Os certificados digitais têm datas de validade. Um certificado válido quando um PDF foi assinado pode ter expirado no momento em que alguém precisa verificar a assinatura. Ao assinar um PDF com certificado digital expirado, a assinatura é aplicada, mas seu status de validade é imediatamente questionável. O leitor de PDF normalmente mostrará a assinatura como inválida ou não confiável porque o certificado não é mais atual.
As implicações legais e práticas da assinatura com um certificado expirado dependem do contexto da assinatura. Para documentos internos onde a identidade do signatário é conhecida, um certificado expirado pode ser aceitável se a assinatura tiver sido claramente aplicada durante o período de validade do certificado. Para documentos externos, um certificado expirado prejudica a confiança que a assinatura deveria estabelecer.
A validade do certificado Sign PDF é um elemento fundamental da confiança na assinatura. Um certificado expirado quebra essa confiança.
O que acontece tecnicamente
Quando você assina com um certificado expirado, o software de assinatura pode avisar que o certificado expirou. Alguns softwares se recusarão a assinar com um certificado expirado. Outros permitirão, mas observem a expiração nas propriedades da assinatura. A assinatura é criptograficamente válida, o hash do documento corresponde, a chave privada produziu uma assinatura verificável, mas o certificado que vincula a chave à sua identidade não é mais confiável.
A validade criptográfica da Assinatura Digital é separada da validade do certificado. A matemática funciona. A confiança não.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Consequências legais e práticas
Um contrato assinado com um certificado expirado pode ser contestado com o fundamento de que a identidade do signatário não pôde ser verificada no momento da assinatura. A assinatura não prova que o documento foi assinado antes de o certificado expirar, pois o relógio do sistema pode ser manipulado.
O peso legal do PDF de uma assinatura com certificado expirado é significativamente reduzido em comparação com uma assinatura com certificado válido.
Impedindo a assinatura de certificados expirados
Monitore as datas de expiração dos certificados. Defina lembretes de calendário antes da expiração. Renove os certificados bem antes que expirem. Mantenha um certificado atualizado disponível em seu software de assinatura. A prevenção é processual e não técnica.
WukongPDF suporta assinaturas digitais. O gerenciamento do certificado Sign PDF deve incluir o monitoramento de expiração como prática padrão.
Usando um carimbo de data/hora para provar o tempo de assinatura apesar da expiração do certificado
Se um carimbo de data/hora confiável foi aplicado na assinatura, o carimbo de data/hora prova que o documento foi assinado antes de o certificado expirar. O certificado pode ter expirado agora, mas era válido quando o carimbo de data/hora foi criado.
O carimbo de data/hora da Assinatura Digital pode resgatar uma assinatura das consequências da expiração do certificado.
Sem carimbo de data/hora, não há prova independente de quando a assinatura foi aplicada. O certificado expirado não oferece nenhuma garantia.
Renovação de certificados antes da expiração
Monitore as datas de expiração dos certificados. Defina lembretes 90, 60 e 30 dias antes do vencimento. Renove o certificado antes que ele expire. O processo de renovação normalmente requer nova verificação de sua identidade.
A renovação do certificado Sign PDF é uma tarefa administrativa recorrente. Automatize o lembrete. A renovação em si requer ação manual.
Mantenha o certificado antigo após a renovação. Os documentos assinados com o certificado antigo permanecem verificáveis através da cadeia de certificados.
O que os destinatários veem quando abrem um documento assinado com um certificado expirado
O Adobe Acrobat exibe um aviso de que o certificado expirou. O painel de assinatura mostra a data de validade. A assinatura pode aparecer com um ponto de interrogação ou ícone de aviso. Os indicadores visuais informam ao destinatário que a assinatura não é totalmente confiável.
A experiência do destinatário do PDF Security com uma assinatura de certificado expirado prejudica a confiança no documento.
Se você receber um documento assinado com um certificado expirado, entre em contato com o signatário. Solicite uma versão assinada novamente com um certificado atual.
Precedente legal para assinaturas de certificados expirados
Os tribunais geralmente tratam as assinaturas com certificados expirados como válidas se houver evidência independente de que a assinatura foi aplicada durante o período de validade do certificado. A assinatura em si não é inválida. O certificado que o suporta expirou.
O PDF O tratamento legal de assinaturas de certificados expirados depende da jurisdição e das evidências corroborantes disponíveis.
Para documentos com implicações legais significativas, não confie na assinatura de um certificado expirado sem verificação adicional.
A diferença entre expiração e revogação de certificado
A expiração está planejada. A revogação é emergencial. Um certificado expirado era válido até a data de término planejada. Um certificado revogado foi invalidado antes da data de término planejada. As implicações para a validade da assinatura diferem.
A distinção da Assinatura Digital entre expiração e revogação afeta como os destinatários devem interpretar o status da assinatura.
Incluindo informações de validade do certificado na aparência da assinatura
Configure a aparência da assinatura para mostrar o período de validade do certificado. O destinatário vê não apenas que o documento foi assinado, mas também quando o certificado era válido.
A aparência Assinar assinatura PDF com datas de certificado fornece transparência sobre o contexto de assinatura.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.