Eine Datei an ihren Magic Bytes erkennen und Endungen markieren, die über das echte Format täuschen.
Neu
PDF-Signaturprüfer
Läuft lokal
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
PDF-Signaturprüfer verwenden
Was es bewirkt
Wählen Sie eine PDF-Datei aus, um zu prüfen, ob sie digitale Signaturen (Signaturwörterbücher mit einem /ByteRange) oder nur leere Signaturfelder enthält, sowie den Namen des Unterzeichners, den Grund, den Ort und den Zeitpunkt der Unterzeichnung, die darin gespeichert sind. Die Signatur oder das Zertifikat werden dabei nicht überprüft.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie PDF-Signaturprüfer
- PDF wählen. Verwenden Sie das Dateifeld „PDF auswählen“, um die Datei von Ihrem Gerät auszuwählen. Die Datei wird in Ihrem Browser eingelesen und niemals hochgeladen; es werden Dateien mit einer Größe von bis zu 50 MB geprüft.
- Prüfung starten. Drücken Sie Check Signatures. Das Auswählen einer Datei startet die Prüfung nicht von selbst.
- Das Urteil lesen. In der ersten Zeile wird angegeben, ob die PDF-Datei digitale Signaturen enthält, nur leere Signaturfelder oder beides nicht.
- Lies jede Unterschrift. Jede Signatur wird mit ihrem Feld aufgeführt, in dem der Name, der Grund, der Ort und der Zeitpunkt der Signatur gespeichert sind, sowie mit Angaben zu ihrem Format und den Bytes der Datei, auf die sie sich bezieht.
- Anderswo validieren. Um zu erfahren, ob eine Signatur gültig ist und wer sie erstellt hat, öffnen Sie die Datei in Adobe Acrobat Reader, oder prüfen Sie sie mit pdfsig.
- Mit der Angabe des Absenders vergleichen. Sollte eine Rechnung oder ein Vertrag als digital signiert ausgewiesen sein, aber keine Signatur enthalten, klären Sie dies bitte mit dem Absender über einen Kanal, dem Sie bereits vertrauen.
Beispiel
Ein digital signiertes PDF
A PDF signed with a digital certificate, chosen with Choose a PDFFound 1 digital signature
Signature 1 (field “Signature1”, object 5)
Signer (/Name): Example Signer
Reason: Approved
Location: Example City
Signing time (/M): 2026-10-20 06:30:00 UTC (as written by the signing software)
Format: adbe.pkcs7.detached (Adobe.PPKLite)
Signed bytes: the whole file except the signature value itself
Signature fields: 1 (1 signed, 0 empty)
Signature dictionaries: 1 | ByteRange entries: 1 | /SigFlags 3 | raw /Sig text matches: 3 (also counts /SigFlags and /FT /Sig)
Not validated: the certificate, the signer’s identity and the signature value are not checked. Use Adobe Acrobat Reader or pdfsig for that.Zeigt jede Signatur mit ihren Feldern an: /Name, /Grund, /Ort und Signaturzeitpunkt sowie die Angabe, ob die signierten Bytes die gesamte Datei abdecken oder ob nach der Signatur Änderungen hinzugefügt wurden; bei einer nicht signierten PDF-Datei wird die Meldung „In dieser PDF-Datei wurden keine digitalen Signaturen gefunden“ angezeigt.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Es wurden N digitale Signaturen gefunden | Die PDF-Datei enthält Signaturwörterbücher mit einem /ByteRange. Dies bedeutet, dass eine Signatur vorhanden ist, nicht jedoch, dass sie gültig ist. |
| Keine digitale Signatur gefunden, N leere Signaturfelder | Das Formular enthält ein Feld für die Unterschrift, aber niemand hat es unterschrieben. Behandeln Sie ein solches Dokument als nicht unterschrieben. |
| Unterzeichner (/Name), Grund, Ort | Von der Signatursoftware generierter Text. Er wird nicht anhand eines Zertifikats überprüft, sodass darin beliebige Personen genannt werden können; viele Signaturen nennen den Unterzeichner nur im Zertifikat, das hier nicht entschlüsselt wird. |
| Zeichensprache (/M) | Die von der Signatursoftware angegebene Uhrzeit, kein vertrauenswürdiger Zeitstempel. Ein Dokumentzeitstempel wird separat aufgeführt, sofern das PDF über einen solchen verfügt. |
| Signierte Bytes: die gesamte Datei | Die Signatur deckt die gesamte Datei ab, mit Ausnahme des Signaturwerts selbst: Nach dem Signieren wurde nichts hinzugefügt. |
| Nach dieser Signatur hinzugefügte Bytes | Im Anschluss an die Signatur folgt ein inkrementelles Update: eine spätere Signatur, Formulardaten, Kommentare oder andere Änderungen. Überprüfen Sie in Acrobat Reader, was sich geändert hat. |
| Kein gültiger /ByteRange oder ein Bereich, der über das Ende hinausgeht | Der Signaturwert fehlt oder ist beschädigt, oder die Datei wurde abgeschnitten. Behandeln Sie die Signatur als ungültig. |
| Verschlüsselte PDF-Datei, unlesbare Datenströme | Der Signaturtext in einer verschlüsselten PDF-Datei kann als unlesbare Zeichen angezeigt werden, und es werden komprimierte Objektströme gemeldet, die nicht gelesen werden können, da die dort gespeicherten Felder nicht gezählt werden. |
Weitere Beispiele
Ein unsigniertes PDF
A plain PDF with no signature fieldsNo digital signatures found in this PDF.
Ein leeres Signaturfeld
A PDF form with one signature field that nobody has signedEs wurde keine digitale Signatur gefunden. Das PDF enthält 1 leeres Signaturfeld: eine Stelle zum Unterschreiben, keine Signatur, gefolgt von „Signaturfelder: 1 (0 signiert, 1 leer)“ mit dem Feldnamen.
Ein signiertes PDF wurde nach der Signatur geändert
A signed PDF to which a comment was added and savedEs wurde 1 digitale Signatur gefunden, mit dem Text des Unterzeichners und dem Signaturzeitpunkt, und unter „Signierte Bytes“ wurde eine Warnung angezeigt, dass am Ende der Datei eine bestimmte Anzahl von Bytes nach dieser Signatur hinzugefügt wurde.
Häufig gestellte Fragen
Prüft das Tool, ob eine Signatur gültig ist?
Nein. Das Programm liest die Signaturwörterbücher (/Type /Sig mit /ByteRange und /Contents) sowie die Signaturfelder (/FT /Sig) aus und zeigt den darin gespeicherten Text an; es überprüft weder das Zertifikat noch die Identität des Unterzeichners noch den Signaturwert. Verwenden Sie zur Validierung Adobe Acrobat Reader oder pdfsig.
Kann das Ergebnis falsch sein?
Ja. Die Angaben zu /Name, /Reason, /Location und dem Zeitpunkt der Unterzeichnung werden von der Signatursoftware geschrieben und haben keinen Beweiswert; bei vielen Signaturen wird der Unterzeichner nur im Zertifikat genannt, das hier nicht entschlüsselt wird. Ein auf eine Rechnung eingefügtes Signaturbild ist keine digitale Signatur und wird nicht erkannt, und bei einer verschlüsselten PDF-Datei kann der Text des Unterzeichners als unlesbare Zeichen angezeigt werden.
Wird das PDF hochgeladen?
Nein. Die Datei wird in Ihrem Browser gelesen und verlässt diesen zu keinem Zeitpunkt. Dateien mit einer Größe von bis zu 50 MB werden geprüft, wobei die gesamte Datei in den Arbeitsspeicher geladen wird.
Wie sieht eine echte digitale Signatur in einer PDF-Datei aus?
Ein Signaturwörterbuch mit /Type /Sig, einem /ByteRange-Array, das die signierten Teile der Datei auflistet, und einem /Contents-Wert, der die kryptografische Signatur enthält; dieses Wörterbuch ist in der Regel mit einem als /FT /Sig gekennzeichneten Formularfeld verknüpft.
Kann es komprimierte PDF-Dateien lesen?
Ja. Komprimierte Objektströme werden in Ihrem Browser dekomprimiert, sodass die dort gespeicherten Signaturfelder gefunden werden; jeder Strom, der nicht gelesen werden kann, wird im Ergebnis aufgeführt.
Kann ich mehrere PDFs auf einmal prüfen?
Nein. Das Tool liest eine Datei pro Durchlauf; wählen Sie die nächste Datei, und drücken Sie erneut Check Signatures.
Welche Dateien kann ich überprüfen?
PDF-Dateien mit einer Größe von bis zu 50 MB. Eine Datei, die in den ersten 1024 Bytes nicht mit einem %PDF-Header beginnt, wird nicht geprüft, und dies wird auf der Seite auch angegeben.