Dokumente verifizieren
Prüfen Sie die Echtheit von Berichten und Angeboten der turingpoint GmbH, oder jeder anderen signierten PDF. Die Prüfung läuft vollständig in Ihrem Browser, das Dokument wird nicht hochgeladen.
PDF-Signatur prüfen
Signiertes PDF prüfen
Ziehen Sie ein PDF in das Feld. Sie sehen sofort, wer signiert hat, ob das Dokument seitdem verändert wurde und wie die Signatur nach eIDAS einzustufen ist.
Was geprüft wird
So funktioniert die Prüfung
- Dokument unverändert
Die Signatur deckt einen genau definierten Bytebereich der Datei ab. Wir berechnen dessen Prüfsumme neu und vergleichen sie mit der signierten. Schon ein geändertes Zeichen fällt auf.
- Änderungen nach dem Signieren
PDFs lassen sich nach dem Signieren erweitern. Viele Viewer zeigen dann den neuen Inhalt mit einem „gültigen“ Siegel. Wir weisen darauf hin und bieten die tatsächlich signierte Fassung zum Download an.
- Vertrauenswürdige Herkunft
Das Zertifikat wird bis zu einer bekannten Zertifizierungsstelle zurückverfolgt: den Roots mit E-Mail-Vertrauen aus dem Mozilla-Programm und allen Vertrauensdiensten der EU Trusted Lists.
- Zeitstempel und Widerruf
Ein Zeitstempel belegt, wann signiert wurde. Eingebettete OCSP-Antworten und Sperrlisten zeigen, ob das Zertifikat zu diesem Zeitpunkt widerrufen war.
Häufige Fragen
Fragen zur Signaturprüfung
Unsere Berichte und Angebote signieren wir mit den S/MIME-Zertifikaten der Geschäftsführung (D-Trust). Die Zertifikate und ihre Fingerprints finden Sie auf Über uns.
- Wird mein PDF hochgeladen?
Nein. Die Prüfung läuft vollständig in Ihrem Browser (JavaScript und WebCrypto). Das Dokument verlässt Ihr Gerät nicht. Nachgeladen werden nur die öffentlichen Vertrauenslisten.
- Woran erkenne ich ein echtes Dokument von turingpoint?
Bei unseren Zertifikaten zeigt die Prüfung zusätzlich das Kennzeichen „turingpoint GmbH“ mit dem Namen des Unterzeichners. Vergleichen Sie im Zweifel den SHA-256-Fingerprint mit den Angaben auf unserer Seite „Über uns“.
- Woran erkenne ich eine qualifizierte elektronische Signatur (QES)?
Eine QES setzt ein qualifiziertes Zertifikat, einen Schlüssel auf einer qualifizierten Signaturerstellungseinheit und einen qualifizierten Vertrauensdiensteanbieter aus der EU Trusted List voraus. Sind alle drei erfüllt, zeigt die Prüfung „Qualifizierte elektronische Signatur (QES)“.
- Warum steht „Widerruf nicht geprüft“?
Ein Browser kann die OCSP- und CRL-Server der Zertifizierungsstellen aus technischen Gründen (CORS) meist nicht direkt abfragen. Geprüft werden daher Widerrufsdaten, die beim Signieren eingebettet wurden (PAdES B-LT).
- Was bedeutet „Eingeschränkt“?
Die Signatur ist mathematisch in Ordnung, aber etwas schränkt die Aussage ein: etwa ein Zertifikat ohne Kette zu einer bekannten Zertifizierungsstelle (firmeneigene PKI, selbstsigniert), ein inzwischen abgelaufenes Zertifikat ohne Zeitstempel oder Änderungen nach dem Signieren.
- Ist das Ergebnis rechtsverbindlich?
Nein. Die Prüfung gibt eine technische Einschätzung. Für rechtsverbindliche Validierungsberichte nach eIDAS sind qualifizierte Validierungsdienste zuständig.
Kontakt