PDF 디지털 서명 검증하기

기능

• OpenSSL CMS/타임스탬프 검사의 JSON 배열
• 사이트에 인증서 업로드 없음. 체인 검증은 앵커 없음을 보고
• revocationChecked와 notExpired는 진짜 검사가 아님
• 익명 API: /api/v1/security/validate-signature

이런 경우에

• CMS verify가 임베드 서명 바이트를 받는지 봄
• PDF 평면화 전에 coversEntireDocument를 확인
• 앵커가 있을 때 API로 certFile을 보냄

PDF의 디지털 서명을 확인하려면?

1. 서명 사전이 있을 수 있는 PDF를 업로드합니다.
2. 처리를 누르고 JSON을 내려받습니다.
3. 항목마다 valid·coversEntireDocument·errorMessage를 봅니다.
4. API로 certFile을 보내지 않았다면 chainValid를 true로 보지 마세요.

제한과 경계

• 사이트가 신뢰 앵커를 제공할 수 없음
• OCSP/CRL 없음
• notExpired는 진짜 시계 검사가 아님
• 이 사이트의 업로드 한도는 파일당 500MB이며, 약 95MB를 넘으면 나누어 전송합니다. API 직접 요청 한 건의 본문은 100MB까지입니다.

예시

• 미서명 PDF는 빈 JSON 배열
• 서명됐지만 certFile이 없는 PDF도 앵커에 대한 chainValidationError를 보고

이 도구의 개인정보 안내

파일은 HTTPS로 업로드되며, 당사 서버의 메모리 또는 단명 임시 디렉터리에서 처리된 뒤 결과가 준비되면 삭제됩니다. 이후 열람·학습·광고 프로필용 사본은 보관하지 않습니다. 보관 기간과 AdSense 쿠키 고지는 개인정보 처리방침을 참고하세요.

자주 묻는 질문

체인 검증이 오류인 이유는요?

사이트가 certFile을 보내지 않습니다. 연산에 신뢰 앵커가 없습니다.

PDF를 바꾸나요?

아닙니다. 보고만 합니다.

폐기를 확인하나요?

하지 않습니다. revocationChecked는 항상 false입니다.

Adobe 검증기를 대체할 수 있나요?

없습니다. 거친 OpenSSL 내보내기로 보고, 법적 장면에 맞는 신뢰 도구에서 다시 검증하세요.