Digitale signaturer

Signere med en generert identitet

Velg Signer digitalt, og Colophon kan generere en selvsignert identitet på stedet, uten sertifikatmyndighet og uten papirarbeid. Den signerer dokumentet kryptografisk med PKCS#7 i en PAdES-lignende inkrementell oppdatering, slik at enhver leser kan bekrefte at filen ikke er endret siden signeringen — men fordi identiteten er selvsignert, vil den leseren likevel markere signereren som ikke tiltrodd.

Signere med ditt eget sertifikat

Har du allerede et signeringssertifikat — en .p12- eller .pfx-fil fra en sertifikatmyndighet — kan du importere det i stedet, og Colophon lagrer det i enhetens nøkkelring for signering med ett trykk senere. En importert identitet er tiltrodd overalt der utstederen er tiltrodd, akkurat som enhver sertifikatbasert signatur.

Medsignering

Et dokument som allerede er signert, må ikke forbli slik: medsignering, altså å legge til en andre digital signatur, gjør ikke den første ugyldig. Flere signerere kan hver legge til sin egen signatur på samme fil, etter hverandre.

Tiltrodde tidsstempler

En signatur beviser at filen ikke er endret, men alene kan den ikke bevise når den ble signert — noe som betyr noe når signeringssertifikatet utløper. Derfor ber Colophon, etter signering, om et tiltrodd tidsstempel fra en tidsstempelmyndighet (en RFC 3161-tjeneste, freeTSA.org som standard) og legger det inn i dokumentet. Bare en hash av signaturen sendes, over HTTPS — aldri selve dokumentet.

Tidsstempling er beste innsats: er du offline, gjelder signaturen likevel, og Colophon forteller deg at den ikke er tidsstemplet — det finnes en frittstående handling, Legg til tiltrodd tidsstempel, for å legge til ett senere. Når du bekrefter et tidsstemplet dokument, viser Colophon det tiltrodde tidspunktet og sier tydelig fra hvis myndigheten som utstedte det, ikke er tiltrodd.