XAdES- & XML-Signaturprüfung
Validieren Sie XAdES-Signaturen in Ihren XML-Dokumenten. Laden Sie eine signierte .xml-Datei hoch und Chaindoc prüft die XML-Kanonisierung, die Signatur-Integrität, die Zertifikatskette, Zeitstempel und die eIDAS-Konformität mit der EU DSS-Bibliothek.
XAdES-Signatur verifizieren
Laden Sie ein signiertes XML-Dokument hoch, um seine XAdES-Signaturen mit EU-DSS-Verifizierungsstandards zu validieren.
Was die XAdES-Prüfung umfasst
- Kostenlose XAdES- & eIDAS-Signaturprüfung
- Prüfung von Zertifikatskette und Sperrstatus
- Detaillierter Bericht in Sekunden
- Ihre Datei wird niemals gespeichert
Die hochgeladene XML-Datei wird nicht gespeichert. Der Prüfbericht wird 7 Tage lang privat aufbewahrt und dann gelöscht. Danach bleibt in Ihrem Konto nur ein minimaler Eintrag (Ergebnis, Anzahl der Signaturen, Datum).
Was die XAdES-Prüfung überprüft
XAdES (XML Advanced Electronic Signatures) ist in ETSI EN 319 132 definiert und baut auf dem W3C-XMLDSig-Standard auf. Chaindoc führt Ihre Datei durch die EU Digital Signature Service (DSS)-Bibliothek und validiert sie gegen diese Regeln.
Berechnet den signierten Hash nach der XML-Kanonisierung (C14N) neu und bestätigt so, dass sich am Dokument nach dem Signieren nichts geändert hat.
Verfolgt das Zertifikat des Signierers zurück bis zu einer vertrauenswürdigen Root und prüft den Sperrstatus über CRL- und OCSP-Responder.
Validiert eingebettete XAdES-Zeitstempel, sodass die Signatur auch Jahre später noch Bestand hat, selbst wenn das Signaturzertifikat abläuft.
Prüft, ob die Signatur die eIDAS-Regeln und das Profil ETSI EN 319 132 für fortgeschrittene und qualifizierte elektronische Signaturen erfüllt. Das gleiche Vertrauensmodell gilt für die Signaturprüfung aller Formate.
E-Signaturen, die jede Prüfung bestehen
Dokumente online unterschreiben — und jeder kann das Ergebnis prüfen. Chaindoc ergänzt jede digitale Unterschrift um Zertifikatsprüfung, Zeitstempel und Blockchain-Anker, damit sie genau dieser Kontrolle standhält.
Unterstützte XAdES-Profile
Chaindoc validiert die vier XAdES-Baseline-Profile aus ETSI EN 319 132. Jedes baut mehr Sicherheit auf dem darunterliegenden Profil auf.
XAdES-BASELINE-B
Das Basisprofil. Deckt das Minimum ab, das eine fortgeschrittene elektronische Signatur unter eIDAS benötigt.
XAdES-BASELINE-T
Fügt einen vertrauenswürdigen Zeitstempel hinzu, der beweist, dass das XML vor einem bestimmten Moment signiert wurde. Praktisch, wenn eine Einreichungsfrist im Spiel ist.
XAdES-BASELINE-LT
Bündelt Zertifikate und Sperrinformationen in der Datei, sodass sie auch nach dem Offlinegehen der ausstellenden CA prüfbar bleibt.
XAdES-BASELINE-LTA
Fügt einen Archivzeitstempel für die Langzeitspeicherung hinzu. Die Signatur bleibt über Jahre gültig, selbst wenn alte Algorithmen ausgemustert werden. Siehe Preise für Archivoptionen.
Häufige Fragen zur XAdES-Signaturprüfung
Was XAdES ist, wie die Prüfung funktioniert und was das Ergebnis bedeutet. Mehr auf unserer Support-Seite.
XAdES steht für XML Advanced Electronic Signatures, ein ETSI-Standard (EN 319 132) zum Signieren von XML-Dokumenten. Er baut auf W3C XMLDSig auf und ergänzt die Metadaten, die eIDAS benötigt: Signaturzeitpunkt, Zertifikate, Sperrinformationen und Zeitstempel. Begegnen wird Ihnen das in E-Rechnungen, Behördenmeldungen und signierten Datenaustauschen.
Gleiche Kryptografie, anderer Container. PAdES bettet die Signatur in ein PDF ein; XAdES legt sie um XML herum. Wenn Sie stattdessen ein signiertes PDF prüfen, nutzen Sie das Tool zur PDF-Signaturprüfung. Für binäre CMS-Signaturen in .p7m- oder .p7s-Dateien greifen Sie zur CAdES-Prüfung; und ist eine XAdES-Signatur mit ihren Daten in einem ZIP-Paket gebündelt, ist dieses Paket ein ASiC-Container. XAdES gibt es außerdem in drei Formen (enveloped, enveloping und detached), die es bei PDF-Signaturen nicht gibt.
Es geht darum, wo Signatur und Daten liegen. Enveloped: Die Signatur liegt innerhalb des XML, das sie signiert, der Normalfall bei E-Rechnungen. Enveloping: Die Signatur umschließt die Daten. Detached: Die Signatur ist eine separate Datei getrennt vom Originaldokument. Diese Seite validiert enveloped- und enveloping-Signaturen, da beide eigenständig sind. Detached-Signaturen brauchen die zusätzlich hochgeladene Originaldatei, und das Formular oben nimmt sie entgegen: Wählen Sie zuerst die Signaturdatei, dann erscheint ein zweites Feld für das Dokument, über das signiert wurde.
Ja. Die italienische FatturaPA, die spanische Facturae und andere nationale E-Rechnungsformate signieren das XML mit XAdES, und dieses Tool validiert sie. Laden Sie das signierte .xml hoch und Sie erhalten den Signierer, die Zertifikatskette und ob die Signatur eIDAS erfüllt.
Meist einer von wenigen Gründen: Das XML wurde nach dem Signieren bearbeitet, das Zertifikat ist abgelaufen oder wurde gesperrt, oder die Kette reicht nicht bis zu einer vertrauenswürdigen Root. Der Bericht zeigt genau den Schritt, der fehlgeschlagen ist, sodass Sie nicht raten müssen. Brauchen Sie eigene Vertrauensanker für eine interne PKI? Werfen Sie einen Blick auf die Preise.
Anleitungen zu XML-Signaturen und Dokumentenprüfung
Wie XAdES, XML-Kanonisierung und Zertifikatsvalidierung signierte Dokumente manipulationssicher und eIDAS-fähig halten.
