Les certificats numériques ont des dates d'expiration. Un certificat qui était valide au moment de la signature d'un PDF peut avoir expiré au moment où quelqu'un doit vérifier la signature. Lorsque vous signez un PDF avec un certificat numérique expiré, la signature est appliquée, mais son statut de validité est immédiatement discutable. Le lecteur PDF affichera généralement la signature comme invalide ou non fiable car le certificat n'est plus à jour.
Les implications juridiques et pratiques de la signature avec un certificat expiré dépendent du contexte de signature. Pour les documents internes dont l'identité du signataire est connue, un certificat expiré peut être acceptable si la signature était clairement apposée pendant la période de validité du certificat. Pour les documents externes, un certificat expiré mine la confiance que la signature est censée établir.
La validité du certificat Sign PDF est un élément fondamental de la confiance de signature. Un certificat expiré rompt cette confiance.
Que se passe-t-il techniquement
Lorsque vous signez avec un certificat expiré, le logiciel de signature peut vous avertir que le certificat est expiré. Certains logiciels refuseront de signer avec un certificat expiré. D'autres l'autoriseront mais noteront l'expiration dans les propriétés de signature. La signature est cryptographiquement valide, le hachage du document correspond, la clé privée produit une signature vérifiable, mais le certificat qui lie la clé à votre identité n'est plus fiable.
La validité cryptographique de la signature numérique est distincte de la validité du certificat. Le calcul fonctionne. Ce n’est pas le cas de la confiance.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Conséquences juridiques et pratiques
Un contrat signé avec un certificat expiré peut être contesté au motif que l'identité du signataire n'a pas pu être vérifiée au moment de la signature. La signature ne prouve pas que le document a été signé avant l'expiration du certificat, car l'horloge du système peut être manipulée.
Le poids juridique PDF d'une signature avec un certificat expiré est considérablement réduit par rapport à une signature avec un certificat valide.
Empêcher la signature de certificats expirés
Surveillez les dates d’expiration des certificats. Définissez des rappels de calendrier avant l’expiration. Renouvelez les certificats bien avant leur expiration. Conservez un certificat à jour disponible dans votre logiciel de signature. La prévention est procédurale et non technique.
Le WukongPDF prend en charge les signatures numériques. La gestion des certificats Sign PDF doit inclure la surveillance de l’expiration comme pratique standard.
Utilisation d'un horodatage pour prouver l'heure de signature malgré l'expiration du certificat
Si un horodatage approuvé a été appliqué lors de la signature, l'horodatage prouve que le document a été signé avant l'expiration du certificat. Le certificat a peut-être expiré maintenant, mais il était valide lorsque l'horodatage a été créé.
L'horodatage de la signature numérique peut sauver une signature des conséquences de l'expiration du certificat.
Sans horodatage, il n’existe aucune preuve indépendante du moment où la signature a été appliquée. Le certificat expiré ne fournit aucune garantie.
Renouvellement des certificats avant expiration
Surveillez les dates d’expiration des certificats. Définissez des rappels 90, 60 et 30 jours avant l'expiration. Renouvelez le certificat avant son expiration. Le processus de renouvellement nécessite généralement une revérification de votre identité.
Le renouvellement du certificat Sign PDF est une tâche administrative récurrente. Automatisez le rappel. Le renouvellement lui-même nécessite une action manuelle.
Conservez l'ancien certificat après le renouvellement. Les documents signés avec l'ancien certificat restent vérifiables tout au long de la chaîne de certificat.
Ce que voient les destinataires lorsqu'ils ouvrent un document signé avec un certificat expiré
Adobe Acrobat affiche un avertissement indiquant que le certificat a expiré. Le panneau de signature indique la date d'expiration. La signature peut apparaître avec un point d'interrogation ou une icône d'avertissement. Les indicateurs visuels indiquent au destinataire que la signature ne peut pas être entièrement fiable.
L'expérience du destinataire PDF Security d'une signature de certificat expirée érode la confiance dans le document.
Si vous recevez un document signé avec un certificat expiré, contactez le signataire. Demandez une version re-signée avec un certificat actuel.
Précédent juridique pour les signatures de certificats expirées
Les tribunaux ont généralement considéré comme valides les signatures dont les certificats ont expiré s'il existe des preuves indépendantes que la signature a été apposée pendant la période de validité du certificat. La signature elle-même n'est pas invalide. Le certificat qui le prend en charge a expiré.
Le traitement juridique PDF des signatures de certificats expirés dépend de la juridiction et des preuves corroborantes disponibles.
Pour les documents ayant des implications juridiques importantes, ne vous fiez pas à une signature de certificat expiré sans vérification supplémentaire.
La différence entre l'expiration et la révocation d'un certificat
L'expiration est prévue. La révocation est une urgence. Un certificat expiré était valable jusqu'à sa date de fin prévue. Un certificat révoqué a été invalidé avant sa date de fin prévue. Les implications pour la validité de la signature diffèrent.
La distinction entre l'expiration et la révocation de la signature numérique affecte la façon dont les destinataires doivent interpréter le statut de la signature.
Inclure les informations sur la validité du certificat dans l'apparence de la signature
Configurez l'apparence de la signature pour afficher la période de validité du certificat. Le destinataire voit non seulement que le document a été signé, mais aussi quand le certificat était valide.
L’apparence de signature Sign PDF avec les dates de certificat offre une transparence sur le contexte de signature.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.