驗證電子簽章
拿到一份簽過的 PDF，想知道是不是真的。這一項只讀不簽，而且把三件獨立的事分開回報 —— 因為「簽章有效」不等於「文件可信」。
開始使用 →
免註冊，開啟就能用。
怎麼做
- 拖進那份簽過的 PDF。
- （選用）如果你有信任根憑證，一起提供。
- 看報告的三個欄位。
這一項需要上傳，處理完就刪掉
這一項的運算瀏覽器做不動，檔案會傳到我們的伺服器處理。轉檔完成後 60 分鐘自動刪除，暫存放在記憶體檔案系統裡，伺服器重開就什麼都不剩。
我們不記錄檔名，也不記錄檔案內容 —— 那是寫進開發規範的硬性規定，不是設定選項。
做得到什麼、做不到什麼
- 回報的三件事各自獨立：① 密碼學完整性（簽完之後有沒有被改過）② 簽章涵蓋範圍（簽的是整份還是只有一部分）③ 憑證鏈信任狀態（簽章的人是誰、那張憑證可不可信）。
- 沒有提供信任根時，一律回報「未信任」。 自簽憑證誰都能產生，所以我們不會因為「有簽章」就說它可信。
- 只驗不簽 —— 這個工具完全不碰任何私鑰。
- 簽章格式必須是 PDF 標準的數位簽章。貼一張簽名圖片的檔案驗不出東西，因為那本來就不是簽章。
常見問題
- 為什麼要分成三件事講？
- 因為它們真的是三件事。一份文件可以「內容沒被改過」但「簽的人不可信」，也可以「簽章有效」但「只簽了前三頁」。合成一個綠色勾勾會誤導人。
- 什麼是信任根？
- 簡單說就是「你相信誰發的憑證」。政府或企業內部的憑證中心會提供，沒有的話就把它當成參考，不要當成證明。
- 驗證會把我的檔案傳出去嗎？
- 檔案會上傳到我們的伺服器處理，60 分鐘後自動刪除。驗證過程不對外連線，也不會去查任何撤銷清單。
