Vérification de signature électronique et lecture des fichiers .p7m

Déposez le .p7m ici. La facture est stockée à l’intérieur de la signature : elle est donc vérifiée et extraite en une seule fois, et le XML s’affiche sous forme de tableau lisible. Les fichiers en Base64 et les .p7m.p7m doublement enveloppés sont déballés automatiquement.

Oui, si le certificat était en vigueur au moment de la signature. La période de validité est donc vérifiée deux fois : à l’heure de la signature et aujourd’hui. Une heure de signature confirmée par un horodatage est la preuve la plus solide ; une heure sans horodatage a été déclarée par l’ordinateur du signataire, et la réponse le précise.

Le hachage du fichier ajouté diffère de celui enregistré dans la signature. Soit le fichier a été modifié après la signature (même un simple réenregistrement change les octets), soit la signature a été faite pour une autre version du document. Si vous déposez plusieurs fichiers, chacun est comparé à la signature et la vraie paire est trouvée automatiquement.

Chaque fichier d’un conteneur ASiC doit figurer dans une signature ou dans son manifeste. Un fichier présent dans le ZIP mais absent de toute signature n’a pas été signé — souvent, il a été ajouté au conteneur après coup. Les fichiers signés peuvent rester valides, et la liste montre lequel est lequel.

Un tampon est une image ou un texte sur la page, et n’importe qui peut en dessiner un. Une vraie signature est cryptographique : intégrée au PDF ou fournie dans un fichier séparé. S’il n’y en a pas, la réponse le dit : « le PDF n’affiche qu’une image de tampon ».

Cela signifie que l’émetteur figurait sur la liste de confiance de l’UE comme prestataire de services de confiance qualifié lors de la délivrance du certificat, et que le certificat se déclare lui-même qualifié. C’est un indicateur technique fort, pas une décision juridique : devant un tribunal, les signatures sont validées par un service de validation qualifié.