Intégrité
Prouve que le document n’a pas été modifié. Rien n’a été ajouté, modifié ou supprimé depuis la signature du document.
Authenticité
Prouve que le document provient bien d’une personne ou d’une organisation spécifique.
Certificats numériques
Lorsque vous ouvrez un document signé numériquement, Nitro PDF Pro valide le certificat numérique utilisé pour la signature et vous indique si ce certificat provient d’une source de confiance.Pour pouvoir signer numériquement un document, vous devez obtenir un certificat numérique auprès d'un fournisseur de certificats. Cela peut impliquer l'achat d'un certificat et l'installation d'un logiciel fourni par ce dernier.
Qu'est-ce qu'un certificat numérique ?
Un certificat numérique est un ensemble de données, généralement stocké dans des fichiers ou sur un périphérique externe, tel qu’une clé USB sécurisée, qui contient :- des informations d'identité d'une personne ou d'une entreprise, par exemple un nom, un pays et une localisation
- Une clé publique utilisée pour signer des documents
- Une signature numérique, généralement celle d’un tiers de confiance
Sécurité
Les certificats numériques disposent d’une « chaîne de confiance », qui commence par un certificat racine, peut inclure des certificats intermédiaires et se termine par le certificat d’une personne ou d’une entreprise.Le fait qu’un certificat soit vérifié comme fiable ne signifie pas qu’il le reste nécessairement. Par exemple, si vous perdez votre ordinateur portable ou votre clé USB sécurisée, une autre personne pourrait accéder à votre clé privée, ce qui compromettrait l’intégrité du certificat. Dans un tel cas, il est possible de révoquer le certificat numérique.
Les émetteurs de certificats numériques disposent de systèmes permettant de vérifier si un certificat numérique a été révoqué ou s’il reste valide. L’un de ces systèmes est appelé « Online Certificate Status Protocol » (OSCP) , et l’autre « Certificate Revocation Lists » (CRL) . Nitro PDF Pro est capable de vérifier ces deux systèmes, selon les besoins.
Validation
Lorsque vous ouvrez un fichier PDF comportant une signature numérique à l’aide de Nitro PDF Pro, les étapes suivantes sont effectuées pour valider la signature :- Le contenu signé du document est validé afin de s'assurer qu'il n'a pas été modifié
- La signature du certificat est vérifiée pour s'assurer que celui-ci est valide
- La chaîne de confiance du certificat est validée
- La date d'expiration du certificat est prise en compte
- Le certificat est vérifié par rapport à l'OSCP ou aux listes CRL afin de s'assurer qu'il n'a pas été révoqué
États de validation
Lorsque vous consultez un document signé dans Nitro PDF Pro, celui-ci affiche l’un des trois états suivants :Réussite
Un badge vert apparaît dans le coin supérieur droit du document. Le document a réussi tous les tests mentionnés ci-dessus.
Réussite conditionnelle
Un badge jaune s'affiche dans le coin supérieur droit du document. Le document a réussi tous les tests ci-dessus, mais le certificat racine n'est pas considéré comme fiable.
Échec
Un badge rouge s'affiche dans le coin supérieur droit du document. Le document a échoué à un ou plusieurs des tests ci-dessus.
Passez votre curseur sur l'icône de validation pour obtenir des informations sur celle-ci. Cliquez dessus pour afficher les détails du certificat.
Signature d'un PDF à l'aide d'une signature numérique
- Ajoutez un champ de signature au document. Vous pouvez soit sélectionner l'outil « Champ de signature »
en cliquant sur la flèche vers le bas à côté du bouton « Formulaire » dans la barre d'outils , soit choisir Outils > Champ de signature dans la barre de menus. - Double-cliquez sur le champ de signature et tracez votre signature.
- Cliquez sur « Appliquer la signature numérique » et sélectionnez votre certificat numérique dans le menu déroulant « Sélectionner l'identité de signature ».
- Plusieurs options peuvent s'afficher dans la liste déroulante ; recherchez l'émetteur de votre certificat.
- Il se peut que vous soyez invité à autoriser Nitro PDF Pro à accéder à votre trousseau. Vous devez accepter cette autorisation pour pouvoir appliquer la signature numérique.
Des tests effectués en février 2016 indiquent que seuls DigiCert et GlobalSign proposent des certificats numériques compatibles avec macOS. Chacun d'entre eux nécessite un pilote spécifique fourni par l'émetteur du certificat.
Certificats auto-signés
Il est possible de créer votre propre certificat numérique, plutôt que d’en obtenir un auprès d’un émetteur. C’est ce qu’on appelle un certificat auto-signé. Les certificats auto-signés ne disposent pas d’une chaîne de confiance et ne peuvent pas être révoqués. Par conséquent, ils ne conviennent pas pour établir l’authenticité d’un document. Ils ne permettent que de vérifier l’intégrité du document.Créer un certificat auto-signé
- Ajoutez un champ de signature au document. Vous pouvez soit sélectionner l’outil « Champ de signature »
en cliquant sur la flèche vers le bas à côté du bouton « Formulaire »
dans la barre d’outils , soit choisir Outils > Champ de signature dans la barre de menus. - Double-cliquez sur le champ de signature et tracez votre signature.
- Cliquez sur « Appliquer la signature numérique ». Dans le menu qui s'affiche, cliquez sur « Créer une nouvelle identité ».
- Saisissez votre nom et votre adresse e-mail, puis cliquez sur « Créer ».
- Sélectionnez votre nouveau certificat dans la liste.