Eine signierte PDF verifizieren

Vertrauensstufen

Öffnen Sie „Verifizieren" im Menü eines signierten Dokuments, und Colophon meldet einen Vertrauensstatus: eine gültige Signatur eines vertrauenswürdigen Ausstellers, eine gültige Signatur eines nicht vertrauenswürdigen Ausstellers (der Fall bei einer selbstsignierten Identität), eine gültige Signatur, deren Vertrauenswürdigkeit sich nicht bewerten ließ, oder eine ungültige Signatur, was bedeutet, dass sich das Dokument nach der Signatur verändert hat.

Was die Überprüfung prüft

Die Überprüfung berechnet den Hash-Wert des Dokuments neu und vergleicht ihn mit dem signierten Stand; getrennt davon prüft sie, sofern vorhanden, die Vertrauenskette des Signaturzertifikats. Beide Prüfungen laufen lokal ab; nichts am Dokument wird zur Überprüfung irgendwohin gesendet.

Der vertrauenswürdige Zeitstempel

Trägt das Dokument einen vertrauenswürdigen Zeitstempel, meldet die Überprüfung außerdem die Zeit der Signatur und ob die Stelle, die diese Zeit ausgestellt hat, vertrauenswürdig ist – sodass eine Signatur auch nach Ablauf ihres Zertifikats aussagekräftig bleibt. Eine Signatur ohne Zeitstempel zeigt schlicht keinen an; sie bleibt gültig, nur ohne unabhängigen Nachweis, wann sie erstellt wurde. Siehe Digitale Signaturen dazu, wie Zeitstempel hinzugefügt werden.