Vérifier la signature PDF
Découvrez qui a signé un PDF, quand, et si quelque chose a changé après la signature. La vérification se fait dans votre navigateur : le document n'est envoyé nulle part.
Non vérifié ici : si l'émetteur du certificat figure sur une liste de confiance et si le certificat a été révoqué. Ces deux contrôles exigent d'interroger l'émetteur. Adobe Acrobat Reader les fait à l'ouverture du fichier.
Comment vérifier un PDF signé
- Choisissez le PDF.
- Chaque signature s'affiche avec son résultat : valide, modifiée ensuite ou non valide.
- Voyez qui a signé et quand, et téléchargez la version signée si le document a changé plus tard.
Ce que « valide » veut dire
Une signature valide prouve deux choses : les octets du document sont exactement ceux qui ont été signés, et la signature a été faite avec la clé privée du certificat affiché. À elle seule, elle ne prouve pas que le certificat vient d'un prestataire de confiance : un certificat auto-signé peut porter n'importe quel nom, et le résultat le signale le cas échéant.
Modifié après la signature
Les PDF se signent par couches : chaque signature couvre le fichier jusqu'à ce moment, et les signatures, données de formulaire ou commentaires ultérieurs s'ajoutent par-dessus. Quand une signature ne couvre pas tout le fichier, vous pouvez télécharger exactement la version signée et la comparer avec celle que vous avez reçue.
Est-ce privé ?
Oui. Tout s'exécute dans votre navigateur, sur votre propre appareil. Rien n'est envoyé à un serveur, vos documents restent donc entièrement privés. Comment ça marche sans rien envoyer ?
Questions fréquentes
Mon document est-il envoyé ?
Non. Le PDF est lu et les signatures sont vérifiées avec la cryptographie de votre propre navigateur. Rien n'est envoyé.
Peut-on vérifier une signature dessinée ou scannée ?
Non. Une signature dessinée est une image sur la page : il n'y a rien de cryptographique à vérifier. Seules les signatures électroniques faites avec un certificat peuvent être contrôlées.
Pourquoi Adobe dit que l'identité du signataire est inconnue alors qu'ici la signature est valide ?
Ils ne vérifient pas la même chose. Cette page vérifie que le document et la signature sont intacts. Adobe vérifie en plus si l'émetteur du certificat est sur sa liste de confiance, qui dépend des listes installées sur votre ordinateur.