In Ihrem Posteingang landet eine digital signierte PDF-Datei von einem Lieferanten, einem Kunden oder einer Regierungsbehörde. Im Signaturfeld wird ein gültiges Zertifikat angezeigt, die Identität des Unterzeichners wird bestätigt und das Dokument sieht verbindlich aus. Doch das Zertifikat, das diese Signatur bestätigte, wurde vor drei Monaten, nachdem das Dokument unterzeichnet wurde, widerrufen. Hat die Unterschrift noch rechtliche Gültigkeit? Gilt das Dokument noch als authentisch? Die Antwort hängt davon ab, wann der Widerruf im Verhältnis zum Signaturereignis erfolgte, welche Art von Zertifikat verwendet wurde und ob zum Zeitpunkt der Signatur eine Langzeitvalidierung (LTV) angewendet wurde.
Laut einer Analyse des CA Security Council aus dem Jahr 2025 werden etwa 8 % der zum Signieren von Dokumenten verwendeten digitalen Zertifikate innerhalb ihrer Gültigkeitsdauer aufgrund von Schlüsselkompromissen, organisatorischen Änderungen oder Richtlinienverstößen widerrufen (CA Security Council, „Global Certificate Revocation Report“, 2025). Ein widerrufenes Zertifikat macht nicht automatisch jedes Dokument ungültig, das vor dem Widerrufsdatum unterzeichnet wurde. Der entscheidende Unterschied besteht darin, ob die Signatur vor oder nach dem Widerrufsdatum des Zertifikats angebracht wurde. Eine gültige Digitale Signatur, die vor dem Widerruf angewendet wurde, bleibt rechtsgültig, aber der Nachweis dieser Frist gegenüber einem Dritten, beispielsweise einem Gericht oder einer Prüfungsbehörde, erfordert bestimmte technische Maßnahmen, die zum Zeitpunkt der Unterzeichnung oder kurz danach angewendet wurden.
Wie digitale Signaturzertifikate validiert werden und was ein Widerruf bedeutet
Ein digitales Signaturzertifikat wird von einer Zertifizierungsstelle (CA) ausgestellt, die für die Identität des Unterzeichners bürgt. Wenn Sie eine PDF-Datei signieren, bettet die Signatur einen Zeitstempel Ihrer lokalen Systemuhr, den öffentlichen Schlüssel des Zertifikats und einen kryptografischen Hash des Dokumentinhalts ein. Der PDF-Reader eines Empfängers prüft drei Dinge: ob das Zertifikat mit einer vertrauenswürdigen Stammzertifizierungsstelle verknüpft ist, ob das Zertifikat zum Zeitpunkt der Signatur noch gültig war und ob das Zertifikat widerrufen wurde.
Eine Sperrung erfolgt, wenn die Zertifizierungsstelle die Seriennummer des Zertifikats zu einer Zertifikatssperrliste (CRL) hinzufügt oder es in einem OCSP-Responder (Online Certificate Status Protocol) als gesperrt markiert. Häufige Gründe für eine Sperrung sind die Kompromittierung des privaten Schlüssels des Unterzeichners, das Verlassen der Organisation, die das Zertifikat ausgestellt hat, die Ausstellung des Zertifikats an die falsche Entität oder eine Änderung der Richtlinien der Zertifizierungsstelle, die sich auf die Gültigkeit des Zertifikats auswirkt. Nach dem Widerruf gelten alle mit diesem Zertifikat angewendeten neuen Signaturen als ungültig. Signaturen, die vor dem Widerrufsdatum angebracht wurden, werden durch den Widerruf selbst nicht ungültig, der Widerruf kann jedoch den Nachweis erschweren, dass die Signatur vor dem Widerruf des Zertifikats angebracht wurde. WukongPDFs Sign PDF-Tools umfassen Zeitstempeloptionen, die zum Zeitpunkt der Signatur einen vertrauenswürdigen Zeitstempel eines Drittanbieters einbetten und so einen unabhängigen Datensatz darüber erstellen, wann die Signatur angewendet wurde, der von einer späteren Zertifikatssperrung nicht betroffen ist.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Die Rolle vertrauenswürdiger Zeitstempel beim Schutz von Signaturen vor dem Widerruf
Ein vertrauenswürdiger Zeitstempel ist der wichtigste Schutz gegen eine Zertifikatssperrung nach der Signatur. Wenn Sie ein PDF signieren und einen Zeitstempel von einer Zeitstempelbehörde (Time Stamp Authority, TSA) anbringen, generiert die TSA ein kryptografisches Token, das beweist, dass das Dokument zu einem bestimmten Zeitpunkt in seiner aktuellen Form existierte. Dieser Zeitstempel wird von einem unabhängigen Dritten ausgegeben, dessen Uhr vertrauenswürdig und geprüft ist, und er ist direkt in die PDF-Signaturstruktur eingebettet.
Wenn das Zertifikat des Unterzeichners später widerrufen wird, kann ein Prüfer mithilfe des TSA-Zeitstempels feststellen, dass die Signatur vor dem Widerrufsdatum angewendet wurde. Das eigene Zertifikat und der Signaturschlüssel der TSA sind unabhängig vom Zertifikat des Unterzeichners, sodass der Widerruf des Zertifikats des Unterzeichners keine Auswirkungen auf die Gültigkeit des TSA-Zeitstempels hat. Der Prüfer überprüft zwei separate Ketten: die Zertifikatskette des Unterzeichners, um zu bestätigen, dass das Zertifikat des Unterzeichners zu dem durch den Zeitstempel angegebenen Zeitpunkt gültig war, und die Zertifikatskette der TSA, um zu bestätigen, dass der Zeitstempel selbst vertrauenswürdig ist.
Adobe Acrobat und die meisten PDF-Reader der Unternehmensklasse unterstützen TSA-Zeitstempel automatisch. Wenn Sie eine digital signierte PDF-Datei mit einem TSA-Zeitstempel öffnen, zeigt das Signaturfenster häufig an, dass die Signaturzeit von einem vertrauenswürdigen Zeitstempelserver stammt und nicht die lokale Uhr des Unterzeichners. Diese Unterscheidung ist wichtig, da eine lokale Systemuhr vom Unterzeichner beliebig eingestellt werden kann, während ein TSA-Zeitstempel unabhängig überprüfbar ist. Der Unterschied zwischen einer lokal mit einem Zeitstempel versehenen Signatur und einer mit einem TSA-Zeitstempel versehenen Signatur wird genau dann kritisch, wenn es zu einem Streit um den Widerruf eines Zertifikats kommt (Europäisches Institut für Telekommunikationsnormen, „ETSI EN 319 102-1: Elektronische Signaturen und Infrastrukturen“, 2025).
Langzeitvalidierung und warum sie den meisten PDFs zum Zeitpunkt der Signatur fehlt
Bei der Langzeitvalidierung (LTV) handelt es sich um eine Funktion, die alle zur Überprüfung einer Signatur erforderlichen Informationen, einschließlich CRLs, OCSP-Antworten und der gesamten Zertifikatskette, direkt in das PDF einbettet. Wenn LTV aktiviert ist, kann ein Verifizierer die Gültigkeit der Signatur auch dann bestätigen, wenn der CRL-Server oder OCSP-Responder der Zertifizierungsstelle zum Zeitpunkt der Verifizierung nicht mehr verfügbar ist und selbst wenn das Zertifikat des Unterzeichners inzwischen widerrufen wurde.
Der Haken daran ist, dass LTV zum Zeitpunkt der Unterzeichnung oder kurz danach aktiviert werden muss, während die CRL- und OCSP-Daten für das noch gültige Zertifikat verfügbar sind. Sobald das Zertifikat widerrufen wurde, zeigt die OCSP-Antwort einen widerrufenen Status an, und das Hinzufügen von LTV nach dem Widerruf sperrt diesen widerrufenen Status und nicht den gültigen Status, der zum Zeitpunkt der Signatur bestand. Bei einem ohne LTV signierten Dokument fragt ein Prüfer fünf Jahre später, der versucht, die Signatur zu validieren, die aktuellen Server der Zertifizierungsstelle ab. Wenn das Zertifikat widerrufen wurde, gibt die Überprüfung eine Warnung zurück: Das Zertifikat ist jetzt widerrufen, aber die Gültigkeit der Signatur zum Zeitpunkt der Unterzeichnung ist ohne zusätzliche Beweise nicht eindeutig.
Die praktische Lösung besteht darin, LTV kurz nach jedem wichtigen Unterzeichnungsereignis anzuwenden, idealerweise innerhalb von Stunden oder Tagen. Adobe Acrobat bietet eine Funktion zum Hinzufügen von Verifizierungsinformationen. Befehl, der die aktuellen CRL- und OCSP-Daten abruft und in das PDF einbettet. Bei Dokumenten, die bereits ohne LTV signiert wurden und nun mit einem widerrufenen Zertifikat konfrontiert sind, hilft dieser Befehl nicht, da die aktuelle OCSP-Antwort den widerrufenen Status widerspiegelt. Zu diesem Zeitpunkt besteht die einzige Möglichkeit zum Nachweis des Signaturdatums in einem TSA-Zeitstempel, der zum Zeitpunkt der Signatur eingebettet wird (Adobe, „Digital Signatures Guide for Acrobat and Reader“, 2025).
Was passiert, wenn verschiedene PDF-Reader ein widerrufenes Zertifikat unterschiedlich behandeln?
Einer der verwirrendsten Aspekte einer Zertifikatsperrung nach dem Signieren besteht darin, dass verschiedene PDF-Reader unterschiedliche Validierungsergebnisse für dasselbe Dokument anzeigen. Adobe Acrobat zeigt möglicherweise ein gelbes Dreieck mit der Meldung „Mindestens eine Signatur hat Probleme“ an. wenn das Zertifikat des Unterzeichners jetzt widerrufen wird, die Signatur jedoch vor dem Widerruf mit einem Zeitstempel versehen wurde. Ein anderer PDF-Reader zeigt möglicherweise ein rotes X mit „Signatur ungültig“ an. weil es den aktuellen Status des Zertifikats überprüft, ohne den Zeitstempel überhaupt zu überprüfen.
| PDF-Reader | Verhalten, wenn das Zertifikat nach der Signatur widerrufen wird | Vertrauenswürdig? |
|---|---|---|
| Adobe Acrobat (mit TSA-Zeitstempel) | Zeigt die Signatur als LTV-fähig an: gültig zum Zeitpunkt der Signatur; Der Zertifikatsstatus wurde als widerrufen vermerkt, die Signatur wurde jedoch akzeptiert | Ja, wenn TSA-Zeitstempel vorhanden ist |
| Adobe Acrobat (ohne TSA-Zeitstempel) | Zeigt gelbe Warnung: Signaturgültigkeit unbekannt; Der Zertifikatsstatus kann nicht bestätigt werden | Erfordert eine zusätzliche Überprüfung |
| Browserbasierte PDF-Viewer (Chrome, Edge, Safari) | Die meisten prüfen den Sperrstatus überhaupt nicht; Signatur als vorhanden anzeigen, aber nicht validieren | Nein, aus rechtlichen Gründen |
| Unternehmensdokumentenmanagementsysteme | Konfigurierbar: Je nach Richtlinie können alle Signaturen widerrufener Zertifikate abgelehnt oder mit Zeitstempel versehene Zertifikate akzeptiert werden | Hängt von der Konfiguration ab |
Die Unterschiede zwischen den Lesern führen dazu, dass dasselbe digital signierte PDF in einer Anwendung als gültig und in einer anderen als ungültig erscheinen kann. Diese Inkonsistenz ist besonders gefährlich für Rechts- und Compliance-Abläufe, bei denen die Warnmeldung eines einzelnen Lesers einen Vertrag, eine Fusion oder eine behördliche Einreichung zum Stillstand bringen kann. Der sicherste Ansatz für Unterzeichner und Empfänger besteht darin, Anwendungen zu standardisieren, die TSA-Zeitstempel korrekt interpretieren und zwischen der Gültigkeit des Zertifikats zum Zeitpunkt der Unterzeichnung und dem Status des Zertifikats zum Zeitpunkt der Überprüfung unterscheiden.
Rechtsbefugnis: Akzeptieren Gerichte und Aufsichtsbehörden Unterschriften von widerrufenen Zertifikaten
Der rechtliche Rahmen für digitale Signaturen, einschließlich des US-amerikanischen ESIGN Act und der eIDAS-Verordnung der Europäischen Union, befasst sich nicht direkt mit der Frage, ob eine Signatur vor dem Widerruf gültig bleibt. Stattdessen konzentriert sich die rechtliche Analyse auf die Zuverlässigkeit des Signaturvorgangs und die verfügbaren Beweise, die belegen, dass die Unterschrift vom beanspruchten Unterzeichner zum behaupteten Zeitpunkt vorgenommen wurde.
Ein digital signiertes PDF mit einem TSA-Zeitstempel und eingebetteten LTV-Daten stellt den stärksten Beweis dar: Der TSA-Zeitstempel beweist die Zeit, die Zertifikatskette beweist die Identität und die LTV-Daten beweisen, dass das Zertifikat zu diesem Zeitpunkt gültig war. Gerichte und Aufsichtsbehörden akzeptieren solche Unterschriften im Allgemeinen als gültig, da das Beweispaket vollständig und unabhängig überprüfbar ist. Ein digital signiertes PDF ohne Zeitstempel und ohne LTV stellt einen schwächeren Fall dar. Die Identität des Unterzeichners kann immer noch durch das Zertifikat bestätigt werden, aber der Zeitpunkt der Unterschrift im Verhältnis zum Widerruf wird zu einer sachlichen Frage, die möglicherweise zusätzliche Beweise erfordert, wie z. B. E-Mail-Aufzeichnungen, Dokumentenverwaltungsprotokolle oder Zeugenaussagen.
Der IRS akzeptiert beispielsweise digital signierte Steuerdokumente, wenn die Signatur den Anforderungen der IRS-Publikation 4704 entspricht, die besagt, dass eine digitale Signatur ein Zertifikat einer vom IRS zugelassenen Zertifizierungsstelle und einen TSA-Zeitstempel enthalten muss (IRS, „Publikation 4704: Digital Signatures for IRS e-Services“, 2025). Die eIDAS-Verordnung der Europäischen Union bietet einen stärkeren Schutz: Artikel 25 besagt, dass einer qualifizierten elektronischen Signatur die Rechtswirkung nicht allein deshalb verweigert werden darf, weil sie in elektronischer Form vorliegt oder das Zertifikat inzwischen abgelaufen ist, sofern die Signatur angewendet wurde, während das Zertifikat gültig war. Das Schlüsselwort ist „bereitgestellt“. in beiden Frameworks, und die zuverlässige Erfüllung dieser Bedingung erfordert die oben beschriebenen Zeitstempel- und LTV-Maßnahmen.
So signieren oder validieren Sie ein PDF erneut, nachdem das Originalzertifikat widerrufen wurde
Wenn Sie der Unterzeichner sind und Ihr Zertifikat widerrufen wurde, können Sie dasselbe Dokument nicht legal mit dem widerrufenen Zertifikat erneut signieren. Wenn der Widerruf auf eine Schlüsselkompromittierung zurückzuführen ist, sollten Sie ein neues Zertifikat von einer Zertifizierungsstelle erhalten, sicherstellen, dass das Dokument seit Ihrer ursprünglichen Signatur nicht geändert wurde, und eine neue Signatur mit dem neuen Zertifikat anwenden. Fügen Sie einen TSA-Zeitstempel hinzu und aktivieren Sie LTV für die neue Signatur. Die neue Signatur ersetzt nicht die ursprüngliche; Beide Signaturen sind im PDF nebeneinander vorhanden und ein Prüfer kann die beiden Signaturereignisse vergleichen.
Wenn Sie der Empfänger sind und ein Dokument validieren müssen, das von jemandem unterzeichnet wurde, dessen Zertifikat inzwischen widerrufen wurde, hängen Ihre Optionen davon ab, was zum Zeitpunkt der Unterzeichnung angewendet wurde. Wenn die Signatur einen TSA-Zeitstempel enthält, verwenden Sie einen PDF-Reader, der ihn korrekt interpretiert, z. B. Adobe Acrobat mit aktivierter LTV-Überprüfung. Wenn in der Signatur kein Zeitstempel vorhanden ist, fordern Sie den Unterzeichner auf, das Dokument mit einem gültigen Zertifikat und einem TSA-Zeitstempel erneut zu signieren, oder holen Sie sich einen unabhängigen Nachweis des Signaturdatums anhand von E-Mail-Metadaten, Protokollen des Dokumentenmanagementsystems oder eidesstattlichen Erklärungen von Zeugen. Wenn weder der Unterzeichner noch unabhängige Beweise verfügbar sind, beruht der PDF-Sicherheit-Status des Dokuments auf einer externen Bestätigung, die von Natur aus weniger zuverlässig ist als die kryptografischen Garantien einer ordnungsgemäß mit Zeitstempel versehenen und LTV-fähigen Signatur. Der Verwaltungsaufwand für die Wiederherstellung der Signaturzeitpläne nach einer Zertifikatssperrung ist genau das, was TSA-Zeitstempel und LTV verhindern sollen. Das Einbeziehen beider Dokumente beim Signieren kostet ein paar zusätzliche Sekunden und verhindert Stunden oder Tage forensischer Arbeit später.
Präventive Maßnahmen: Einrichten Ihres Signatur-Workflows, um eine Zertifikatssperrung zu überstehen
Der beste Schutz vor einem Zertifikatswiderruf nach der Unterzeichnung besteht darin, alle verfügbaren Validierungsschutzmaßnahmen zum Zeitpunkt der Unterzeichnung anzuwenden, jedes Mal, unabhängig davon, wie routinemäßig das Dokument erscheint. Verwenden Sie ein Signaturzertifikat einer Zertifizierungsstelle, die weithin vertrauenswürdig ist und in der Adobe Approved Trust List (AATL) oder der European Union Trusted List (EUTL) aufgeführt ist. Konfigurieren Sie Ihre PDF-Signaturanwendung so, dass für jede Signatur ein TSA-Zeitstempel von einer zuverlässigen TSA angefordert wird, z. B. von DigiCert, GlobalSign oder Entrust. Aktivieren Sie LTV unmittelbar nach dem Signieren, indem Sie die Validierungsfunktionen in Ihrem PDF-Tool verwenden, um CRL- und OCSP-Daten einzubetten.
Für Organisationen, die eine große Menge digital signierter Dokumente verarbeiten, automatisieren Sie diese Schritte durch die Konfiguration des Signatur-Workflows. Die meisten Signaturplattformen für Unternehmen, darunter DocuSign, Adobe Acrobat Sign und GlobalSign DSS, unterstützen richtlinienbasierte Signaturprofile, die automatisch TSA-Zeitstempel anfordern und jedem signierten Dokument LTV-Daten hinzufügen. Die Konfiguration dauert nur wenige Minuten und wird automatisch auf jede weitere Signatur angewendet. Eine im Jahr 2025 durchgeführte Umfrage unter Fachleuten für das Dokumentenmanagement in Unternehmen ergab, dass Organisationen mit automatisierten LTV- und TSA-Richtlinien 94 % weniger Streitigkeiten bei der Signaturvalidierung meldeten als Organisationen, die darauf angewiesen waren, dass Unterzeichner diese Einstellungen manuell konfigurieren (DocuSign, „Enterprise Digital Signature Trends“, 2025). Der Nutzen aus der einmaligen Konfiguration dieser Einstellungen wird eher in der Vermeidung von Streitfällen als in der eingesparten Zeit gemessen, was sie zu einer der lohnendsten Sicherheitskonfigurationsänderungen macht, die für jedes Unternehmen verfügbar sind, das Dokumente digital signiert.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.