pdfMB

Digitale Signatur mit Zertifikat

Signieren Sie ein PDF mit Ihrem eigenen .p12- oder .pfx-Zertifikat. Zertifikat, Passwort und Datei bleiben auf diesem Gerät.

  • Kein UploadIhre Datei bleibt auf diesem Gerät.
  • Ihr Original bleibt unverändertSie laden eine neue Kopie herunter. Ihre Datei wird nie verändert.
  • Kostenlos, ohne AnmeldungKein Konto und kein Tageslimit.

Was mit Ihrer Datei und Ihrem Zertifikat passiert

Alles Folgende geschieht in Ihrem Browser, auf Ihrem eigenen Gerät. Das PDF, die Zertifikatsdatei und ihr Passwort werden nie hochgeladen, also kann niemand sonst sie sehen, auch wir nicht.

  1. Ihr Browser öffnet die Zertifikatsdatei mit dem Passwort, das Sie eingeben. Der private Schlüssel wird im browsereigenen Kryptografiesystem gehalten, so eingestellt, dass er sich nicht herauskopieren lässt, und nur so lange, wie dieser Tab geöffnet ist.
  2. pdfMB fügt die Signatur am Ende des PDFs an, ohne das Vorhandene neu zu schreiben, sodass frühere Signaturen gültig bleiben.
  3. Die Signatur verwendet das PAdES-Format mit einem Hash nach SHA-256 oder stärker, das Format, das Adobe Acrobat und der Signaturprüfdienst der EU lesen. Mit Zeitstempel ist es Stufe B-T, ohne Zeitstempel Stufe B-B.
  4. Bevor Sie die Datei bekommen, prüft pdfMB die neue Signatur noch einmal. Schlägt die Prüfung fehl, erhalten Sie eine Fehlermeldung statt einer defekten Datei.
Kurz gesagt
  1. PDF auswählen
  2. .p12- oder .pfx-Zertifikat öffnen
  3. Signaturfeld platzieren
  4. Signieren und herunterladen

So signieren Sie ein PDF mit einem Zertifikat

  1. Wählen Sie das PDF aus, das Sie signieren möchten.
  2. Wählen Sie Ihre .p12- oder .pfx-Zertifikatsdatei, geben Sie das Passwort ein und tippen Sie auf „Zertifikat öffnen“. Prüfen Sie, ob der angezeigte Name Ihrer ist.
  3. Wählen Sie Seite und Ecke für das Signaturfeld oder schalten Sie das Feld aus. Sie können Ihre handschriftliche Unterschrift in das Feld setzen.
  4. Tippen Sie auf „PDF signieren“ und laden Sie die Datei herunter. Mit „Signatur prüfen“ sehen Sie, was andere sehen werden.

Wofür man es nutzt

Dokumente, die eine digitale Signatur verlangen

Manche Ämter und Firmen verlangen PDFs, die mit einem Zertifikat signiert sind, statt eines Bildes der Unterschrift. Signieren Sie mit dem Zertifikat, das Sie von ihnen bekommen haben oder das sie akzeptieren.

Zeigen, dass eine Datei nicht geändert wurde

Jeder, der das signierte PDF öffnet, kann sehen, ob es nach Ihrer Signatur geändert wurde.

Mehrere Personen signieren eine Datei

Jede Person signiert nacheinander. Frühere Signaturen bleiben gültig, weil jede Signatur nach den anderen angefügt wird.

Was es nicht kann

  • pdfMB stellt keine Zertifikate aus. Eine Signatur ist nur so vertrauenswürdig wie das verwendete Zertifikat: Ein selbstsigniertes Zertifikat beweist nichts darüber, wer Sie sind.
  • Browser können keine Ausweiskarten, USB-Token oder in Windows oder macOS gespeicherten Zertifikate lesen. Sie brauchen das Zertifikat als .p12- oder .pfx-Datei.
  • Der Zeitstempel kommt von FreeTSA, einem kostenlosen Dienst ohne Garantie. Antwortet er nicht innerhalb von 10 Sekunden, wird die Datei ohne Zeitstempel signiert. Ob ein PDF-Reader dem Zeitstempel vertraut, hängt davon ab, ob er FreeTSA vertraut.
  • Passwortgeschützte PDFs und PDFs, die mit „Keine Änderungen erlaubt“ zertifiziert sind, lassen sich nicht signieren.

Fragen zu digitalen Signaturen

Was ist der Unterschied zum Werkzeug „PDF unterschreiben“?

„PDF unterschreiben“ fügt ein Bild Ihrer Unterschrift ein, das niemand überprüfen kann. Eine digitale Signatur wird mit dem privaten Schlüssel Ihres Zertifikats erstellt. PDF-Reader können prüfen, welches Zertifikat die Datei signiert hat und ob sie danach geändert wurde.

Verlassen mein Zertifikat oder mein Passwort mein Gerät?

Nein. Zertifikatsdatei, Passwort und PDF werden nur in Ihrem Browser verarbeitet. pdfMB hat keinen Server, der sie empfängt.

Ist eine hier erstellte Signatur rechtsgültig?

Das kann pdfMB nicht versprechen. Es hängt von Ihrem Zertifikat ab, vom Recht an Ihrem Ort und davon, wer das Dokument erhält. Fragen Sie dort nach, welche Art von Signatur akzeptiert wird.

Warum sagt Adobe Reader, die Identität des Unterzeichners sei unbekannt?

Adobe Reader vertraut nur Zertifikaten von Stellen auf seinen Vertrauenslisten. Ein selbstsigniertes Zertifikat oder eines von einer Stelle, die Adobe nicht führt, erscheint als unbekannt, auch wenn die Datei nicht geändert wurde.