Welches Programm zum Signieren von PDF Dateien

[dksoft]

Moin,

welches Programm (macOS) benutzt ihr, um PDF-Dateien mit dem spanischen digitalen NIF-Zertifikat zu signieren?

[Beefeater]

Übersicht mit KI:

Nutzen Sie für macOS die kostenlose Anwendung Adobe Acrobat Reader oder die offizielle spanische Desktop-App AutoFirma der Regierung, um Ihre PDF-Dateien mit dem digitalen Zertifikat der FNMT zu signieren.
Der Adobe Acrobat Reader ist der Standard für digitale Signaturen. Die kostenlose Version reicht völlig aus.

Ich aaaabe gar keine Mac... igitt

[dksoft]

Hey Michael,
autofirm@ ist genau richtig! Danke.

Reader funzt erst ab der Bezahlversion.
Ich musste gerade eine Vollmacht für das Rathaus signieren und habe nur den Weg mit OpenSSL über die Kommandozeile gefunden. Da musste es doch einen einfacheren Weg geben.

[chris]

Ich benutze auch AutoFirma, seit einigen Jahren bekommt man spanische Applikationen nicht nur für PC sondern auch für Mac (teilweise sogar Linux) und Mobil.
Einige spanische Rathäuser setzen auch auf die Online-Unterschrift mit AutoFirma, was etwas hakelig ist, weil sich Fenster teilweise nur unbemerkt im Hintergrund öffnen und man wie blöd darauf wartet, dass sich die Seite aktualisiert, während AutoFirma auf eine Interaktion des Nutzers wartet.

Auf Adobe Acrobat verzichte ich grundsätzlich, da sich Adobe-Produkte immer bis in die tiefsten Tiefen des Systems eingraben und ständig irgendwelche Updater aufpoppen.

[Spanienwirkommen]

Ich habe ein Foto von meiner Unterschrift gemacht und auf dem Desktop abgespeichert. Die Unterschrift rausgelöst und auf dem Dokument eingefügt. Das ist bestimmt nicht der eleganteste Weg, aber es hat funktioniert.

[housecat]

Hey Michael,
autofirm@ ist genau richtig! Danke.

Reader funzt erst ab der Bezahlversion.
Ich musste gerade eine Vollmacht für das Rathaus signieren und habe nur den Weg mit OpenSSL über die Kommandozeile gefunden. Da musste es doch einen einfacheren Weg geben.

Cool. Hast du die Kommandozeile noch in der History und könntest du sie hier für uns alle veröffentlichen? Müsste man im-Fall-eines-Falles nicht irgendwelche shady Klicktools verwenden.

Gruß // Housecat

[dksoft]

Ich habe ein Foto von meiner Unterschrift gemacht und auf dem Desktop abgespeichert. Die Unterschrift rausgelöst und auf dem Dokument eingefügt. Das ist bestimmt nicht der eleganteste Weg, aber es hat funktioniert.

Ich habe das nicht ganz genau beschrieben: Hier geht es nicht um eine händische Unterschrift, sondern die Signierung mit einem Digitalen Zertifikat über die Spanische Steuernummer. Damit ist sichergestellt, dass nur der Besitzer der Steuernummer/Zertifikat diese Datei erstellt hat und diese auch nicht mehr von anderen geändert werden kann.

Praxisbeispiel: Das Formular für die Abholung der Zugangskarten für die neuen Müllcontainer in Benissa wird am PC ausgefüllt und danach digital signiert im Rathaus eingereicht. Durch die Digitale Signierung wird sichergestellt, dass der Hausbesitzer das Formular ausgefüllt hat und niemand den Namen des eingetragenen Abholers ändern kann.

Cool. Hast du die Kommandozeile noch in der History und könntest du sie hier für uns alle veröffentlichen? Müsste man im-Fall-eines-Falles nicht irgendwelche shady Klicktools verwenden.

Das Autofim@ macht aber einen sehr guten Eindruck mit vielen Möglichkeiten. Kann auch XML und Rechnungen signieren. Leider sind alle Menüs nur in Spanisch.

Das waren meine Schritte:

Code: Alles auswählen

# Zertifikatsdatei P12 in PEM konvertieren
openssl pkcs12 -in Y234xxx.p12 -out certificate.pem -clcerts -nodes -legacy

# Zertifikat "-----BEGIN CERTIFICATE-----" händisch in certificate.pem extrahieren
# Key "-----BEGIN PRIVATE KEY-----" händisch in key.pem extrahieren

# Signierungsprogramm open-pdf-sign laden
curl -LO  https://github.com/open-pdf-sign/open-pdf-sign/releases/latest/download/open-pdf-sign.jar

# PDF Datei mit open-pdf-sign signieren
java -jar open-pdf-sign.jar \
        -i input.pdf -o output.pdf \
        -c certificate.pem \
        -k key.pem

[housecat]

Das Autofim@ macht aber einen sehr guten Eindruck mit vielen Möglichkeiten. Kann auch XML und Rechnungen signieren. Leider sind alle Menüs nur in Spanisch.

Das mit dem guten Eindruck ist sicher richtig. Ich vermeide aber insbesondere bei digitalen Signaturen jede Software, die nur der Hersteller mit vertretbarem Aufwand (ver)fälschen kann. Openssl kann ich selbst kompilieren, Autofirm@ kann ich nur herunterladen...

Egal - die eigentliche Info ist, dass diese spanischen Signaturen ganz normale PKCS #12 sind, also diese hier: https://en.wikipedia.org/wiki/PKCS_12 und damit immerhin was vernünftiges mit internationalen Audits.

Gruß // Housecat