PDFGym
DE

Eine digitale Unterschrift aufbauen

Eine digitale Unterschrift braucht ein Zertifikat – eine Datei, die einen Schlüssel, den du hältst, an deinen Namen bindet und für die jemand bürgt, dem ein Reader schon traut. Diese Anleitung zeigt, woher ein Zertifikat kommt, was ein selbstsigniertes wert ist und was die Unterschrift deckt und was nicht, sobald sie drauf ist.

Was du brauchst, bevor du anfängst

Drei Dinge: einen privaten Schlüssel, ein Zertifikat, das den passenden öffentlichen Schlüssel und deinen Namen trägt, und Software, die die Unterschrift anbringen kann. Der kostenlose Acrobat Reader kann mit einem Zertifikat unterschreiben, und LibreOffice kann ein PDF unterschreiben, das es exportiert.

Das sichtbare Unterschriftswerkzeug liefert nichts von dieser Zertifikatsmaschinerie. Nimm Software, die den Zertifikatsspeicher deines Rechners erreicht, wenn der Empfänger einen verifizierbaren Unterzeichner braucht.

Woher ein Zertifikat kommt

Eine Zertifizierungsstelle stellt es aus, nachdem sie geprüft hat, wer du bist – und die Prüfung ist das Produkt, für das du zahlst. Reader bringen eine Liste von Stellen mit, denen sie trauen: Ein Zertifikat von einer davon verifiziert sich auf einem fremden Rechner ohne Einrichtung.

In der Europäischen Union kommt die stärkste Stufe von einem qualifizierten Vertrauensdiensteanbieter – die Anforderung hinter einer qualifizierten elektronischen Unterschrift. Viele Länder legen außerdem ein Zertifikat auf den Personalausweis – oft der billigste Weg, wenn du einen hast.

Selbstsignierte Zertifikate

Du kannst dir mit kostenlosen Werkzeugen selbst ein Zertifikat erzeugen und damit unterschreiben. Die Kryptografie ist identisch: Die Datei ist weiter versiegelt, und jede Ă„nderung bricht weiter das Siegel. Was fehlt, ist das BĂĽrgen.

Ein Reader, der dein Zertifikat nie gesehen hat, zeigt die Unterschrift als nicht vertrauenswürdig, und der Empfänger muss dein Zertifikat installieren, um diese Warnung zu löschen. In einer Firma geht das: Die IT verteilt das Zertifikat einmal, und jeder interne Reader traut ihm. Gegenüber einer fremden Gegenpartei meist nicht, denn niemand installiert das Zertifikat eines Fremden, um eine Warnung an einer Datei zu löschen.

Mit dem Zertifikat unterschreiben

Öffne das fertige Dokument, wähle den Unterschriftsbefehl, nimm das Zertifikat und platziere den sichtbaren Kasten, wenn die Software einen anbietet. Dieser Kasten ist Dekoration. Die Unterschrift existiert in der Datei, ob etwas auf die Seite gezeichnet ist oder nicht.

Manche Abläufe unterschreiben absichtlich unsichtbar – was Empfänger verwirrt, die nach einer Marke suchen und keine sehen. Ist dem Empfänger das Unterschriftsfeld nicht geläufig, platziere einen sichtbaren Kasten und sage ihm, wo er hinsehen soll.

Was die Unterschrift deckt

Die Unterschrift versiegelt die Bytebereiche, die in ihrem Unterschriftsverzeichnis genannt sind, wie sie in diesem Moment standen – ausgenommen nur der eingebettete Unterschriftswert selbst. Füge eine Seite hinzu, drehe eine, schneide einen Rand, jage sie durchs Komprimieren, und die Prüfung passt nicht mehr. Der Reader meldet das Dokument als seit dem Unterschreiben geändert. Spätere Ergänzungen, die das Format erlaubt – etwa eine zweite Unterschrift oder ein ausgefülltes Formularfeld –, werden als erlaubte Aktualisierungen angehängt und brechen sie nicht; Bearbeitungen außerhalb dieser Regeln schon.

Das ist das Feature, kein Fehler – und darum muss jedes Werkzeug auf dieser Seite zuerst laufen. Zusammenfügen, Umsortieren, Drehen und Komprimieren schreiben alle ein neues Dokument aus kopierten Seiten. Unterschreibe die fertige Datei zuletzt, nach dem letzten Umsortieren und dem letzten Komprimierdurchgang, und behandle jede spätere Änderung, wie klein auch immer, als Grund, erneut zu unterschreiben.

Den SchlĂĽssel sicher halten

Wer den privaten Schlüssel hält, kann als du unterschreiben. Halte ihn im Systemschlüsselbund oder auf einem Hardware-Token statt in einem Ordner namens Zertifikate – und maile ihn dir nie der Bequemlichkeit halber selbst zu.

Leckt er, ist die Antwort Sperrung. Die Stelle veröffentlicht, dass das Zertifikat nicht mehr gilt, und Reader, die gegen diese Liste prüfen, trauen neuen Unterschriften nicht mehr. Alles, was vor der Sperrung unterschrieben wurde, wird trüb – ein guter Grund, ihn nicht zu verlieren.

Warum Zeichnen im Browser keines erzeugt

Kostenlose Online-Werkzeuge, die dich zeichnen, tippen oder eine Marke hochladen lassen, legen ein Bild auf die Seite und nichts weiter. Kein Zertifikat ist beteiligt: Es gibt also keine Unterzeichner-Identität zu verifizieren und kein Siegel, das bei späteren Bearbeitungen bricht. Das ist eine elektronische Marke, und die Unterschriftsanleitung zeigt, wann sie reicht.

Wenn ein Zertifikat mehr ist, als du brauchst

Die meisten Dokumente brauchen keines. Eine gezeichnete Unterschrift besiegelt alltägliche Vereinbarungen jeden Tag, und die Unterschriftsanleitung zeigt, wie eine saubere auf die Seite kommt.

Die Vergleichsanleitung ist die, die du zuerst lesen solltest, wenn du nicht sicher bist, welche die Gegenseite will.

Häufige Fragen

Woher bekomme ich ein Zertifikat zum Unterschreiben?
Von einer Zertifizierungsstelle, die prüft, wer du bist, bevor sie es ausstellt. In der Europäischen Union kommt die stärkste Stufe von einem qualifizierten Vertrauensdiensteanbieter, und viele nationale Ausweise tragen schon ein nutzbares Zertifikat.
Kann ich mein eigenes Zertifikat machen?
Ja, und die Kryptografie arbeitet identisch. Was fehlt, ist Vertrauen: Reader zeigen eine selbstsignierte Unterschrift als nicht vertrauenswürdig, bis der Empfänger dein Zertifikat installiert – was in einer Firma in Ordnung und außerhalb sperrig ist.
Was passiert mit der Unterschrift, wenn ich eine Seite ändere?
Sie bricht. Die Unterschrift versiegelt die Bytebereiche, die in ihrem Unterschriftsverzeichnis genannt sind – jede spätere Bearbeitung außerhalb der erlaubten Aktualisierungen lässt den Reader das Dokument als seit dem Unterschreiben geändert melden. Beende erst Verbinden, Umsortieren, Drehen und Komprimieren und unterschreibe dann die fertige Datei.
Ist eine Zertifikatsunterschrift kostenlos?
Eine selbstsignierte ist es. Ein Zertifikat von einer anerkannten Stelle nicht, denn die Identitätsprüfung ist das, wofür du zahlst. Preise unterscheiden sich je Land und Stufe – frage also direkt beim Anbieter.
Was zeigt ein Reader, wenn eine Zertifikatsunterschrift gilt?
Ein Unterschriftsfeld mit dem Unterzeichnernamen, der Unterschriftszeit und einer Aussage darüber, ob sich das Dokument nach diesem Punkt geändert hat. Wird danach eine unerlaubte Änderung gemacht, meldet das Feld das Dokument als seit dem Unterschreiben geändert. Diese Meldung ist es, was ein Zertifikat dir kauft – nicht das Aussehen der Tinte auf der Seite.
Brauche ich einen sichtbaren Unterschriftskasten auf der Seite?
Nein. Die Unterschrift lebt in der Datei, ob etwas gezeichnet ist oder nicht. Platziere trotzdem einen sichtbaren Kasten, wenn der Empfänger eine Marke erwartet, und sage ihm, wo das Unterschriftsfeld ist, wenn du unsichtbar unterschreibst.

Wohin als Nächstes