Digitale handtekeningen

Ondertekenen met een gegenereerde identiteit

Kies Digitaal ondertekenen en Colophon kan ter plekke een zelfondertekende identiteit genereren, zonder certificeringsinstantie en zonder papierwerk. Het ondertekent het document cryptografisch met PKCS#7 in een incrementele update in PAdES-stijl, zodat elke lezer kan bevestigen dat het bestand sinds de ondertekening niet is gewijzigd — maar omdat de identiteit zelfondertekend is, zal die lezer de ondertekenaar nog steeds als niet-vertrouwd markeren.

Ondertekenen met je eigen certificaat

Als je al een ondertekeningscertificaat hebt — een .p12- of .pfx-bestand van een certificeringsinstantie — importeer je dat in plaats daarvan, en Colophon bewaart het in de Sleutelhanger van je apparaat, zodat je daarna met één tik kunt ondertekenen. Een geïmporteerde identiteit wordt vertrouwd overal waar de uitgever ervan wordt vertrouwd, net als bij elke handtekening die op een certificaat berust.

Mede-ondertekenen

Een document dat al is ondertekend, hoeft niet zo te blijven: mede-ondertekenen, oftewel een tweede digitale handtekening toevoegen, maakt de eerste niet ongeldig. Meerdere ondertekenaars kunnen elk hun eigen handtekening na elkaar aan hetzelfde bestand toevoegen.

Vertrouwde tijdstempels

Een handtekening bewijst dat het bestand niet is gewijzigd, maar kan op zichzelf niet bewijzen wanneer die is gezet — wat ertoe doet zodra het ondertekeningscertificaat verloopt. Daarom vraagt Colophon na het ondertekenen een vertrouwde tijdstempel aan bij een tijdstempelautoriteit (een RFC 3161-dienst, standaard freeTSA.org) en bedt deze in het document in. Alleen een hash van de handtekening wordt verstuurd, via HTTPS — nooit het document zelf.

Tijdstempelen gebeurt op basis van beste inspanning: als je offline bent, wordt de handtekening nog steeds toegepast en laat Colophon weten dat er geen tijdstempel is, en is er een aparte actie Vertrouwde tijdstempel toevoegen om er later alsnog een toe te voegen. Wanneer je een document met tijdstempel verifieert, toont Colophon de vertrouwde tijd en zegt het duidelijk als de autoriteit die deze heeft uitgegeven niet wordt vertrouwd.