PDFGym
FR

Créer une signature numérique

Une signature numérique exige un certificat, c'est-à-dire un fichier qui lie une clé que tu détiens à ton nom et dont se porte garant quelqu'un en qui un lecteur a déjà confiance. Ce guide explique d'où vient un certificat, ce qu'un certificat auto-signé vaut, et ce que la signature couvre ou non une fois apposée.

Ce qu'il te faut avant de commencer

Trois choses : une clé privée, un certificat qui porte la clé publique correspondante et ton nom, et un logiciel capable d'apposer la signature. Acrobat Reader, gratuit, peut signer avec un certificat, et LibreOffice peut signer un PDF qu'il exporte.

L'outil de signature visuelle ne fournit rien de tout cet attirail à certificat. Utilise un logiciel capable d'accéder au magasin de certificats de ta machine quand le destinataire exige un signataire vérifiable.

D'où vient un certificat

Une autorité de certification le délivre après avoir vérifié ton identité, et cette vérification est le produit que tu paies. Les lecteurs embarquent une liste d'autorités de confiance, donc un certificat issu de l'une d'elles se vérifie sur la machine de quelqu'un d'autre sans aucune configuration.

Dans l'Union européenne, le niveau le plus fort vient d'un prestataire de services de confiance qualifié, c'est l'exigence derrière la signature électronique qualifiée. Beaucoup de pays placent aussi un certificat sur la carte d'identité nationale, ce qui est souvent la voie la moins chère si tu en as une.

Certificats auto-signés

Tu peux générer toi-même un certificat avec des outils gratuits et signer avec. La cryptographie est identique, donc le fichier reste scellé et toute modification brise toujours le sceau. Ce qui manque, c'est la garantie.

Un lecteur qui n'a jamais vu ton certificat affiche la signature comme non approuvée, et le destinataire doit installer ton certificat pour effacer cet avertissement. Dans une entreprise c'est jouable : le service informatique distribue le certificat une fois et chaque lecteur interne lui fait confiance. Avec une contrepartie extérieure en général non, parce que personne n'installe le certificat d'un inconnu pour effacer un avertissement sur un seul fichier.

Signer avec le certificat

Ouvre le document finalisé, choisis la commande de signature, sélectionne le certificat, et place le cadre visible si le logiciel en propose un. Ce cadre est décoratif. La signature existe dans le fichier, qu'un dessin apparaisse sur la page ou non.

Certains flux signent invisiblement exprès, ce qui perturbe les destinataires qui cherchent une marque et n'en voient aucune. Si la personne qui reçoit n'a pas l'habitude des panneaux de signatures, place un cadre visible et dis-lui où regarder.

Ce que couvre la signature

La signature scelle les plages d'octets nommées dans son dictionnaire de signature, telles qu'elles étaient à cet instant, à la seule exception de la valeur de signature embarquée elle-même. Ajoute une page, pivote-en une, rogne une marge, fais passer le fichier dans un compresseur, et la vérification ne correspond plus. Le lecteur signale le document comme modifié depuis la signature. Les ajouts ultérieurs que le format autorise, comme une deuxième signature ou un champ de formulaire rempli, sont ajoutés comme mises à jour permises et ne la brisent pas ; les modifications hors de ces règles, si.

C'est la fonction, pas un défaut, et c'est pourquoi chaque outil de ce site doit passer en premier. Fusionner, réordonner, pivoter et compresser écrivent tous un nouveau document à partir de pages copiées. Signe le fichier finalisé en dernier, après le dernier réordonnancement et la dernière passe de compression, et considère tout changement ultérieur, si petit soit-il, comme une raison de signer à nouveau.

Garder la clé en sécurité

Quiconque détient la clé privée peut signer comme toi. Garde-la dans le trousseau système ou sur un jeton matériel plutôt que dans un dossier nommé certificats, et ne te l'envoie jamais par e-mail par commodité.

Si elle fuit, la réponse c'est la révocation. L'autorité publie que le certificat n'est plus valide, et les lecteurs qui consultent cette liste cessent de faire confiance aux nouvelles signatures. Tout ce qui a été signé avant la révocation devient flou, ce qui est une bonne raison de ne pas la perdre.

Pourquoi dessiner dans un navigateur n'en crée pas une

Les outils en ligne gratuits qui te laissent dessiner, taper ou importer une marque posent une image sur la page et rien de plus. Aucun certificat n'intervient, donc il n'y a ni identité de signataire à vérifier ni sceau qui se brise lors de modifications ultérieures. C'est une marque électronique, et le guide de signature explique quand elle suffit.

Si un certificat c'est trop pour toi

La plupart des documents n'en exigent pas. Une signature dessinée règle les accords ordinaires tous les jours, et le guide de signature explique comment en obtenir une propre sur la page.

Le guide comparatif est celui à lire en premier si tu ne sais pas laquelle l'autre partie veut.

Questions qu'on pose

Où obtenir un certificat pour signer ?
Auprès d'une autorité de certification, qui vérifie ton identité avant de le délivrer. Dans l'Union européenne, le niveau le plus fort vient d'un prestataire de services de confiance qualifié, et beaucoup de cartes d'identité nationales portent déjà un certificat utilisable.
Puis-je fabriquer mon propre certificat ?
Oui, et la cryptographie fonctionne à l'identique. Ce qui manque, c'est la confiance : les lecteurs affichent une signature auto-signée comme non approuvée jusqu'à ce que le destinataire installe ton certificat, ce qui passe bien dans une même entreprise et coince dehors.
Qu'arrive-t-il à la signature si je modifie une page ?
Elle se brise. La signature scelle les plages d'octets nommées dans son dictionnaire de signature, donc toute modification ultérieure hors des mises à jour permises fait signaler au lecteur le document comme modifié depuis la signature. Termine fusion, réordonnancement, rotation et compression d'abord, puis signe le fichier finalisé.
Une signature à certificat est-elle gratuite ?
L'auto-signée, oui. Un certificat d'une autorité reconnue, non, parce que la vérification d'identité est ce que tu paies. Les prix varient selon le pays et le niveau, alors vérifie directement auprès du prestataire.
Que montre un lecteur quand une signature à certificat est valide ?
Un panneau de signatures avec le nom du signataire, l'heure de signature, et une mention disant si le document a changé après ce point. Si une modification interdite est faite après la signature, le panneau signale le document comme modifié depuis la signature. Ce compte rendu, c'est ce qu'un certificat t'achète, pas l'aspect de l'encre sur la page.
Faut-il un cadre de signature visible sur la page ?
Non. La signature vit dans le fichier, qu'un dessin y figure ou non. Place quand même un cadre visible quand le destinataire attend une marque, et dis-lui où se trouve le panneau de signatures quand tu signes invisiblement.

Où aller ensuite