التحقق من التوقيع

أن المحتوى الذي يغطيه التوقيع هو نفسه الذي جرى توقيعه، وأن التوقيع أُنشئ بالمفتاح الموجود في الشهادة المرفقة به. وإذا حمل التوقيع علامة «أُضيف إلى الملف بعده» أيضًا فقد أُضيف إلى الملف شيء بعده، ولا يقول هذا التوقيع عن ذلك الجزء شيئًا؛ وتذكر الصفحة مقدار ما أُضيف. و«تم التحقق» لا تثبت وحدها هوية الموقِّع: فالشهادة الموقَّعة ذاتيًا يمكن أن تحمل أي اسم. أضف شهادة تثق بها للتحقق من ذلك.

تذكر الصفحة السبب. إما أن المستند تغيّر بعد توقيعه، أو أن التوقيع نُسخ من مستند آخر. أو أن التوقيع لم يُنشأ بالمفتاح الموجود في الشهادة المرفقة به. أو أن الجزء الذي يستثنيه التوقيع من الملف، وينبغي ألا يحوي غير التوقيع، يحوي شيئًا آخر: والملف المبني هكذا قد يعرض محتوى لم يوقّعه أحد. والملف المقتطع غير صالح كذلك.

متصفحك هو الذي يجري الحساب، فتتحقق الأداة مما يستطيعه المتصفح: RSA بصيغتيه وECDSA على المنحنيات القياسية، مع SHA-1 أو SHA-256 أو SHA-384 أو SHA-512. أما التوقيع المنشأ بطريقة أخرى، كما في بعض الأنظمة الوطنية والمنحنيات الأقل شيوعًا، فيُعرض على أنه تعذّر التحقق منه مع ذكر الطريقة، ولا يُخمَّن حكمه. وكذلك التوقيع الذي لا يحمل شهادة موقِّعه.

لا. تعرض الأداة مدة صلاحية الشهادة وتذكر هل كانت سارية في الوقت الذي يذكره التوقيع. وذلك الوقت مصدره جهاز الموقِّع نفسه ما لم يحمل الملف ختمًا زمنيًا. ولا تسأل الأداة الجهة المصدرة هل أُلغيت الشهادة.