Les certificats numériques expirent généralement un à trois ans après leur émission. Une Signature numérique sur un PDF créé avec un certificat désormais expiré présente un défi de vérification. Le lecteur PDF vérifie la validité du certificat au moment de la vérification et non au moment de la signature. Si le certificat a expiré, la signature apparaît comme invalide même si elle était parfaitement valide au moment de son application. Ce qui se passe dépend si la signature a été horodatée ou non.
Sans horodatage, un certificat expiré rend la signature invérifiable. Le lecteur PDF ne peut pas déterminer si le document a été signé avant ou après l'expiration du certificat. La signature affiche un triangle d'avertissement ou un X rouge et le document semble avoir une signature invalide. Il s’agit du résultat le plus courant pour les PDF signés qui sont vérifiés des années après leur signature.
Avec un horodatage provenant d'une autorité d'horodatage de confiance, la signature reste vérifiable même après l'expiration du certificat. L'horodatage fige la validité du certificat au moment de la signature. Le processus de vérification Sign PDF vérifie l'horodatage plutôt que l'état actuel du certificat, confirmant que le certificat était valide lorsque l'horodatage a été émis.
Les outils de vérification PDF du WukongPDF affichent l'état de validité de la signature, y compris les informations d'expiration du certificat.
Pourquoi les certificats expirent et pourquoi c'est important
L'expiration du certificat est une fonctionnalité de sécurité et non une faille. Les certificats ont des périodes de validité limitées car les informations d'identité changent avec le temps. Un certificat délivré à un employé qui quitte ultérieurement l'organisation ne devrait pas rester valide indéfiniment. L’expiration oblige à une revérification périodique de l’identité et au renouvellement du certificat.
Le problème des documents signés est que leur durée de vérification dépasse souvent la durée de vie du certificat. Un document hypothécaire peut nécessiter une vérification 15 ans après sa signature. Une demande de brevet peut être référencée 20 ans plus tard. Le certificat de signature a expiré bien avant l'expiration du besoin de vérification du document. L'horodatage corrige cette inadéquation entre la durée de vie du certificat et la durée de vie du document.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Ce que le lecteur PDF affiche pour un certificat expiré
Lorsqu'un PDF avec un certificat de signature expiré est ouvert, le lecteur affiche un statut de signature. Sans horodatage, l'état est généralement La validité de la signature est inconnue ou Le certificat du signataire a expiré. Le panneau de signature peut afficher un triangle d'avertissement jaune ou un X rouge selon le lecteur. L'apparence de la signature visuelle sur la page peut montrer une superposition de points d'interrogation.
Avec un horodatage valide, le statut est différent. Le lecteur affiche La signature est valide avec une notation indiquant que la validation à long terme est activée ou que la signature inclut un horodatage intégré. L'apparence de la signature visuelle montre une coche verte avec une icône d'horloge. La signature est vérifiée comme valide car l'horodatage prouve que le certificat était valide au moment de la signature.
Le rôle de la validation à long terme
La validation à long terme, ou LTV, est une fonctionnalité PDF qui intègre suffisamment d'informations dans le PDF signé pour vérifier la signature sans accéder à des serveurs externes. LTV inclut le certificat de signature, la chaîne de certificat jusqu'à une racine approuvée, l'horodatage et les informations sur l'état de révocation du certificat au moment de la signature. Une signature compatible LTV est autonome à des fins de vérification.
Pour activer LTV sur un PDF signé existant, ouvrez-le dans Acrobat Pro et ajoutez des informations de vérification. Le logiciel rassemble tous les certificats, horodatages et données de statut de révocation nécessaires à la vérification et les intègre dans le PDF. Après l'activation de LTV, la signature peut être vérifiée même sur un ordinateur sans accès à Internet et même après l'expiration du certificat de signature et du certificat d'horodatage, tant que le certificat racine de la chaîne est toujours fiable.
Que se passe-t-il lorsque le certificat d'horodatage expire également
Les certificats TSA ont des périodes de validité beaucoup plus longues que les certificats de signature, généralement de 10 à 20 ans, mais ils finissent par expirer. Lorsque le certificat de signature et le certificat d'horodatage ont expiré, la vérification de la signature dépend de la confiance ou non du certificat racine en haut de la chaîne par le lecteur PDF.
Les certificats racine des principales autorités de certification sont généralement valables entre 20 et 30 ans et sont préinstallés dans les systèmes d'exploitation et les lecteurs PDF. Si le certificat racine est toujours fiable, la chaîne de signature depuis la signature du certificat jusqu'à la racine en passant par l'horodatage peut être vérifiée même après l'expiration des deux certificats intermédiaires. Le certificat racine est le point d'ancrage de la confiance qui permet une vérification indéfinie.
Préparer des PDF signés pour une vérifiabilité future maximale
Au cours des flux de travail typiques, lors de la création d'un PDF signé nécessitant une vérifiabilité à long terme, suivez trois pratiques. Tout d’abord, activez toujours l’horodatage auprès d’un TSA réputé. Deuxièmement, permettez à LTV d'intégrer toutes les informations de vérification dans le PDF. Troisièmement, utilisez un certificat émis par une autorité de certification auprès d'une autorité de certification majeure avec une racine à longue durée de vie. Ces trois étapes maximisent la probabilité que la signature soit vérifiable des décennies plus tard.
Avant l’expiration du certificat de signature, appliquez une nouvelle signature avec un nouveau certificat et un nouveau horodatage. Cela crée une nouvelle signature qui vérifie indépendamment le document et peut servir de chemin de vérification principal après l'expiration du certificat de signature d'origine. La nouvelle signature n'invalide pas l'originale mais fournit un chemin de vérification redondant.
Un certificat de signature expiré ne signifie pas que le document signé n'est pas valide. Avec un horodatage et une LTV appropriés, la signature reste vérifiable indéfiniment. Sans ces protections, la signature devient invérifiable à l'expiration du certificat. La différence réside dans quelques paramètres de configuration au moment de la signature.
| Scénario | Ce que le lecteur affiche | Statut de validité |
|---|---|---|
| Certificat expiré, pas d'horodatage | Avertissement de signature invalide | Impossible de vérifier une fois signé |
| Certificat expiré, horodaté | Signature valide avec note LTV | Vérifiable, l'horodatage prouve la fenêtre de validité |
| Certificat révoqué, horodaté avant révocation | Signature valide avec note LTV | Vérifiable, l'horodatage est antérieur à la révocation |
Les pratiques de signature des documents doivent tenir compte de la durée de vérification prévue du document. Une approbation interne de routine qui sera vérifiée dans la fenêtre de validité du certificat ne nécessite pas le traitement complet de la LTV et de l'horodatage. Un contrat légal, un dépôt réglementaire ou un document d'archives qui peut nécessiter une vérification des décennies plus tard mérite la protection de signature la plus solide disponible.
Vérification de l'état de révocation du certificat au moment de la vérification
L'expiration et la révocation du certificat sont différentes. Un certificat expiré a simplement atteint sa date de fin de validité. Un certificat révoqué a été activement invalidé par l'autorité émettrice avant sa date d'expiration, généralement parce que la clé privée a été compromise ou que le titulaire du certificat a quitté l'organisation. Les horodatages protègent contre l’expiration mais ne peuvent pas protéger contre la révocation avant l’émission de l’horodatage.
Au cours des flux de travail typiques, lors de la vérification d'un PDF signé, le lecteur PDF vérifie l'état de révocation du certificat via OCSP (Online Certificate Status Protocol) ou les CRL (Certificate Revocation Lists). Si le certificat a été révoqué avant la date d'horodatage, la signature n'est pas valide quel que soit l'horodatage. Si le certificat a été révoqué après la date d'horodatage, la signature reste valide car l'horodatage est antérieur à la révocation.
Migration des documents signés vers de nouveaux certificats avant expiration
Avant l’expiration d’un certificat de signature, planifiez la migration. Inventaire tous les documents signés avec le certificat expirant. Pour les documents nécessitant une vérifiabilité continue, appliquez une nouvelle signature avec le certificat de remplacement pendant que le certificat original est toujours valide. La nouvelle signature ajoute un chemin de vérification qui restera valide après l'expiration du certificat d'origine.
Documentez la migration du certificat dans la stratégie de signature de l’organisation. Spécifiez combien de temps avant l'expiration la migration doit commencer, quels documents doivent être signés à nouveau et le processus de vérification pour confirmer la validité des nouvelles signatures. Une migration planifiée empêche la découverte de signatures invérifiables après l'expiration du certificat.
Intégrer la vérification des signatures aux systèmes de gestion de documents
Les systèmes de gestion de documents d'entreprise peuvent automatiser la vérification des signatures lors de l'accès aux documents. Lorsqu'un utilisateur ouvre un PDF signé à partir du référentiel, le système vérifie la signature et l'horodatage en arrière-plan et affiche l'état de validité. L'utilisateur n'a pas besoin de vérifier manuellement chaque signature.
La vérification automatisée détecte les signatures expirées ou invalides qui ne seraient pas détectées par une révision manuelle. Un document avec une signature invalide peut être signalé pour examen avant d'être utilisé pour une décision commerciale. L'automatisation de la vérification fournit un filet de sécurité qui empêche l'organisation d'agir sur des documents dont l'authenticité ne peut pas être vérifiée.
L’expiration des certificats est une partie inévitable du cycle de vie des signatures numériques. Comprendre ce qui se passe lorsqu'un certificat expire et s'y préparer grâce à l'horodatage et à la LTV garantit que les documents signés restent vérifiables longtemps après que le certificat de signature ait atteint la fin de sa période de validité.
Les pratiques décrites ici transforment les signatures numériques d'une authentification temporaire en une vérification permanente. Un PDF signé préparé avec horodatage et LTV peut être vérifié des décennies après la signature, fournissant ainsi l'authenticité du document à long terme exigée par les contextes juridiques, financiers et réglementaires.
Comprendre l’expiration des certificats et s’y préparer fait partie d’une gestion responsable des documents numériques. Chaque PDF signé a une date d'expiration sur sa signature, que le signataire s'en rende compte ou non. L'horodatage et le LTV repoussent cette date d'expiration très loin dans le futur, mais les pratiques doivent être mises en œuvre avant l'expiration du certificat.
Un PDF signé sans horodatage et LTV a une fenêtre de vérification d'un à trois ans. Le même PDF avec horodatage et LTV a une fenêtre de vérification mesurée en décennies. La différence réside dans quelques paramètres de configuration appliqués au moment de la signature. La mise en œuvre de ces pratiques pour chaque PDF signé garantit une vérifiabilité cohérente à long terme dans l'ensemble de la collection de documents, garantissant que chaque document signé reste vérifiable pendant toute sa période de conservation requise sans échecs de vérification inattendus.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.