Prüfung digitaler Signaturen und p7s-Dateien

Online-Werkzeug zum Prüfen digitaler Signaturen: Es öffnet .p7s-, .sig- und signierte .p7m-Dateien, holt ein enthaltenes Dokument heraus und zeigt, wer es wann mit welchem Zertifikat signiert hat. Geprüft werden elektronische Signaturen mit RSA, RSA-PSS und ECDSA, russische GOST-Signaturen sowie Signaturen in PDF-Dateien. Außerdem kannst du hier eine Datei mit deinem eigenen Schlüssel signieren – mit einer Standardsignatur im CMS-Format.

So prüfst du eine Signatur

1
Dateien hinzufügen

Signatur (.sig, .p7s) und Dokument – zusammen oder nacheinander. Ein signiertes PDF genügt allein.

2
Wer wann signiert hat und ob sich etwas änderte

Wer signiert hat, wann, ob das Dokument verändert wurde und wer das Zertifikat ausgestellt hat – Punkt für Punkt.

3
Speichern, was du brauchst

Das Dokument aus der Signatur, das Zertifikat des Unterzeichners oder das Prüfprotokoll als PDF.

🔥 Gerade beliebt
🗣️ Text vorlesen lassen ✨ Video-Enhancer ✂️ Audio zuschneiden ✨ Audio-Enhancer 🎭 Voice-Changer 🎙️ Vocal-Remover 🎬 Video aus Audio erstellen 🎬 Video trimmen

Öffne .sig, .p7s oder ein signiertes PDF und erfahre, wer das Dokument wann signiert hat

Prüfen und Signieren laufen im Browser über WebCrypto

Das zeigt die Prüfung

  • Wer signiert hatName, Position, Organisation, E-Mail und die ausstellende Zertifizierungsstelle
  • WannSignaturzeitpunkt und vertrauenswürdiger Zeitstempel, falls vorhanden
  • Ob das Dokument verändert wurdeHashwert nach SHA-2 oder GOST R 34.11-2012 und kryptografische Prüfung der Signatur
  • Dokument aus .sig/.p7mSteckt das Dokument in der Signatur, kannst du es öffnen und speichern

RSA, ECDSA, GOST R 34.10-2012 und 2001, Signaturen in PDFs.

Das Passwort wird nirgends gespeichert: Vergisst du es, lässt sich die Datei nicht mehr öffnen.
Weißt du nicht, was du ausprobieren sollst?
850+ Tools — Überraschung öffnen
🎲 Überrasch mich

Was das Werkzeug kann

RSA, ECDSA und GOST
RSA, RSA-PSS und ECDSA sowie GOST R 34.10-2012 und 2001 mit allen Parametersätzen: Geprüft wird die Signatur selbst – kryptografisch, nicht nur anhand des Zertifikatstexts.
Dokument aus .p7m und .sig
Steckt das Dokument in der Signatur – etwa bei einer signierten .p7m-Datei –, lässt es sich öffnen und mit der richtigen Endung speichern: .xml, .pdf, .docx.
Automatische Zuordnung
Zieh Dokument und Signatur zusammen hinein: Sie werden über den Dateinamen einander zugeordnet und, wenn die Dateien umbenannt wurden, über den Hashwert des Dokuments.
Angaben aus dem Zertifikat
Name, Position, Organisation, E-Mail, ausstellende Zertifizierungsstelle und Gültigkeitsdauer – übersichtlich auf einer Karte.
Signaturen in PDFs
Du siehst jede Signatur im PDF und was nach ihr in die Datei geschrieben wurde; die signierte Version des Dokuments kannst du separat herunterladen.
Prüfprotokoll
Ein PDF mit jedem Prüfpunkt und dem, was nicht geprüft wurde – für Schriftverkehr, Buchhaltung und Archiv.

Typische Fälle

  • Eine signierte .p7m-Datei öffnen und das Dokument darin speichern.
  • Einen Vertrag prüfen, den ein Geschäftspartner mit einer abgesetzten Signatur (.p7s) geschickt hat.
  • Bei einem signierten PDF-Bescheid einer Behörde nachsehen, wer ihn signiert hat und ob er seitdem verändert wurde.
  • Eine eigene Datei mit deinem Schlüssel signieren und so verschicken, dass jeder die Signatur prüfen kann.

So wird eine Signatur geprüft

Eine elektronische Signatur ist ein Wert, der mit dem privaten Schlüssel des Unterzeichners aus dem Hashwert des Dokuments berechnet wird – ohne diesen Schlüssel lässt er sich nicht erzeugen. Die Prüfung berechnet den Hashwert des Dokuments mit demselben Verfahren neu (SHA-2, bei russischen Signaturen GOST R 34.11-2012 „Streebog“) und vergleicht ihn mit dem signierten: Weicht auch nur ein Byte ab, wurde das Dokument verändert. Dann wird mit dem öffentlichen Schlüssel aus dem Zertifikat die Signatur selbst geprüft und anhand der Datumsangaben, ob das Zertifikat zum Signaturzeitpunkt gültig war. Den Sperrstatus des Zertifikats und die Vertrauenswürdigkeit der Zertifizierungsstelle kann ein Browser nicht feststellen – deshalb sagt das Werkzeug das offen, und für die rechtlich belastbare Prüfung einer qualifizierten elektronischen Signatur gibt es qualifizierte Validierungsdienste nach eIDAS.

Häufige Fragen

Wie öffne ich eine .p7s- oder .sig-Datei?

Eine .p7s- oder .sig-Datei ist eine elektronische Signatur im Format CMS (PKCS#7). Zieh sie auf diese Seite: Steckt das Dokument darin, kannst du es öffnen und speichern; ist die Signatur abgesetzt, füge das Dokument dazu, und die Prüfung zeigt, ob es verändert wurde. Installieren musst du dafür nichts.

Warum steckt in der .p7s-Datei kein Dokument?

So funktioniert eine abgesetzte Signatur: Sie enthält nur den Hashwert des Dokuments und das Zertifikat, das Dokument bleibt eine eigene Datei – meist mit demselben Namen ohne die Endung .p7s, etwa „Vertrag.pdf“ und „Vertrag.pdf.p7s“. Füge beide Dateien hinzu – das Paar wird selbst erkannt, auch wenn die Namen abweichen.

Kann ich eine .p7s-Datei auf dem Handy öffnen?

Ja. Die Seite läuft im Browser auf Android und iPhone, ohne Erweiterungen oder Zusatzsoftware: RSA- und ECDSA-Signaturen prüft das im Browser eingebaute WebCrypto, GOST-Signaturen der Code der Seite selbst. Nur der optionale vertrauenswürdige Zeitstempel beim Signieren läuft über unseren Server: Der Zeitstempeldienst erhält den Hashwert der Signatur.

Ist das eine offizielle Prüfung einer qualifizierten Signatur (QES)?

Nein. Hier wird geprüft, ob das Dokument unverändert ist, ob die Signatur mit dem Schlüssel aus dem Zertifikat erstellt wurde und ob das Zertifikat zum Signaturzeitpunkt gültig war. Nicht geprüft werden der Sperrstatus des Zertifikats, die Vertrauenswürdigkeit der Zertifizierungsstelle und die EU-Vertrauenslisten. Für eine rechtlich belastbare Prüfung einer QES nutze einen qualifizierten Validierungsdienst nach eIDAS.

Was bedeutet „Zeit vom Unterzeichner angegeben“?

Die Signaturzeit in der Datei setzt der Computer des Unterzeichners – und dessen Uhr lässt sich beliebig stellen. Liegt der Signatur ein vertrauenswürdiger Zeitstempel bei, bestätigt ein unabhängiger Dienst die Zeit; das siehst du als eigenen Prüfpunkt.

Erkennen Finanzamt oder Gericht eine hier erstellte Signatur an?

Nein: Eine Signatur mit deinem eigenen Schlüssel ist keine qualifizierte elektronische Signatur (QES). Wo das Gesetz die Schriftform verlangt, kann sie elektronisch nur durch eine QES ersetzt werden (§ 126a BGB), und für Einreichungen beim Finanzamt oder bei Gericht genügt sie ebenfalls nicht. Sie eignet sich, wenn die Beteiligten vorher vereinbart haben, sie anzuerkennen, und um zu belegen, dass eine Datei nach dem Signieren nicht verändert wurde.

Wie prüfe ich die Signatur in einem PDF?

Zieh das PDF auf die Seite oder wähle es aus – Signaturen darin werden automatisch gefunden. Zu jeder siehst du den Unterzeichner, die Zeit und ob nach ihr noch etwas in die Datei geschrieben wurde; die signierte Version lässt sich separat herunterladen.

💡 Sollen wir ein Tool speziell für Sie verbessern?

Machen wir — und zwar! Schreiben Sie uns kurz Ihre Idee. Wenn Sie sie im Detail besprechen möchten, hinterlassen Sie eine E-Mail-Adresse, wir melden uns. Anonym geht auch.

Das könnte Ihnen auch gefallen

✍️ Unterschrift-Generator 🌐 Dokumentübersetzung mit erhaltenem Layout 📄 Office-Dokumente reparieren 🕗 Nicht gespeichertes Dokument 📜 Zertifikat über das Erstellungsdatum 🔓 Office-Schutz aufheben 📬 Postarchiv lesen 📮 PST- und OST-Archive

Wie bewerten Sie dieses Tool?

Danke für Ihre Bewertung!
Möchten Sie mehr sagen? Hinterlassen Sie einen Kommentar!
Danke! Ihr Kommentar erscheint nach der Moderation.
Für wen ist dieses Tool gedacht?
💻 Entwicklerinnen & IT-Profis 🔒 Sicherheit & Privatsphäre
Veröffentlicht Aktualisiert Autor: