Digitale Signaturen in PDF prüfen: Echtheit, Zertifikate und Änderungen

Ein gescanntes Namenskürzel oder eine sichtbare Unterschrift macht ein PDF nicht automatisch fälschungssicher. Eine kryptografische digitale Signatur schützt bestimmte Dokumentdaten und verknüpft sie mit einem Zertifikat. Zur zuverlässigen Prüfung gehört mehr als ein grünes Symbol.

Wenn Sie Ihre eigene PDF-Datei unterschreiben statt ein fremdes Zertifikat prüfen möchten, nutzen Sie PDF unterschreiben. Das Werkzeug fügt eine Signatur hinzu, bestätigt aber nicht die Identität oder das Zertifikat anderer Personen.

Wichtige Grundlagen

Prüfen Sie die Integrität der signierten Daten, die Identität des Zertifikatsinhabers und das Vertrauen in die ausstellende Stelle getrennt voneinander. Zusätzlich spielen Gültigkeitszeitpunkt, Widerrufsstatus und spätere Änderungen eine Rolle. Ein technisch gültiger Prüfwert allein beweist keine rechtliche Anerkennung.

Schritt-für-Schritt-Anleitung

1. Originaldatei sichernSpeichern Sie das empfangene PDF unverändert. Verzichten Sie vor der Prüfung auf Zusammenführen, Komprimieren oder erneutes Drucken in PDF.

2. Geeigneten Reader nutzenDie Browser-Vorschau zeigt nicht immer Zertifikatsinformationen. Verwenden Sie ein Programm mit Signaturvalidierung.

3. Alle Signaturen ansehenÖffnen Sie die Signaturübersicht und prüfen Sie Statusmeldungen, Änderungen und gegebenenfalls verschiedene signierte Dokumentversionen.

4. Zertifikat kontrollierenVergleichen Sie Inhaber, Aussteller, Laufzeit und Zertifikatskette. Ist die Zertifizierungsstelle tatsächlich vertrauenswürdig?

5. Zeit und Widerruf prüfenDie Uhrzeit des Rechners ist kein unabhängiger Zeitnachweis. Untersuchen Sie vorhandene vertrauenswürdige Zeitstempel und Informationen zum Widerruf.

6. Änderungen einordnenManche Signaturen lassen bestimmte Ergänzungen zu. Finden Sie heraus, welche Version signiert wurde und welche Änderungen erlaubt waren.

7. Anforderungen beachtenFür behördliche und vertragliche Vorgänge können besondere Prüfprogramme oder Vertrauenslisten erforderlich sein.

Häufige Fehler und Grenzen

• Ein Unterschriftsbild mit einer echten digitalen Signatur verwechseln.

• Einem unbekannten Zertifikat ohne weitere Prüfung vertrauen.

• Eine Warnung über fehlende Widerrufsinformationen ignorieren.

• Nur die letzte von mehreren Signaturen untersuchen.

• Eine neu exportierte Kopie anstelle des signierten Originals aufbewahren.

• Technische Validität mit rechtlicher Wirksamkeit gleichsetzen.

Fazit

Bewahren Sie das Original auf. Erst die getrennte Kontrolle von Integrität, Zertifikat, Vertrauenskette, Zeit und Änderungen liefert ein aussagekräftiges Bild. Beachten Sie außerdem die Anforderungen des Empfängers.