Dokument-integriteit
Elke handtekening, verseël.
Wanneer die laaste persoon teken, druk Geteken 'n goue seël op jou dokument — 'n kriptografiese ouditsertifikaat wat elke ondertekenaar, elke tydstempel en 'n vingerafdruk van die lêer permanent vasstel. Niks kan die dokument verander sonder om die seël te breek nie.
Hoe om te verifieer
Drie eenvoudige stappe om enige Geteken-dokument vanlyn te verifieer.
Maak die ouditsertifikaat oop
Elke voltooide Geteken-dokument bevat 'n ouditsertifikaat-bladsy wat aan die getekende PDF geheg is. Maak die PDF in enige kyker oop en gaan na die laaste bladsy — jy sal 'n opsomming van alle teken-gebeure vind.
Kontroleer ondertekenaars, tydstempels & vingerafdruk
Die sertifikaat lys elke ondertekenaar se naam en e-posadres, die presiese datum en tyd van elke handtekening, die IP-adres wat gebruik is, en 'n SHA-256-vingerafdruk van die dokument op die tydstip van ondertekening. As selfs een karakter in die dokument na ondertekening verander het, sal die vingerafdruk nie ooreenstem nie.
Bevestig teen ons publieke sleutel
Geteken se bediener teken die volledige ouditsertifikaat met ons RSA-private sleutel. Gebruik ons publieke sleutel (skakel hieronder) en standaard RSA-PSS-SHA256-gereedskap om die handtekening onafhanklik te verifieer — geen internetverbinding na Geteken benodig nie.
Wat die goue seël beteken
- 🔒
Geknoei-aantoonbaar
Enige wysiging aan die dokument na ondertekening — selfs 'n spasie byvoeg — lewer 'n ander vingerafdruk en maak die seël ongeldig.
- 🕐
Tydgestempel
Elke teken-geleentheid word tot die millisekonde aangeteken en in die sertifikaat gesluit. Die volgorde van handtekeninge word bewaar.
- 🔑
Onafhanklik verifieerbaar
Geen Geteken-rekening of internetverbinding nodig om te verifieer nie. Die publieke sleutel en standaard gereedskap is al wat jy nodig het.
- 📋
Volledige oudit-spoor
Elke ondertekenaar se identiteitsinligting, toestel en IP-adres word in die sertifikaat vasgevang en kan nie agterna verander word nie.
Platform-publieke sleutel
Vir ontwikkelaars & vanlyn-verifikasie
Geteken teken elke ouditsertifikaat met RSA-PSS-SHA256 — 'n industrie-standaard asimmetriese handtekening-algoritme. Die private sleutel verlaat nooit ons bedieners nie. Jy kan enige getekende dokument onafhanklik verifieer met ons publieke sleutel en wyd beskikbare kriptografiese gereedskap (OpenSSL, GPG, of enige standaard RSA-biblioteek).
Algoritme
RSA-PSS · SHA-256 · 4096-bis sleutel
Verifieer met OpenSSL
-sha256 -verify pubkey.pem \
-sigopt rsa_padding_mode:pss \
-signature cert.sig \
document.pdf
PEM-gekodeerde RSA-publieke sleutel — veilig om publiek te deel.