Prüfung elektronischer Signaturen und .p7m-Dateien

Online-Tool zum Prüfen elektronischer Signaturen und Öffnen von .p7m-, .p7s-, .sig- und .asice-Dateien. Es zeigt, wer ein Dokument wann signiert hat, ob die Datei danach verändert wurde und ob das Zertifikat von einem qualifizierten Vertrauensdiensteanbieter stammt; ein PDF, eine XML-Rechnung oder eine E-Mail öffnet sich direkt auf der Seite. Geprüft werden RSA-, ECDSA- und GOST-Signaturen in CMS, PDF, XML und ASiC-Containern.

So prüfen Sie eine elektronische Signatur

1
Dateien ablegen

Alles, was Sie bekommen haben: Signatur und Dokument, ein Archiv, ein signiertes PDF oder einen Container.

2
Antwort lesen

Wer signiert hat, wann, ob das Dokument verändert wurde, ob das Zertifikat gültig war und wer es ausgestellt hat.

3
Dokument öffnen

PDF, XML oder E-Mail öffnen sich direkt hier; ein in eine .p7m verpacktes Dokument lässt sich herunterladen.

4
Bericht speichern

Ein PDF mit den Zertifikatsfeldern, Fingerabdrücken und Hashwerten.

🔥 Gerade beliebt
🗣️ Text vorlesen lassen ✨ Video-Enhancer ✂️ Audio zuschneiden ✨ Audio-Enhancer 🎭 Voice-Changer 🎙️ Vocal-Remover 🎬 Video aus Audio erstellen 🎬 Video trimmen

Prüfen Sie eine Signatur und öffnen Sie das signierte Dokument

Was Sie erfahren

  • Wer signiert hatName, Funktion, Organisation und Kennungen aus dem Zertifikat.
  • WannDie vom Unterzeichner angegebene Zeit oder eine durch Zeitstempel bestätigte.
  • Ob das Dokument verändert wurdeDer Hashwert des Dokuments wird mit dem signierten verglichen; Änderungen nach dem Signieren fallen auf.
  • Wer das Zertifikat ausgestellt hatDer Aussteller im Abgleich mit den EU-Vertrauenslisten oder der russischen Liste akkreditierter Zertifizierungsstellen – zum Ausstellungsdatum.
  • Das Dokument selbstEin PDF, eine XML-Rechnung, eine E-Mail – direkt hier geöffnet, ohne zusätzliche Software.
  • PrüfberichtEin PDF mit den Zertifikatsfeldern, Fingerabdrücken und Hashwerten.
Keine Datei zur Hand? Probieren Sie ein Beispiel

Dies ist eine kryptografische Prüfung, kein Rechtsgutachten. Für ein Gericht wird eine qualifizierte Signatur von einem qualifizierten Validierungsdienst geprüft. EU-Validierungstool

Weißt du nicht, was du ausprobieren sollst?
900+ Tools — Überraschung öffnen
🎲 Überrasch mich

Funktionen

Alles auf einmal ablegen
Eine .xml.p7m-Rechnung, eine .p7m in Base64 und eine doppelt verpackte .p7m.p7m, ein .asice- oder .bdoc-Container, ein signiertes PDF, ein ZIP im ZIP, eine E-Mail: Typ und Paar werden selbst erkannt, und das Dokument zu einer abgesetzten Signatur wird über seinen Hashwert gefunden.
Vertrauen zum Ausstellungsdatum
Der Aussteller wird mit den EU-Vertrauenslisten (und der russischen Liste akkreditierter Zertifizierungsstellen) zum Tag der Zertifikatsausstellung abgeglichen – ein nach dem Signieren abgelaufenes Zertifikat ist normal.
Widerruf und Signaturzeitpunkt
Sperrliste (CRL) oder OCSP des Ausstellers sowie in die Signatur eingebettete Validierungsdaten; eine vom Unterzeichner angegebene Zeit wird von einer durch Zeitstempel bestätigten unterschieden.
XAdES, CAdES, PAdES, ASiC
XML-Signaturen mit ihren Transformationen, CMS mit Gegensignaturen und Archivzeitstempeln, jede Signatur in einem PDF und die Dateien eines Containers – einschließlich jeder Datei, die keine Signatur abdeckt.
Das Dokument auf dem Bildschirm
Ein PDF Seite für Seite, XML als lesbare Tabelle und die signierte Version eines nachträglich bearbeiteten PDFs als eigener Download.
Bericht als PDF
Jedes Zertifikatsfeld, SHA-1- und SHA-256-Fingerabdrücke, Hashwerte der Dokumente und jeder Prüfpunkt – als echter, durchsuchbarer Text.

Häufige Fragen

Wie öffne ich eine .xml.p7m-Rechnung ohne zusätzliche Software?

Legen Sie die .p7m hier ab. Die Rechnung steckt in der Signatur, deshalb wird sie in einem Schritt geprüft und entpackt, und das XML erscheint als lesbare Tabelle. Dateien in Base64 und doppelt verpackte .p7m.p7m werden automatisch entpackt.

Das Zertifikat ist abgelaufen. Ist die Signatur trotzdem gültig?

Ja, wenn das Zertifikat beim Signieren gültig war. Die Gültigkeit wird deshalb zweimal geprüft: zum Signaturzeitpunkt und für heute. Der stärkste Beleg ist ein durch Zeitstempel bestätigter Signaturzeitpunkt; eine Zeit ohne Zeitstempel stammt vom Computer des Unterzeichners, und die Antwort sagt das auch.

Was bedeutet „Das Dokument wurde nach dem Signieren verändert – oder die Signatur gehört zu einer anderen Datei“?

Der Hashwert der hinzugefügten Datei weicht von dem in der Signatur gespeicherten ab. Entweder wurde die Datei nach dem Signieren bearbeitet (schon erneutes Speichern ändert die Bytes), oder die Signatur wurde für eine andere Version des Dokuments erstellt. Wenn Sie mehrere Dateien ablegen, wird jede mit der Signatur verglichen und das echte Paar automatisch gefunden.

Warum meldet mein .asice-Container eine Datei, die von keiner Signatur abgedeckt ist?

Jede Datei in einem ASiC-Container muss in einer Signatur oder ihrem Manifest aufgeführt sein. Eine Datei, die im ZIP liegt, aber in keiner Signatur steht, wurde nicht signiert – oft wurde sie dem Container nachträglich hinzugefügt. Die signierten Dateien selbst können trotzdem gültig sein, und die Liste zeigt, welche Datei welche ist.

Auf dem PDF steht ein Stempel „digital signiert“. Ist das eine Signatur?

Ein Stempel ist ein Bild oder Text auf der Seite, und jeder kann ihn zeichnen. Eine echte Signatur ist kryptografisch: im PDF eingebettet oder als eigene Datei geliefert. Fehlt sie, sagt die Antwort genau das: „Das PDF zeigt nur das Bild eines Stempels“.

Heißt „qualifiziert“ hier, dass die Signatur rechtsgültig ist?

Es heißt: Der Aussteller stand bei der Ausstellung des Zertifikats als qualifizierter Vertrauensdiensteanbieter auf der EU-Vertrauensliste, und das Zertifikat erklärt sich selbst als qualifiziert. Das ist ein starkes technisches Indiz, kein rechtliches Urteil: Für ein Gericht prüft ein qualifizierter Validierungsdienst die Signatur.

💡 Sollen wir ein Tool speziell für Sie verbessern?

Machen wir — und zwar! Schreiben Sie uns kurz Ihre Idee. Wenn Sie sie im Detail besprechen möchten, hinterlassen Sie eine E-Mail-Adresse, wir melden uns. Anonym geht auch.

Das könnte Ihnen auch gefallen

🔏 Datei signieren und Signatur prüfen 📬 Postarchiv lesen 🕗 Nicht gespeichertes Dokument ✍️ Unterschrift-Generator 📮 PST- und OST-Archive 🌐 Dokumentübersetzung mit erhaltenem Layout 📚 E-Book-Reader 📝 Textverarbeitung

Wie bewerten Sie dieses Tool?

Danke für Ihre Bewertung!
Möchten Sie mehr sagen? Hinterlassen Sie einen Kommentar!
Danke! Ihr Kommentar erscheint nach der Moderation.
Für wen ist dieses Tool gedacht?
🔒 Sicherheit & Privatsphäre 📋 Produktivität
Veröffentlicht Aktualisiert Autor: