Signer un PDF et certifier un PDF sont des opérations différentes ayant des implications juridiques et pratiques différentes. Les deux impliquent d’appliquer une identité numérique à un document. Les deux fournissent la preuve de qui a appliqué la signature ou la certification. Mais la signature dit "J'approuve ce contenu". La certification indique "J'atteste que ce contenu est authentique et n'a pas été modifié depuis que je l'ai certifié." La distinction est importante chaque fois qu'un document doit garantir non seulement qui l'a approuvé, mais aussi s'il a été modifié depuis que cette approbation a été donnée.
Comprendre la différence entre signer et certifier vous aide à choisir la bonne opération pour chaque document. Un contrat nécessite une signature. Une transcription ou une traduction certifiée nécessite une certification. L’application d’une mauvaise opération fournit un mauvais type d’assurance au destinataire.
Selon la norme ISO 32000 qui définit le format PDF, les signatures numériques et les certifications utilisent la même technologie cryptographique sous-jacente mais servent des flux de documents différents et imposent des restrictions différentes sur les modifications ultérieures.
Principales différences entre la signature et la certification
| Dimension | Signature numérique | Certification |
|---|---|---|
| Ce qu'il communique | Le signataire a examiné et approuvé le contenu du document | Le certificateur atteste que le document est authentique et complet. Le contenu n'a pas été modifié depuis la certification |
| Effet sur d'autres modifications | Des signatures supplémentaires peuvent être ajoutées. Des modifications mineures telles que le remplissage des champs du formulaire peuvent être autorisées en fonction de la configuration de la signature. | Restreint ou interdit d’autres modifications. Le document est verrouillé contre les modifications, sauf si le certificateur a explicitement autorisé des actions spécifiques. |
| Cas d'utilisation typiques | Contrats, accords, approbations, autorisations. Plusieurs parties peuvent devoir signer le même document | Traductions certifiées, copies notariées, relevés de notes officiels, documents archivés. Le document doit être inchangé de manière vérifiable |
| Apparence visuelle dans le lecteur | Le panneau de signature affiche le nom du signataire, la date et l'état de validité. Un ruban bleu ou une coche peut apparaître | Un ruban bleu apparaît en haut de la fenêtre du document indiquant que le document est certifié. Des détails de certification supplémentaires sont disponibles dans le panneau de signature |
| Révocation | La signature individuelle peut être invalidée si le certificat du signataire est révoqué ou si le document est modifié après la signature | Si la certification est invalidée, l'intégralité du statut certifié du document est perdu. Le document revient à un état non certifié |
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Quand signer et quand certifier
Signez lorsque le document représente un accord, une approbation ou une décision qui doit être attribuée à une personne spécifique. Plusieurs personnes peuvent signer le même document. Les signatures peuvent être ajoutées séquentiellement. Chaque signature est indépendante. Certifier lorsque l'intégrité du document est la principale préoccupation. Le document est un enregistrement de quelque chose qui s'est produit ou qui a été dit. Il doit être vérifiable et inchangé. La certification est généralement appliquée une seule fois, par le créateur ou le dépositaire du document, et aucune autre modification n'est attendue.
L'opération Sign PDF ajoute votre approbation. L'opération de certification ajoute votre attestation d'authenticité. Les outils de signature WukongPDF prennent en charge les signatures numériques. Pour les workflows de certification, vérifiez que l’outil prend spécifiquement en charge la certification plutôt que la signature standard.
La fondation cryptographique partagée par les deux
Les signatures et les certifications reposent sur la cryptographie à clé publique. Un certificat numérique émis par une autorité de certification lie une paire de clés cryptographiques à votre identité. Lorsque vous signez ou certifiez, votre clé privée crée un hachage cryptographique du contenu du document. Toute personne recevant le document peut utiliser votre clé publique pour vérifier que le hachage correspond, prouvant que le contenu du document n'a pas changé et que la signature ou la certification provient de votre clé privée. La technologie sous-jacente est identique. Le flux de travail documentaire et les implications juridiques sont différents.
La distinction PDF Security entre signature et certification n'est pas technique. C'est procédural. La même opération cryptographique sert à des fins différentes selon ce que vous attestez et les restrictions que vous imposez sur les modifications futures.
Signatures multiples vs certification unique
Un document peut porter plusieurs signatures numériques de différentes personnes. Un contrat signé par les deux parties comporte deux signatures dans le panneau de signature. Chacun est indépendamment valide et vérifiable. Un document ne comporte généralement qu'une seule certification, appliquée par le créateur du document comme une déclaration sur le document dans son ensemble.
Le workflow Sign PDF pour les documents multi-signatures permet une signature séquentielle. Chaque signataire ajoute sa signature indépendamment. Le flux de travail de certification est une opération unique effectuée lorsque le document est finalisé en tant qu'enregistrement faisant autorité.
Que se passe-t-il lorsqu'un document certifié est modifié
Si un document certifié est modifié après la certification, la certification devient invalide. Le lecteur PDF affiche un avertissement indiquant que le document a été modifié depuis la certification. Le ruban bleu de certification disparaît ou se transforme en indicateur d'avertissement. Le contenu du document est toujours visible et lisible. La certification est la seule chose qui casse. Le destinataire peut voir le contenu mais ne peut pas être sûr qu'il s'agit du contenu certifié original.
Ce comportement est intentionnel. La certification est une déclaration selon laquelle le document est authentique et inchangé. Tout changement, même l'ajout d'un commentaire ou le remplissage d'un champ de formulaire, invalide cette déclaration. Avant de certifier, vérifiez que le document est dans sa forme définitive. Après certification, ne le modifiez pas. Le workflow de certification PDF Security nécessite que le document soit finalisé avant que la certification ne soit appliquée.
Vérifier une signature ou une certification que vous avez reçue
Lorsque vous recevez un PDF signé ou certifié, vérifiez-le avant de vous y fier. Ouvrez le panneau de signature. Vérifiez que la signature est valide et n'a pas été invalidée par des modifications du document. Vérifiez l'identité du signataire. Vérifiez que le certificat utilisé pour la signature a été émis par une autorité de certification approuvée. Une signature qui apparaît comme invalide ou provenant d'une source non fiable doit être traitée avec le même scepticisme qu'un document non signé.
Les lecteurs PDF basés sur un navigateur affichent l'état de la signature dans le panneau de signature. Une signature valide présente une coche verte ou un indicateur similaire. Une signature invalide affiche un avertissement. L'étape de vérification Sign PDF prend quelques secondes et confirme que le document que vous avez reçu est bien celui qui a été signé.
Le rôle des autorités de certification dans la confiance de signature
Une signature numérique est aussi fiable que l'autorité de certification qui a émis le certificat de signataire. Un certificat auto-signé, créé par le signataire sans validation tierce, prouve qu'une personne ayant accès à la clé privée a appliqué la signature. Cela ne prouve pas qui est cette personne. Un certificat émis par une autorité de certification de confiance, qui a vérifié l'identité du signataire avant de délivrer le certificat, offre une assurance d'identité plus solide.
Pour les documents internes, des certificats auto-signés suffisent souvent. Tout le monde sait qui a accès à quelles clés. Pour les documents externes, en particulier ceux ayant une signification juridique ou financière, un certificat délivré par une autorité reconnue fournit la vérification d'identité dont le destinataire a besoin pour faire confiance à la signature. Le modèle de confiance de signature PDF Security dépend autant de l'autorité de certification que de la technologie cryptographique.
Essayez de signer un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.