Vérification de signature électronique PDF, gratuite

Les causes les plus courantes ? Quelqu'un a modifié le PDF après signature, le certificat de signature a expiré ou a été révoqué, la chaîne de certificats ne remonte pas jusqu'à une racine de confiance, ou le format de signature ne respecte pas les standards PAdES. Honnêtement, le rapport détaillé montre exactement quelle étape de validation a échoué, vous saurez donc ce qui s'est passé. Vous ne savez pas s'il s'agit bien d'une signature PAdES ? La vérification de signature Chaindoc détecte le format automatiquement.

Acrobat affiche cet avertissement plus facilement qu'un contrôle eIDAS strict, il ne signifie donc pas toujours que la signature est cassée. Trois causes couvrent la plupart des cas. Le plus souvent, la racine du certificat de signature manque dans le magasin de confiance d'Acrobat : Acrobat se fie à sa propre liste de prestataires, pas à la liste de confiance de l'UE, si bien qu'une signature parfaitement valide au sens d'eIDAS peut quand même être signalée ici. Moins souvent, le document a changé après la signature ; un simple réenregistrement ou un champ de formulaire aplati suffit à casser réellement la signature. Parfois, le certificat de signature a expiré et aucun horodatage ne prouve qu'il était encore valide au moment de signer. Le bandeau d'Acrobat ne dit pas laquelle des trois causes s'applique. Passez le même PDF dans le vérificateur ci-dessus : le rapport nomme l'étape exacte qui a échoué.

Non. Chaindoc traite le PDF uniquement pour la vérification et ne garde pas le fichier après la fin du contrôle. Le résultat de vérification et les métadonnées de signature sont conservés dans votre historique à des fins d'audit, mais le contenu du document lui-même n'est pas stocké.

Chaindoc utilise la liste de confiance de l'UE (EUTL) comme ancrage de confiance principal, ce qui couvre tous les prestataires de services de confiance qualifiés sous eIDAS. Les AC commerciales majeures (comme DigiCert, GlobalSign et d'autres) sont également reconnues. Si vous devez valider des signatures issues d'une PKI interne, vous pouvez configurer des ancres de confiance personnalisées. Consultez les tarifs pour les détails sur la configuration personnalisée.

Oui, tout à fait. L'outil détecte et valide chaque signature présente dans le PDF séparément. Le rapport affiche les résultats pour chacune, y compris les signatures incrémentales et toute modification effectuée entre les tours de signature. C'est pratique pour les contrats qui suivent des flux de signature séquentiels où plusieurs parties signent à des moments différents.

Oui, chaque format de signature a son propre outil. Pour les signatures XAdES dans des fichiers XML, utilisez la vérification XAdES ; pour les signatures CAdES dans des fichiers .p7m ou .p7s, la vérification CAdES ; et pour les conteneurs ASiC signés (.asice, .asics), la vérification de conteneur ASiC. Cette page vérifie les signatures PAdES intégrées dans des documents PDF.

Presque toujours parce que le lecteur ne parvient pas à rattacher le certificat de signature à une racine en laquelle il a confiance, et non parce que le document a changé. Adobe Acrobat embarque sa propre liste de confiance et la met à jour à son rythme, donc un certificat absent de cette liste déclenche l'avertissement sur un fichier parfaitement intact. Déposez le PDF ici et le rapport sépare les deux questions : les octets correspondent-ils toujours à la signature, et la chaîne se résout-elle ? Si l'intégrité passe et que seule la chaîne échoue, le document n'a pas changé : c'est la confiance envers l'émetteur qui manque, pas l'intégrité.

Pas à lui seul. Une falsification fait échouer le contrôle d'intégrité, qui occupe une ligne à part dans le rapport. Un fichier peut réussir ce contrôle et afficher malgré tout un avertissement dans votre lecteur, parce que la racine de l'autorité émettrice n'est pas dans le magasin de confiance de ce lecteur. C'est pour cette raison que les deux verdicts restent séparés ici : un problème de confiance n'est jamais pris pour un document modifié.

Déposez le fichier dans le vérificateur ci-dessus. Aadhaar eSign produit une signature PAdES standard dans le PDF, donc les quatre mêmes contrôles s'appliquent : intégrité, certificat, chaîne et horodatage. Vous verrez les informations sur le signataire intégrées par le prestataire eSign, l'AC émettrice et le moment où la signature a été apposée. Rien à installer, et la coopération du signataire n'est pas nécessaire.

Oui, à condition qu'un horodatage ait été intégré, et les prestataires eSign en intègrent un. La validation vérifie si le certificat était valide au moment de la signature, pas s'il l'est aujourd'hui. C'est pourquoi le profil PAdES-T compte davantage pour eSign que pour un DSC valable plusieurs années.