pdfMB

Digitale handtekening met certificaat

Onderteken een PDF met je eigen .p12- of .pfx-certificaat. Het certificaat, het wachtwoord en het bestand blijven op dit apparaat.

  • Geen uploadJe bestand blijft op dit apparaat.
  • Je origineel blijft ongewijzigdJe downloadt een nieuwe kopie. Je bestand wordt nooit aangepast.
  • Gratis, zonder accountGeen account en geen daglimiet.

Wat er met je bestand en je certificaat gebeurt

Alles hieronder gebeurt in je browser, op je eigen apparaat. De PDF, het certificaatbestand en het wachtwoord worden nooit geüpload, dus niemand anders, ook wij niet, kan ze zien.

  1. Je browser opent het certificaatbestand met het wachtwoord dat je typt. De privésleutel wordt bewaard in het eigen cryptografiesysteem van de browser, zo ingesteld dat hij er niet uit gekopieerd kan worden, en alleen zolang dit tabblad open is.
  2. pdfMB zet de handtekening achter aan de PDF zonder te herschrijven wat er al in staat, dus eerdere handtekeningen blijven geldig.
  3. De handtekening gebruikt het PAdES-formaat met een SHA-256-hash of sterker, het formaat dat Adobe Acrobat en de handtekeningvalidator van de EU lezen. Met een tijdstempel is het niveau B-T, zonder tijdstempel niveau B-B.
  4. Voordat je het bestand krijgt, controleert pdfMB de nieuwe handtekening nog een keer. Mislukt de controle, dan krijg je een foutmelding in plaats van een kapot bestand.
In het kort
  1. Kies een PDF
  2. Open je .p12- of .pfx-certificaat
  3. Plaats het handtekeningvak
  4. Onderteken en download

Zo onderteken je een PDF met een certificaat

  1. Kies de PDF die je wilt ondertekenen.
  2. Kies je .p12- of .pfx-certificaatbestand, typ het wachtwoord en druk op “Certificaat openen”. Controleer of de getoonde naam de jouwe is.
  3. Kies de pagina en de hoek voor het handtekeningvak, of zet het vak uit. Je kunt je handgeschreven handtekening aan het vak toevoegen.
  4. Druk op “PDF ondertekenen” en download het bestand. Gebruik “De handtekening controleren” om te zien wat anderen te zien krijgen.

Wanneer mensen het gebruiken

Documenten waarvoor een digitale handtekening nodig is

Sommige instanties en bedrijven vragen om PDF’s die met een certificaat zijn ondertekend in plaats van een afbeelding van een handtekening. Onderteken met het certificaat dat zij je hebben gegeven of dat zij accepteren.

Laten zien dat een bestand niet is gewijzigd

Iedereen die de ondertekende PDF opent, kan zien of hij is gewijzigd nadat je hebt ondertekend.

Meerdere mensen ondertekenen één bestand

Iedereen ondertekent om de beurt. Eerdere handtekeningen blijven geldig, omdat elke handtekening na de andere wordt toegevoegd.

Wat het niet kan

  • pdfMB geeft geen certificaten uit. Een handtekening is maar zo betrouwbaar als het certificaat dat je gebruikt: een zelfondertekend certificaat bewijst niets over wie je bent.
  • Browsers kunnen geen identiteitskaarten, USB-tokens of certificaten uit Windows of macOS lezen. Je hebt het certificaat nodig als .p12- of .pfx-bestand.
  • De tijdstempel komt van FreeTSA, een gratis dienst zonder garantie. Als die niet binnen 10 seconden reageert, wordt het bestand ondertekend zonder tijdstempel. Of een PDF-lezer de tijdstempel vertrouwt, hangt af van of hij FreeTSA vertrouwt.
  • PDF’s met een wachtwoord, en PDF’s die zijn gecertificeerd met “geen wijzigingen toegestaan”, kunnen niet worden ondertekend.

Vragen over digitale handtekeningen

Wat is het verschil met de tool PDF ondertekenen?

PDF ondertekenen zet een afbeelding van je handtekening in het bestand, en die kan niemand controleren. Een digitale handtekening wordt gemaakt met de privésleutel van je certificaat. PDF-lezers kunnen controleren met welk certificaat het bestand is ondertekend en of het daarna is gewijzigd.

Verlaten mijn certificaat of wachtwoord mijn apparaat?

Nee. Het certificaatbestand, het wachtwoord en de PDF worden alleen in je browser verwerkt. pdfMB heeft geen server die ze ontvangt.

Is een handtekening die hier is gemaakt juridisch geldig?

Dat kan pdfMB niet beloven. Het hangt af van je certificaat, van de wet waar je bent en van wie het document ontvangt. Vraag hen welk soort handtekening ze accepteren.

Waarom zegt Adobe Reader dat de identiteit van de ondertekenaar onbekend is?

Adobe Reader vertrouwt alleen certificaten van instanties op zijn vertrouwenslijsten. Een zelfondertekend certificaat, of een certificaat van een instantie die Adobe niet vermeldt, wordt als onbekend getoond, ook al is het bestand niet gewijzigd.