Certyfikaty cyfrowe mają datę ważności. Certyfikat ważny w momencie podpisywania pliku PDF mógł utracić ważność do czasu, gdy ktoś będzie musiał zweryfikować podpis. Kiedy podpisujesz plik PDF za pomocą wygasłego certyfikatu cyfrowego, podpis jest stosowany, ale jego status ważności jest natychmiast kwestionowany. The PDF reader will typically show the signature as invalid or untrusted because the certificate is no longer current.
Prawne i praktyczne konsekwencje podpisania certyfikatu, który wygasł, zależą od kontekstu podpisywania. W przypadku dokumentów wewnętrznych, w przypadku których znana jest tożsamość podpisującego, certyfikat, który wygasł, może zostać zaakceptowany, jeśli podpis został wyraźnie złożony w okresie ważności certyfikatu. W przypadku dokumentów zewnętrznych wygasły certyfikat podważa zaufanie, jakie podpis ma budować.
Ważność certyfikatu Sign PDF jest podstawowym elementem zaufania podpisu. Wygasły certyfikat niszczy to zaufanie.
Co się dzieje technicznie
Jeśli podpisujesz się przy użyciu certyfikatu, który utracił ważność, oprogramowanie podpisujące może wyświetlić ostrzeżenie, że certyfikat utracił ważność. Niektóre programy odmówią podpisania przy użyciu wygasłego certyfikatu. Inni na to pozwolą, ale zwróć uwagę na wygaśnięcie we właściwościach podpisu. Podpis jest ważny kryptograficznie, skrót dokumentu jest zgodny, klucz prywatny daje weryfikowalny podpis, ale certyfikat wiążący klucz z Twoją tożsamością nie jest już zaufany.
Ważność kryptograficzna podpisu cyfrowego jest odrębna od ważności certyfikatu. Matematyka działa. Zaufanie nie.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Konsekwencje prawne i praktyczne
Umowa podpisana przy użyciu wygasłego certyfikatu może zostać zakwestionowana na tej podstawie, że w momencie jej podpisania nie można było zweryfikować tożsamości podpisującego. Podpis nie świadczy o tym, że dokument został podpisany przed wygaśnięciem certyfikatu, ponieważ można manipulować zegarem systemowym.
PDF Waga prawna podpisu z nieważnym certyfikatem jest znacznie zmniejszona w porównaniu do podpisu z ważnym certyfikatem.
Zapobieganie podpisywania wygasłych certyfikatów
Monitoruj daty wygaśnięcia certyfikatów. Ustaw przypomnienia w kalendarzu przed wygaśnięciem. Odnawiaj certyfikaty na długo przed ich wygaśnięciem. Zachowaj aktualny certyfikat w oprogramowaniu do podpisywania. Zapobieganie ma charakter proceduralny, a nie techniczny.
WukongPDF obsługuje podpisy cyfrowe. Zarządzanie certyfikatami Sign PDF powinno obejmować monitorowanie wygaśnięcia jako standardową praktykę.
Używanie znacznika czasu do potwierdzenia czasu podpisania pomimo wygaśnięcia certyfikatu
Jeśli podczas podpisywania zastosowano zaufany znacznik czasu, oznacza to, że dokument został podpisany przed wygaśnięciem certyfikatu. Certyfikat może już wygasnąć, ale był ważny w momencie tworzenia znacznika czasu.
Znacznik czasu podpisu cyfrowego może uratować podpis przed konsekwencjami wygaśnięcia certyfikatu.
Bez znacznika czasu nie ma niezależnego dowodu na to, kiedy podpis został złożony. Wygasły certyfikat nie daje żadnej pewności.
Odnawianie certyfikatów przed wygaśnięciem
Monitoruj daty wygaśnięcia certyfikatów. Ustaw przypomnienia na 90, 60 i 30 dni przed wygaśnięciem. Odnów certyfikat zanim wygaśnie. Proces odnawiania zazwyczaj wymaga ponownej weryfikacji Twojej tożsamości.
Odnowienie certyfikatu Sign PDF to powtarzające się zadanie administracyjne. Zautomatyzuj przypomnienie. Samo odnowienie wymaga działań ręcznych.
Po odnowieniu zachowaj stary certyfikat. Dokumenty podpisane starym certyfikatem można zweryfikować w łańcuchu certyfikatów.
Co widzą odbiorcy, gdy otwierają dokument podpisany za pomocą wygasłego certyfikatu
Program Adobe Acrobat wyświetla ostrzeżenie o wygaśnięciu certyfikatu. Panel podpisów pokazuje datę ważności. Podpis może pojawić się ze znakiem zapytania lub ikoną ostrzeżenia. Wskaźniki wizualne informują odbiorcę, że podpisowi nie można w pełni zaufać.
Doświadczenie odbiorcy PDF Security z podpisem z wygasłym certyfikatem podważa zaufanie do dokumentu.
Jeśli otrzymasz dokument podpisany certyfikatem, który utracił ważność, skontaktuj się z osobą podpisującą. Poproś o ponownie podpisaną wersję z aktualnym certyfikatem.
Precedens prawny dotyczący podpisów certyfikatów, które wygasły
Sądy na ogół traktują podpisy z wygasłymi certyfikatami jako ważne, jeżeli istnieją niezależne dowody na to, że podpis został złożony w okresie ważności certyfikatu. Sam podpis nie jest nieważny. Certyfikat, który go obsługuje, wygasł.
PDF Postępowanie prawne z wygasłymi podpisami certyfikatów zależy od jurysdykcji i dostępnych dowodów potwierdzających.
W przypadku dokumentów mających istotne implikacje prawne nie należy polegać na podpisie z wygasłym certyfikatem bez dodatkowej weryfikacji.
Różnica między wygaśnięciem a unieważnieniem certyfikatu
Planowane jest wygaśnięcie. Odwołanie jest pilne. Certyfikat, który utracił ważność, był ważny do planowanej daty końcowej. Unieważniony certyfikat został unieważniony przed planowaną datą końcową. Konsekwencje dla ważności podpisu są różne.
Rozróżnienie podpisu cyfrowego między wygaśnięciem a unieważnieniem wpływa na to, jak odbiorcy powinni interpretować status podpisu.
Uwzględnianie informacji o ważności certyfikatu w wyglądzie podpisu
Skonfiguruj wygląd podpisu, aby wyświetlał okres ważności certyfikatu. Odbiorca widzi nie tylko, że dokument został podpisany, ale także kiedy certyfikat był ważny.
Wygląd podpisu Podpisz PDF z datami certyfikatów zapewnia przejrzystość kontekstu podpisywania.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.