✅ PDF-Signatur prüfen

Digitale Signatur und Manipulationsstatus einer PDF verifizieren

✓ Für immer kostenlos · ✓ Keine Anmeldung · ✓ Kein Upload · ✓ Offline-fähig

🔒 Deine Dokumente verlassen nie dein Gerät. Die gesamte Verarbeitung erfolgt lokal in deinem Browser mit Eigener CMS-(PKCS#7-)Leser + die Web-Crypto-API des Browsers; pdf-lib für die Dokumentangaben. Kein Upload, kein Server, kein Tracking.

Funktionen

Signaturprüfung — Validiert jede digitale Signatur in der PDF.
Manipulationserkennung — Markiert Änderungen, die nach der Signatur an der PDF vorgenommen wurden.
Zertifikatsdetails — Zeigt, wer signiert hat, wann und von wem das Zertifikat ausgestellt wurde.
100% privat — Läuft in Ihrem Browser — kein Upload.

So funktioniert's

Signierte PDF hochladen — Datei ablegen.
Prüfen — Auf Prüfen klicken — das Tool analysiert Signatur und Zertifikat.
Ergebnisse ansehen — Signaturgültigkeit, Unterzeichner-Informationen und Manipulationsstatus einsehen.

Anwendungsfälle

Echtheit von Rechtsverträgen prüfen
Lieferantenrechnungen mit Signaturen prüfen
Signierte interne Richtlinien validieren

Häufig gestellte Fragen

Was genau wird geprüft?

Bei jeder Signatur: ob der signierte Teil der Datei noch denselben Hashwert ergibt, den der Unterzeichner signiert hat (also nichts darin verändert wurde), ob die Signatur wirklich mit dem Schlüssel aus dem Zertifikat des Unterzeichners erstellt wurde, wen das Zertifikat nennt und wer es ausgestellt hat, seine Gültigkeit zum Signaturzeitpunkt und jeder RFC-3161-Zeitstempel. Außerdem siehst du, ob der Datei nach der letzten Signatur etwas hinzugefügt wurde.

Welche Signaturtypen werden unterstützt?

Die, die PDF-Reader verwenden: adbe.pkcs7.detached, ETSI.CAdES.detached (PAdES), adbe.pkcs7.sha1 und ETSI.RFC3161-Dokumentzeitstempel, signiert mit RSA (PKCS#1 v1.5 oder PSS), ECDSA (P-256, P-384, P-521) oder Ed25519, wenn dein Browser es kann, mit SHA-1, SHA-256, SHA-384 oder SHA-512. Alles andere (MD5, DSA, Ed448 …) wird beim Namen genannt und als nicht geprüft gemeldet statt geraten.

Heißt „gültig“, dass ich dem Unterzeichner vertrauen kann?

Nein – es heißt, dass die Datei nicht verändert wurde und die Signatur zum mitgelieferten Zertifikat passt. Jeder kann ein Zertifikat mit beliebigem Namen erstellen (selbstsignierte markiert der Bericht). Ob die ausstellende Stelle vertrauenswürdig ist und ob das Zertifikat widerrufen wurde, braucht eine Liste vertrauenswürdiger Stellen und eine Online-Abfrage bei ihnen. Eine Webseite hat beides nicht, und diese sendet nichts irgendwohin – dieser Teil gehört in Adobe Acrobat Reader.

Es heißt, nach der letzten Signatur wurde etwas hinzugefügt. Wurde das Dokument manipuliert?

Nicht unbedingt. PDFs werden in Schichten signiert: Ein ausgefülltes Formular, ein Kommentar, eine zweite Signatur oder die Prüfdaten, die manche Signaturprogramme anhängen, fügen alle Bytes nach einer Signatur hinzu. Der signierte Teil selbst wird Byte für Byte geprüft; was danach kam, wird mit seiner Größe gemeldet. Acrobat Reader zeigt, was sich geändert hat.

Wird meine PDF hochgeladen?

Nein. Die ganze Prüfung läuft in deinem Browser; die Datei verlässt dein Gerät nie.