Guten Tag,
heute kam ich auf die verwegene Idee, ein PDF mit der e-card / Bürgerkarte signieren zu wollen - ein Trauerspiel.
Die Signatur mittels MOCCA/PDF-OVER lief zwar anscheinend fehlerfrei (Signaturblock im PDF sichtbar), die anschließende Signaturprüfung schlägt aber fehl.
Mal abgesehen davon, dass https://pruefung.signatur.rtr.at/ nicht erreichbar ist ("The proxy server received an invalid response from an upstream server"), liefert die Prüfung auf https://atrust.at/Support/PDFVerifikation.aspx so wie die auf http://www.signaturpruefung.at/ einen Fehler beim Prüfen.
Damit nicht genug, auch ein einfaches PDF-Testdokument (Inhalt: "Test 1 2 3") mit MOCCA als lokale BKU und auf https://www.buergerkarte.at/pdf-as/?locale=de signiert kann nicht erfolgreich geprüft werden!
Und auch damit nicht genug, die von https://www.buergerkarte.at/pdf-as/?locale=de erzeugte Signatur ist ganz offensichtlich fehlerhaft: beim Feld Unterzeichner fehlt jeweils der erste Buchstabe der Namensanteile, also statt zB "Dr. Max Meier" steht nur "r. ax eier" und bei Datum "0101:0:". Natürlich klappt auch damit die Signaturprüfung nicht.
Der Test mit https://www.buergerkarte.at/cc…ironment/StartTest.action war übrigens erfolgreich, daraus würde ich folgern lokale Probleme am PC ausschließen zu können.
Die Online Versuche habe ich sowohl unter Windows 7 mit Online BKU als auch unter Linux mit MOCCA durchgeführt, beide Male das gleiche, negative Ergebnis.
Der Versuch eine aktuelle Version von PDF-OVER von http://www.buergerkarte.at/pdf-signatur-karte.html zu laden, führt zu "Fehler 404", auch mal ganz abgesehen davon, dass dort Version 3.2.5 angeführt ist, ich aber vor Wochen eine Version 4 von dort geladen hatte.
Das aber nur am Rande, das rechne ich dem Umbau der Webpräsenz zu und wird ja hoffentlich nur temporär sein.
Zusammenfassend:
- Downloads: fehlerhaft
- PDF Signatur online: fehlerhaft
- PDF Signatur offline: fehlerhaft und/oder
- PDF Signaturprüfung online: fehlerhaft.
Screenshots und Beispieldokumente zum Belegs dieses Sachverhalts sind auf Anfrage verfügbar.
Fazit: Nach 2 Stunden lagen erfolglosen Versuchen ein pdf zu signieren, habe ich dann kapituliert.