Kiểm tra chữ ký số trong PDF — ngay trên thiết bị của bạn
Mã băm, chữ ký, chứng chỉ, phạm vi bao phủ và timestamp, kiểm tra cục bộ kèm báo cáo có thể tải về.
Miễn phí: 3 lượt mỗi ngày (UTC), tối đa 25 MB mỗi tệp. PDF xuất ra có hình mờ “Made with Bindery”. Bản Pro xuất PDF không có hình mờ.
Thả một file PDF đã ký và Bindery sẽ đọc mọi dictionary chữ ký, tính lại mã băm trên đúng dải byte đã ký, xác minh chữ ký CMS với chứng chỉ được nhúng (RSA PKCS#1, RSA-PSS hoặc ECDSA, SHA-1 tới SHA-512), đọc tên người ký, tổ chức, đơn vị cấp và ngày hiệu lực, và kiểm tra xem chữ ký có bao phủ toàn bộ file hay chỉ một phiên bản trước đó đã bị thay đổi sau này.
Nó cũng giải mã các token timestamp RFC 3161 và xác nhận chúng thuộc về chữ ký. Điều Bindery chủ động không làm là khẳng định độ tin cậy: vì trình duyệt không có kho lưu tổ chức chứng thực, nó chỉ cho bạn biết ai đã cấp chứng chỉ và liệu nó có tự ký hay không, để quyết định tin cậy ở đúng nơi nó thuộc về. Bindery chạy hoàn toàn trong trình duyệt — file không bao giờ được tải lên, nên sau đó cũng không có gì để xóa khỏi server.
Cách thực hiện
- Thả file PDF đã ký và mở công cụ Kiểm tra chữ ký
- Mọi chữ ký được kiểm tra trên thiết bị của bạn trong một, hai giây
- Đọc kết quả từng chữ ký hoặc tải báo cáo về
Xử lý cục bộ, không phải một lời hứa xóa file
Bindery thực hiện việc này ngay trong trình duyệt của bạn. File không được gửi lên server để xử lý, nên sau đó cũng không có bản sao nào trên server cần xóa.
Câu hỏi thường gặp
“Bao phủ một phiên bản trước đó” có nghĩa là gì?
Chữ ký PDF bảo vệ một dải byte. Nếu một form được điền, một comment được thêm hoặc một chữ ký thứ hai được áp dụng sau khi ký, file sẽ lớn hơn và chữ ký này chỉ bao phủ phiên bản trước đó — báo cáo nói rõ điều đó thay vì gọi file là “đã sửa đổi” hay “bình thường”.
Vì sao một chữ ký hợp lệ lại hiển thị là “chưa xác minh chuỗi tin cậy”?
Bindery không có danh sách tổ chức chứng thực đáng tin và không bao giờ liên hệ với bất kỳ tổ chức nào. Nó chứng minh file còn nguyên vẹn và cho biết ai đã cấp chứng chỉ; việc bạn tin tổ chức đó hay không là quyết định của trình đọc hoặc tổ chức của bạn.
Những loại chữ ký nào được hỗ trợ?
adbe.pkcs7.detached, ETSI.CAdES.detached và adbe.pkcs7.sha1 (các loại dựa trên CMS mà gần như mọi công cụ đều dùng), với khóa RSA, RSA-PSS và ECDSA P-256/P-384. Chữ ký adbe.x509.rsa_sha1 cũ hơn sẽ được báo là không được hỗ trợ.
Quyền riêng tư trên thực tế
Bạn có thể dùng công cụ mà không cần tạo tài khoản. Hiệu suất và giới hạn thực tế phụ thuộc vào bộ nhớ thiết bị của bạn, không phải một hạn mức trang giả tạo. Giao diện của ứng dụng hiện chỉ có tiếng Anh; trang này được dịch sang tiếng Việt để đưa bạn thẳng tới đúng công cụ cần dùng.