Sécurité & signature

Vérifier un PDF signé

États de confiance

Ouvrez Vérifier depuis le menu d'un document signé et Colophon indique un état de confiance : une signature valide d'un émetteur fiable, une signature valide d'un émetteur non fiable (le cas d'une identité autosignée), une signature valide dont la confiance n'a pas pu être évaluée, ou une signature invalide signifiant que le document a changé après sa signature.

Ce que vérifie la validation

La vérification recalcule l'empreinte du document et la compare à ce qui a été signé, et vérifie séparément la chaîne de confiance du certificat de signature lorsqu'il en existe une. Les deux vérifications s'exécutent localement ; rien du document n'est envoyé où que ce soit pour être vérifié.

L'horodatage fiable

Si le document porte un horodatage fiable, la vérification indique aussi l'heure à laquelle il a été signé et si l'autorité qui a délivré cette heure est fiable — ainsi une signature reste significative même après l'expiration de son certificat. Une signature sans horodatage n'en affiche simplement aucun ; elle reste valide, mais sans preuve indépendante du moment où elle a été faite. Consultez Signatures numériques pour savoir comment ajouter un horodatage.