Digitale Signatur

Signiere ein PDF mit deinem eigenen .p12- / .pfx-Zertifikat. Toolula erstellt eine kryptografische PAdES-Signatur mit optionalem vertrauenswürdigem Zeitstempel – komplett auf deinem Gerät.

Über dieses Tool

Digitale Signatur für PDF – mit Ihrem .p12-Zertifikat signieren (PAdES)

Signieren Sie ein PDF kryptografisch mit Ihrem eigenen .p12- oder .pfx-Zertifikat und einem Zeitstempel nach RFC 3161. Das Dokument, das Zertifikat und sein Passwort verlassen nie Ihren Browser.

Eine echte Signatur, kein Bild

Toolula schreibt eine PAdES-Signatur (ETSI.CAdES.detached) in das PDF: Jede spätere Änderung der Datei macht sie ungültig, und Acrobat oder jeder PAdES-Validator zeigt, wer wann signiert hat.

Ihr Zertifikat bleibt auf Ihrem Gerät

Die .p12- / .pfx-Datei wird im Browser-Tab geöffnet, und ihr privater Schlüssel wird als nicht exportierbarer Web-Crypto-Schlüssel gehalten. Nur ein 32-Byte-Fingerabdruck geht an den Zeitstempeldienst.

Sichtbarer Stempel, bestehende Signaturen bleiben

Platzieren Sie einen Signaturstempel an beliebiger Stelle, fügen Sie auf Wunsch Ihre Handschrift hinzu, und signieren Sie auch Dokumente, die bereits Signaturen tragen – die neue wird als inkrementelles Update angehängt, sodass frühere gültig bleiben.

So geht's

  1. Ziehen Sie das PDF hinein, das Sie signieren möchten.
  2. Wählen Sie Ihr .p12- oder .pfx-Zertifikat, geben Sie das Passwort ein und öffnen Sie es. Noch kein Zertifikat? Erstellen Sie ein Testzertifikat, um das Tool auszuprobieren.
  3. Wählen Sie einen sichtbaren Stempel und ziehen Sie ihn an die richtige Stelle, oder signieren Sie unsichtbar. Fügen Sie auf Wunsch Ihre handschriftliche Unterschrift, einen Grund und einen Ort hinzu.
  4. Lassen Sie den vertrauenswürdigen Zeitstempel eingeschaltet, damit die Signaturzeit von einem Zeitstempeldienst stammt und nicht von der Uhr Ihres Geräts.
  5. Klicken Sie auf „PDF signieren“. Die neue Signatur wird auf Ihrem Gerät geprüft, bevor Sie die Datei herunterladen.

Häufig gestellte Fragen

Ist diese Signatur nach eIDAS rechtsgültig?

Mit einem Zertifikat einer anerkannten Zertifizierungsstelle, das Sie identifiziert, ist das Ergebnis eine fortgeschrittene elektronische Signatur (AdES) im PAdES-Format. Eine qualifizierte elektronische Signatur (QES) erfordert zusätzlich ein qualifiziertes Zertifikat auf einer qualifizierten Signaturerstellungseinheit wie einer Chipkarte oder einem Fern-HSM – und das ist eine .p12-Datei nicht.

Warum zeigt Acrobat die Identität des Unterzeichners als unbekannt an?

Acrobat zeigt nur dann ein grünes Häkchen, wenn das Zertifikat auf die Adobe Approved Trust List oder die EU-Vertrauenslisten zurückgeht. Selbstsignierte und Testzertifikate belegen trotzdem, dass das Dokument unverändert ist – aber nicht, wer es signiert hat.

Woher bekomme ich ein .p12- oder .pfx-Zertifikat?

Von einem Vertrauensdiensteanbieter, der persönliche oder Firmen-Signaturzertifikate ausstellt, oder von der IT-Abteilung Ihrer Organisation. Exportieren Sie es aus Ihrem Zertifikatsspeicher als .p12 oder .pfx einschließlich des privaten Schlüssels; Toolula unterstützt RSA- und ECDSA-Schlüssel.

Warum lässt sich dieses PDF nicht signieren?

Passwortgeschützte PDFs müssen zuerst entsperrt werden. Ein PDF, das mit „keine Änderungen erlaubt“ zertifiziert wurde, kann keine weitere Signatur aufnehmen, ohne die Zertifizierung zu brechen – deshalb signiert Toolula es nicht.

Wird mein Zertifikat oder Passwort hochgeladen?

Nein. Das PDF und das Zertifikat werden in Ihrem Browser-Tab gelesen. Bei eingeschaltetem Zeitstempel wird nur der SHA-256-Hash des Signaturwerts an einen öffentlichen RFC-3161-Zeitstempeldienst gesendet.

Ist es wirklich kostenlos?

Ja. Sie können jedes Toolula PDF-Tool kostenlos und ohne Konto nutzen. Der kostenlose Plan hat Fair-Use-Limits; Toolula Pro, ein optionaler Plan, hebt sie an und bietet erweiterte Funktionen.