Jak digitálně podepsat PDF dokumenty v Linuxu

  • Existuje několik open-source nástrojů pro správu elektronických podpisů v prostředí Linuxu.
  • Kompatibilita se standardem LTV je nezbytná pro to, aby podpisy zůstaly platné i po vypršení platnosti certifikátu.
  • Je možné integrovat certifikáty ve formátu .p12 nebo použít fyzická zařízení, jako je například elektronický občanský průkaz.

Digitální podpis

Pokud jste někdy měli konflikt s veřejnou správou nebo museli poslat papíry do banky, budete to vědět. digitální byrokracie Někdy to vypadá jako něco z doby kamenné. Je neuvěřitelné, že když si můžete spravovat bankovní převody z gauče, stále existují místa, kam musíte jít osobně, jen abyste si něco načmárali na kus papíru. Naštěstí ekosystém Linuxu... výkonná a bezplatná řešení nechat papír doma a vše digitálně podepsat, aniž byste museli opustit domov.

Problém je v tom, že když hledáte způsoby, jak to udělat, narazíte na spoustu programů, které jsou buď placené, nebo se neuvěřitelně obtížně instalují. Někteří uživatelé se snaží použít Okular a jsou zklamáni, protože Podpis není správně viditelný v aplikaci Adobe Reader ve Windows. V tomto článku si projdeme všechny dostupné možnosti, od nejjednodušších až po ty technicky nejnáročnější, abychom zajistili, že vaše dokumenty budou plná právní platnost a nezpůsobuje ti bolesti hlavy.

Soubory PDF
Související článek:
Jak zkontrolovat pdf v GNU / Linuxu

AutoFirma: Standardní možnost pro správu

AutoFirma je pravděpodobně nejznámějším nástrojem, zejména ve Španělsku, protože je často doporučován pro úřední postupy. Jedná se o bezplatný software založený na Licence GPL Umožňuje podepisovat nejen PDF soubory, ale i XML soubory a jakýkoli jiný formát. Výhodou je, že program automaticky vybere formát podpisu vhodnější podle dokumentu.

Aby to fungovalo na Ubuntu nebo jiných distribucích založených na Debianu, je nutné nejprve nainstalovat OpenJDK 8 a některé nástroje NSS. Proces zahrnuje stažení balíčku .zip z oficiálních webových stránek REDSARA a spuštění odpovídajícího souboru .deb. Po instalaci můžete použít Grafické rozhraní podepsat konkrétní soubor nebo, pokud dáváte přednost konzoli, spustit dávkové podepisování z terminál Linuxucož je skutečná úspora času, pokud máte desítky dokumentů.

Pokud jde o bezpečnost, AutoFirma spolupracuje s Certifikáty X.509v3Klíče můžete importovat z prohlížeče nebo použít Elektronická DNI pomocí čteček čipových karet, čímž se zajistí, že proces je zcela soukromý a neukládá osobní údaje uživatele.

detekovat nebezpečné PDF soubory
Související článek:
Jak odhalit nebezpečné PDF soubory a vyhnout se podvodům

LibreOffice: Podepisování bez instalace dalších programů

Pokud již máte nainstalovaný kancelářský balík LibreOffice, nemusíte hledat dál. Tento nástroj vám umožňuje přidávat digitální podpisy do vlastních dokumentů i existujících PDF souborů. Chcete-li podepsat PDF soubor, přejděte do nabídky digitální podpisy a vyberte možnost podepsat existující PDF; tím se soubor otevře v LibreOffice Draw v režimu jen pro čtení.

Důležitým detailem je, že k tomu, aby byl podpis viditelný, nestačí pouhé podepsání souboru. Musíte použít možnost Vložit prostor pro podpis Před provedením operace musíte dokument uložit, jinak bude podpis neviditelný a bude možné jej ověřit pouze v podpisovém panelu čtenáře. Při ukládání buďte také opatrní: pokud dokument upravíte po jeho podpisuDigitální podpis bude automaticky ztracen. Pokud hledáte alternativy, můžete porovnat LibreOffice vs. OnlyOffice abyste zjistili, který z nich nejlépe vyhovuje vašim potřebám.

JSignPdf a výzva dlouhodobé validace (LTV)

Tady se věci začínají vážně dít. Pokud potřebujete, aby váš podpis byl platný, i když platnost vašeho certifikátu vyprší za několik let, potřebujete takzvaný Dlouhodobé ověření (LTV)K dosažení tohoto cíle nestačí základní program; je třeba připojit časové razítko (TSA) a důkaz, že certifikát nebyl v době podpisu odvolán (prostřednictvím OCSP nebo CRL).

JSignPdf je pro to v Linuxu ideální nástroj. Umožňuje nahrávat soubory. .p12 exportováno z Firefoxu a nakonfigurovat veřejné servery časových razítek, jako jsou servery Evropské unie. Aby se předešlo budoucím bezpečnostním problémům, doporučuje se nakonfigurovat hašovací algoritmus v SHA256 místo starého SHA1. Pokud nakonfigurujete kontrolu OCSPProgram připojí doklad o platnosti certifikátu, což způsobí, že Adobe Reader ve Windows označí podpis jako LTV.

ONLYOFFICE Docs 9.3
Související článek:
ONLYOFFICE Docs 9.3 přichází s velkým skokem v úpravě PDF s novými podpisy, správou verzí a správou odkazů.

Okular: Jednoduchost a rychlé ověření

Pro ty, kteří hledají něco rychlého a nativního v KDE, je Okular velmi schopnou volbou. Umožňuje umístěte podpis na určené místo dokumentu nakreslením obdélníku. Jakmile je certifikát vybrán, můžete přidat umístění a důvod podpisu. Má to však nevýhodu, že velikost písma Velikost podpisu je pevně stanovená (32 bodů) a nelze ji přizpůsobit, což může ve velmi formálních dokumentech vypadat trochu neohrabaně.

Nejužitečnější na Okularu je, že ho lze použít k ověřit pravost souborů. Pokud byl dokument po podepsání změněn, Okular vás na to upozorní červeným rámečkem, který označuje, že integrita souboru Je to nefunkční. Pro důkladnější ověření doporučujeme použít online nástroj. PLATNÉ pro španělskou vládu nebo demonstrační aplikaci Evropské komise (DSS), které jsou mnohem přísnější než běžné čtečky.

Abych to shrnul, pokud hledáte něco rychlého a oficiálního, Automatický podpis To je klíčové; pokud chcete co nejlépe využít to, co už máte, LibreOffice Plní svou funkci; pokud potřebujete, aby byl podpis časem nezničitelný, JSignPdf s LTV Je to technický způsob a pro jednoduchou vizuální kontrolu, Okular Je to ideální společník na linuxovém desktopu.

DOKUMENTY ONLYOFFICE 9.2
Související článek:
ONLYOFFICE Docs 9.2 vylepšuje úpravy pomocí umělé inteligence, maker a vylepšení PDF

Přidat jako preferovaný zdroj v Googlu