I certificati digitali hanno date di scadenza. Un certificato valido al momento della firma di un PDF potrebbe essere scaduto nel momento in cui qualcuno deve verificare la firma. Quando firmi un PDF con un certificato digitale scaduto, la firma viene applicata, ma il suo stato di validità è immediatamente discutibile. Il lettore PDF in genere mostrerà la firma come non valida o non attendibile perché il certificato non è più aggiornato.
Le implicazioni legali e pratiche della firma con un certificato scaduto dipendono dal contesto della firma. Per i documenti interni di cui è nota l'identità del firmatario, un certificato scaduto può essere accettabile se la firma è stata chiaramente apposta durante il periodo di validità del certificato. Per i documenti esterni, un certificato scaduto mina la fiducia che la firma dovrebbe stabilire.
La validità del certificato Sign PDF è un elemento fondamentale dell'affidabilità della firma. Un certificato scaduto infrange tale fiducia.
Cosa succede tecnicamente
Quando firmi con un certificato scaduto, il software di firma potrebbe avvisarti che il certificato è scaduto. Alcuni software si rifiuteranno di firmare con un certificato scaduto. Altri lo consentiranno ma annoteranno la scadenza nelle proprietà della firma. La firma è crittograficamente valida, l'hash del documento corrisponde, la chiave privata ha prodotto una firma verificabile, ma il certificato che lega la chiave alla tua identità non è più affidabile.
La validità crittografica della firma digitale è separata dalla validità del certificato. La matematica funziona. La fiducia no.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Conseguenze legali e pratiche
Un contratto firmato con un certificato scaduto può essere contestato in quanto non è stato possibile verificare l'identità del firmatario al momento della firma. La firma non dimostra che il documento sia stato firmato prima della scadenza del certificato, poiché l'orologio del sistema può essere manipolato.
Il peso Legale PDF di una firma con certificato scaduto è notevolmente ridotto rispetto ad una firma con certificato valido.
Prevenire la firma di certificati scaduti
Monitorare le date di scadenza dei certificati. Imposta promemoria del calendario prima della scadenza. Rinnova i certificati molto prima che scadano. Mantieni un certificato aggiornato disponibile nel tuo software di firma. La prevenzione è procedurale, non tecnica.
WukongPDF supporta le firme digitali. La gestione dei certificati Sign PDF dovrebbe includere il monitoraggio della scadenza come pratica standard.
Utilizzo di un timestamp per dimostrare l'ora della firma nonostante la scadenza del certificato
Se al momento della firma è stato applicato un timestamp attendibile, il timestamp dimostra che il documento è stato firmato prima della scadenza del certificato. Il certificato potrebbe essere scaduto ora, ma era valido al momento della creazione del timestamp.
Il timestamp della firma digitale può salvare una firma dalle conseguenze della scadenza del certificato.
Senza una marcatura temporale non esiste alcuna prova indipendente di quando è stata apposta la firma. Il certificato scaduto non fornisce alcuna garanzia.
Rinnovo dei certificati prima della scadenza
Monitorare le date di scadenza dei certificati. Imposta promemoria 90, 60 e 30 giorni prima della scadenza. Rinnovare il certificato prima della scadenza. Il processo di rinnovo in genere richiede una nuova verifica della tua identità.
Il rinnovo del certificato Sign PDF è un'attività amministrativa ricorrente. Automatizza il promemoria. Il rinnovo stesso richiede un'azione manuale.
Conservare il vecchio certificato dopo il rinnovo. I documenti firmati con il vecchio certificato rimangono verificabili attraverso la catena di certificati.
Cosa vedono i destinatari quando aprono un documento firmato con un certificato scaduto
Adobe Acrobat visualizza un avviso che indica che il certificato è scaduto. Il pannello della firma mostra la data di scadenza. La firma può essere visualizzata con un punto interrogativo o un'icona di avviso. Gli indicatori visivi comunicano al destinatario che la firma non può essere completamente attendibile.
L'esperienza del destinatario di PDF Security con una firma di certificato scaduto mina la fiducia nel documento.
Se ricevi un documento firmato con un certificato scaduto, contatta il firmatario. Richiedi una versione rifirmata con un certificato corrente.
Precedente legale per firme di certificati scaduti
I tribunali hanno generalmente considerato valide le firme con certificati scaduti se esistono prove indipendenti che la firma è stata apposta durante il periodo di validità del certificato. La firma in sé non è valida. Il certificato che lo supporta è scaduto.
Il trattamento legale del PDF delle firme dei certificati scaduti dipende dalla giurisdizione e dalle prove corroboranti disponibili.
Per i documenti con implicazioni legali significative, non fare affidamento su una firma di certificato scaduto senza ulteriore verifica.
La differenza tra scadenza e revoca del certificato
È prevista la scadenza. La revoca è d'urgenza. Un certificato scaduto era valido fino alla data di fine pianificata. Un certificato revocato è stato invalidato prima della data di fine prevista. Le implicazioni per la validità della firma differiscono.
La distinzione della firma digitale tra scadenza e revoca influisce sul modo in cui i destinatari dovrebbero interpretare lo stato della firma.
Includere le informazioni sulla validità del certificato nell'aspetto della firma
Configura l'aspetto della firma per mostrare il periodo di validità del certificato. Il destinatario vede non solo che il documento è stato firmato, ma anche quando il certificato era valido.
L'aspetto della firma Firma PDF con le date del certificato fornisce trasparenza sul contesto della firma.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.