전자서명 확인 — SIG·P7S 파일과 서명된 PDF

.p7s와 .sig는 CMS(PKCS#7) 형식의 전자서명 파일입니다. 이 페이지에 끌어다 놓으세요: 문서가 포함된 서명이면 안에 든 문서를 열고 저장할 수 있고, 분리 서명이면 문서를 함께 넣어 문서가 바뀌지 않았는지 확인할 수 있습니다. 따로 설치할 프로그램은 없습니다.

분리 서명은 원래 그렇게 만들어집니다: 문서의 해시와 인증서만 담고, 문서는 보통 서명 확장자를 뺀 같은 이름의 별도 파일로 남습니다(예: “계약서.pdf”와 “계약서.pdf.p7s”). 두 파일을 모두 넣으면 이름이 달라도 짝을 자동으로 찾습니다.

네. Android와 iPhone 브라우저에서 보안 프로그램이나 플러그인을 설치하지 않고 작동합니다: RSA와 ECDSA 서명은 브라우저에 내장된 WebCrypto로, GOST 서명은 페이지 자체 코드로 검증합니다. 서명할 때 선택하는 신뢰할 수 있는 타임스탬프만 저희 서버를 거칩니다. 타임스탬프 서버는 서명의 해시를 받습니다.

아니요. 여기서는 문서가 바뀌지 않았는지, 서명이 인증서의 키로 만들어졌는지, 서명 시점에 인증서가 유효했는지를 확인합니다. 인증서 폐지 여부와 인증 기관에 대한 신뢰는 확인하지 않습니다. 법적 효력이 걸린 검증이 필요하면 인증서를 발급한 인증 기관이나 문서를 요구한 기관이 안내하는 방법을 이용하세요.

파일에 적힌 서명 시각은 서명자의 컴퓨터가 넣은 것이어서 얼마든지 다르게 설정할 수 있습니다. 서명에 신뢰할 수 있는 타임스탬프가 붙어 있으면 독립된 서버가 시각을 보증하며, 이는 확인 결과에 별도 항목으로 표시됩니다.

아니요, 그런 곳에는 충분하지 않습니다. 내 키로 만든 서명은 공동인증서처럼 인정받은 전자서명인증사업자가 발급한 인증서로 한 서명이 아니어서, 관공서, 세무, 법원처럼 그런 전자서명을 요구하는 곳에서는 쓸 수 없습니다. 당사자들이 이 서명을 인정하기로 미리 합의한 경우에 쓸 수 있고, 서명 후 파일이 바뀌지 않았음을 보여 주는 데도 유용합니다.

PDF를 넣으면 안에 있는 서명을 자동으로 찾습니다. 서명마다 서명자와 시각, 그리고 서명 뒤에 파일에 무언가 추가되었는지가 표시되며, 서명된 버전은 따로 내려받을 수 있습니다.