Digitale Zertifikate haben ein Ablaufdatum. Ein Zertifikat, das zum Zeitpunkt der Signatur einer PDF-Datei gültig war, ist möglicherweise bereits abgelaufen, wenn jemand die Signatur überprüfen muss. Wenn Sie ein PDF mit einem abgelaufenen digitalen Zertifikat signieren, wird die Signatur angewendet, ihr Gültigkeitsstatus ist jedoch sofort fraglich. Der PDF-Reader zeigt die Signatur normalerweise als ungültig oder nicht vertrauenswürdig an, da das Zertifikat nicht mehr aktuell ist.
Die rechtlichen und praktischen Auswirkungen des Signierens mit einem abgelaufenen Zertifikat hängen vom Signierungskontext ab. Bei internen Dokumenten, bei denen die Identität des Unterzeichners bekannt ist, kann ein abgelaufenes Zertifikat akzeptabel sein, wenn die Signatur eindeutig während der Gültigkeitsdauer des Zertifikats angebracht wurde. Bei externen Dokumenten untergräbt ein abgelaufenes Zertifikat das Vertrauen, das die Signatur schaffen soll.
Die Gültigkeit des Sign PDF-Zertifikats ist ein grundlegendes Element der Signaturvertrauenswürdigkeit. Ein abgelaufenes Zertifikat zerstört dieses Vertrauen.
Was passiert technisch?
Wenn Sie mit einem abgelaufenen Zertifikat signieren, werden Sie möglicherweise von der Signatursoftware gewarnt, dass das Zertifikat abgelaufen ist. Einige Softwareprogramme verweigern die Signatur mit einem abgelaufenen Zertifikat. Andere erlauben es, vermerken jedoch den Ablauf in den Signatureigenschaften. Die Signatur ist kryptografisch gültig, der Dokument-Hash stimmt überein, der private Schlüssel hat eine überprüfbare Signatur erzeugt, aber das Zertifikat, das den Schlüssel an Ihre Identität bindet, ist nicht mehr vertrauenswürdig.
Die kryptografische Gültigkeit der digitalen Signatur ist von der Zertifikatsgültigkeit getrennt. Die Mathematik funktioniert. Das Vertrauen nicht.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Rechtliche und praktische Konsequenzen
Ein mit einem abgelaufenen Zertifikat unterzeichneter Vertrag kann mit der Begründung angefochten werden, dass die Identität des Unterzeichners zum Zeitpunkt der Unterzeichnung nicht überprüft werden konnte. Die Signatur beweist nicht, dass das Dokument vor Ablauf des Zertifikats signiert wurde, da die Systemuhr manipuliert werden kann.
Das PDF-Legal-Gewicht einer Signatur mit abgelaufenem Zertifikat ist im Vergleich zu einer Signatur mit gültigem Zertifikat deutlich reduziert.
Verhindern der Signierung abgelaufener Zertifikate
Überwachen Sie die Ablaufdaten von Zertifikaten. Legen Sie Kalendererinnerungen vor Ablauf fest. Erneuern Sie Zertifikate rechtzeitig vor Ablauf. Halten Sie in Ihrer Signatursoftware ein aktuelles Zertifikat bereit. Die Prävention ist verfahrenstechnisch und nicht technisch.
WukongPDF unterstützt digitale Signaturen. Die Verwaltung von Sign-PDF-Zertifikaten sollte standardmäßig eine Ablaufüberwachung umfassen.
Verwendung eines Zeitstempels zum Nachweis der Signaturzeit trotz Zertifikatsablaufs
Wenn beim Signieren ein vertrauenswürdiger Zeitstempel angewendet wurde, beweist der Zeitstempel, dass das Dokument signiert wurde, bevor das Zertifikat abgelaufen ist. Das Zertifikat ist möglicherweise jetzt abgelaufen, aber es war gültig, als der Zeitstempel erstellt wurde.
Der Zeitstempel der digitalen Signatur kann eine Signatur vor den Folgen des Zertifikatsablaufs bewahren.
Ohne Zeitstempel gibt es keinen unabhängigen Nachweis, wann die Signatur angebracht wurde. Das abgelaufene Zertifikat bietet keine Garantie.
Erneuern von Zertifikaten vor Ablauf
Überwachen Sie die Ablaufdaten von Zertifikaten. Legen Sie Erinnerungen 90, 60 und 30 Tage vor Ablauf fest. Erneuern Sie das Zertifikat, bevor es abläuft. Der Erneuerungsprozess erfordert in der Regel eine erneute Überprüfung Ihrer Identität.
Die Erneuerung des Sign PDF-Zertifikats ist eine wiederkehrende Verwaltungsaufgabe. Automatisieren Sie die Erinnerung. Die Erneuerung selbst erfordert manuelles Handeln.
Behalten Sie das alte Zertifikat nach der Erneuerung. Mit dem alten Zertifikat signierte Dokumente bleiben über die Zertifikatskette überprüfbar.
Was Empfänger sehen, wenn sie ein Dokument öffnen, das mit einem abgelaufenen Zertifikat signiert ist
Adobe Acrobat zeigt eine Warnung an, dass das Zertifikat abgelaufen ist. Im Signaturfeld wird das Ablaufdatum angezeigt. Die Signatur wird möglicherweise mit einem Fragezeichen oder einem Warnsymbol angezeigt. Die visuellen Indikatoren weisen den Empfänger darauf hin, dass die Signatur nicht vollständig vertrauenswürdig ist.
Die Erfahrung des PDF Security-Empfängers mit der Signatur eines abgelaufenen Zertifikats untergräbt das Vertrauen in das Dokument.
Wenn Sie ein mit einem abgelaufenen Zertifikat signiertes Dokument erhalten, wenden Sie sich an den Unterzeichner. Fordern Sie eine neu signierte Version mit einem aktuellen Zertifikat an.
Rechtlicher Präzedenzfall für abgelaufene Zertifikatsignaturen
Gerichte haben Signaturen mit abgelaufenen Zertifikaten im Allgemeinen als gültig angesehen, wenn unabhängige Beweise dafür vorliegen, dass die Signatur während der Gültigkeitsdauer des Zertifikats angebracht wurde. Die Signatur selbst ist nicht ungültig. Das Zertifikat, das dies unterstützt, ist abgelaufen.
Die PDF-rechtliche Behandlung abgelaufener Zertifikatsignaturen hängt von der Gerichtsbarkeit und den verfügbaren bestätigenden Beweisen ab.
Verlassen Sie sich bei Dokumenten mit erheblichen rechtlichen Auswirkungen nicht auf die Signatur eines abgelaufenen Zertifikats ohne zusätzliche Überprüfung.
Der Unterschied zwischen Ablauf und Widerruf eines Zertifikats
Der Ablauf ist geplant. Der Widerruf ist ein Notfall. Ein abgelaufenes Zertifikat war bis zum geplanten Enddatum gültig. Ein widerrufenes Zertifikat wurde vor dem geplanten Enddatum ungültig gemacht. Die Auswirkungen auf die Signaturgültigkeit sind unterschiedlich.
Die Unterscheidung zwischen Ablauf und Widerruf bei der digitalen Signatur beeinflusst, wie Empfänger den Signaturstatus interpretieren sollten.
Einbinden von Informationen zur Zertifikatsgültigkeit in das Erscheinungsbild der Signatur
Konfigurieren Sie das Erscheinungsbild der Signatur, um den Gültigkeitszeitraum des Zertifikats anzuzeigen. Der Empfänger sieht nicht nur, dass das Dokument signiert wurde, sondern auch, wann das Zertifikat gültig war.
Das Erscheinungsbild der PDF-Signatur mit Zertifikatsdaten versehen sorgt für Transparenz über den Signaturkontext.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.