비즈니스 파트너로부터 서명된 PDF가 도착합니다. 서명 패널에는 이름, 날짜 및 유효성 상태가 표시됩니다. 해당 서명이 진짜인지, 문서가 서명된 이후 수정되었는지, 서명자의 신원을 신뢰할 수 있는지 여부를 알아야 합니다. PDF 리더는 녹색 확인 표시, 파란색 리본, 경고 아이콘 등의 표시기를 제공합니다. 그러나 이러한 지표는 무엇을 검증하고 무엇을 검증하지 않는지 이해하지 못하면 오해의 소지가 있을 수 있습니다. 디지털 서명의 유효성을 검사하는 것은 단순히 아이콘을 확인하는 것이 아닙니다. 그 뒤에 있는 신뢰 사슬을 이해하는 것입니다.
디지털 서명 유효성 검사에는 세 가지 확인이 포함됩니다. 문서 무결성: 서명 이후 문서가 수정되었습니까? 서명자 신원: 인증서가 서명했다고 주장하는 사람의 것입니까? 인증서 신뢰: 인증서가 신뢰할 수 있는 기관에서 발급되었습니까? 서명이 완전히 유효하려면 세 가지 모두를 통과해야 합니다. 문서 무결성을 확인하지만 신뢰할 수 없는 인증서에서 나온 녹색 확인 표시는 확인이 아니라 경고입니다.
Sign PDF 확인 프로세스는 법적 확인이 아닌 기술적 확인입니다. 유효한 서명은 특정 개인 키가 문서에 서명했고 문서가 변경되지 않았음을 수학적으로 증명합니다. 이는 인증서에 명시된 사람이 실제로 해당 키를 제어했거나 서명하려고 했다는 것을 증명하지 않습니다.
문서 무결성 확인
서명 확인을 지원하는 리더에서 서명된 PDF를 엽니다. 서명 패널에 유효성 상태가 표시됩니다. 유효한 서명은 서명이 적용된 이후 문서 내용이 수정되지 않았음을 의미합니다. 유효하지 않은 서명은 서명 후 문서가 변경되었음을 의미합니다. 변경 사항은 댓글을 추가하거나 양식 필드를 채우는 것처럼 사소한 것일 수도 있고, 계약 조건을 변경하는 것처럼 중요한 것일 수도 있습니다. 변경하면 서명이 무효화됩니다. 서명이 유효하지 않은 경우 변경된 내용과 서명자가 변경 사항을 승인했는지 여부를 이해하지 못한 채 문서에 의존하지 마십시오.
디지털 서명 무결성 검사는 바이너리입니다. 문서가 변경되었거나 변경되지 않았습니다. 부분 타당성은 없습니다. 1페이지에는 유효한 서명이, 2페이지에는 유효하지 않은 서명이 표시된 문서가 수정되었습니다. 전체 문서를 잠재적으로 변경된 것으로 간주합니다.
서명자 신원 및 인증서 신뢰 확인
서명을 클릭하면 인증서 세부정보를 볼 수 있습니다. 인증서에는 서명자 이름, 발급 인증 기관 및 유효 기간이 표시됩니다. 서명자의 이름이 서명하려는 사람과 일치하는지 확인하십시오. 서명 당시 인증서가 유효한지 확인하십시오. 서명 날짜 이후에 만료된 인증서는 괜찮습니다. 서명 날짜 이전에 만료된 인증서는 서명이 만료된 인증서와 함께 적용되었으며 신뢰할 수 없음을 의미합니다. 인증기관을 확인해보세요. 공인된 공용 CA의 인증서는 자체 서명된 인증서보다 더 강력한 ID 보증을 제공합니다.
PDF 보안 인증서 신뢰 체인은 그대로 유지되어야 합니다. 인증서는 독자가 신뢰하는 루트 인증 기관에 연결되어야 합니다. 체인이 끊어지면 문서가 변경되지 않고 서명자가 진짜라도 서명이 유효하지 않은 것으로 표시될 수 있습니다.
유효하지 않거나 신뢰할 수 없는 서명으로 수행할 작업
서명이 유효하지 않은 경우 서명자에게 문의하세요. 서명 후 문서를 수정했는지, 아니면 현재 버전에 다시 서명할 수 있는지 물어보세요. 확인 없이 잘못 서명된 문서를 신뢰할 수 있는 것으로 받아들이지 마십시오. 서명이 유효하지만 신뢰할 수 없는 인증서에서 나온 경우 서명은 해당 인증서에 액세스할 수 있는 사람이 서명했음을 증명하지만 해당 사람이 누구인지 독립적으로 증명하지는 않습니다. 내부 문서의 경우 일반적으로 이것으로 충분합니다. 외부 계약의 경우 공인 기관에서 발행한 인증서의 서명을 요청하세요.
WukongPDF는 디지털 서명을 지원합니다. 표준 PDF 리더의 Sign PDF 검증 도구는 여기에 설명된 검증 기능을 제공합니다.
수신된 서명의 LTV(장기 유효성 검사) 이해
LTV가 활성화된 서명에는 서명자 인증서가 만료된 후 이를 확인하는 데 필요한 모든 정보가 포함됩니다. LTV 지원 서명된 문서를 서명한 지 몇 년 후에 열면 인증서 체인, 해지 상태 및 타임스탬프가 문서에 포함되어 있으므로 서명을 계속 확인할 수 있습니다.
수년간 검증 가능해야 하는 서명된 문서를 받은 경우 LTV가 활성화되어 있는지 확인하세요. 서명 속성을 열고 LTV 또는 장기 유효성 검사 표시기를 찾으세요. LTV가 활성화되지 않은 경우 인증서가 만료된 후 서명을 확인할 수 없게 될 수 있습니다. 디지털 서명 LTV 상태는 문서의 장기적인 법적 가중치에 영향을 미칩니다.
규정 준수 기록에 대한 서명 확인 문서화
규제 대상 문서의 경우 서명 확인을 문서화하세요. 문서명, 서명자명, 검증일자, 검증결과를 기록합니다. 기록은 귀하가 문서에 의존하기 전에 서명을 확인하고 그 유효성을 확인했음을 보여줍니다. 나중에 서명에 대한 이의가 제기되면 확인 기록이 귀하의 신뢰를 뒷받침합니다.
PDF 보안 확인 레코드는 간단한 감사 추적 항목입니다. 몇 초 밖에 걸리지 않으며 실사의 증거를 제공합니다.
단일 문서에서 여러 서명 처리
두 당사자가 서명한 계약에는 두 개의 디지털 서명이 있습니다. 각각은 독립적으로 검증되어야 합니다. 한 서명은 유효하지만 다른 서명은 유효하지 않을 수 있습니다. 첫 번째 서명 이후 두 번째 서명 이전에 수정된 문서에서는 첫 번째 서명이 유효하지 않은 것으로 표시되고 두 번째 서명이 유효한 것으로 표시됩니다. 서명 순서와 각 서명 이벤트의 문서 상태를 이해합니다.
서명 패널에는 모든 서명이 시간순으로 나열됩니다. 각각을 검토해 보세요. 다중 서명 문서에 대한 디지털 서명 유효성 검사를 수행하려면 각 서명의 유효성 상태뿐만 아니라 서명 타임라인을 이해해야 합니다.
해지된 인증서 및 인증서 해지 목록
적용될 당시 유효했던 서명은 나중에 서명자 인증서가 취소되면 유효하지 않게 될 수 있습니다. 개인 키가 손상되거나, 인증서 보유자가 조직을 떠나거나, 인증 기관에서 인증서가 부적절하게 발급되었음을 발견한 경우 인증서 취소가 발생합니다. 인증서 해지 목록 또는 온라인 인증서 상태 프로토콜을 통해 인증서 해지 상태를 확인하세요.
유효한 것으로 표시되지만 인증서가 해지된 서명은 신뢰할 수 없습니다. PDF 보안 확인에는 해지 상태 확인이 포함됩니다. 해지된 인증서가 포함된 서명은 유효성 표시와 관계없이 어떠한 보증도 제공하지 않습니다.