Lokal signieren und prüfen
Ob PDF oder digitaler Kalibrierschein im DCC-Format: Mit Memida Signing erhalten Ihre Dateien ein Firmensiegel direkt auf Ihrem Computer. Die kostenlose Desktop-App verarbeitet auch Dokumente aus anderen Systemen. Sie speichert gesiegelte Kopien und lässt die Originale unverändert.
Für das lokale Siegeln benötigen Sie ein gültiges, unterstütztes Firmenzertifikat, aber kein Memida-Konto. Auch auf der Empfängerseite hilft die App: Vorhandene Siegel lassen sich ohne eigenes Zertifikat prüfen. Die Dokumente werden dabei nicht hochgeladen.
Abb.:1 Mehrere Dateien lokal als gesiegelte Kopien speichern
Gesiegelte Kopien, unveränderte Originale
Memida Signing verarbeitet mehrere ausgewählte Dateien gemeinsam. Im Beispiel gibt 3 Dateien siegeln (1) den ausgewählten Stapel frei. Vorher zeigt die App die Dokumente, mögliche Ausschlüsse und das verwendete Firmenzertifikat zur Kontrolle an. Die endgültige Bestätigung erfolgt im Sicherheitsdialog des Betriebssystems.
Die Ergebnisse (2) machen für jede Datei sichtbar, ob ihre gesiegelte Kopie gespeichert wurde. Originale und bereits vorhandene Zieldateien werden nicht überschrieben. Auch bei einem Abbruch bleiben zuvor gespeicherte Kopien erhalten. So ist nachvollziehbar, welche Dokumente zur Weitergabe bereitliegen und wo noch ein Fehler zu klären ist.
Unterstützt werden ungesiegelte DCCs der Version 3.3.0 und geeignete, noch nicht signierte PDFs. Die Formatvoraussetzungen beschreibt das Handbuch. Die fachliche Kontrolle der Inhalte bleibt vor der Freigabe erforderlich.
Prüfen, was das Siegel belegt
Eine gültige Signatur beantwortet noch nicht jede Vertrauensfrage. Unter Siegel prüfen trennt die App deshalb kryptografische Signatur, Zertifikatsvertrauen und aktuellen Sperrstatus.
Abb.:2 Signatur, Zertifikat und Sperrstatus im Prüfergebnis
Im Beispiel ist die Signatur kryptografisch gültig (1), das Zertifikat nicht vertraut (2) und der aktuelle Sperrstatus ungeprüft (3). Die signierten Daten sind unverändert; daraus folgt allein noch kein Vertrauen in das Zertifikat. Ein speicherbarer Siegelprüfnachweis hält die Ergebnisse als HTML oder JSON fest.
Lokal arbeiten, den Sperrstatus ergänzen
Lokales Siegeln und Prüfen sind ohne Internetverbindung möglich. Die optionale Online-Prüfung ergänzt den aktuellen Sperrstatus anhand öffentlicher Zertifikatssperrlisten von D-Trust. Sie lädt diese Listen herunter, ohne Dokumente, Zertifikate oder Passwörter zu übertragen. Ist sie beim Siegeln aktiviert, entsteht nur bei bestätigtem aktuellem Sperrstatus eine gesiegelte Kopie. Ohne diese Option bleibt der aktuelle Sperrstatus offen.
Die Siegelprüfung bestätigt weder richtige Kalibrierergebnisse noch DCC-Schemakonformität, Akkreditierungsumfang oder historische Gültigkeit. Beim lokalen Siegeln wird kein vertrauenswürdiger Zeitstempel hinzugefügt. Der Siegelprüfnachweis ersetzt deshalb keinen fachlichen Prüfbericht.
Memida Signing steht auf der Downloadseite bereit. Einrichtung, unterstützte Formate und Prüfaussagen sind im Handbuch beschrieben.