Digitale Signaturen eines PDFs auf deinem Gerät prüfen
Hash, Signatur, Zertifikat, Abdeckung und Zeitstempel — lokal geprüft.
Kostenlos: 3 Aufträge pro Tag (UTC), 25 MB pro Datei. Exportierte PDFs tragen ein sichtbares Wasserzeichen „Made with Bindery“. Pro exportiert PDFs ohne Wasserzeichen.
Ziehen Sie ein signiertes PDF hinein, und Bindery liest jedes Signaturverzeichnis, berechnet den Hash über den signierten Byte-Bereich neu, prüft die CMS-Signatur gegen das eingebettete Zertifikat (RSA PKCS#1, RSA-PSS oder ECDSA, SHA-1 bis SHA-512), liest Name, Organisation, Aussteller und Gültigkeitsdaten des Unterzeichners und prüft, ob die Signatur die gesamte Datei oder eine frühere, danach geänderte Revision abdeckt.
Es entschlüsselt außerdem RFC-3161-Zeitstempel-Token und bestätigt, dass sie zur Signatur gehören. Was es bewusst nicht tut, ist Vertrauen zu behaupten: Ohne eine Zertifizierungsstellen-Liste im Browser sagt es Ihnen, wer das Zertifikat ausgestellt hat und ob es selbstsigniert ist, und überlässt die Vertrauensentscheidung dort, wo sie hingehört. Bindery läuft vollständig in Ihrem Browser — Ihre Datei wird nie hochgeladen, sodass es hinterher nichts von einem Server zu löschen gibt.
So funktioniert es
- Ziehen Sie das signierte PDF hinein und öffnen Sie „Signaturen prüfen“
- Jede Signatur wird in ein bis zwei Sekunden auf Ihrem Gerät geprüft
- Lesen Sie die Ergebnisse pro Signatur oder laden Sie den Bericht herunter
Lokale Verarbeitung statt Löschversprechen
Bindery führt diese Aufgabe in deinem Browser aus. Die Datei wird zur Verarbeitung an keinen Server gesendet — es gibt also keine entfernte Kopie des PDFs, die später gelöscht werden müsste.
Häufige Fragen
Was bedeutet „deckt eine frühere Revision ab“?
PDF-Signaturen schützen einen Byte-Bereich. Wurde nach dem Signieren ein Formular ausgefüllt, ein Kommentar hinzugefügt oder eine zweite Signatur angebracht, ist die Datei gewachsen, und diese Signatur deckt nur die frühere Revision ab — der Bericht sagt das, statt die Datei einfach „verändert“ oder „in Ordnung“ zu nennen.
Warum wird eine gültige Signatur als „nicht kettenvalidiert“ angezeigt?
Bindery hat keine Liste vertrauenswürdiger Zertifizierungsstellen und kontaktiert nie eine. Es beweist, dass die Datei unverändert ist, und zeigt den Aussteller; ob Sie diesem Aussteller vertrauen, entscheidet Ihr Reader oder Ihre Organisation.
Welche Signaturtypen werden unterstützt?
adbe.pkcs7.detached, ETSI.CAdES.detached und adbe.pkcs7.sha1 (die CMS-basierten Typen, die fast jedes Werkzeug schreibt), mit RSA-, RSA-PSS- und ECDSA-P-256/P-384-Schlüsseln. Ältere adbe.x509.rsa_sha1-Signaturen werden als nicht unterstützt gemeldet.
Datenschutz in der Praxis
Du kannst die App ohne Konto nutzen. Leistung und praktische Grenze hängen vom Speicher deines Geräts ab, nicht von einer künstlichen Seitenquote. Die Oberfläche ist auf Deutsch verfügbar (Beta); diese Seite führt dich direkt zum richtigen Werkzeug.