Hogyan használd?
- Húzd ide az aláírt PDF-et.
- Az eszköz megkeresi az összes aláírást és dokumentum-időbélyeget.
- Aláírásonként látod az aláírót, az időpontokat, a tanúsítvány adatait és a sértetlenség eredményét.
- Hivatalos, igazolással járó ellenőrzéshez használd a kormányzati KEAESZ szolgáltatást.
Mit mutat meg a PDF aláírás ellenőrzése?
A PDF aláírás ellenőrzése egy elektronikusan aláírt dokumentum – például egy AVDH-val hitelesített nyilatkozat, egy e-számla, egy elektronikusan aláírt szerződés vagy hatósági irat – aláírásainak adatait olvassa ki. Aláírásonként ezt látod:
- Aláíró: a tanúsítványban szereplő név (és ha van, szervezet), valamint az aláíró program által beírt név.
- Tanúsítvány kibocsátója: melyik hitelesítésszolgáltató adta ki a tanúsítványt, és meddig érvényes. Ha a tanúsítványt maga az aláíró állította ki (öntanúsított), azt külön jelezzük, mert ilyet bárki készíthet.
- Minősítettség: ha a tanúsítvány a saját adatai szerint minősített (QcCompliance), és ha a kulcs minősített aláírás-létrehozó eszközön van (QSCD).
- Időpontok: az aláíró gépének órája szerinti aláírási idő és – ha van – egy időbélyeg-szolgáltató által igazolt idő.
- Sértetlenség: egyezik-e a dokumentum aláírt része azzal, amit aláírtak.
- Lefedettség: az aláírás a teljes fájlra vonatkozik-e, vagy utána még hozzáírtak valamit.
Az ellenőrzés a böngésződben fut, a dokumentum nem kerül fel szerverre.
Hogyan működik a sértetlenség-ellenőrzés?
Egy aláírt PDF-ben az aláírás egy bájttartományra vonatkozik (ezt a fájl ByteRange nevű adata írja le): ez a teljes fájl, kivéve az aláírás helyét. Az eszköz ebből a tartományból kiszámítja a kivonatot (például SHA-256), és összeveti az aláírásban rögzített kivonattal. Ha a kettő egyezik, a dokumentum aláírt része bitre azonos azzal, amit aláírtak. Ha egyetlen betű, szám vagy kép is megváltozott, a kivonat eltér, és ezt piros jelzéssel mutatjuk.
Ezután azt is megnézzük, hogy az aláírás matematikailag egyezik-e a beágyazott tanúsítvány nyilvános kulcsával.
A PDF-hez az aláírás után is hozzá lehet írni (növekményes mentés). Ez nem feltétlenül baj: így kerül rá egy második aláírás vagy egy időbélyeg. Ha viszont az utolsó aláírás után is volt hozzáírás – például megjegyzés, kitöltött mező vagy tartalmi módosítás –, azt figyelmeztetéssel jelezzük, mert ilyenkor a megjelenített dokumentum eltérhet attól, amit aláírtak.
Miért csak tájékoztató az eredmény?
Egy elektronikus aláírás jogi érvényességéhez a fentieken túl azt is vizsgálni kell, hogy:
- a tanúsítványt kiadó szolgáltató szerepel-e az EU-s bizalmi listán, és a tanúsítványlánc hiánytalan-e;
- a tanúsítványt az aláírás időpontjában nem vonták-e vissza vagy függesztették fel (visszavonási listák, OCSP);
- az aláírás formája megfelel-e az adott eljárásban előírt szintnek.
Ezeket ez az eszköz nem vizsgálja, ezért az eredmény nem jogi érvényességi döntés. Hivatalos, letölthető igazolással járó ellenőrzéshez a kormányzati elektronikus aláírás-ellenőrző szolgáltatást (KEAESZ) használd a keaesz.gov.hu címen; a NAV tájékoztatója szerint ez az elektronikus dokumentumon lévő aláírás és bélyegző érvényességét ellenőrzi, és az eredményről hiteles igazolást ad. Asztali programmal az e-Szignó vagy egy PDF-olvasó aláíráspanelje is mutat részletes eredményt.
Példa: egy kétszer aláírt szerződés
Egy szerződést előbb a megbízó, aztán a megbízott írt alá elektronikusan, végül a megbízott rendszere egy időbélyeget is tett rá. Az eszköz három bejegyzést mutat:
- 1. aláírás: a megbízó neve. Az aláírt rész sértetlen; a lefedettségnél azt látod, hogy utána még került a fájlba adat – ez a második aláírás és az időbélyeg, ami rendben van.
- 2. aláírás: a megbízott neve, ugyanígy.
- Dokumentum-időbélyeg: az időbélyeg-szolgáltató neve és az igazolt időpont; ez már a teljes fájlt lefedi.
Ha a második aláírás után valaki még megjegyzést tett volna a PDF-be, a legutolsó bejegyzésnél is azt látnád, hogy nem fedi le a teljes fájlt, és figyelmeztetést kapnál. Ha pedig az aláírt szöveg egy betűje is megváltozott volna, a sértetlenség piros „nem” lenne.
Gyakori helyzetek
- „Nem találtunk elektronikus aláírást”: a lapra rajzolt, beszkennelt vagy képként beillesztett aláírás nem elektronikus aláírás, azt így nem lehet ellenőrizni.
- Öntanúsított tanúsítvány: az aláírás technikailag rendben lehet, de a név valódiságát senki nem igazolta.
- Lejárt tanúsítvány: ha a tanúsítvány az aláírás után járt le, az önmagában nem baj; a minősített aláírások hosszú távú érvényességét időbélyeg és archiválási adatok biztosítják.
- „Az aláírás után hozzáírtak”: kérdezd meg a küldőt, mi került a fájlba az aláírás után, vagy kérj tőle egy új példányt.
- .es3 kiterjesztésű fájl: ez nem PDF, hanem e-Szignó dosszié. A benne lévő dokumentumokat az ES3-megnyitó eszközzel bonthatod ki.
Gyakori kérdések
Jogilag érvényes-e az aláírás, ha itt minden zöld?
Ezt ez az eszköz nem dönti el. Megmutatja az aláírót és a sértetlenséget, de a tanúsítványlánc megbízhatóságát és a visszavonást nem vizsgálja. Hivatalos ellenőrzéshez használd a keaesz.gov.hu szolgáltatást.
Működik AVDH-val hitelesített PDF-en?
Az eszköz a PDF-be ágyazott szabványos aláírásokat és dokumentum-időbélyegeket olvassa ki, így az AVDH-val hitelesített PDF aláírását is megmutatja. Az AVDH-hoz tartozó külön igazolás a PDF mellékletei között van, azt egy PDF-olvasóban nyithatod meg.
Mit jelent, hogy az aláírt rész sértetlen?
A dokumentum aláírt bájtjai pontosan megegyeznek azzal, amit aláírtak: azóta semmi nem változott bennük.
Miért nem talál aláírást a PDF-ben?
Valószínűleg nincs benne elektronikus aláírás, csak egy aláírás képe. Az nem ellenőrizhető így.
Feltöltöd a dokumentumot?
Nem. Az ellenőrzés a böngésződben fut, a fájl nem hagyja el a gépedet.
Mi az öntanúsított tanúsítvány?
Olyan tanúsítvány, amelyet maga az aláíró állított ki, nem egy hitelesítésszolgáltató. Bárki készíthet ilyet, ezért a benne szereplő név nincs igazolva.
Források
Utoljára módosítva: 2026. november 3.