Controleer een document zonder het ons te vragen

Waarom deze kopie hier staat

Het platform serveert deze sleutel zelf ook, en dat is niet genoeg. Een sleutel die u krijgt van dezelfde machine die u het document gaf bewijst niets: wie het ene kan vervalsen kan het andere serveren. Een tweede kopie is alleen iets waard als hij ergens staat dat op een andere manier stukgaat, en dat is waarom hij hier staat en niet alleen daar.

Vergelijk de vingerafdruk hieronder dus met een bron die deze pagina ook niet is — een die u persoonlijk kreeg, of die meekwam met een document dat u al vertrouwt. Die vergelijking is het hele mechanisme. Al het andere op deze pagina is gemak.

Twee verschillende dingen, en welke u nodig heeft

De sleutel en het certificaat vervangen elkaar niet, en ze beantwoorden verschillende vragen. De OpenPGP-sleutel ondertekent het gearchiveerde pakket van buitenaf: de handtekening staat naast het bestand als document.pdf.asc en dekt het document samen met zijn bijlagen en zijn manifest. Gebruik hem als u een archief controleert.

Het certificaat verzegelt één PDF van binnenuit. Het reist mee in het bestand, dus het overleeft dat het los wordt doorgestuurd, en het is wat een PDF-viewer leest wanneer die u vertelt wie een document heeft ondertekend. Gebruik het als iemand u een PDF aanreikt.

Een zegel krijgt een tijdstempel van FPS Policy and Support (BOSA), een gekwalificeerde vertrouwensdienstverlener, ketenend naar Belgium Root CA6. Dat beantwoordt de ene zwakte die een self-signed certificaat heeft: het certificaat is van ons, maar de klok niet. Wanneer een zegel is aangebracht wordt vastgelegd door een gekwalificeerde derde, wat u ook vindt van de identiteit erachter.

Er staat op deze pagina geen verzegeld document om dat op uit te proberen. De voorbeelden op de demopagina zijn voor die pagina gebouwd en zijn niet ondertekend, en het platform is nog niet publiek bereikbaar — deze alinea beschrijft dus hoe het zegel werkt in plaats van iets dat u hier vandaag kunt natrekken. Zodra er een verzegeld document is gepubliceerd toont `pdfsig` erop het veld, het certificaat en het tijdstempel, zonder dat er Adobe aan te pas komt.