PAdES · PDF Advanced Electronic Signature
Der Standard für eine manipulationssichere Signatur innerhalb eines PDF.
Was es ist
Das ETSI-Profil zur Einbettung kryptografischer Signaturen in ein PDF. Vier Konformitätsstufen — B-B (Baseline), B-T (mit Zeitstempel), B-LT (langfristig), B-LTA (langfristige Archivierung). Der Umschlag bindet die Signatur an die exakten Bytes des PDF: ändern Sie ein Byte nach dem Signieren, und die Verifizierung scheitert.
Geltungsbereich
Von jeder seriösen E-Signatur-Plattform und jedem qualifizierten Signaturschema der EU-Mitgliedstaaten genutzt. Von den Durchführungsrechtsakten zur EU-Verordnung 910/2014 für in PDFs eingebettete QES vorgeschrieben.
Was letssign.now leistet
Jedes signierte PDF verlässt unser System als PAdES-B-T-Umschlag: die Signatur ist direkt in das PDF eingebettet (keine separate Begleitdatei) und der Signierzeitpunkt wird von einer unabhängigen RFC-3161-Zeitstempelstelle gegengezeichnet. Prüfbar auf /verify und mit Adobe Acrobat Reader.
Mehr Details
Die vier KonformitätsstufenAufklappenSchliessen
B-B: nur Basissignatur. B-T: plus vertrauenswürdiger Zeitstempel (beweist WANN). B-LT: plus vollständige Zertifikatskette und Sperrdaten eingebettet (Jahre später prüfbar, auch nachdem die CA verschwindet). B-LTA: plus ein Archiv-Zeitstempel obendrauf (langfristige Archivierung). letssign.now erzeugt heute B-T; LT/LTA stehen auf der Roadmap nach dem Launch.
Wie das Siegel funktioniertAufklappenSchliessen
Beim Signieren hashen wir die PDF-Bytes (ohne den Signatur-Platzhalterbereich), verschlüsseln diesen Hash mit unserem privaten Schlüssel und betten das Ergebnis in das PDF ein. Die Verifizierung kehrt den Vorgang um. Ein Bit ändert sich irgendwo im Dokument → Hash-Abweichung → ungültige Signatur.
Verwandte Standards
Die obigen Rahmenwerke greifen ineinander. Jede verlinkte Seite behandelt eines vollständig.
PDF ablegen. Geprüft sehen.
Kostenlos, ohne Anmeldung. Wir erkennen den Standard, die ausstellende Stelle und die Rechtsstufe in unter einer Sekunde.