Đọc chứng thư trong file đã ký

Kiểm tra chứng thư số trong tài liệu đã ký

Tải lên PDF, XML, P7S hoặc P7M để xem chứng thư gắn với từng chữ ký và các kiểm tra liên quan đến hiệu lực, chuỗi tin cậy và thu hồi.

Chọn file cần kiểm tra

PDF, XML, P7S hoặc P7M · Tối đa 25 MB

File chỉ được dùng cho lần kiểm tra này và không được lưu trữ.

Công cụ đọc chứng thư nằm trong tài liệu đã ký; hiện không nhận file chứng thư .cer hoặc .crt độc lập.

Phạm vi xác minh

Bạn sẽ thấy gì trong chứng thư số?

Chứng thư liên kết khóa công khai với một chủ thể. Công cụ trình bày thông tin định danh và trạng thái kỹ thuật theo từng chữ ký phát hiện được.

Chủ thể chứng thư

Đọc tên người ký, tổ chức và các thuộc tính định danh được khai báo.

Đơn vị cấp

Hiển thị tổ chức chứng thực đã phát hành chứng thư cho chủ thể.

Số serial

Cung cấp số định danh duy nhất của chứng thư do đơn vị cấp quản lý.

Thời hạn chứng thư

Hiển thị mốc có hiệu lực từ ngày nào và hết hiệu lực vào thời điểm nào.

Chuỗi tin cậy

Kiểm tra các chứng thư trung gian và điểm tin cậy theo cấu hình hệ thống.

OCSP và CRL

Xem chứng thư có bị ghi nhận thu hồi hoặc chưa kiểm tra được hay không.

Minh họa thông tin và trạng thái của chứng thư số trong tài liệu đã ký
Chủ thể, thời hạn, chuỗi CA và trạng thái thu hồi là các lớp thông tin riêng biệt.

Cách sử dụng

Xem chứng thư trong ba bước

Chứng thư được đọc từ chữ ký trong tài liệu, vì vậy file tải lên phải là tài liệu đã ký.

  1. 1

    Chọn tài liệu đã ký

    Tải lên PDF, XML, P7S hoặc P7M có chữ ký số.

  2. 2

    Chạy kiểm tra

    Hệ thống đọc từng chữ ký và chứng thư tương ứng.

  3. 3

    Mở chi tiết

    Xem chủ thể, serial, thời hạn, chuỗi CA, OCSP và CRL.

Đọc kết quả

Không nên đọc riêng một trường dữ liệu

Ngày hết hạn, chuỗi CA và trạng thái thu hồi trả lời những câu hỏi khác nhau. Kết luận chữ ký cần xem toàn bộ báo cáo và dấu thời gian nếu có.

Chuỗi đạt

Chứng thư nối được tới điểm tin cậy theo dữ liệu và cấu hình hiện tại.

Bị thu hồi

Nguồn OCSP hoặc CRL ghi nhận chứng thư đã bị thu hồi.

Chưa kiểm tra được

Nguồn trạng thái không truy cập được hoặc không có đủ dữ liệu để kết luận.

Không có dấu thời gian

Chữ ký không chứa dấu thời gian tin cậy độc lập; trạng thái này được hiển thị là “Không”.

Câu hỏi thường gặp

Khi đọc thông tin chứng thư số

Các câu hỏi về thời hạn, thu hồi và phạm vi file được hỗ trợ.

Có thể tải trực tiếp file .cer hoặc .crt để kiểm tra không?

Chưa. Công cụ hiện đọc chứng thư được nhúng trong chữ ký của PDF, XML, P7S hoặc P7M, không xử lý chứng thư độc lập.

Chứng thư còn hạn có nghĩa chữ ký chắc chắn hợp lệ không?

Không. Thời hạn chỉ là một điều kiện. Còn cần kiểm tra chữ ký mật mã, tính toàn vẹn, chuỗi tin cậy, thu hồi và dữ liệu thời gian.

OCSP và CRL khác nhau ở điểm nào?

OCSP truy vấn trạng thái chứng thư qua một dịch vụ trực tuyến. CRL là danh sách các chứng thư bị thu hồi do đơn vị cấp công bố.

Serial chứng thư dùng để làm gì?

Serial giúp phân biệt chứng thư do cùng một đơn vị cấp phát hành và được sử dụng khi truy vấn hoặc đối chiếu trạng thái chứng thư.