Vad är en digital signatur i en PDF?
En digital signatur i en PDF är ett kryptografiskt segel över filens innehåll. Den skapas med en privat nyckel och kan kontrolleras med den publika nyckeln i ett certifikat som följer med i filen. Ändras en enda byte efter signeringen stämmer signaturen inte längre med innehållet, och det är det man kontrollerar när man vill verifiera en signerad PDF.
Certifikatet visar vem eller vad nyckeln tillhör (utfärdat till), vem som utfärdat det, under vilken tid det är giltigt och dess serienummer och fingeravtryck. Det är de uppgifterna verktyget ovan läser ut ur din fil. Det fungerar också när du vill kontrollera en e-signatur eller validera en elektronisk signatur i en PDF från en annan tjänst. Läs mer om grunderna i vår guide till elektronisk signering.
Vad kontrolleras, och vad kontrolleras inte?
Det här kontrolleras
- att filen är identisk med den MySign slutförde (fingeravtryck mot MySigns register),
- att innehållet varje signatur täcker är oförändrat,
- att varje signatur är giltig med certifikatets publika nyckel,
- certifikatens uppgifter och om de var giltiga vid signeringen,
- att MySigns sigill har just MySigns kända sigillcertifikat,
- att BankID-signaturer kedjar till BankID:s rotcertifikat (på din begäran, på vår server).
Det här kontrolleras inte
- om sigillets och tidsstämpelns certifikat har spärrats (BankID gör sin egen spärrkontroll vid signeringen),
- tidsstämpelutfärdarens kedja mot en betrodd lista,
- utfärdarens förtroendekedja för signaturer från andra tjänster,
- texten som visades för signeraren i BankID,
- vad avtalet innehåller.
Så läser du resultatet
Integritet
Visar om innehållet som signaturen täcker är oförändrat. Täcker signaturen inte hela filen har något lagts till efteråt. För en MySign-fil är det väntat att förseglingen inte täcker hela filen, eftersom tidsstämpeln läggs på efter den och täcker hela filen, förseglingen inkluderad.
Giltighet
Visar om certifikatet var inom sin giltighetstid när signaturen gjordes, och om det är det idag. Ett certifikat som löpt ut sedan dess påverkar inte en signering som gjordes medan det var giltigt.
Förtroende
Säger hur långt certifikatet går att knyta till något vi känner till: MySigns eget sigillcertifikat känns igen på sitt fingeravtryck, BankID-certifikat kedjar till BankID:s rotcertifikat, och för en tidsstämpel namnger vi utfärdaren utan att kontrollera dess kedja. Ordet "förtroende" ska läsas precis så, inte som ett allmänt betyg.
Organisationssigill, tidsstämpel och BankID-signatur
Organisationssigill
MySign förseglar den färdiga PDF:en med ett eget certifikat, så att ändringar efteråt syns. Det är plattformens sigill, inte en parts personliga signatur.
Tidsstämpel
En oberoende utfärdare anger vilken tid den fick se filens fingeravtryck. Tidsstämpeln läggs på efter förseglingen och täcker hela filen.
BankID-signatur
Varje part som signerar med BankID får en egen signatur, som ligger som en fil inbäddad i PDF:en. Du kan kontrollera den här mot BankID:s rotcertifikat. Läs mer om hur digital signering med BankID går till. Namnet visas delvis dolt; personnumret visas inte.
Fick du ingen träff?
Börja med att kontrollera att du valt rätt fil: den signerade PDF:en som laddades ner när dokumentet slutfördes, inte originalet före signering. En omsparad eller utskriven och inskannad fil har ett annat fingeravtryck. Visar signaturerna i filen att innehållet är oförändrat men träffen uteblir kan dokumentet ha raderats hos oss. Kontakta avsändaren för en ny kopia, eller läs om hur vi skyddar dokument på sidan om säkerhet och datalagring. Behöver du signera en PDF själv finns signera PDF.