Signature numérique d'un pdf

fr-users
#1

Bonjour tout le monde et les autres,

j'ai une signature numérique openpgp (hourrah !) avec laquelle je signe sans problème les fichiers aux formats odf (re hourrah !). Par contre si je veux faire un pdf signé numériquement, ça ne veut pas et l'export pdf est interrompu à ce niveau.

Quelqu'un a déjà essayé avec succès ? Et avec quel type de signature numérique ?

Merci.

#2

----- Mail original -----

De: "Ysabeau" <id@dutailly.net>
À: users@fr.libreoffice.org
Envoyé: Vendredi 5 Janvier 2018 15:05:45
Objet: [fr-users] Signature numérique d'un pdf

Bonjour tout le monde et les autres,

j'ai une signature numérique openpgp (hourrah !) avec laquelle je
signe
sans problème les fichiers aux formats odf (re hourrah !). Par contre
si
je veux faire un pdf signé numériquement, ça ne veut pas et l'export
pdf
est interrompu à ce niveau.

Quelqu'un a déjà essayé avec succès ? Et avec quel type de signature
numérique ?

Merci.

--

Ysabeau

bonjour,

pourquoi ne pas passer par un qr-code ?

slt
bernard

#3

Bernard Schoenacker wrote

bonjour,

pourquoi ne pas passer par un qr-code ?

slt
bernard

C'est intéressant ce que tu dis là. Comment un QR code peut-il garantir
l'authenticité d'un pdf ? Je ne vois pas bien.

Je te remercie pour ton éclairage,
Dominique

#4

----- Mail original -----

De: "Dominique_sextant" <dominique.sextant@orange.fr>
À: users@fr.libreoffice.org
Envoyé: Samedi 6 Janvier 2018 08:13:01
Objet: [fr-users] Re: Signature numérique d'un pdf

Bernard Schoenacker wrote
>
> bonjour,
>
> pourquoi ne pas passer par un qr-code ?
>
> slt
> bernard

C'est intéressant ce que tu dis là. Comment un QR code peut-il
garantir
l'authenticité d'un pdf ? Je ne vois pas bien.

Je te remercie pour ton éclairage,
Dominique

bonjour,

tu génères le QR code à partir de ta signature GNUpg

slt
bernard

#5

Bonjour,

signature via ma carte d'identité et ok pour les 2 cas (odf et pdf).

Yves

#6

Tu es de quelle nationalité ? Pour autant que je sache ça fonctionne avec les cartes d'identité belges, mais pas avec les françaises, ce que je trouve bien triste.

#7

Belge :wink:

#8

Bonsoir,

Mais comment lies-tu un document odt, une signature PGP et un export pdf ? Parce que, la question de départ était de pouvoir signer numériquement un export pdf depuis LIBO.

#9

Tricheur !

Plus sérieusement tu as besoin d'un lecteur de carte pour signer numériquement ou c'est uniquement de la fonction logicielle ?

#10

Et donc de l'authentifier. Je ne vois pas en quoi un QRCode peut valablement authentifier un document.

#11

En fait, le lecteur de carte est nécessaire pour lire les certificats
enregistrés sur la carte (il y en a 2 : Un d'authentification et un de
signature).
Ces certificats sont lus par le programme adéquat (un driver installé sur
le pc (fonctionne avec win/linux/mac) et ils sont présent dans tes
certificats du navigateur.
A mon avis, libreoffice interroge les certificats personnels disponibles
(il me propose les propose) et je n'ai plus qu'à choisir. A ce moment là,
il me demande mon code pin (vu que c'est une signature) et le document est
bien signé.

Tout dépend de l'utilisation de ta signature, mais si c'est pour une
utilisation 'personnelle' (partage entre 2 personnes ou sociétés),
j'utiliserais un certificat auto-certifiés (pas besoin d'un CA officiel) et
via un échange avec l'autre société, vous vous passez vos certificats (sans
la clé privée ;)). Ainsi, chacun sait garantir l'authenticité de la
signature.
Si c'est par contre pour échange avec de l'étranger et ou une société
internationale, alors rien ne vaut un certificat acheté chez un CA officiel.

Avis personnel : PGP => pour l'encryptage (et pas la signature). Certificat
=> pour tout le reste. Le certificat est plus "portable" pour moi :wink:

Yves.

#12

En fait, le lecteur de carte est nécessaire pour lire les certificats
enregistrés sur la carte (il y en a 2 : Un d'authentification et un de
signature).
Ces certificats sont lus par le programme adéquat (un driver installé sur
le pc (fonctionne avec win/linux/mac) et ils sont présent dans tes
certificats du navigateur.
A mon avis, libreoffice interroge les certificats personnels disponibles
(il me propose les propose) et je n'ai plus qu'à choisir. A ce moment là,
il me demande mon code pin (vu que c'est une signature) et le document est
bien signé.

Pour tout dire, je ne sais pas où LibreOffice va chercher ma signature numérique dont il considère que le certificat est validé à part que c'est un truc (gnupg)livré avec Linux. Mais je ne peux pas m'en servir pour mes courriels, plus précisément, je dois paramétrer un certificat et je ne sais pas où ça se niche, c'est ballot et Enigmal ne trouve pas gnupg. Et donc ça ne vaut pas signer numériquement un pdf, c'est encore plus ballot.

Tout dépend de l'utilisation de ta signature, mais si c'est pour une
utilisation 'personnelle' (partage entre 2 personnes ou sociétés),
j'utiliserais un certificat auto-certifiés (pas besoin d'un CA officiel) et
via un échange avec l'autre société, vous vous passez vos certificats (sans
la clé privée ;)). Ainsi, chacun sait garantir l'authenticité de la
signature.

C'est l'idée en fait. Mais, je doute que cela suffise dans le cadre d'appels d'offres publics.

Si c'est par contre pour échange avec de l'étranger et ou une société
internationale, alors rien ne vaut un certificat acheté chez un CA officiel.

Effectivement. Mais c'est agaçant de devoir payer parfois assez cher pour bien prouver qui on est.