Integriteit
Bewijst dat het document niet is gewijzigd. Er is niets toegevoegd, gewijzigd of verwijderd sinds het document is ondertekend.
Authenticiteit
Bewijst dat het document afkomstig is van een specifieke persoon of organisatie.
Digitale certificaten
Wanneer u een document opent dat digitaal is ondertekend, controleert Nitro PDF Pro het digitale certificaat waarmee het is ondertekend en laat het u weten of het certificaat afkomstig is van een betrouwbare bron.Om een document digitaal te kunnen ondertekenen, moet u een digitaal certificaat aanvragen bij een certificaatuitgever. Dit kan betekenen dat u een certificaat moet aanschaffen en mogelijk software van de uitgever moet installeren.
Wat is een digitaal certificaat?
Een digitaal certificaat is een stukje data, dat doorgaans wordt opgeslagen in bestanden of op een extern apparaat, zoals een beveiligde USB-dongle, en dat het volgende bevat:- Identiteitsgegevens van een persoon of bedrijf, bijvoorbeeld een naam, land en locatie
- Een openbare sleutel die wordt gebruikt om documenten te ondertekenen
- Een digitale handtekening, meestal van een vertrouwde derde partij
Beveiliging
Digitale certificaten hebben een „vertrouwensketen“, die begint met een rootcertificaat, eventueel tussencertificaten kan bevatten en eindigt met het certificaat van een persoon of bedrijf.Het feit dat een certificaat als betrouwbaar is geverifieerd, betekent niet dat dit altijd zo blijft. Als u bijvoorbeeld uw laptop of uw beveiligde USB-dongle kwijtraakt, kan iemand anders toegang krijgen tot uw privésleutel, wat betekent dat de integriteit van het certificaat is aangetast. In een dergelijk geval is het mogelijk om het digitale certificaat in te trekken.
Uitgevers van digitale certificaten beschikken over systemen om te controleren of een digitaal certificaat is ingetrokken of nog geldig is. Het ene systeem heet het Online Certificate Status Protocol (OSCP) en het andere zijn de Certificate Revocation Lists (CRL’s) . Nitro PDF Pro kan beide systemen indien nodig controleren.
Validatie
Wanneer u met Nitro PDF Pro een PDF met een digitale handtekening opent, worden de volgende stappen uitgevoerd om de handtekening te valideren:- De ondertekende inhoud van het document wordt gevalideerd om te controleren of deze niet is gewijzigd
- De handtekening van het certificaat wordt gecontroleerd om te garanderen dat het certificaat geldig is
- De vertrouwensketen van het certificaat wordt gevalideerd
- Er wordt gekeken naar de vervaldatum van het certificaat
- Het certificaat wordt vergeleken met OSCP of CRL's om te controleren of het niet is ingetrokken
Validatiestatus
Wanneer u een ondertekend document in Nitro PDF Pro bekijkt, wordt het document weergegeven in een van de volgende drie statussen:Geslaagd
Je ziet een groen vinkje in de rechterbovenhoek van het document. Het document is geslaagd voor alle bovengenoemde controles.
Voorwaardelijk geslaagd
U ziet een geel vlaggetje in de rechterbovenhoek van het document. Het document is geslaagd voor alle bovenstaande tests, maar het hoofdcertificaat wordt niet als betrouwbaar beschouwd.
Afgekeurd
U ziet een rode badge in de rechterbovenhoek van het document. Het document is voor één of meer van de bovenstaande tests gezakt.
Beweeg je cursor over het validatiepictogram voor informatie over de validatie. Klik erop om de certificaatgegevens te bekijken.
Een PDF ondertekenen met een digitale handtekening
- Voeg een handtekeningveld toe aan het document. U kunt het gereedschap ‘Handtekeningveld’ selecteren
door op de pijl omlaag naast de knop ‘Formulier’ in de werkbalk te klikken, of u kunt ‘Extra’ > ‘Handtekeningveld’ kiezen in de menubalk. - Dubbelklik op het handtekeningveld en teken uw handtekening.
- Klik op ‘Digitale handtekening toepassen’ en kies uw digitale certificaat in het vervolgkeuzemenu ‘Ondertekeningsidentiteit selecteren’.
- Mogelijk ziet u verschillende opties in de vervolgkeuzelijst; zoek naar de uitgever van uw certificaat.
- Mogelijk wordt u gevraagd om Nitro PDF Pro toegang te verlenen tot uw sleutelhanger. U moet dit toestaan om de digitale handtekening toe te passen.
Uit tests in februari 2016 blijkt dat alleen DigiCert en GlobalSign digitale certificaten aanbieden die compatibel zijn met macOS. Voor beide is speciale stuurprogramma-software van de certificaatuitgever vereist.
Zelfondertekende certificaten
Het is mogelijk om uw eigen digitale certificaat aan te maken, in plaats van er een aan te vragen bij een uitgever. Dit wordt een zelfondertekend certificaat genoemd. Zelfondertekende certificaten hebben geen vertrouwensketen en kunnen niet worden ingetrokken. Daarom zijn ze niet geschikt om de authenticiteit van een document vast te stellen. Ze zijn alleen geschikt om de integriteit van een document te verifiëren.Een zelfondertekend certificaat aanmaken
- Voeg een handtekeningveld toe aan het document. U kunt het gereedschap 'Handtekeningveld'
selecteren door op de pijl omlaag naast de knop 'Formulier'
in de werkbalk te klikken, of u kunt 'Extra' > 'Handtekeningveld' kiezen in de menubalk. - Dubbelklik op het handtekeningveld en teken je handtekening.
- Klik op 'Digitale handtekening toepassen'. Klik in het menu dat verschijnt op 'Een nieuwe identiteit aanmaken'.
- Voer uw naam en e-mailadres in en klik op ‘Aanmaken’.
- Selecteer uw nieuwe certificaat uit de lijst.