Công cụ kiểm tra PDF đã ký

Kiểm tra chữ ký số PDF online

Tải lên file PDF để xem chữ ký có khớp với tài liệu, ai đã ký, chứng thư do đơn vị nào cấp và trạng thái xác minh hiện tại.

Chọn file cần kiểm tra

PDF · Tối đa 25 MB

File chỉ được dùng cho lần kiểm tra này và không được lưu trữ.

Hỗ trợ PDF có một hoặc nhiều chữ ký số. Giới hạn dung lượng 25 MB.

Phạm vi xác minh

Công cụ kiểm tra những gì trong PDF?

Kết quả được tách thành từng kiểm tra để bạn biết vì sao một chữ ký được kết luận hợp lệ, không hợp lệ hoặc chưa đủ dữ liệu.

Tính toàn vẹn tài liệu

Phát hiện nội dung PDF có bị thay đổi sau khi chữ ký được tạo hay không.

Chữ ký mật mã

Xác minh chữ ký có khớp với nội dung đã được ký trong tài liệu.

Người ký và đơn vị cấp

Đọc thông tin chủ thể trên chứng thư và tổ chức chứng thực đã phát hành.

Chuỗi chứng thư

Kiểm tra đường dẫn chứng thư tới CA tin cậy theo dữ liệu hiện có.

Trạng thái thu hồi

Hiển thị kết quả OCSP và CRL khi nguồn kiểm tra có thể truy cập.

Thời gian ký và dấu thời gian

Phân biệt thời gian ký được khai báo với dấu thời gian tin cậy độc lập.

Minh họa các lớp kiểm tra chữ ký số trong một tài liệu PDF
Một kết luận rõ ràng được hình thành từ nhiều kiểm tra kỹ thuật độc lập.

Cách sử dụng

Kiểm tra PDF trong ba bước

Bạn không cần cài đặt phần mềm hoặc có USB Token để kiểm tra một tài liệu đã ký.

  1. 1

    Chọn file PDF

    Tải lên tài liệu PDF đã nhận hoặc vừa được ký số.

  2. 2

    Chạy kiểm tra

    Hệ thống đọc chữ ký, chứng thư và dữ liệu xác minh.

  3. 3

    Xem từng chữ ký

    Đọc kết luận chung, sau đó mở chi tiết khi cần.

Đọc kết quả

Hiểu đúng bốn trạng thái chính

Trạng thái chưa đủ dữ liệu không được coi là hợp lệ hoặc không hợp lệ. Bạn nên mở chi tiết để biết bước xác minh nào chưa hoàn thành.

Hợp lệ

Các kiểm tra quyết định đều đạt theo dữ liệu tin cậy tại thời điểm kiểm tra.

Không hợp lệ

Phát hiện lỗi như nội dung bị thay đổi, chữ ký mật mã sai hoặc chứng thư không hợp lệ.

Chưa đủ dữ liệu

Không có đủ dữ liệu để kết luận chắc chắn, thường do trạng thái chứng thư chưa xác minh được.

Không có chữ ký

File là PDF nhưng hệ thống không tìm thấy chữ ký số có thể xác minh.

Hiểu sâu hơn về PDF đã ký

Những điểm cần đọc trước khi kết luận chữ ký PDF

PDF có thể chứa nhiều lần sửa đổi, nhiều chữ ký và cả phần hiển thị không liên quan tới dữ liệu mật mã. Vì vậy, kết quả đáng tin cậy phải được đọc theo từng chữ ký thay vì chỉ nhìn con dấu trên trang hoặc một dòng kết luận chung.

Chữ ký nhìn thấy và chữ ký mật mã

Khung chữ ký, hình con dấu, tên người ký hoặc ngày giờ hiển thị trên trang chỉ là phần trình bày. Chúng giúp người đọc nhận biết vị trí ký nhưng có thể được tạo như một hình ảnh thông thường. Phần có thể xác minh nằm trong cấu trúc PDF: giá trị băm của dữ liệu đã ký, giá trị chữ ký và chứng thư chứa khóa công khai của người ký.

Một chữ ký cũng có thể hoàn toàn không hiển thị trên trang. Ngược lại, PDF có hình chữ ký đẹp vẫn có thể không chứa chữ ký số. Do đó, bước đầu tiên luôn là kiểm tra xem bộ xác minh có thực sự phát hiện chữ ký mật mã hay không, sau đó mới đọc người ký và trạng thái chứng thư.

Có hình nhưng không có chữ ký số
Coi hình ảnh là nội dung tài liệu; không dùng nó để xác nhận danh tính hoặc tính toàn vẹn.
Có chữ ký nhưng không thấy con dấu
Mở chi tiết chữ ký. Chữ ký ẩn vẫn có thể được xác minh bình thường nếu cấu trúc hợp lệ.

Nhiều chữ ký và các lần sửa đổi

PDF hỗ trợ cập nhật tăng dần: dữ liệu mới có thể được nối thêm mà không ghi đè toàn bộ phiên bản trước. Cơ chế này cho phép nhiều người ký lần lượt, điền biểu mẫu hoặc bổ sung chú thích theo quyền mà chữ ký chứng nhận cho phép. Vì vậy, một tài liệu có thay đổi sau chữ ký đầu tiên chưa chắc đã bị giả mạo; cần biết thay đổi đó có thuộc phạm vi được phép và chữ ký sau có bảo vệ phiên bản mới hay không.

Công cụ liệt kê từng chữ ký riêng. Với quy trình nhiều bên, hãy kiểm tra đủ số người cần ký, thứ tự ký, trạng thái từng chữ ký và nội dung cuối cùng. Một chữ ký hợp lệ không làm cho các chữ ký còn lại tự động hợp lệ, cũng không chứng minh tài liệu đã hoàn tất quy trình phê duyệt của đơn vị.

Chữ ký phê duyệt
Thể hiện một lần ký trên phiên bản cụ thể; tài liệu vẫn có thể nhận thêm chữ ký sau đó.
Chữ ký chứng nhận
Có thể quy định loại thay đổi được phép sau khi chứng nhận, như điền biểu mẫu hoặc thêm chữ ký.
Phiên bản cuối
Đối chiếu nội dung bạn đang đọc với phiên bản được chữ ký cuối cùng bảo vệ.
Chữ ký lỗi trong chuỗi
Không bỏ qua một chữ ký thất bại chỉ vì tài liệu còn một chữ ký khác đạt.

Thời gian, hết hạn và lỗi xác minh

Thời gian ký do ứng dụng ký ghi lại có thể dựa trên đồng hồ của thiết bị. Dấu thời gian do một dịch vụ độc lập phát hành cung cấp bằng chứng thời gian mạnh hơn, nhưng bản thân dấu thời gian cũng cần có chữ ký, chứng thư và chuỗi tin cậy hợp lệ. Khi chứng thư người ký hiện đã hết hạn, dấu thời gian và dữ liệu thu hồi được lưu cùng tài liệu có thể rất quan trọng để đánh giá trạng thái tại lúc ký.

Nếu kết quả là “chưa đủ dữ liệu”, hãy đọc bước nào chưa hoàn thành. Nguyên nhân thường gặp gồm không dựng được chuỗi CA, không truy cập được OCSP/CRL, thiếu chứng thư trung gian hoặc không xác minh được dấu thời gian. Đây là trạng thái cần bổ sung dữ liệu hoặc kiểm tra lại, không nên tự đổi thành “hợp lệ” chỉ vì nội dung PDF vẫn mở được.

Không có chữ ký
Yêu cầu bên gửi cung cấp đúng PDF gốc đã ký, không phải bản in, ảnh quét hoặc bản xuất lại.
Không hợp lệ
Giữ nguyên tệp, không lưu đè và đối chiếu lại nguồn nhận; nội dung được bảo vệ có thể đã thay đổi.
Chưa đủ dữ liệu
Thử lại khi mạng ổn định và kiểm tra chi tiết chuỗi chứng thư, OCSP, CRL hoặc dấu thời gian.
Hợp lệ
Tiếp tục đối chiếu danh tính, thẩm quyền ký và nội dung nghiệp vụ trước khi sử dụng tài liệu.

Câu hỏi thường gặp

Khi kiểm tra chữ ký PDF

Các câu trả lời tập trung vào dữ liệu kỹ thuật mà công cụ có thể xác minh.

PDF có hình con dấu hoặc chữ ký viết tay có phải là chữ ký số không?

Không nhất thiết. Hình ảnh con dấu hoặc chữ ký có thể chỉ là nội dung hiển thị. Chữ ký số cần có dữ liệu mật mã và chứng thư số được nhúng trong tài liệu.

Một file PDF có nhiều chữ ký thì kết quả hiển thị thế nào?

Công cụ liệt kê từng chữ ký riêng, bao gồm người ký, đơn vị cấp, thời gian ký, chứng thư và các bước xác minh tương ứng.

Chứng thư đã hết hạn có đồng nghĩa chữ ký không hợp lệ không?

Không thể kết luận chỉ từ ngày hết hạn hiện tại. Việc đánh giá còn phụ thuộc thời điểm ký, dấu thời gian và dữ liệu xác minh có trong tài liệu.

Kết quả hợp lệ có chứng minh tài liệu có giá trị pháp lý không?

Không. Công cụ phản ánh trạng thái kỹ thuật của chữ ký và tài liệu. Giá trị pháp lý còn phụ thuộc chủ thể, thẩm quyền, mục đích giao dịch và quy định áp dụng.