Podpisywanie pliku PDF i certyfikowanie pliku PDF to różne operacje o różnych implikacjach prawnych i praktycznych. Obydwa wymagają zastosowania tożsamości cyfrowej w dokumencie. Obydwa stanowią dowód tego, kto złożył podpis lub poświadczenie. Ale w podpisie jest napisane: „Zatwierdzam tę treść”. Certyfikat zawiera informację: „Zaświadczam, że ta treść jest autentyczna i nie została zmieniona od czasu jej poświadczenia”. To rozróżnienie ma znaczenie, gdy dokument musi zapewniać nie tylko pewność, kto go zatwierdził, ale także to, czy został zmodyfikowany od czasu wydania zatwierdzenia.
Zrozumienie różnicy między podpisywaniem a certyfikowaniem pomaga wybrać właściwą operację dla każdego dokumentu. Umowa wymaga podpisu. Transkrypcja lub tłumaczenie przysięgłe wymaga poświadczenia. Zastosowanie niewłaściwej operacji zapewnia odbiorcy niewłaściwy rodzaj pewności.
Zgodnie z normą ISO 32000, która definiuje format PDF, podpisy cyfrowe i certyfikaty korzystają z tej samej technologii kryptograficznej, ale służą różnym obiegom dokumentów i nakładają różne ograniczenia na późniejsze modyfikacje.
Kluczowe różnice między podpisywaniem a certyfikowaniem
| Wymiar | Podpis cyfrowy | Certyfikat |
|---|---|---|
| Co komunikuje | Osoba podpisująca zapoznała się i zatwierdziła treść dokumentu | Osoba poświadczająca poświadcza, że dokument jest autentyczny i kompletny. Treść nie została zmieniona od czasu certyfikacji |
| Wpływ na dalsze modyfikacje | Można dodać dodatkowe podpisy. Drobne zmiany, takie jak wypełnienie pól formularza, mogą być dozwolone w zależności od konfiguracji podpisu | Ogranicza lub zabrania dalszych modyfikacji. Dokument jest zablokowany przed zmianami, chyba że osoba certyfikująca wyraźnie zezwoliła na określone działania |
| Typowe przypadki użycia | Umowy, porozumienia, zgody, autoryzacje. Może być konieczne podpisanie tego samego dokumentu przez wiele stron | Tłumaczenia przysięgłe, kopie poświadczone notarialnie, stenogramy urzędowe, akta archiwalne. Dokument musi być w sposób dający się zweryfikować niezmieniony |
| Wygląd wizualny w czytniku | Panel podpisu pokazuje imię i nazwisko osoby podpisującej, datę i status ważności. Może pojawić się niebieska wstążka lub znacznik wyboru | W górnej części okna dokumentu pojawi się niebieska wstążka informująca, że dokument jest certyfikowany. Dodatkowe szczegóły certyfikacji dostępne są w panelu podpisów |
| Unieważnienie | Podpis indywidualny może zostać unieważniony w przypadku unieważnienia certyfikatu podpisującego lub modyfikacji dokumentu po podpisaniu | Jeśli certyfikacja zostanie unieważniona, status certyfikowanego całego dokumentu zostanie utracony. Dokument powraca do stanu niecertyfikowanego |
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Kiedy podpisywać i kiedy poświadczać
Podpisz, gdy dokument przedstawia umowę, zgodę lub decyzję, którą należy przypisać konkretnej osobie. Ten sam dokument może podpisać wiele osób. Podpisy można dodawać sekwencyjnie. Każdy podpis jest niezależny. Poświadczaj, gdy najważniejsza jest integralność dokumentu. Dokument jest zapisem czegoś, co się wydarzyło lub zostało powiedziane. Musi pozostać niezmieniony w sposób możliwy do sprawdzenia. Certyfikacja jest zazwyczaj stosowana jednorazowo przez twórcę dokumentu lub opiekuna i nie przewiduje się żadnych dalszych modyfikacji.
Operacja Podpisz PDF dodaje Twoją zgodę. Operacja certyfikacji dodaje poświadczenie autentyczności. Narzędzia do podpisywania WukongPDF obsługują podpisy cyfrowe. W przypadku przepływów pracy związanych z certyfikacją sprawdź, czy narzędzie obsługuje certyfikację, a nie standardowe podpisywanie.
Fundacja kryptograficzna wspólna dla obu
Zarówno podpisy, jak i certyfikaty opierają się na kryptografii klucza publicznego. Certyfikat cyfrowy wydany przez urząd certyfikacji wiąże parę kluczy kryptograficznych z Twoją tożsamością. Kiedy podpisujesz lub certyfikujesz, Twój klucz prywatny tworzy kryptograficzny skrót treści dokumentu. Każda osoba otrzymująca dokument może użyć Twojego klucza publicznego do sprawdzenia zgodności skrótu, potwierdzając, że treść dokumentu nie uległa zmianie oraz że podpis lub certyfikat pochodzi z Twojego klucza prywatnego. Podstawowa technologia jest identyczna. Obieg dokumentów i skutki prawne są odmienne.
Rozróżnienie w PDF Security pomiędzy podpisywaniem a certyfikowaniem nie ma charakteru technicznego. To jest proceduralne. Ta sama operacja kryptograficzna służy różnym celom, w zależności od tego, co potwierdzasz i jakie ograniczenia nakładasz na przyszłe modyfikacje.
Wiele podpisów a pojedyncza certyfikacja
Dokument może zawierać wiele podpisów cyfrowych od różnych osób. Umowa podpisana przez obie strony zawiera dwa podpisy w panelu podpisów. Każdy z nich jest niezależnie ważny i weryfikowalny. Dokument zazwyczaj zawiera tylko jeden certyfikat, stosowany przez twórcę dokumentu jako oświadczenie na temat dokumentu jako całości.
Obieg Podpisz PDF dla dokumentów z wieloma podpisami umożliwia podpisywanie sekwencyjne. Każdy sygnatariusz samodzielnie dodaje swój podpis. Przepływ pracy związany z certyfikacją jest jednorazową operacją wykonywaną po sfinalizowaniu dokumentu jako wiarygodnego zapisu.
Co się dzieje, gdy certyfikowany dokument zostanie zmodyfikowany
Jeśli certyfikowany dokument zostanie zmodyfikowany po certyfikacji, certyfikat traci ważność. Czytnik plików PDF wyświetla ostrzeżenie, że dokument został zmieniony od czasu certyfikacji. Niebieska wstążka certyfikacji zniknie lub zmieni się w wskaźnik ostrzegawczy. Treść dokumentu jest nadal widoczna i czytelna. Certyfikat to jedyna rzecz, która psuje się. Odbiorca może zobaczyć treść, ale nie może mieć pewności, że jest to oryginalna, certyfikowana treść.
To zachowanie jest zgodne z projektem. Certyfikacja to oświadczenie, że dokument jest autentyczny i niezmieniony. Jakakolwiek zmiana, nawet dodanie komentarza czy wypełnienie pola formularza, unieważnia to stwierdzenie. Przed poświadczeniem należy sprawdzić, czy dokument ma ostateczną formę. Po zatwierdzeniu nie modyfikuj go. Przebieg certyfikacji PDF Security wymaga sfinalizowania dokumentu przed zastosowaniem certyfikacji.
Weryfikacja otrzymanego podpisu lub certyfikatu
Po otrzymaniu podpisanego lub certyfikowanego pliku PDF sprawdź go, zanim zaczniesz na nim polegać. Otwórz panel podpisów. Sprawdź, czy podpis jest ważny i nie został unieważniony w wyniku modyfikacji dokumentu. Sprawdź tożsamość osoby podpisującej. Sprawdź, czy certyfikat użyty do podpisywania został wydany przez zaufany urząd certyfikacji. Podpis, który okazuje się nieważny lub pochodzi z niezaufanego źródła, należy traktować z takim samym sceptycyzmem, jak dokument niepodpisany.
Czytniki PDF oparte na przeglądarce wyświetlają status podpisu w panelu podpisów. Prawidłowy podpis jest oznaczony zielonym znacznikiem wyboru lub podobnym wskaźnikiem. Nieprawidłowy podpis wyświetla ostrzeżenie. Krok weryfikacji Podpisz PDF zajmuje kilka sekund i potwierdza, że otrzymany dokument jest dokumentem, który został podpisany.
Rola urzędów certyfikacji w zaufaniu podpisem
Podpis cyfrowy jest tak godny zaufania, jak urząd certyfikacji, który wydał certyfikat osoby podpisującej. Certyfikat z podpisem własnym, wystawiony przez osobę podpisującą bez weryfikacji przez stronę trzecią, stanowi dowód, że podpis zastosowała osoba posiadająca dostęp do klucza prywatnego. Nie dowodzi, kim jest ta osoba. Certyfikat wystawiony przez zaufany urząd certyfikacji, który przed wydaniem certyfikatu zweryfikował tożsamość osoby podpisującej, zapewnia większą pewność tożsamości.
W przypadku dokumentów wewnętrznych często wystarczą certyfikaty z podpisem własnym. Każdy wie, kto ma dostęp do jakich kluczy. W przypadku dokumentów zewnętrznych, szczególnie tych o znaczeniu prawnym lub finansowym, certyfikat uznanego organu zapewnia weryfikację tożsamości, której odbiorca potrzebuje, aby zaufać podpisowi. Model zaufania podpisu PDF Security zależy od urzędu certyfikacji w równym stopniu od technologii kryptograficznej.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.