Digitale certificaten hebben een vervaldatum. Een certificaat dat geldig was toen een PDF werd ondertekend, kan verlopen zijn tegen de tijd dat iemand de handtekening moet verifiëren. Wanneer u een PDF ondertekent met een verlopen digitaal certificaat, wordt de handtekening toegepast, maar is de geldigheidsstatus ervan onmiddellijk twijfelachtig. De PDF-lezer geeft de handtekening doorgaans als ongeldig of niet-vertrouwd weer, omdat het certificaat niet langer actueel is.
De juridische en praktische implicaties van het ondertekenen met een verlopen certificaat zijn afhankelijk van de ondertekencontext. Voor interne documenten waarvan de identiteit van de ondertekenaar bekend is, kan een verlopen certificaat acceptabel zijn als de handtekening duidelijk is aangebracht tijdens de geldigheidsperiode van het certificaat. Bij externe documenten ondermijnt een verlopen certificaat het vertrouwen dat de handtekening zou moeten wekken.
De geldigheid van het Sign PDF-certificaat is een fundamenteel element van handtekeningvertrouwen. Een verlopen certificaat verbreekt dat vertrouwen.
Wat er technisch gebeurt
Wanneer u ondertekent met een verlopen certificaat, kan de ondertekeningssoftware u waarschuwen dat het certificaat is verlopen. Sommige software weigert te ondertekenen met een verlopen certificaat. Anderen staan het toe, maar noteren de vervaldatum in de handtekeningeigenschappen. De handtekening is cryptografisch geldig, de hash van het document komt overeen, de privésleutel leverde een verifieerbare handtekening op, maar het certificaat dat de sleutel aan uw identiteit koppelt, wordt niet langer vertrouwd.
De cryptografische geldigheid van de digitale handtekening staat los van de geldigheid van het certificaat. De wiskunde werkt. Het vertrouwen niet.
Juridische en praktische gevolgen
Een contract dat is ondertekend met een verlopen certificaat kan worden aangevochten omdat de identiteit van de ondertekenaar op het moment van ondertekening niet kon worden geverifieerd. De handtekening bewijst niet dat het document is ondertekend voordat het certificaat verliep, omdat de systeemklok kan worden gemanipuleerd.
Het PDF Legal-gewicht van een handtekening met een verlopen certificaat wordt aanzienlijk verminderd in vergelijking met een handtekening met een geldig certificaat.
Voorkomen van verlopen certificaatondertekening
Controleer de vervaldata van certificaten. Stel kalenderherinneringen in vóór de vervaldatum. Vernieuw certificaten ruim voordat ze verlopen. Houd een actueel certificaat beschikbaar in uw ondertekensoftware. De preventie is procedureel en niet technisch.
WukongPDF ondersteunt digitale handtekeningen. Het Sign PDF-certificaatbeheer moet standaard het monitoren van de vervaldatum omvatten.
Een tijdstempel gebruiken om de ondertekeningstijd te bewijzen ondanks het verlopen van het certificaat
Als bij de ondertekening een vertrouwde tijdstempel is toegepast, bewijst de tijdstempel dat het document is ondertekend voordat het certificaat verliep. Het certificaat is nu mogelijk verlopen, maar was geldig toen de tijdstempel werd gemaakt.
De tijdstempel van de digitale handtekening kan een handtekening redden van de gevolgen van het verlopen van een certificaat.
Zonder tijdstempel is er geen onafhankelijk bewijs van wanneer de handtekening is aangebracht. Het verlopen certificaat biedt geen zekerheid.
Certificaten vernieuwen vóór de vervaldatum
Controleer de vervaldata van certificaten. Stel herinneringen 90, 60 en 30 dagen vóór de vervaldatum in. Vernieuw het certificaat voordat het verloopt. Het verlengingsproces vereist doorgaans een herverificatie van uw identiteit.
De verlenging van het Sign PDF-certificaat is een terugkerende administratieve taak. Automatiseer de herinnering. De verlenging zelf vereist handmatige actie.
Bewaar het oude certificaat na verlenging. Documenten ondertekend met het oude certificaat blijven verifieerbaar via de certificaatketen.
Wat ontvangers zien als ze een document openen dat is ondertekend met een verlopen certificaat
Adobe Acrobat geeft een waarschuwing weer dat het certificaat is verlopen. Het handtekeningpaneel toont de vervaldatum. De handtekening kan verschijnen met een vraagteken of waarschuwingspictogram. De visuele indicatoren vertellen de ontvanger dat de handtekening niet volledig kan worden vertrouwd.
De ervaring van de PDF Security-ontvanger met een verlopen certificaathandtekening tast het vertrouwen in het document aan.
Als u een document ontvangt dat is ondertekend met een verlopen certificaat, neemt u contact op met de ondertekenaar. Vraag een opnieuw ondertekende versie aan met een actueel certificaat.
Juridisch precedent voor verlopen certificaathandtekeningen
Rechtbanken hebben handtekeningen met verlopen certificaten over het algemeen als geldig behandeld als er onafhankelijk bewijs is dat de handtekening is aangebracht tijdens de geldigheidsperiode van het certificaat. De handtekening zelf is niet ongeldig. Het certificaat dat dit ondersteunt, is verlopen.
De PDF De juridische behandeling van verlopen certificaathandtekeningen is afhankelijk van het rechtsgebied en het beschikbare ondersteunende bewijsmateriaal.
Voor documenten met aanzienlijke juridische implicaties mag u niet vertrouwen op een handtekening op een verlopen certificaat zonder aanvullende verificatie.
Het verschil tussen het verlopen en intrekken van een certificaat
De vervaldatum is gepland. Intrekking is een noodgeval. Een verlopen certificaat was geldig tot de geplande einddatum. Een ingetrokken certificaat is vóór de geplande einddatum ongeldig verklaard. De implicaties voor de geldigheid van handtekeningen lopen uiteen.
Het onderscheid tussen digitale handtekeningen tussen vervaldatum en intrekking is van invloed op de manier waarop ontvangers de status van de handtekening moeten interpreteren.
Inclusief certificaatgeldigheidsinformatie in de handtekeningweergave
Configureer het uiterlijk van de handtekening om de geldigheidsperiode van het certificaat weer te geven. De ontvanger ziet niet alleen dat het document is ondertekend, maar ook wanneer het certificaat geldig was.
De Sign PDF-handtekeningweergave met certificaatdatums biedt transparantie over de ondertekeningscontext.