Vérification de signatures PAdES

PAdES (PDF Advanced Electronic Signatures) est un standard ETSI pour intégrer des signatures numériques dans les fichiers PDF. Il définit quatre niveaux d'assurance, des signatures basiques aux formats d'archivage long terme. Les signatures PAdES sont reconnues juridiquement sous le règlement eIDAS européen comme signatures électroniques avancées ou qualifiées.

Téléchargez votre PDF signé et la bibliothèque EU Digital Signature Service (DSS) le valide. Voici le truc : la vérification couvre quatre aspects. L'intégrité cryptographique (le document n'a pas été touché), la validité du certificat (le certificat du signataire était valide au moment de la signature), la vérification des horodatages, et le statut de révocation du certificat via CRL et OCSP. Ça prend généralement quelques secondes.

En pratique, ça veut dire que quatre conditions sont remplies : la signature cryptographique est mathématiquement correcte, le document n'a pas changé depuis la signature, le certificat de signature était valide à ce moment-là, et la chaîne de certificats remonte jusqu'à une autorité racine de confiance. Si l'une de ces conditions échoue, la signature est marquée invalide.

Les causes les plus courantes ? Quelqu'un a modifié le PDF après signature, le certificat de signature a expiré ou a été révoqué, la chaîne de certificats ne remonte pas jusqu'à une racine de confiance, ou le format de signature ne respecte pas les standards PAdES. Honnêtement, le rapport détaillé montre exactement quelle étape de validation a échoué, vous saurez donc ce qui s'est passé. Vous ne savez pas s'il s'agit bien d'une signature PAdES ? La vérification de signature Chaindoc détecte le format automatiquement.

Non. Chaindoc traite le PDF uniquement pour la vérification et ne garde pas le fichier après la fin du contrôle. Le résultat de vérification et les métadonnées de signature sont conservés dans votre historique à des fins d'audit, mais le contenu du document lui-même n'est pas stocké.

Chaindoc utilise la liste de confiance de l'UE (EUTL) comme ancrage de confiance principal, ce qui couvre tous les prestataires de services de confiance qualifiés sous eIDAS. Les AC commerciales majeures (comme DigiCert, GlobalSign et d'autres) sont également reconnues. Si vous devez valider des signatures issues d'une PKI interne, vous pouvez configurer des ancres de confiance personnalisées. Consultez les tarifs pour les détails sur la configuration personnalisée.

Oui, tout à fait. L'outil détecte et valide chaque signature présente dans le PDF séparément. Le rapport affiche les résultats pour chacune, y compris les signatures incrémentales et toute modification effectuée entre les tours de signature. C'est pratique pour les contrats qui suivent des flux de signature séquentiels où plusieurs parties signent à des moments différents.

Oui — chaque format de signature a son propre outil. Pour les signatures XAdES dans des fichiers XML, utilisez la vérification XAdES ; pour les signatures CAdES dans des fichiers .p7m ou .p7s, la vérification CAdES ; et pour les conteneurs ASiC signés (.asice, .asics), la vérification de conteneur ASiC. Cette page vérifie les signatures PAdES intégrées dans des documents PDF.