Document Trust

Trois éléments sont essentiels : l’identité vérifiée du signataire (par le biais des procédures de validation de l’autorité de certification), l’intégrité cryptographique du document signé (toute modification après la signature invalide celle-ci) et la reconnaissance juridique (en vertu de lois telles que E-SIGN, UETA et eIDAS qui confèrent aux signatures numériques la même valeur juridique qu’aux signatures manuscrites). Les certificats de signature de documents SSL.com répondent à ces trois critères. L’identité est vérifiée selon les procédures de l’autorité de certification/Browser Forum, à partir d’une pièce d’identité officielle (IV) ou d’un extrait Kbis. L’intégrité cryptographique est garantie par… PKI et des clés privées supportées par du matériel. Les signatures qui en résultent sont juridiquement contraignantes en vertu de la loi américaine E-SIGN, de l'UETA (49 États plus le district de Columbia), du règlement européen eIDAS, du titre 21 du CFR, partie 11, et des cadres équivalents dans le monde entier.

Une signature électronique est toute indication électronique de consentement : un nom saisi au clavier, un gribouillage à la souris, une case à cocher ou une image de votre signature. Des plateformes comme DocuSign et Adobe Sign produisent principalement des signatures électroniques. Une signature numérique est une opération cryptographique spécifique utilisant un système de chiffrement. PKI Un certificat numérique établit un lien mathématique entre l'identité vérifiée du signataire, le contenu exact du document et un horodatage fiable. Les signatures numériques constituent un sous-ensemble des signatures électroniques et offrent des propriétés probantes renforcées : elles détectent toute falsification de document, prouvent cryptographiquement l'identité du signataire et sont reconnues comme des signatures électroniques avancées (AdES) par eIDAS et les cadres réglementaires équivalents. SSL.com délivre des certificats de signature numérique, c'est-à-dire des certificats cryptographiques.

Oui. Adobe Acrobat et Adobe Reader (gratuits) vérifient automatiquement les signatures de documents SSL.com. SSL.com étant membre de la liste de confiance approuvée par Adobe (AATL), toutes les installations d'Acrobat et de Reader dans le monde reconnaissent les signatures SSL.com sans aucune configuration. Les destinataires ouvrent simplement le PDF dans Acrobat ou Reader. Les signatures valides affichent une coche verte avec le nom vérifié du signataire ; les documents falsifiés affichent un avertissement rouge. Aucun plugin, aucune installation de certificat, aucune configuration côté destinataire.

eSigner for Documents est le service de signature cloud de SSL.com. Un certificat de signature de document est l'identité cryptographique utilisée pour signer. eSigner héberge la clé privée de votre certificat dans le module de sécurité matériel (HSM) cloud de niveau 3 FIPS 140-2 de SSL.com, vous permettant ainsi de signer depuis n'importe où. Avec eSigner : aucun jeton matériel à transporter, signez depuis n'importe quel appareil via l'application web eSigner Express ou automatisez la signature de documents en grand volume (eSealing) via l'API du Cloud Signature Consortium (CSC). Vous pouvez enregistrer tout certificat de signature de document IV, OV ou IV+OV dans eSigner. Les signatures produites sont vérifiées de manière identique à celles provenant d'un jeton matériel.

Le format PDF est le plus courant et se signe généralement avec Adobe Acrobat, Adobe Sign ou via eSigner Express. Les formats Microsoft Office (Word, Excel, PowerPoint) prennent en charge nativement les signatures numériques, la vérification du signataire étant affichée dans le volet Informations du document. Outre les formats PDF et Office, tout format de document compatible avec les signatures PKCS#7/CAdES peut être signé avec des certificats SSL.com, XML (XAdES), des formats de signature de code et des fichiers binaires arbitraires via signtool ou des outils équivalents. Pour la signature programmatique de formats personnalisés, l'API CSC s'intègre à toute application capable d'effectuer des requêtes HTTPS.