Question 1

Qu'est-ce qu'un conteneur ASiC (.asice / .asics) ?

Accepted Answer

ASiC signifie Associated Signature Containers, un standard ETSI (EN 319 162). C'est un fichier ZIP à l'agencement précis : vos documents signés côtoient leurs signatures et, pour ASiC-E, un manifeste META-INF qui relie les uns aux autres. Comme les originaux vivent dans le zip, un conteneur ASiC se valide seul, sans fichier séparé.

Question 2

Quelle est la différence entre ASiC-S et ASiC-E ?

Accepted Answer

Une question d'ampleur, au fond. ASiC-S (Simple) enveloppe un seul objet de données avec une signature ou un horodatage et utilise l'extension .asics ou .scs. ASiC-E (Extended) peut contenir de nombreux fichiers, de nombreuses signatures et un manifeste qui les relie, et utilise .asice ou .sce. ASiC-E est celui que vous croisez dans la remise eIDAS et les portails publics.

Question 3

Puis-je vérifier une signature numérique estonienne .asice ou .bdoc ?

Accepted Answer

Oui. Les fichiers .asice issus de la carte d'identité estonienne, de l'e-Residency, de Smart-ID et des applications DigiDoc4 sont des conteneurs ASiC-E, et cet outil les lit directement. Un fichier .bdoc est la même chose sous un nom plus ancien, il se valide donc aussi. Si votre fichier porte une extension inhabituelle, renommez-le en .asice ou .zip avant de le téléverser. Les signatures eID lettones et lituaniennes bâties sur la pile DigiDoc fonctionnent de la même façon.

Question 4

Un conteneur ASiC utilise-t-il des signatures XAdES ou CAdES à l'intérieur ?

Accepted Answer

Les deux. ASiC n'est que le conteneur. À l'intérieur, les vraies signatures sont XAdES (basées sur XML) ou CAdES (CMS binaire), et un même conteneur peut même les mélanger. Chaindoc ouvre le paquet et valide ce qu'il y trouve. Vous signez plutôt un simple PDF ? C'est du PAdES, et l'outil de vérification de signature PDF s'en charge.

Question 5

Pourquoi un conteneur ASiC peut-il revenir invalide ?

Accepted Answer

Les raisons habituelles, plus une propre au conteneur. Un fichier interne a été modifié après signature et son empreinte ne correspond plus, un certificat de signataire a expiré ou a été révoqué, ou la chaîne ne remonte pas jusqu'à une racine de confiance. Le cas propre au conteneur est un manifeste META-INF cassé ou manquant, qui rompt le lien entre une signature et le fichier qu'elle devrait couvrir. Le rapport pointe la signature et le contrôle exacts qui ont échoué.

Question 6

Mon fichier est-il stocké après la vérification ?

Accepted Answer

Non. Votre conteneur passe le contrôle puis disparaît. Seuls le résultat et les métadonnées de signature restent dans votre historique à des fins d'audit, jamais le fichier lui-même.

Question 7

Quelles autorités de certification sont reconnues ?

Accepted Answer

Chaindoc utilise la liste de confiance de l'UE (EUTL) comme ancrage de confiance principal, qui inclut tous les prestataires de services de confiance qualifiés sous eIDAS. Les AC commerciales majeures sont également reconnues, et les organisations peuvent configurer des ancres de confiance personnalisées pour leur PKI interne.

Vérification de signatures de conteneurs ASiC

Vérifier un conteneur ASiC

Ce que la vérification ASiC contrôle

Intégrité du conteneur et du manifeste

Un verdict par signature

Chaîne de certificats et révocation

Horodatages et conformité eIDAS

Conteneurs ASiC-S et ASiC-E

ASiC-S (Simple)

ASiC-E (Extended)

Du XAdES ou du CAdES à l'intérieur

Fichiers BDOC et DigiDoc

Questions fréquentes sur la vérification de conteneurs ASiC

Guides sur les conteneurs ASiC et les signatures numériques