PAdES 签名验证
验证 PDF 文档中的 PAdES 数字签名。上传已签名的 PDF,Chaindoc 会使用 EU DSS 库验证密码学完整性、证书链、时间戳和 eIDAS 合规性。
验证 PDF 签名
上传已签名的 PDF 文档,使用 EU DSS 验证标准验证其数字签名。
符合 EU DSS 标准
PAdES 验证检查什么
说实话,PAdES(PDF Advanced Electronic Signatures)是 ETSI EN 319 142 定义的标准,让 PDF 签名适用于高级电子签名场景。Chaindoc 使用 EU Digital Signature Service(DSS)库依据这些标准验证签名。
签名完整性
通过重新计算和比对密码学哈希值,确认 PDF 在签名后未被修改。
证书验证
检查签名证书的链、有效期和吊销状态,对照受信任的证书颁发机构进行验证。
时间戳验证
验证嵌入的时间戳,证明签名创建的时间。说实话,这对长期有效性很重要,尤其是证书后来过期的情况下。
eIDAS 合规性
检查 签名 是否符合欧盟 eIDAS 法规对合格电子签名和电子印章的标准。
ETSI 标准
支持的签名配置文件
Chaindoc 验证 ETSI 定义的全部四种 PAdES 基线配置文件。每个级别都在前一个基础上增加一层保证。
PAdES-BASELINE-B
基础配置文件。满足 eIDAS 下高级电子签名的最低要求。
PAdES-BASELINE-T
添加可信时间戳,证明签名在特定时间点已存在。如果需要证明合同在截止日期前签署,这个很有用。
PAdES-BASELINE-LT
嵌入长期验证数据(证书和吊销信息),即使 CA 后来离线也能验证签名。
PAdES-BASELINE-LTA
添加归档时间戳用于长期存储。即使密码学算法被淘汰,也能确保签名多年后可验证。
常见问题
PDF 签名验证的工作原理及其结果含义。