Vérifiez les signatures numériques d’un PDF sur votre appareil
Empreinte, signature, certificat, couverture et horodatage, vérifiés localement.
Gratuit : 3 tâches par jour (UTC), 25 Mo par fichier. Les PDF exportés portent un filigrane visible « Made with Bindery ». Pro exporte des PDF sans filigrane.
Déposez un PDF signé et Bindery lit chaque dictionnaire de signature, recalcule l’empreinte sur la plage d’octets signée, vérifie la signature CMS par rapport au certificat intégré (RSA PKCS#1, RSA-PSS ou ECDSA, SHA-1 à SHA-512), lit le nom du signataire, son organisation, l’émetteur et les dates de validité, et vérifie si la signature couvre tout le fichier ou une révision antérieure modifiée par la suite.
Il décode aussi les jetons d’horodatage RFC 3161 et confirme qu’ils appartiennent bien à la signature. Ce qu’il ne fait volontairement pas, c’est revendiquer une confiance : sans magasin d’autorités de certification dans le navigateur, il vous dit qui a émis le certificat et s’il est auto-signé, et laisse la décision de confiance là où elle doit rester. Bindery fonctionne entièrement dans votre navigateur — votre fichier n’est jamais envoyé, donc il n’y a rien à effacer d’un serveur après coup.
Comment ça marche
- Déposez le PDF signé et ouvrez Vérifier les signatures
- Chaque signature est vérifiée sur votre appareil en une ou deux secondes
- Consultez les résultats par signature ou téléchargez le rapport
Traitement local, pas une promesse d’effacement
Bindery exécute cette tâche dans votre navigateur. Le fichier n’est pas envoyé à un serveur pour être traité : il n’existe donc aucune copie distante du PDF à effacer ensuite.
Questions fréquentes
Que signifie « couvre une révision antérieure » ?
Les signatures PDF protègent une plage d’octets. Si un formulaire a été rempli, un commentaire ajouté ou une deuxième signature appliquée après la signature, le fichier a grandi et cette signature ne couvre que la révision antérieure — le rapport le précise plutôt que de qualifier le fichier de « modifié » ou de « correct ».
Pourquoi une signature valide est-elle affichée comme « non validée en chaîne » ?
Bindery n’a aucune liste d’autorités de certification de confiance et n’en contacte jamais. Il prouve que le fichier est intact et affiche l’émetteur ; faire confiance ou non à cet émetteur est une décision qui revient à votre lecteur ou à votre organisation.
Quels types de signature sont pris en charge ?
adbe.pkcs7.detached, ETSI.CAdES.detached et adbe.pkcs7.sha1 (les types basés sur CMS que presque tous les outils écrivent), avec des clés RSA, RSA-PSS et ECDSA P-256/P-384. Les anciennes signatures adbe.x509.rsa_sha1 sont signalées comme non prises en charge.
Confidentialité concrète
Vous pouvez utiliser l’application sans créer de compte. Les performances et la limite pratique dépendent de la mémoire de votre appareil, pas d’un quota artificiel de pages. L’interface est disponible en français (bêta) ; cette page vous mène directement au bon outil.