PDF-Signatur prüfen
Lade eine signierte PDF hoch und inspiziere sofort alle digitalen Signaturfelder. Prüfe Name des Unterzeichners, Signierzeit, Grund, SubFilter-Typ und ByteRange-Integrität - alles lokal in deinem Browser verarbeitet, ohne Dateiupload.
The tool will scan the AcroForm signature fields in your PDF and report each field's signer name, signing time, reason, location, SubFilter type, and structural completeness (ByteRange + Contents).
What this tool checks
- Presence of AcroForm signature fields
- Signer name, reason, location, and signing time metadata
- ByteRange and Contents structure integrity
- Certification (DocMDP) signatures
- SubFilter type (adbe.pkcs7.detached, adbe.x509.rsa_sha1, etc.)
Note: Cryptographic chain validation (certificate trust, timestamp authority, revocation checks) requires a full PKI environment and is beyond what a browser-only tool can perform. This tool reports signature structure and metadata only.
Upload a PDF above to get started.
Warum unser Tool zum Prüfen von PDF-Signaturen verwenden?
- Tiefe Signaturinspektion: Das Tool liest jedes AcroForm-Signaturfeld und extrahiert Name des Unterzeichners, Signierzeit, Grund, Ort, SubFilter-Typ sowie die strukturelle Integrität von ByteRange und Contents.
- Klare visuelle Ergebnisse: Jedes Signaturfeld wird als farbcodierte Karte angezeigt - grün für signiert, gelb für nicht signiert, rot für fehlerhaft - damit du den Status jeder Signatur im Dokument sofort siehst.
- Sofortige Analyse im Browser: Prüfe PDF-Signaturen in Sekunden direkt in deinem Browser. Keine Warteschlange - die strukturelle Analyse läuft lokal mit pdf-lib und die Ergebnisse werden sofort angezeigt.
- Privat und sicher - kein Upload: Deine PDF wird während der Signaturprüfung nie an einen Server gesendet. Die gesamte Analyse läuft lokal in deinem Browser, sodass vertrauliche signierte Verträge und Rechtsdokumente völlig privat bleiben.
Was ist eine digitale PDF-Signatur?
Eine digitale PDF-Signatur ist ein kryptografischer Stempel, der im Dokument eingebettet ist und die Identität des Unterzeichners an den Dateiinhalt zum Zeitpunkt der Signierung bindet. Wenn du eine PDF-Signatur prüfst, stellst du fest, dass das Dokument diesen kryptografischen Stempel trägt und dass seine strukturellen Bestandteile - die ByteRange-Abdeckung und der Contents (Signatur-Blob) - intakt sind. PDF-Signaturen sind als AcroForm-Felder vom Typ /Sig definiert und werden in Verträgen, juristischen Schriftsätzen, Zertifikaten und regulierten Dokumenten eingesetzt, um Verbindlichkeit und Manipulationsnachweis zu bieten.
So funktioniert unser Tool zum Prüfen von PDF-Signaturen
- PDF hochladen: Ziehe die signierte PDF hinein oder wähle sie aus. Die Datei wird mit pdf-lib in deinem Browser geladen - kein Server-Upload, keine externe Verarbeitung.
- Signatur-Extraktion: Das Tool durchläuft den AcroForm-Feldbaum, identifiziert jedes /Sig-Feld und liest für jedes das Signaturwert-Wörterbuch (/V) - und extrahiert Name des Unterzeichners (/Name), Grund (/Reason), Ort (/Location), Signierzeit (/M), SubFilter-Typ, ByteRange und Contents.
- Ergebnisanzeige: Jedes Signaturfeld wird als farbcodierte Karte mit seinen Metadaten und seinem strukturellen Status angezeigt. Das Zusammenfassungsbanner meldet den Gesamtzustand - keine Signaturen, alle signiert oder teilweise signiert.
Was die einzelnen Felder bedeuten
- ByteRange: Legt fest, welche Bytebereiche der PDF vom Signatur-Hash abgedeckt sind. Ein vorhandener ByteRange bedeutet, dass das Tool erkennen kann, welche Daten die Signatur zu schützen vorgibt.
- Contents: Der PKCS#7- oder CMS-Signatur-Blob - der eigentliche kryptografische Wert. Sein Vorhandensein bedeutet, dass eine Signatur angewendet wurde; seine kryptografische Gültigkeit erfordert eine PKI-Prüfung.
- SubFilter: Identifiziert die Signaturkodierung: adbe.pkcs7.detached (am häufigsten), ETSI.CAdES.detached (PAdES/EU eIDAS) oder ältere Formate.
- DocMDP: Eine Zertifizierungssignatur, die das Dokument nach dem Signieren gegen bestimmte Änderungsarten sperrt - üblich bei genehmigten Formularen und zertifizierten PDFs.
Datenschutz, Sicherheit und Grenzen
Die gesamte Analyse läuft in deiner Browsersitzung mit der Open-Source-Bibliothek pdf-lib. Deine PDF wird nie auf einen Server hochgeladen. Dieses Tool meldet nur Signaturstruktur und Metadaten - die kryptografische Validierung der Zertifikatskette (OCSP, CRL, Zeitstempel-Vertrauen) erfordert eine vollständige PKI-Umgebung. Für rechtlich verbindliche Verifikation nutze Adobe Acrobat, einen qualifizierten Vertrauensdiensteanbieter oder ein PKI-SDK. Dieses Tool ist kostenlos, ohne Registrierung, ohne Konto und ohne Nutzungslimits.
Häufig gestellte Fragen
Das Tool scannt die AcroForm-Signaturfelder in deiner PDF und meldet den Status jedes Felds - einschließlich Name des Unterzeichners, Signierzeit, Grund, Ort, SubFilter-Typ (z. B. adbe.pkcs7.detached) und ob die kritischen Daten ByteRange und Contents strukturell intakt sind.
Nein - und das ist ein wichtiger Unterschied. Eine vollständige kryptografische Validierung (Vertrauenspfad der Zertifikate, Zeitstempelautorität, OCSP-/CRL-Sperrprüfungen) erfordert eine PKI-Umgebung mit Netzwerkzugriff und Root-CA-Vertrauensspeichern. Reine Browser-Tools können diese Validierungsebene nicht leisten. Dieses Tool meldet Signaturstruktur und Metadaten.
Signiert bedeutet, dass das Feld ein Signaturwert-Wörterbuch mit vorhandenem ByteRange und Contents hat. Nicht signiert bedeutet, dass das Feld in der Formularstruktur definiert ist, aber noch keine Signatur angewendet wurde. Fehlerhaft bedeutet, dass ein Signatur-Wörterbuch existiert, aber die für die kryptografische Verifikation nötigen Daten ByteRange oder Contents fehlen.
Eine DocMDP-Signatur (Document Modification Detection and Prevention) ist eine spezielle Zertifizierung des Dokumentautors, die festlegt, welche Änderungen nach dem Signieren erlaubt sind. Wird sie erkannt, kennzeichnet das Tool sie mit einem Hinweis - das bedeutet, das Dokument wurde zertifiziert, nicht nur signiert.
Der SubFilter identifiziert das kryptografische Format der Signatur. Übliche Werte sind: adbe.pkcs7.detached (PKCS#7 detached, am häufigsten), adbe.pkcs7.sha1 (veraltet), adbe.x509.rsa_sha1 (älteres X.509) und ETSI.CAdES.detached (PAdES/EU-eIDAS-Standard).
Nein. Die gesamte Signaturanalyse läuft vollständig in deinem Browser mit pdf-lib. Deine PDF verlässt dein Gerät nie und wird nie an einen externen Server gesendet, sodass sensible Dokumente völlig privat bleiben.
Das Tool meldet „Keine Signaturen gefunden“, wenn die PDF keine AcroForm-Signaturfelder hat. Das bedeutet, das Dokument ist entweder unsigniert oder nutzt einen Signaturmechanismus, der nicht auf standardmäßigen PDF-AcroForm-Feldern basiert.
Ja, völlig kostenlos, ohne Konto, Registrierung oder Nutzungslimits.