[SDM – ENTREPRISE] : Vérifier une signature électronique
Ce guide vous explique comment vérifier les signatures électroniques.
vérifier la signature via les outils de vérification ne porte pas sur la capacité juridique du signataire. Celle-ci doit être vérifiée par un autre moyen (délégation, pouvoir…).
Comme évoqué dans le tutoriel [SDM – ENTREPRISE] : La signature électronique, il existe 3 formats de signature :
- format PAdES : pour les PDF uniquement, la signature est intégrée et lisible dans le document,
- format XAdES ou CAdES : pour les documents bureautiques, et avec un jeton de signature associé au document (format XML pour le XAdES et P7S pour le CAdES)
Pour vérifier un document signé en PAdES via un lecteur PDF :
Ouvrez le document PDF (l’affichage peut être différent en fonction du lecteur de PDF, (exemple ci-dessous avec Adobe reader/Attention à ce que votre lecteur de PDF soit bien à jour) :
Cliquez sur « Panneau de signatures ». Vérifiez la ou les signature(s) :
L’outil de vérification de signature contrôle :
• La validité du certificat : période de validité (peut être invalidée si la période de validité est dépassée), chaîne de certification (peut être invalidée si la certification n’est pas dans la liste des autorités agréés), non révocation (peut être invalidée si le détenteur du certificat l’a révoqué)
• L’intégrité du fichier signé (non répudiation), c’est-à-dire que le document n’a pas été modifié depuis la signature.
vous pouvez aussi vérifier une signature au format PAdES via la salle des marchés comme décrit dans la suite de ce tutoriel.
Si ce n’est déjà fait, connectez-vous à la salle des marchés : voir tutoriel [SDM – ENTREPRISE] : Se connecter à la plateforme régionale des marchés
Cliquez sur le menu « Outil de signature », puis sur « Vérifier la signature » :
Chargez le document (+ son jeton de signature pour les formats XAdES/CAdES) en cliquant sur « Parcourir », puis cliquez sur « Vérifier » :
Un rapport de vérification s’affiche, vous pouvez le télécharger en PDF en cliquant sur l’icône :
L’outil de vérification de signature contrôle :
• La validité du certificat : période de validité (peut être invalidée si la période de validité est dépassée), chaîne de certification (peut être invalidée si la certification n’est pas dans la liste des autorités agrées), non révocation* (peut invalidée si le détenteur du certificat l’a révoqué)
• L’intégrité du fichier signé (non répudiation), c’est-à-dire que le document n’a pas été modifié depuis la signature.
*Si l’outil de vérification indique que la signature pour cause de non révocation, il se peut que ce soit la salle des marchés qui n’arrive pas à récupérer l’information (via internet). Dans ce cas, veuillez réessayer un peu plus tard