UNIVERSITÄT ZU KÖLN

Durch eine Validierung wird die Gültigkeit einer elektronischen Signatur überprüft und einem Unterzeichner (eindeutig) zugeordnet. Wird eine Validierung nicht durchgeführt oder ist die Zuordnung zwischen Signatur und Unterzeichner nicht eindeutig möglich (z.B. durch die Verwendung eines selbst-signierten Zertifikats), kann nicht davon ausgegangen werden, dass die im Zertifikat genannte natürliche Person die Signatur selbst geleistet hat.
Die Verwendung einer fortgeschrittenen elektronischen Signatur ermöglicht die eindeutige Zuordnung zu einer natürlichen Person, da nur diese Zugriff auf die Zertifikatdatei inkl. des zugehörigen Passwortes hat, um eine solche Signatur zu leisten.

Sofern Sie Ihren Adobe Reader oder Adobe Acrobat wie empfohlen eingestellt haben (Sicherheitseinstellungen, Stammzertifikat, Zeitstempel, persönliches Zertifikat), ist eine einfache Überprüfung der elektronischen Signatur ausreichend.

1. Öffnen Sie das zu prüfende PDF-Dokument im Adobe Reader bzw. in Adobe Acrobat.

2. Durch die Voreinstellungen werden nun alle elektronischen Signaturen im Dokument automatisch überprüft (dies kann ein wenig dauern).
Anschließend erscheint eine blaue Anzeigeleiste unter der Menüleiste.

3. Sehen Sie in dieser blauen Anzeigeleiste ein grünes Häkchen und den Text „Unterschrieben und alle Unterschriften sind gültig“, können Sie davon ausgehen, dass die aufgebrachte/n Signatur/en gültig und vertrauenswürdig sind [Bild 1].
Bei allen anderen Anzeigen, prüfen Sie die Signatur entsprechend genauer. Die häufigsten (Fehler-)meldungen, sowie das entsprechende Vorgehen haben wir gesondert zusammengefasst.

4. Weitere Details, wie die Reihenfolge bei Mehrfachzeichnungen können Sie im „Unterschriftsfenster“ einsehen [Bild 2].

Sofern Sie die Signatur genau prüfen möchten, können Sie die folgenden Punkte genauer betrachten:

• Zertifikat: Gültigkeit, Inhaber, Aussteller
• Zeitstempel: Zeitpunkt, Gültigkeit, Aussteller
• Dokument: nicht verändert oder beschädigt

Dazu können Sie wie folgt vorgehen:

1. Klicken Sie die Signatur im Dokument an und wählen Sie "Unterschriftseigenschaften" aus. Auch wenn die elektronische Signatur keine bekannte Darstellung einer handschriftlichen Unterschrift enthält kann diese gültig sein.

2. Hier können Sie u.a. die folgenden Punkte prüfen:

• Zertifikatsinhaber (vollständiger Name, E-Mail-Adresse der UzK)
• Zeitpunkt der Signatur
• Unversehrtheit des Dokuments
• Nutzung des Zeitstempelservers
• Gültigkeit des Zertifikats des Unterzeichners

Um weitere Informationen zum Zertifikat des Unterzeichners zu erhalten, klicken Sie unter "Informationen zum Aussteller" auf "Zertifikat des Ausstellers anzeigen...".

3. Dort können Sie im Reiter "Zusammenfassung" folgende Informationen einsehen:

• Zertifikatinhaber (vollständiger Name, E-Mail-Adresse der UzK, ggf. Organisationseinheit, UzK als Organisation)
• Aussteller: GEANT eScience Personal C4 bzw. DFN-Verein Global Issuing CA
• Gültigkeitszeitraum des Zertifikats

4. Im Reiter "Sperrung" können Sie überprüfen, ob das Zertifikat des Unterzeichners gültig ist oder auf einer Sperrliste geführt wird.

5. Weitere Informationen zum verwendeten Zeitstempel erhalten Sie, wenn Sie das Fenster "Zertifikatanzeige" schließen und anschließend im noch geöffneten Fenster "Unterschriftseigenschaften" "Erweiterte Eigenschaften..." auswählen [Bild 1]. Dort können Sie sich das Zertifikat des verwendeten Zeitstempels anzeigen lassen ("Zertifikat anzeigen...") [Bild 2]. Im Reiter "Zusammenfassung" [Bild 3] können Sie überprüfen, ob 

• der Aussteller des Zeitstemepls der DFN-Verein ist (DFN-Verein Global Issuing CA) und
• der Zeitstempel gültig ist.