Eine standardmäßige Digitale Signatur auf einem PDF kann innerhalb von ein bis drei Jahren ablaufen oder ungültig werden. Eine LTV-Signatur (Long-Term Validation) bettet alle kryptografischen Beweise ein, die zur Überprüfung der Signatur Jahrzehnte nach ihrer Anwendung erforderlich sind. Nach Angaben des European Telecommunications Standards Institute sind LTV-Signaturen nun für Dokumente erforderlich, die gemäß Vorschriften wie eIDAS in Europa und dem ESIGN Act in den Vereinigten Staaten (ETSI, „Technical Specification for Long-Term Digital Signatures“, 2024) zehn Jahre oder länger rechtlich überprüfbar bleiben müssen. Bei Verträgen, Eigentumsurkunden, behördlichen Unterlagen und Aufzeichnungen über geistiges Eigentum wird durch Hinzufügen des LTV-Schutzes eine vorübergehende Unterschrift zu einer dauerhaften Unterschrift.
Wichtige Erkenntnisse
Eine Langzeitvalidierungssignatur bettet Zeitstempel-Tokens, den Zertifikatswiderrufsstatus und die gesamte Zertifikatskette direkt in die PDF-Datei ein, sodass die Signatur auch nach Ablauf des Signaturzertifikats überprüft werden kann. Standardmäßigen digitalen Signaturen fehlt dieser eingebettete Beweis und sie sind nicht mehr überprüfbar, sobald die Online-Validierungsdienste der Zertifizierungsstelle nicht mehr verfügbar sind. Das Hinzufügen von LTV zu einer bereits signierten PDF-Datei ist mit den meisten PDF-Tools möglich, solange das ursprüngliche Signaturzertifikat noch nicht abgelaufen ist.
Wie eine standardmäßige Digitale Signatur funktioniert und warum sie abläuft
Eine standardmäßige digitale Signatur fügt einen kryptografischen Hash des Dokumentinhalts zusammen mit dem Zertifikat des Unterzeichners in die PDF-Datei ein. Wenn jemand später das Dokument öffnet, vergleicht der PDF-Reader das Zertifikat mit der ausstellenden Zertifizierungsstelle, um sicherzustellen, dass es nicht widerrufen wurde und noch innerhalb seiner Gültigkeitsdauer liegt. Die meisten von öffentlichen Zertifizierungsstellen ausgestellten Signaturzertifikate sind ein bis drei Jahre gültig. Sobald das Zertifikat abläuft, ändert sich der Signaturstatus in „Unverifiziert“ oder „Ungültig“, obwohl sich der Inhalt des Dokuments nicht geändert hat und die Signatur zum Zeitpunkt der Anwendung legitim war.
Das Problem besteht darin, dass Standardsignaturen von Live-Onlinediensten abhängig sind. Der Leser muss sich an den OCSP-Responder der Zertifizierungsstelle wenden oder eine Zertifikatssperrliste herunterladen, um den Zertifikatsstatus zum Zeitpunkt der Überprüfung zu bestätigen. Wenn die Zertifizierungsstelle den Betrieb dieser Dienste einstellt, was Jahre oder Jahrzehnte nach Ausstellung des Zertifikats passieren kann, ist die Signatur dauerhaft nicht mehr überprüfbar. Für juristische und archivierte PDF-Archive-Dokumente stellt dies ein ernstes Problem dar: Ein unterzeichneter Vertrag aus dem Jahr 2025 könnte ungültig erscheinen, wenn er im Jahr 2040 als Beweismittel vorgelegt wird.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Was eine Langzeitvalidierungssignatur zum PDF hinzufügt
Eine LTV-Signatur löst das Ablaufproblem, indem alle Verifizierungsnachweise zum Zeitpunkt der Signatur oder kurz danach direkt in das PDF eingebettet werden. Zu diesen Beweisen gehören ein vertrauenswürdiges Zeitstempel-Token, das den genauen Zeitpunkt der Anwendung der Signatur, den Zertifikatssperrstatus, aus dem hervorgeht, dass das Zertifikat zu diesem Zeitpunkt gültig war, und die vollständige Zertifikatskette vom Zertifikat des Unterzeichners bis zur Stammzertifizierungsstelle nachweist. Da alle diese Beweise im PDF selbst gespeichert sind, sind keine externen Dienste zur Überprüfung erforderlich. Ein PDF-Reader kann bestätigen, dass die Signatur zum Zeitpunkt der Anwendung gültig war, selbst wenn das Signaturzertifikat, die Zertifizierungsstelle und sogar die Zeitstempelbehörde nicht mehr existieren.
Der Zeitstempel-Token ist die kritische Komponente. Es wird von einer vertrauenswürdigen Timestamp Authority (TSA) ausgestellt und bindet den Dokument-Hash kryptografisch an ein bestimmtes Datum und eine bestimmte Uhrzeit. Selbst wenn das eigene Zertifikat der TSA irgendwann abläuft, beweist der Zeitstempel, dass die Signatur existierte, bevor das Zertifikat des Unterzeichners ablief, was die wesentliche Tatsache ist, die ein Prüfer bestätigen muss. PDF-Tools, die LTV-Signaturen unterstützen, einschließlich der Signaturfunktion von WukongPDF, fordern im Rahmen des Signaturvorgangs automatisch die erforderlichen Zeitstempel- und Widerrufsdaten an und betten diese ein.
LTV zu einer vorhandenen Signatur hinzufügen
Wenn Sie bereits über ein signiertes PDF verfügen und das Signaturzertifikat noch nicht abgelaufen ist, können Sie LTV-Informationen zur vorhandenen Signatur hinzufügen, ohne das Dokument erneut zu signieren. Die meisten PDF-Desktopanwendungen verfügen in ihrem Signaturfenster über die Option „Verifizierungsinformationen hinzufügen“ oder „LTV aktivieren“. Das Tool kontaktiert den OCSP-Server der Zertifizierungsstelle, ruft den aktuellen Sperrstatus ab, bettet die Zertifikatskette ein und fügt einen Zeitstempel hinzu. Dieser Vorgang sollte durchgeführt werden, während das Signaturzertifikat noch gültig ist, da die OCSP-Antwort, die bestätigt, dass das Zertifikat zu diesem Zeitpunkt nicht widerrufen wurde, der wichtigste Beweis ist, auf den sich zukünftige Prüfer verlassen werden.
Für Dokumente, die vor Jahren mit abgelaufenen Zertifikaten signiert wurden, kann LTV nicht rückwirkend hinzugefügt werden, da das Zeitfenster für den Erhalt einer positiven OCSP-Antwort geschlossen wurde. Aus diesem Grund sollten Organisationen, die rechtliche, finanzielle oder behördliche Dokumente bearbeiten, den LTV zum Zeitpunkt der Unterzeichnung oder kurz danach als Standardpraxis hinzufügen, anstatt dies als optionalen zusätzlichen Schritt zu betrachten. Ein geringer Zeitaufwand bei der Unterzeichnung verhindert Jahre später ein viel größeres Problem, wenn die Rechtsgültigkeit des Dokuments in Frage gestellt wird.
Auswahl einer Zeitstempelbehörde für die Langzeitvalidierung
Bei einigen PDF-Signaturtools können Sie eine Standard-TSA-URL konfigurieren, sodass jede Signatur automatisch einen Zeitstempel enthält, ohne dass Sie jedes Mal die Autorität auswählen müssen. Dies lohnt sich, wenn Sie regelmäßig Dokumente signieren. Die TSA-URL für die meisten kommerziellen Anbieter ist öffentlich dokumentiert. Der öffentliche Zeitstempelserver von DigiCert ist beispielsweise unter timestamp.digicert.com zugänglich. Die Verwendung eines bekannten kommerziellen TSA ist fast immer vorzuziehen, anstatt das Zeitstempelfeld leer zu lassen, was standardmäßig der Fall ist, wenn kein TSA konfiguriert ist.
Die von Ihnen ausgewählte Zeitstempelbehörde wirkt sich direkt auf die langfristige Vertrauenswürdigkeit Ihrer Signaturen aus. Bei staatlich betriebenen TSAs, wie sie beispielsweise von EU-Mitgliedstaaten im Rahmen von eIDAS betrieben werden, gilt die stärkste rechtliche Gültigkeitsvermutung. Kommerzielle TSAs, die von etablierten Zertifizierungsstellen wie DigiCert, GlobalSign oder Sectigo betrieben werden, werden sowohl in Europa als auch in Nordamerika weitgehend akzeptiert. Es gibt kostenlose TSAs, aber für alles, was über den persönlichen Gebrauch hinausgeht, sollte mit Vorsicht vorgegangen werden, da ihre langfristige Betriebsstabilität weniger sicher ist.
Überprüfen Sie bei der Bewertung einer TSA, ob ihre Zeitstempelzertifikate selbst mit ausreichender Gültigkeitsdauer ausgestellt werden und ob sie eine Praxiserklärung veröffentlicht haben, die sich zu einer langfristigen Aufbewahrung von Aufzeichnungen verpflichtet. Eine TSA, die ihre Geschäftstätigkeit aufgibt, macht die von ihr bereits ausgestellten Zeitstempel nicht ungültig, wirft jedoch bei Gerichtsverfahren Fragen auf, die durch die Wahl eines etablierteren Anbieters hätten vermieden werden können. Für Dokumente, die jahrzehntelang überprüfbar bleiben müssen, sollten Sie zur Gewährleistung der Redundanz in Betracht ziehen, Zeitstempel von zwei unabhängigen TSAs zu erhalten.
Überprüfen Sie bei Dokumenten, die besonderen behördlichen Anforderungen unterliegen, ob die Verordnung eine bestimmte Art von TSA vorschreibt. eIDAS unterscheidet in der Europäischen Union zwischen qualifizierten und nicht qualifizierten Zeitstempeldiensten, wobei für qualifizierte Zeitstempel eine gesetzliche Vermutung der Richtigkeit gilt. Das US-amerikanische ESIGN-Gesetz sieht diese Unterscheidung nicht vor, aber Gerichte haben in der Vergangenheit den Zeitstempeln etablierter kommerzieller oder staatlicher TSAs mehr Gewicht beigemessen. Die Anpassung Ihrer TSA-Auswahl an den regulatorischen Kontext des Dokuments ist ein kleiner Schritt, der einen erheblichen Unterschied machen kann, wenn die Signatur jemals angefochten wird.
Verifizierung einer LTV-Signatur Jahre später
Beim Öffnen einer LTV-signierten PDF-Datei in einem modernen PDF-Reader wird der Signaturstatus in einem blauen Band oder einer Informationsleiste angezeigt. Wenn die Signatur zum Zeitpunkt der Anwendung gültig war und der LTV-Nachweis intakt ist, zeigt das Lesegerät „Signatur ist LTV aktiviert“ oder „Signatur gültig“ an, unabhängig vom aktuellen Ablaufstatus des Zertifikats. Dies ist die wichtigste visuelle Bestätigung dafür, dass die LTV-Informationen ihre Aufgabe erfüllen. Das Dokument kann auf einem Computer geöffnet werden, der noch nie mit dem Internet verbunden war, und die Signatur wird trotzdem überprüft, da sich alle erforderlichen Beweise in der Datei befinden.
Wenn die Überprüfung eines LTV-signierten Dokuments fehlschlägt, liegt die häufigste Ursache darin, dass sich das vertrauenswürdige Stammzertifikat nicht mehr im Vertrauensspeicher des Lesers befindet. Betriebssysteme und PDF-Reader aktualisieren regelmäßig ihre Liste vertrauenswürdiger Stammzertifikate, und manchmal werden sehr alte Stammzertifizierungsstellen entfernt. Durch das erneute Hinzufügen des Stammzertifikats zum Trust Store wird die vollständige Überprüfung wiederhergestellt, sofern es von einer zuverlässigen Quelle bezogen werden kann. Dies ist eine bewährte Vorgehensweise bei der Arbeit mit Dokumenten, die a verwenden
Häufig gestellte Fragen
Ist LTV dasselbe wie eine qualifizierte elektronische Signatur (QES)?
Nein, sie befassen sich mit verschiedenen Aspekten von Signaturen. Ein QES ist eine rechtliche Klassifizierung im Rahmen von eIDAS, die eine Identitätsprüfung des Unterzeichners und die Verwendung eines qualifizierten Signaturerstellungsgeräts erfordert. LTV ist ein technischer Mechanismus zur Verlängerung der Überprüfbarkeit einer digitalen Signatur im Laufe der Zeit. Eine Signatur kann sowohl QES- als auch LTV-fähig sein. Dies ist die empfohlene Kombination für Dokumente, die in allen EU-Gerichtsbarkeiten den höchsten rechtlichen Status erfordern und über viele Jahre überprüfbar bleiben müssen.
Erhöht das Hinzufügen von LTV die PDF-Dateigröße?
Ja, normalerweise um 20 bis 50 KB pro Signatur. Zu den zusätzlichen Daten gehören die OCSP-Antwort, die vollständige Zertifikatskette und das Zeitstempel-Token. Bei einem Dokument mit einer Einzelsignatur ist der Anstieg vernachlässigbar. Bei Dokumenten, die Dutzende oder Hunderte von Signaturen erfordern, kann die kumulative Vergrößerung von Bedeutung sein, sie ist jedoch im Vergleich zur Größe einer typischen mehrseitigen PDF-Datei immer noch gering.
Kann ich LTV zu einer PDF-Datei hinzufügen, die mit einem selbstsignierten Zertifikat signiert wurde?
Technisch gesehen ja, aber der praktische Nutzen ist begrenzt. LTV bettet den Sperrstatus einer Zertifizierungsstelle ein, aber ein selbstsigniertes Zertifikat verfügt nicht über eine Zertifizierungsstelle, die OCSP-Antworten ausgeben kann. Der Zeitstempel kann weiterhin nachweisen, wann die Signatur angewendet wurde, die Identität des Unterzeichners bleibt jedoch ungeprüft. Verwenden Sie für Dokumente, die möglicherweise einer rechtlichen Prüfung unterliegen, ein Zertifikat einer anerkannten Zertifizierungsstelle anstelle eines selbstsignierten Zertifikats.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.