Question 1

Qu'est-ce qu'une signature XAdES ?

Accepted Answer

XAdES signifie XML Advanced Electronic Signatures, un standard ETSI (EN 319 132) pour signer des documents XML. Il s'appuie sur W3C XMLDSig et ajoute les métadonnées dont eIDAS a besoin : date de signature, certificats, données de révocation et horodatages. Vous le rencontrerez dans les factures électroniques, les déclarations administratives et les échanges de données signés.

Question 2

En quoi XAdES diffère-t-il d'une signature PDF (PAdES) ?

Accepted Answer

Même cryptographie, conteneur différent. PAdES intègre la signature dans un PDF ; XAdES l'enroule autour du XML. XAdES existe aussi sous trois formes (enveloped, enveloping et detached) que les signatures PDF n'ont pas.

Question 3

Quelle est la différence entre XAdES enveloped, enveloping et detached ?

Accepted Answer

Tout dépend de l'emplacement de la signature et des données. Enveloped : la signature se trouve à l'intérieur du XML qu'elle signe, le cas courant pour les factures électroniques. Enveloping : la signature enveloppe les données. Detached : la signature est un fichier séparé du document original. Cette page valide les signatures enveloped et enveloping, car les deux sont autonomes. Les signatures detached nécessitent le fichier original téléversé en plus, ce que vous pouvez faire dans l'application Chaindoc.

Question 4

Puis-je vérifier une signature de facture électronique, comme FatturaPA ou Facturae ?

Accepted Answer

Oui. La FatturaPA italienne, la Facturae espagnole et d'autres formats nationaux de facture électronique signent le XML avec XAdES, et cet outil les valide. Déposez le XML signé et vous obtenez le signataire, la chaîne de certificats et le fait de savoir si la signature respecte eIDAS.

Question 5

Pourquoi une signature XAdES peut-elle revenir invalide ?

Accepted Answer

Généralement l'une de ces raisons : le XML a été modifié après signature, le certificat a expiré ou a été révoqué, ou la chaîne ne remonte pas jusqu'à une racine de confiance. Le rapport pointe précisément l'étape qui a échoué, vous n'avez donc pas à deviner.

Question 6

Mon fichier XML est-il stocké après la vérification ?

Accepted Answer

Non. Le fichier est traité pour la vérification puis supprimé. Seuls le résultat et les métadonnées de signature restent dans votre historique à des fins d'audit, jamais le document lui-même.

Question 7

Quelles autorités de certification sont reconnues ?

Accepted Answer

Chaindoc utilise la liste de confiance de l'UE (EUTL) comme ancrage de confiance principal, qui inclut tous les prestataires de services de confiance qualifiés sous eIDAS. Les AC commerciales majeures sont également reconnues, et les organisations peuvent configurer des ancres de confiance personnalisées pour leur PKI interne.

Vérification de signatures XAdES et XML

Vérifier la signature XAdES

Ce que la vérification XAdES contrôle

Intégrité XML et canonicalisation

Chaîne de certificats et révocation

Horodatages et validité long terme

Conformité eIDAS et ETSI

Profils XAdES pris en charge

XAdES-BASELINE-B

XAdES-BASELINE-T

XAdES-BASELINE-LT

XAdES-BASELINE-LTA

Questions fréquentes sur la vérification de signature XAdES

Guides sur la signature XML et la vérification de documents