PDF dijital imza nedir?

PDF dijital imza, imzacının kimliğini doğrulayan ve belgenin imzalandıktan sonra değiştirilmediğini sağlayan şifreli bir mekanizmadır. El yazısı imzasının basit bir görüntüsünden farklı olarak, dijital imza, X.509 sertifikaları ile kamu anahtarı altyapısını (PKI) kullanarak otantiklik ve bütünlüğün matematiksel olarak doğrulanabilir kanıtını sağlar.

Biri bir PDF'yi dijital olarak imzaladığında, imzalama yazılımı belge içeriğinin bir karma (dijital parmak izi) oluşturur, bunu imzacının özel anahtarı ile şifreler ve bu şifrelenmiş karmanın yanı sıra imzacının sertifikasını PDF'ye yerleştirir. Daha sonra herkes, karmanın imzacının genel anahtarı ile şifresini çözerek ve belgenin yeni bir karmasıyla karşılaştırarak imzayı doğrulayabilir.

PDF imzaları nasıl çalışır?

PDF imzaları, PKCS#7 (Genel Anahtar Şifreleme Standartları) formatını, diğer adıyla CMS (Şifreli İleti Sözdizimi) formatını takip eder. İmza, PDF yapısı içindeki özel bir imza sözlüğünde saklanır ve şunları içerir:

  • ByteRange: PDF'nin imza tarafından kapsanan baytlarını belirtir
  • Contents: Onaltılık biçimde PKCS#7 imza verisi
  • Sertifika zinciri: İmzacının kimliğini doğrulayan bir veya daha fazla X.509 sertifikası
  • Metadata: İmzalama nedeni, konum ve zaman damgası gibi isteğe bağlı bilgiler

Sertifika, geçerlilik tarihleri içerir ve imza, sertifikanın imzalama sırasında geçerli olup olmadığını ve belgenin imzalandıktan sonra değiştirilip değiştirilmediğini doğrulamak için doğrulanabilir.

Araç açıklaması

Bu araç, herhangi bir sunucu yüklemesi gerektirmeden PDF dosyalarındaki dijital imza bilgilerini çıkarıp görüntüler. Tarayıcınızda doğrudan PDF yapısını ayrıştırır, gömülü tüm imzaları bulur, PKCS#7 imza verilerini okur, sertifika ayrıntılarını çıkarır ve imzalandıktan sonra dosyanın değiştirilip değiştirilmediğini kontrol ederek belge bütünlüğünü doğrular.

Araç, bulunan toplam imza sayısını, geçerli olanların sayısını ve her imza hakkında imzacı kimliği, imzalama tarihi, sertifika geçerliliği ve yayımlayan bilgileri gibi ayrıntılı bilgileri gösteren net bir genel bakış sağlar.

Özellikler

  • İstemci tarafı işleme: Tüm analiz tarayıcınızda gerçekleşir - PDF'leriniz hiçbir zaman cihazınızdan ayrılmaz
  • Sertifika çıkarma: Ortak Ad, Kuruluş ve Ülke dahil gömülü sertifikalardaki X.509 sertifikalarını okur
  • Bütünlük doğrulaması: ByteRange kapsamını doğrulayarak belgenin imzalandıktan sonra değiştirilip değiştirilmediğini tespit eder
  • Sona erme kontrolü: Geçerlilik süresine göre süresi dolmuş sertifikaları belirler
  • Çoklu imza desteği: Birden fazla imzaya sahip PDF'leri işler ve her birini ayrı ayrı görüntüler

Kullanım Durumları

  • Sözleşme doğrulaması: İmzalı bir sözleşmeyi kabul etmeden önce geçerli imzaların olup olmadığını hızlıca kontrol edin
  • Yasal belge incelemesi: Dijital olarak imzalanmış yasal belgelerin, mahkeme dosyalarının veya noter onaylı PDF'lerin otantikliğini doğrulayın
  • Fatura doğrulama: Tedarikçilerden gelen faturaların meşru dijital imzalara sahip olduğunu onaylayın
  • Denetim uyumu: İmza geçerliliğinin belgelenmesi gereken uyum denetimlerinde imzalı belgeleri gözden geçirin
  • Sertifika incelemesi: Aldığınız belgelerdeki yayımcı ve geçerlilik tarihleri gibi sertifika ayrıntılarını inceleyin