und verglichen. Stimmen sie überein, hat seither niemand ein Wort, eine Zahl oder eine Seite verändert. Stimmen sie nicht, hat sich nach dem Signieren etwas geändert, und das Werkzeug sagt, auf welche der beiden Arten: der Inhalt wurde bearbeitet, oder es wurde Inhalt am Ende angehängt.
Es sagt, die Signatur sei gültig, aber der Unterzeichner sei nicht verifiziert. Was denn nun?
Beides, und sie beantworten verschiedene Fragen. „Gültig“ heißt, die Mathematik stimmt: die Signatur wurde tatsächlich mit dem privaten Schlüssel zum Zertifikat in der Datei erzeugt, und das Dokument passt dazu. „Nicht verifiziert“ heißt, wir können Ihnen nicht sagen, dass das Zertifikat der genannten Person gehört. Das zu prüfen braucht die Liste der Zertifizierungsstellen, denen Ihr Betriebssystem vertraut, und eine Browserseite darf sie nicht lesen. Acrobat kann diese Prüfung machen; dies hier nicht, also sagt es das, statt zu raten.
Das Zertifikat ist selbstsigniert. Ist das Dokument gefälscht?
Nicht zwingend, und die Unterscheidung lohnt sich. Selbstsigniert heißt, wer unterschrieben hat, hat sein Zertifikat selbst ausgestellt, statt eines bei einer Stelle zu kaufen. Die Manipulationserkennung funktioniert weiterhin einwandfrei: Sie können sicher sein, dass sich die Datei nicht geändert hat. Wessen Sie nicht sicher sein können, ist, wer sie erstellt hat, denn jeder kann ein Zertifikat mit einem beliebigen Namen erzeugen. Behandeln Sie eine selbstsignierte Signatur wie ein Siegel auf einem Umschlag: es sagt Ihnen, dass der Umschlag nicht geöffnet wurde, nicht, wer ihn versiegelt hat.
Warum heißt es, die Signatur decke nicht die ganze Datei ab?
Weil nach dem Ende des signierten Bereichs Bytes stehen. In einem PDF wird ein Dokument genau so nach dem Signieren erweitert: jemand hat Seiten, einen Formulareintrag oder eine andere Änderung angehängt, und das liegt außerhalb dessen, was die Signatur garantiert. Manchmal ist das harmlos: eine zweite Person, die gegenzeichnet, fügt ihren eigenen Abschnitt hinzu, und das Werkzeug erkennt diesen Fall und meldet ihn nicht. Wenn nichts anderes die zusätzlichen Bytes erklärt, seien Sie misstrauisch.
Kann es prüfen, wann das Dokument signiert wurde?
Es zeigt den Signierzeitpunkt und sagt Ihnen außerdem, ob dieser Zeitpunkt von einem Zeitstempel einer unabhängigen Stelle gedeckt ist. Ohne einen solchen ist das Datum schlicht das, was der Rechner des Unterzeichners damals behauptet hat, und eine Behauptung ist kein Beweis: Eine Uhr lässt sich auf alles stellen. Zeitstempel müssen beim Signieren von einem Server geholt werden, viele ansonsten einwandfreie Signaturen haben also keinen.
Mein PDF trägt eine Unterschrift, aber hier heißt es, es sei nicht signiert.
Dann ist es ein Bild einer Unterschrift statt einer kryptografischen, und das enthalten die meisten unterschriebenen PDFs, einschließlich derer, die unser eigenes Werkzeug PDF unterschreiben erzeugt. Eine gezeichnete oder eingescannte Unterschrift ist Tinte auf der Seite; sie ist weithin akzeptiert und trägt kein Zertifikat, es gibt hier also nichts zu prüfen. Dieses Werkzeug urteilt nur über die kryptografische Art.