Anleitung zur Überprüfung der Dokumentensignatur
Schritt 1: Laden Sie sowohl die Root- als auch die Intermediate-Zertifikatsdatei herunter: https://www.bit.admin.ch/bit/de/home/subsites/allgemeines-zur-swiss-government-pki/rootzertifikate/Swiss-Government-Root-CA-iv.html
Schritt 2: Laden Sie das Zertifikat herunter: https://www.bit.admin.ch/bit/de/home/subsites/allgemeines-zur-swiss-government-pki/tsa-service.html
Schritt 3: Entschlüsseln Sie die Zertifikate durch Eingabe der folgenden Befehle in der Eingabeaufforderung (Windows) oder im Terminal (Mac):
openssl x509 -inform DER -in RootCAIV.crt -out RootCAIV.pemopenssl x509 -inform DER -in RegulatedCA02.crt -out RegulatedCA02.pem |
Schritt 4: Führen Sie die beiden .pem-Dateien zu einer Datei namens root.pem zusammen.
Für Windows:
type RootCAIV.pem RegulatedCA02.pem > root.pem |
Für Linux & macOS:
cat RootCAIV.pem RegulatedCA02.pem > root.pem |
Sollten die oben genannten Befehle in Ihrer Umgebung nicht unterstützt werden, öffnen Sie bitte die Dateien RootCAIV.pem und RegulatedCA02.pem und kopieren Sie deren Inhalte manuell in die Datei root.pem.
Überprüfung der Unverändertheit des Dokuments
openssl ts -verify -data [Name Ihrer Datei].pdf -in [Name Ihrer Datei].TSR -CAfile root.pem -untrusted TSAcertificate.cer |
Testen Sie die Vorgehensweise mit dieser DEMO-Zip-Datei: