Beranda › Alat › Identitas

kriptografi

Identitas penandatangan

Sertifikat dan kunci privat dibuat oleh CSPRNG di browser, opsional dilindungi frasa sandi dengan PBKDF2-SHA256 250.000 iterasi + AES-256-GCM, dan disimpan hanya di perangkat Anda.

Buka alat ini → Verifikasi dokumen

Sertifikat self-signed vs sertifikat PSrE

Sertifikat self-signed dibuat oleh aplikasi ini dan berguna untuk arsip internal, tagihan, atau tanda terima. Untuk dokumen dengan akibat hukum, gunakan sertifikat dari penyelenggara sertifikasi elektronik yang tersertifikasi Kominfo, lalu impor berkas .p12-nya di sini.

Penyimpanan kunci

Kunci PKCS#8, sertifikat DER/PEM, dan algorithm identifier disimpan di localStorage peramban Anda. Bila frasa sandi diisi, isinya dienkripsi sebelum disimpan; SahPDF tidak memiliki salinan yang bisa memulihkan kunci tersebut.

Pertanyaan umum

Bagaimana cara mengimpor sertifikat eID?

Ekspor sertifikat Anda dari aplikasi eID/PSrE sebagai PKCS#12 (.p12/.pfx) beserta rantai CA, lalu pilih file tersebut di panel impor dan masukkan frasa sandinya.

Apa yang terjadi jika kunci hilang?

Tanda tangan yang sudah dibuat tetap bisa diverifikasi karena sertifikat ikut tersemat dalam dokumen. Namun Anda tidak bisa membuat tanda tangan baru dengan identitas itu — buat identitas baru atau impor ulang dari cadangan .p12.

Alat terkait

Tanda tangani PDF secara digital
Detached PKCS#7 dengan RSA + SHA-256, ditulis bertahap ke file (incremental update) sehingga byte asli tidak pernah berubah — pendekatan yang sama dipakai LibreOffice Writer dan Acrobat. Verifikasi tanda tangan PDF
Membaca struktur /Sig, memeriksa digest SHA-256/512 di dalam CMS, memvalidasi tanda tangan RSA dengan kunci publik sertifikat, dan memastikan tidak ada byte berubah setelah penandatanganan.

Cara memakai

  1. Buka aplikasinya — tidak ada akun yang diminta.
  2. Seret berkas PDF Anda ke area kerja.
  3. Proses dan unduh hasilnya; dokumen tidak pernah meninggalkan perangkat.