pdfMB

Signature numérique avec certificat

Signez un PDF avec votre propre certificat .p12 ou .pfx. Le certificat, son mot de passe et le fichier restent sur cet appareil.

  • Aucun envoiVotre fichier reste sur cet appareil.
  • Votre original reste intactVous téléchargez une nouvelle copie. Votre fichier n’est jamais modifié.
  • Gratuit, sans inscriptionPas de compte, pas de limite quotidienne.

Ce qui arrive à votre fichier et à votre certificat

Tout ce qui suit se passe dans votre navigateur, sur votre propre appareil. Le PDF, le fichier du certificat et son mot de passe ne sont jamais envoyés : personne d’autre, nous compris, ne peut les voir.

  1. Votre navigateur ouvre le fichier du certificat avec le mot de passe que vous saisissez. La clé privée est conservée dans le système de cryptographie du navigateur, réglée pour ne pas pouvoir en être copiée, et seulement tant que cet onglet est ouvert.
  2. pdfMB ajoute la signature à la fin du PDF sans réécrire ce qui s’y trouve déjà, les signatures précédentes restent donc valides.
  3. La signature utilise le format PAdES avec un hachage SHA-256 ou plus fort, le format que lisent Adobe Acrobat et le validateur de signatures de l’UE. Avec un horodatage, elle est de niveau B-T ; sans horodatage, de niveau B-B.
  4. Avant que vous receviez le fichier, pdfMB revérifie la nouvelle signature. Si la vérification échoue, vous obtenez un message d’erreur au lieu d’un fichier défectueux.
En bref
  1. Choisissez un PDF
  2. Ouvrez votre certificat .p12 ou .pfx
  3. Placez le cadre de signature
  4. Signez et téléchargez

Comment signer un PDF avec un certificat

  1. Choisissez le PDF à signer.
  2. Choisissez votre fichier de certificat .p12 ou .pfx, saisissez son mot de passe et appuyez sur « Ouvrir le certificat ». Vérifiez que le nom affiché est bien le vôtre.
  3. Choisissez la page et le coin du cadre de signature, ou désactivez le cadre. Vous pouvez ajouter votre signature manuscrite dans le cadre.
  4. Appuyez sur « Signer le PDF », puis téléchargez le fichier. Utilisez « Vérifier la signature » pour voir ce que les autres verront.

Dans quels cas l’utiliser

Documents qui demandent une signature numérique

Certains organismes et entreprises demandent des PDF signés avec un certificat plutôt qu’une image de signature. Signez avec le certificat qu’ils vous ont fourni ou qu’ils acceptent.

Montrer qu’un fichier n’a pas été modifié

Toute personne qui ouvre le PDF signé peut voir s’il a été modifié après votre signature.

Plusieurs signataires sur un même fichier

Chacun signe à son tour. Les signatures précédentes restent valides, car chaque signature est ajoutée après les autres.

Ce que l’outil ne peut pas faire

  • pdfMB ne délivre pas de certificats. Une signature n’est digne de confiance que dans la mesure où le certificat utilisé l’est : un certificat auto-signé ne prouve rien sur qui vous êtes.
  • Les navigateurs ne peuvent pas lire les cartes d’identité, les clés USB de signature ni les certificats stockés dans Windows ou macOS. Il vous faut le certificat sous forme de fichier .p12 ou .pfx.
  • L’horodatage vient de FreeTSA, un service gratuit sans aucune garantie. S’il ne répond pas dans les 10 secondes, le fichier est signé sans horodatage. Qu’un lecteur PDF fasse confiance à l’horodatage dépend de sa confiance envers FreeTSA.
  • Les PDF protégés par mot de passe, et les PDF certifiés avec « aucune modification autorisée », ne peuvent pas être signés.

Questions sur les signatures numériques

Quelle différence avec l’outil Signer un PDF ?

Signer un PDF ajoute une image de votre signature, que personne ne peut vérifier. Une signature numérique est faite avec la clé privée de votre certificat. Les lecteurs PDF peuvent vérifier quel certificat a signé le fichier et s’il a été modifié ensuite.

Mon certificat ou mon mot de passe quittent-ils mon appareil ?

Non. Le fichier du certificat, son mot de passe et le PDF sont traités uniquement dans votre navigateur. pdfMB n’a aucun serveur qui les reçoit.

Une signature faite ici a-t-elle une valeur légale ?

pdfMB ne peut pas le promettre. Cela dépend de votre certificat, de la loi là où vous êtes et de qui reçoit le document. Demandez-leur quel type de signature ils acceptent.

Pourquoi Adobe Reader dit-il que l’identité du signataire est inconnue ?

Adobe Reader ne fait confiance qu’aux certificats d’autorités figurant sur ses listes de confiance. Un certificat auto-signé, ou délivré par une autorité qu’Adobe ne liste pas, apparaît comme inconnu même si le fichier n’a pas été modifié.