Integrität
Beweist, dass das Dokument nicht verändert wurde. Seit der Unterzeichnung des Dokuments wurde nichts hinzugefügt, geändert oder entfernt.
Echtheit
Beweist, dass das Dokument von einer bestimmten Person oder Organisation stammt.
Digitale Zertifikate
Wenn Sie ein digital signiertes Dokument öffnen, überprüft Nitro PDF Pro das digitale Zertifikat, mit dem es signiert wurde, und teilt Ihnen mit, ob das Zertifikat von einer vertrauenswürdigen Quelle stammt.Um ein Dokument digital zu signieren, müssen Sie ein digitales Zertifikat von einem Zertifikatsanbieter beziehen. Dies kann den Kauf eines Zertifikats sowie die Installation von Software des Anbieters erfordern.
Was ist ein digitales Zertifikat?
Ein digitales Zertifikat ist eine Dateneinheit, die in der Regel in Dateien oder auf einem externen Gerät, wie beispielsweise einem sicheren USB-Dongle, gespeichert ist und Folgendes enthält:- Identitätsdaten einer Person oder eines Unternehmens, zum Beispiel Name, Land und Standort
- Einen öffentlichen Schlüssel, der zum Signieren von Dokumenten verwendet wird
- Eine digitale Signatur, in der Regel von einer vertrauenswürdigen dritten Partei
Sicherheit
Digitale Zertifikate verfügen über eine „Vertrauenskette“, die mit einem Stammzertifikat beginnt, gegebenenfalls Zwischenzertifikate enthält und mit dem Zertifikat einer Person oder eines Unternehmens endet.Nur weil ein Zertifikat als vertrauenswürdig verifiziert wurde, bedeutet das nicht, dass dies immer so bleiben muss. Wenn Sie beispielsweise Ihren Laptop oder Ihren sicheren USB-Dongle verlieren, könnte jemand anderes Zugriff auf Ihren privaten Schlüssel erlangen, was bedeutet, dass die Integrität des Zertifikats beeinträchtigt wurde. In einem solchen Fall ist es möglich, das digitale Zertifikat zu widerrufen.
Aussteller digitaler Zertifikate unterhalten Systeme, um zu überprüfen, ob ein digitales Zertifikat widerrufen wurde oder weiterhin gültig ist. Ein System heißt „Online Certificate Status Protocol“ (OSCP) , das andere „Certificate Revocation Lists“ (CRLs) . Nitro PDF Pro ist in der Lage, bei Bedarf beide zu überprüfen.
Validierung
Wenn Sie eine PDF-Datei mit einer digitalen Signatur mit Nitro PDF Pro öffnen, werden die folgenden Schritte zur Validierung der Signatur durchgeführt:- Der signierte Inhalt des Dokuments wird validiert, um sicherzustellen, dass er nicht verändert wurde
- Die Signatur des Zertifikats wird überprüft, um sicherzustellen, dass das Zertifikat gültig ist
- Die Vertrauenskette des Zertifikats wird überprüft
- Das Ablaufdatum des Zertifikats wird berücksichtigt
- Das Zertifikat wird anhand von OSCP oder CRLs überprüft, um sicherzustellen, dass es nicht widerrufen wurde
Validierungszustände
Wenn Sie ein signiertes Dokument in Nitro PDF Pro anzeigen, wird das Dokument in einem von drei Status angezeigt:Bestanden
In der oberen rechten Ecke des Dokuments wird ein grünes Symbol angezeigt. Das Dokument hat alle oben genannten Prüfungen bestanden.
Bedingt bestanden
In der oberen rechten Ecke des Dokuments wird ein gelbes Symbol angezeigt. Das Dokument hat alle oben genannten Prüfungen bestanden, das Stammzertifikat ist jedoch nicht vertrauenswürdig.
Nicht bestanden
In der oberen rechten Ecke des Dokuments wird ein rotes Symbol angezeigt. Das Dokument hat einen oder mehrere der oben genannten Tests nicht bestanden.
Bewegen Sie den Mauszeiger über das Validierungssymbol, um Informationen zur Validierung zu erhalten. Klicken Sie darauf, um die Zertifikatsdetails anzuzeigen.
Ein PDF mit einer digitalen Signatur signieren
- Fügen Sie dem Dokument ein Signaturfeld hinzu. Sie können entweder das Werkzeug „Signaturfeld“ unter „
“ auswählen, indem Sie auf den Abwärtspfeil neben der Schaltfläche „Formular“ in der Symbolleiste klicken, oder in der Menüleiste „Extras > Signaturfeld“ wählen. - Doppelklicken Sie auf das Signaturfeld und zeichnen Sie Ihre Signatur ein.
- Klicken Sie auf „Digitale Signatur anwenden“ und wählen Sie Ihr digitales Zertifikat aus dem Dropdown-Menü „Signaturidentität auswählen“ aus.
- Möglicherweise werden in der Dropdown-Liste mehrere Optionen angezeigt; suchen Sie nach dem Aussteller Ihres Zertifikats.
- Möglicherweise werden Sie aufgefordert, Nitro PDF Pro den Zugriff auf Ihren Schlüsselbund zu gewähren. Sie müssen dies zulassen, um die digitale Signatur anzubringen.
Tests vom Februar 2016 deuten darauf hin, dass nur DigiCert und GlobalSign digitale Zertifikate anbieten, die mit macOS kompatibel sind. Für beide ist eine spezielle Treibersoftware des Zertifikatsausstellers erforderlich.
Selbstsignierte Zertifikate
Es ist möglich, ein eigenes digitales Zertifikat zu erstellen, anstatt eines von einem Zertifikatsaussteller zu beziehen. Dies wird als selbstsigniertes Zertifikat bezeichnet. Selbstsignierte Zertifikate verfügen über keine Vertrauenskette und können nicht widerrufen werden. Daher eignen sie sich nicht zum Nachweis der Echtheit eines Dokuments. Sie dienen lediglich der Überprüfung der Dokumentintegrität.Ein selbstsigniertes Zertifikat erstellen
- Fügen Sie dem Dokument ein Signaturfeld hinzu. Sie können entweder das Werkzeug „Signaturfeld“ (
) auswählen, indem Sie auf den Abwärtspfeil neben der Schaltfläche „Formular“ (
) in der Symbolleiste klicken, oder Sie wählen in der Menüleiste „Extras“ > „Signaturfeld“. - Doppelklicken Sie auf das Signaturfeld und zeichnen Sie Ihre Unterschrift ein.
- Klicken Sie auf „Digitale Signatur anwenden“. Klicken Sie im angezeigten Menü auf „Neue Identität erstellen“.
- Geben Sie Ihren Namen und Ihre E-Mail-Adresse ein und klicken Sie auf „Erstellen“.
- Wählen Sie Ihr neues Zertifikat aus der Liste aus.