Digitale Zertifikate verfallen in der Regel ein bis drei Jahre nach der Ausstellung. Eine Digitale Signatur auf einem PDF, das mit einem inzwischen abgelaufenen Zertifikat erstellt wurde, stellt eine Herausforderung bei der Überprüfung dar. Der PDF-Reader prüft die Gültigkeit des Zertifikats zum Zeitpunkt der Überprüfung, nicht zum Zeitpunkt der Signatur. Wenn das Zertifikat abgelaufen ist, wird die Signatur als ungültig angezeigt, obwohl sie zum Zeitpunkt der Anwendung vollkommen gültig war. Was passiert, hängt davon ab, ob die Signatur mit einem Zeitstempel versehen wurde.
Ohne Zeitstempel macht ein abgelaufenes Zertifikat die Signatur nicht überprüfbar. Der PDF-Reader kann nicht feststellen, ob das Dokument vor oder nach Ablauf des Zertifikats signiert wurde. Die Signatur zeigt ein Warndreieck oder ein rotes X an und das Dokument scheint eine ungültige Signatur zu haben. Dies ist das häufigste Ergebnis bei signierten PDFs, die Jahre nach dem Signieren überprüft werden.
Mit einem Zeitstempel einer vertrauenswürdigen Zeitstempelstelle bleibt die Signatur auch nach Ablauf des Zertifikats überprüfbar. Der Zeitstempel friert die Gültigkeit des Zertifikats zum Zeitpunkt der Signatur ein. Der Sign PDF-Überprüfungsprozess überprüft den Zeitstempel und nicht den aktuellen Zertifikatsstatus und bestätigt, dass das Zertifikat gültig war, als der Zeitstempel ausgestellt wurde.
Die PDF-Verifizierungstools von WukongPDF zeigen den Signaturgültigkeitsstatus einschließlich Informationen zum Ablauf des Zertifikats an.
Warum Zertifikate ablaufen und warum das wichtig ist
Der Ablauf des Zertifikats ist ein Sicherheitsmerkmal und kein Fehler. Zertifikate haben eine begrenzte Gültigkeitsdauer, da sich Identitätsinformationen im Laufe der Zeit ändern. Eine Bescheinigung, die einem Mitarbeiter ausgestellt wird, der später die Organisation verlässt, sollte nicht unbegrenzt gültig bleiben. Der Ablauf erzwingt eine regelmäßige erneute Identitätsüberprüfung und Zertifikatserneuerung.
Das Problem bei signierten Dokumenten besteht darin, dass ihre Verifizierungslebensdauer oft die Lebensdauer des Zertifikats überschreitet. Ein Hypothekendokument muss möglicherweise 15 Jahre nach der Unterzeichnung überprüft werden. Auf eine Patentanmeldung kann erst 20 Jahre später verwiesen werden. Das Signaturzertifikat ist lange vor Ablauf der Verifizierungspflicht des Dokuments abgelaufen. Die Zeitstempelung behebt diese Diskrepanz zwischen der Gültigkeitsdauer des Zertifikats und der Lebensdauer des Dokuments.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Was der PDF-Reader bei einem abgelaufenen Zertifikat anzeigt
Wenn eine PDF-Datei mit einem abgelaufenen Signaturzertifikat geöffnet wird, zeigt der Reader einen Signaturstatus an. Ohne Zeitstempel lautet der Status normalerweise „Signaturgültigkeit ist unbekannt“ oder „Das Zertifikat des Unterzeichners ist abgelaufen“. Je nach Lesegerät wird auf dem Signaturfeld ein gelbes Warndreieck oder ein rotes X angezeigt. Das Erscheinungsbild der visuellen Signatur auf der Seite weist möglicherweise eine Überlagerung mit einem Fragezeichen auf.
Bei einem gültigen Zeitstempel ist der Status anders. Das Lesegerät zeigt „Signatur ist gültig“ mit dem Vermerk an, dass die Langzeitvalidierung aktiviert ist oder dass die Signatur einen eingebetteten Zeitstempel enthält. Das Erscheinungsbild der visuellen Signatur zeigt ein grünes Häkchen mit einem Uhrsymbol. Die Signatur wird als gültig verifiziert, da der Zeitstempel beweist, dass das Zertifikat zum Zeitpunkt der Signatur gültig war.
Die Rolle der Langzeitvalidierung
Langzeitvalidierung oder LTV ist eine PDF-Funktion, die genügend Informationen in das signierte PDF einbettet, um die Signatur zu überprüfen, ohne auf externe Server zugreifen zu müssen. LTV umfasst das Signaturzertifikat, die Zertifikatskette bis zu einem vertrauenswürdigen Stamm, den Zeitstempel und Informationen zum Zertifikatssperrstatus zum Zeitpunkt der Signatur. Eine LTV-fähige Signatur ist zu Überprüfungszwecken in sich geschlossen.
Um LTV für ein vorhandenes signiertes PDF zu aktivieren, öffnen Sie es in Acrobat Pro und fügen Sie Verifizierungsinformationen hinzu. Die Software sammelt alle für die Verifizierung erforderlichen Zertifikate, Zeitstempel und Sperrstatusdaten und bettet sie in das PDF ein. Nach der LTV-Aktivierung kann die Signatur auch auf einem Computer ohne Internetzugang und auch nach Ablauf des Signaturzertifikats und des Zeitstempelzertifikats überprüft werden, sofern das Stammzertifikat in der Kette noch vertrauenswürdig ist.
Was passiert, wenn auch das Zeitstempelzertifikat abläuft
TSA-Zertifikate haben eine viel längere Gültigkeitsdauer als Signaturzertifikate, normalerweise 10 bis 20 Jahre, verfallen jedoch irgendwann. Wenn sowohl das Signaturzertifikat als auch das Zeitstempelzertifikat abgelaufen sind, hängt die Signaturüberprüfung davon ab, ob der PDF-Reader dem Stammzertifikat am Anfang der Kette noch vertraut.
Stammzertifikate großer Zertifizierungsstellen sind in der Regel 20 bis 30 Jahre gültig und in Betriebssystemen und PDF-Readern vorinstalliert. Wenn das Stammzertifikat weiterhin vertrauenswürdig ist, kann die Signaturkette vom Signaturzertifikat über den Zeitstempel bis zum Stammzertifikat auch nach Ablauf beider Zwischenzertifikate überprüft werden. Das Stammzertifikat ist der Vertrauensanker, der eine unbegrenzte Überprüfung ermöglicht.
Signierte PDFs für maximale spätere Überprüfbarkeit vorbereiten
Befolgen Sie bei typischen Arbeitsabläufen beim Erstellen einer signierten PDF-Datei, die eine langfristige Überprüfbarkeit erfordert, drei Vorgehensweisen. Aktivieren Sie zunächst immer die Zeitstempelung bei einer seriösen TSA. Zweitens aktivieren Sie LTV, um alle Verifizierungsinformationen in das PDF einzubetten. Drittens verwenden Sie ein von einer Zertifizierungsstelle ausgestelltes Zertifikat einer großen Zertifizierungsstelle mit einem langlebigen Stammverzeichnis. Diese drei Schritte maximieren die Wahrscheinlichkeit, dass die Signatur Jahrzehnte später überprüfbar ist.
Wenden Sie vor Ablauf des Signaturzertifikats eine neue Signatur mit einem neuen Zertifikat und Zeitstempel an. Dadurch wird eine neue Signatur erstellt, die das Dokument unabhängig überprüft und nach Ablauf des ursprünglichen Signaturzertifikats als primärer Überprüfungspfad dienen kann. Die neue Signatur macht das Original nicht ungültig, sondern bietet einen redundanten Überprüfungspfad.
Ein abgelaufenes Signaturzertifikat bedeutet nicht, dass das signierte Dokument ungültig ist. Bei korrekter Zeitstempelung und LTV bleibt die Signatur auf unbestimmte Zeit überprüfbar. Ohne diesen Schutz kann die Signatur nicht mehr überprüft werden, wenn das Zertifikat abläuft. Der Unterschied besteht in einigen Konfigurationseinstellungen zum Zeitpunkt der Signatur.
| Szenario | Was der Leser anzeigt | Gültigkeitsstatus |
|---|---|---|
| Zertifikat abgelaufen, kein Zeitstempel | Warnung wegen ungültiger Signatur | Kann beim Signieren nicht überprüft werden |
| Zertifikat abgelaufen, mit Zeitstempel versehen | Gültige Unterschrift mit LTV-Vermerk | Überprüfbar, Zeitstempel beweist das Gültigkeitsfenster |
| Zertifikat widerrufen, mit Zeitstempel vor dem Widerruf | Gültige Unterschrift mit LTV-Vermerk | Überprüfbar, Zeitstempel vor dem Widerruf |
Die Verfahren zum Signieren von Dokumenten sollten die erwartete Verifizierungsdauer des Dokuments berücksichtigen. Eine routinemäßige interne Genehmigung, die innerhalb des Gültigkeitsfensters des Zertifikats überprüft wird, erfordert nicht die vollständige LTV- und Zeitstempelbehandlung. Ein rechtsgültiger Vertrag, eine behördliche Einreichung oder eine Archivaufzeichnung, die möglicherweise Jahrzehnte später überprüft werden muss, verdienen den stärksten verfügbaren Signaturschutz.
Überprüfen des Zertifikatssperrstatus zum Zeitpunkt der Überprüfung
Zertifikatsablauf und Zertifikatssperre sind unterschiedlich. Ein abgelaufenes Zertifikat hat einfach sein Gültigkeitsenddatum erreicht. Ein widerrufenes Zertifikat wurde von der ausstellenden Behörde vor seinem Ablaufdatum aktiv ungültig gemacht, typischerweise weil der private Schlüssel kompromittiert wurde oder der Zertifikatsinhaber die Organisation verlassen hatte. Zeitstempel schützen vor Ablauf, können jedoch nicht vor Widerruf schützen, bevor der Zeitstempel ausgestellt wurde.
Bei typischen Arbeitsabläufen überprüft der PDF-Reader bei der Überprüfung einer signierten PDF-Datei den Zertifikatssperrstatus über OCSP (Online Certificate Status Protocol) oder CRLs (Certificate Revocation Lists). Wenn das Zertifikat vor dem Zeitstempeldatum widerrufen wurde, ist die Signatur unabhängig vom Zeitstempel ungültig. Wenn das Zertifikat nach dem Datum des Zeitstempels widerrufen wurde, bleibt die Signatur gültig, da der Zeitstempel älter als der Widerruf ist.
Signierte Dokumente vor Ablauf auf neue Zertifikate migrieren
Planen Sie die Migration, bevor ein Signaturzertifikat abläuft. Führen Sie eine Bestandsaufnahme aller mit dem abgelaufenen Zertifikat signierten Dokumente durch. Bei Dokumenten, die einer laufenden Prüfbarkeit bedürfen, führen Sie eine neue Signatur mit dem Ersatzzertifikat durch, solange das Originalzertifikat noch gültig ist. Die neue Signatur fügt einen Verifizierungspfad hinzu, der auch nach Ablauf des Originalzertifikats gültig bleibt.
Dokumentieren Sie die Zertifikatsmigration in der Signaturrichtlinie der Organisation. Geben Sie an, wie weit vor Ablauf die Migration beginnen soll, welche Dokumente neu signiert werden müssen und wie der Überprüfungsprozess zur Bestätigung der Gültigkeit der neuen Signaturen ablaufen soll. Eine geplante Migration verhindert die Entdeckung nicht überprüfbarer Signaturen, nachdem das Zertifikat bereits abgelaufen ist.
Integration der Signaturüberprüfung in Dokumentenverwaltungssysteme
Unternehmensdokumentenmanagementsysteme können die Signaturüberprüfung beim Zugriff auf Dokumente automatisieren. Wenn ein Benutzer ein signiertes PDF aus dem Repository öffnet, überprüft das System im Hintergrund die Signatur und den Zeitstempel und zeigt den Gültigkeitsstatus an. Der Benutzer muss nicht jede Signatur manuell überprüfen.
Die automatische Überprüfung erkennt abgelaufene oder ungültige Signaturen, die bei einer manuellen Überprüfung übersehen würden. Ein Dokument mit einer ungültigen Signatur kann zur Überprüfung markiert werden, bevor es für eine Geschäftsentscheidung herangezogen wird. Die Verifizierungsautomatisierung bietet ein Sicherheitsnetz, das die Organisation davor schützt, auf Dokumente zu reagieren, deren Echtheit nicht verifiziert werden kann.
Der Ablauf von Zertifikaten ist ein unvermeidlicher Teil des Lebenszyklus digitaler Signaturen. Wenn Sie verstehen, was passiert, wenn ein Zertifikat abläuft, und sich mit Zeitstempel und LTV darauf vorbereiten, stellen Sie sicher, dass signierte Dokumente noch lange nach Erreichen des Gültigkeitszeitraums des Signaturzertifikats überprüfbar bleiben.
Die hier beschriebenen Praktiken verwandeln digitale Signaturen von einer temporären Authentifizierung in eine permanente Verifizierung. Ein signiertes PDF, das mit Zeitstempel und LTV erstellt wurde, kann Jahrzehnte nach der Unterzeichnung verifiziert werden und bietet so die langfristige Dokumentenauthentizität, die rechtliche, finanzielle und regulatorische Zusammenhänge erfordern.
Zu einem verantwortungsvollen digitalen Dokumentenmanagement gehört es, den Ablauf von Zertifikaten zu verstehen und sich darauf vorzubereiten. Auf der Signatur jedes signierten PDF-Dokuments ist ein Ablaufdatum angegeben, unabhängig davon, ob der Unterzeichner sich dessen bewusst ist oder nicht. Zeitstempel und LTV verschieben dieses Ablaufdatum weit in die Zukunft, aber die Praktiken müssen implementiert werden, bevor das Zertifikat abläuft.
Ein signiertes PDF ohne Zeitstempel und LTV hat ein Verifizierungsfenster von ein bis drei Jahren. Das gleiche PDF mit Zeitstempel und LTV verfügt über ein Verifizierungsfenster, das in Jahrzehnten gemessen wird. Der Unterschied besteht in einigen Konfigurationseinstellungen, die zum Zeitpunkt der Signatur angewendet werden. Durch die Implementierung dieser Vorgehensweisen für jede signierte PDF-Datei wird eine konsistente langfristige Überprüfbarkeit in der gesamten Dokumentensammlung gewährleistet und sichergestellt, dass jedes signierte Dokument für die gesamte erforderliche Aufbewahrungsfrist überprüfbar bleibt, ohne dass es zu unerwarteten Überprüfungsfehlern kommt.
Versuchen Sie es mit „PDF signieren“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.