Verificare un PDF firmato

Stati di attendibilità

Apri Verifica dal menu di un documento firmato e Colophon segnala uno stato di attendibilità: una firma valida da un ente attendibile, una firma valida da un ente non attendibile (il caso di un'identità autofirmata), una firma valida la cui attendibilità non è stato possibile valutare, oppure una firma non valida, il che significa che il documento è cambiato dopo essere stato firmato.

Cosa controlla la verifica

La verifica ricalcola l'hash del documento e lo confronta con quello che è stato firmato, e controlla separatamente la catena di attendibilità del certificato di firma, dove ne esiste una. Entrambi i controlli vengono eseguiti localmente; nulla del documento viene inviato altrove per essere verificato.

La marca temporale attendibile

Se il documento porta una marca temporale attendibile, la verifica segnala anche l'orario in cui è stato firmato e se l'autorità che ha emesso quell'orario è attendibile — così una firma resta significativa anche dopo la scadenza del suo certificato. Una firma senza marca temporale semplicemente non ne mostra una: resta comunque valida, solo senza una prova indipendente di quando è stata realizzata. Consulta Firme digitali per come vengono aggiunte le marche temporali.