PDF-Signatur prüfen

Über dieses Tool

PDF-Signatur prüfen – sehen, wer unterschrieben hat und ob die Datei geändert wurde

Prüfen Sie jede digitale Signatur in einem PDF: wer unterschrieben hat, das Zertifikat, den Zeitstempel und ob die Datei danach geändert wurde. Nichts wird hochgeladen.

Integrität, kryptografisch geprüft

Für jede PAdES- oder PKCS#7-Signatur bildet Toolula den Hashwert der signierten Bytebereiche, vergleicht ihn mit dem Wert in der Signatur und prüft sie mit dem öffentlichen Schlüssel des Unterzeichners – derselbe Integritätstest, den ein PDF-Reader ausführt.

Alle Angaben auf einen Blick

Unterzeichner und Aussteller, Gültigkeit des Zertifikats, selbstsignierte Zertifikate, der RFC-3161-Zeitstempel und sein Zeitstempeldienst, Grund und Ort sowie die Angabe, ob nach einer Signatur noch etwas an die Datei angehängt wurde.

Privat von Grund auf

Verträge, Angebote und Bescheinigungen bleiben auf Ihrem Gerät: Nichts wird hochgeladen, und die Prüfung funktioniert nach dem Laden der Seite auch offline.

So geht's

1. Legen Sie das signierte PDF ab.
2. Lesen Sie den Bericht: Jede Signatur zeigt Intakt, Beschädigt oder Nicht geprüft, dazu Unterzeichner, Zertifikatsaussteller und Gültigkeit.
3. Prüfen Sie die Zeit: Ein vertrauenswürdiger Zeitstempel nennt seinen Zeitstempeldienst, sonst stammt die Zeit von der Uhr des Unterzeichners.
4. Achten Sie auf die Abdeckung. „Datei nach dieser Signatur geändert“ bedeutet, dass später etwas angehängt wurde, etwa eine weitere Signatur oder ein ausgefülltes Feld.
5. Möchten Sie selbst signieren? Klicken Sie auf „Dieses PDF auch signieren“ und öffnen Sie Ihr .p12- oder .pfx-Zertifikat.

Häufig gestellte Fragen

Was bedeutet „Intakt“?

Die Bytes, die die Signatur abdeckt, sind genau die, die signiert wurden, und der Signaturwert passt zum Zertifikat des Unterzeichners. Wäre auch nur ein Byte des signierten Inhalts verändert, würde die Signatur als beschädigt angezeigt.

Warum meldet Acrobat „Gültigkeit unbekannt“, obwohl Toolula „Intakt“ zeigt?

Integrität und Vertrauen sind zwei verschiedene Fragen. Acrobat prüft zusätzlich, ob das Zertifikat zur Adobe Approved Trust List oder zu den EU-Vertrauenslisten führt. Selbstsignierte, Test- und firmeninterne Zertifikate belegen, dass das Dokument unverändert ist, aber nicht, wer unterschrieben hat.

Prüft Toolula Sperrlisten oder die EU-Vertrauenslisten?

Nein. Dafür sind Online-Abfragen (OCSP, CRL) und ein Vertrauensspeicher nötig. Muss eine qualifizierte Signatur formal belastbar sein, prüfen Sie die Datei zusätzlich in Ihrem PDF-Reader oder mit dem DSS-Validierungsdienst der EU.

„Datei nach dieser Signatur geändert“ – ist das Dokument gefälscht?

Nicht unbedingt. PDFs werden inkrementell signiert: Eine zweite Signatur, ein später ausgefülltes Formularfeld oder ein Kommentar wird hinter der ersten Signatur angehängt. Die erste Signatur bleibt für den Teil, den sie abdeckt, intakt; was danach hinzukam, deckt sie nicht ab.

Mein PDF zeigt eine Unterschrift, aber Toolula findet keine Signatur. Warum?

Eine von Hand gezeichnete, als Bild eingefügte oder von Papier eingescannte Unterschrift ist nur ein Bild auf der Seite. Prüfen lassen sich nur kryptografische Signaturen in einem Signaturfeld.

Werden meine PDFs auf einen Server hochgeladen?

Nein. Toolula verarbeitet das Dokument innerhalb Ihres Browser-Tabs mit pdf-lib und WebAssembly, sodass die Datei Ihr Gerät niemals verlässt.

Ist es wirklich kostenlos?

Ja. Sie können jedes Toolula PDF-Tool kostenlos und ohne Konto nutzen. Der kostenlose Plan hat Fair-Use-Limits; Toolula Pro, ein optionaler Plan, hebt sie an und bietet erweiterte Funktionen.