Zum Inhalt springen
Cachet

Open Source · GPL-3.0

Cachet

PDF-Stapelsignatur mit dem belgischen eID-Ausweis

Cachet signiert einen ganzen Stapel PDFs in einem Durchgang — mit Ihrem belgischen eID-Ausweis, mit Ihrem persönlichen Zertifikat in Azure Key Vault oder mit einem einfachen Bildstempel. Jede kryptografische Signatur ist PAdES, mit Zeitstempel versehen, langfristig überprüfbar und wird unmittelbar nach dem Schreiben erneut geprüft.

Die vollständige Vorstellung lesenDownload
  • Qualifizierte eID-Signaturen
  • Standardmäßig PAdES B-LTA
  • Ganze Ordner auf einmal
  • Kein Python erforderlich

Neueste Version

Download · v1.3.0

Veröffentlicht am 1. September 2026

Eigenständige Programme — eine Fensteranwendung und ein Konsolenprogramm in einem Archiv. Auf dem Zielrechner muss kein Python installiert sein.

Linux

cachet-1.3.0-linux-x86_64.tar.gz

112 MBDownload
SHA256-Prüfsumme156cc1ea5df98a96d14bc0ef1fd97d156bfdc602ed3dbda0699bbc5a7416d350

Windows

cachet-1.3.0-windows-x86_64.zip

73 MBDownload
SHA256-Prüfsumme4afcafe7b6080f38e93212128686d8e23ba30a084d0f7fa32f524592f43a2e2c

Inhalt des Archivs

  • cachet — der grafische Assistent
  • cachet-cli — das Konsolenprogramm

Bevor Sie signieren

  • Für die eID-Signatur installieren Sie die belgische eID-Middleware und schließen ein Kartenlesegerät an.
  • Ab Stufe b-t wird Netzwerkzugang für die Zeitstempelstelle, die EU-Vertrauensliste und die Sperrprüfungen benötigt.
  • Stufe b-b und der Bildmodus funktionieren vollständig offline.
Diese Version auf GitHub ansehenAlle Versionen

Was es leistet

Die Kurzfassung. Die Dokumentation behandelt jeden Punkt ausführlich.

  • Ganze Stapel auf einmal

    Zeigen Sie Cachet Dateien oder Ordner. Dieselbe Markierung, dieselbe Seite und dieselbe Position werden auf jedes Dokument des Stapels angewendet.

  • Drei Signaturmodi

    Eine qualifizierte eID-Signatur, eine fortgeschrittene Signatur aus Azure Key Vault oder ein schlichter Bildstempel ohne Rechtswirkung.

  • PAdES bis B-LTA

    Die Stufen b-b, b-t, b-lt und b-lta, pro Durchlauf wählbar. b-lta ist die Voreinstellung — die stärkste und langlebigste.

  • Vertrauenswürdige Zeitstempel

    Eine RFC-3161-Zeitstempelstelle belegt, wann Sie signiert haben. Richten Sie sie auf eine qualifizierte TSA, wenn eine eIDAS-qualifizierte Aufbewahrung gefordert ist.

  • Langzeitvalidierung

    CA-Zertifikate sowie OCSP-/CRL-Antworten werden beim Signieren eingebettet, sodass das PDF auch nach Ablauf der Zertifikate überprüfbar bleibt.

  • Sofort überprüft

    Jede signierte Datei wird erneut geöffnet und validiert, und die erreichte Stufe wird gemeldet. Stufen werden nie stillschweigend herabgestuft.

  • Prüfung gegen eine Vorlage

    Eingaben werden nur akzeptiert, wenn Seitenzahl und Seitenabmessungen exakt einer Vorlagen-PDF entsprechen. Abgelehnte Dateien werden nie signiert.

  • Platzieren per Klick

    Eine echte Vorschau der Zielseite, gerendert von der mitgelieferten PDFium-Engine. Klicken Sie dorthin, wo die Markierung hingehört — genau dort wird sie signiert.

  • Sichtbare Signaturmarke

    eID-Signaturen stempeln Lichtbild, Name und Datum des Karteninhabers; Azure-Signaturen stempeln Name und Datum.

  • Nichts wird überschrieben

    Die Ausgabe wird als {name}_signe.pdf in einen Ordner Ihrer Wahl geschrieben, und vorhandene Dateien werden nie ersetzt.

  • Sechs Sprachen in der Anwendung

    Der Assistent spricht Englisch, Französisch, Niederländisch, Deutsch, Spanisch und Portugiesisch und folgt standardmäßig Ihrer Systemsprache.

  • Eigenständige Programme

    Eine Fensteranwendung und ein Konsolenprogramm je Plattform, für Linux und Windows. Außer der eID-Middleware ist nichts zu installieren.

Drei Wege zu signieren

Wählen Sie den Modus, der dem rechtlichen Gewicht entspricht, das das Dokument braucht.

eID-Ausweis

--mode beid

Kryptografische Signatur auf qualifiziertem Niveau (QES)

Das stärkste rechtliche Gewicht und das langsamste Verfahren bei großen Stapeln — die PIN wird für jedes Dokument abgefragt.

Azure Key Vault

--mode azure

Fortgeschrittene elektronische Signatur (AES)

Nur der Hashwert des Dokuments geht an Azure; die Datei selbst verlässt Ihren Rechner nie, und der private Schlüssel verlässt den Tresor nie.

Bildstempel

--mode image

Keine kryptografische Signatur

Nur eine optische Markierung. Sie hat keine Rechtswirkung und belegt nicht, wer sie angebracht hat.

Die Modi im Detail vergleichen

Neueste Version

Alle Versionen
v1.3.0Veröffentlicht am 1. September 2026

Standalone binaries (no Python required): - cachet-…-linux-x86 64.tar.gz — cachet (GUI) + cachet-cli (console) - cachet-…-windows-x86 64.zip — cachet.exe (GUI) + cachet-cli.exe (console) Runtime requirements (beid mode): Belgian eID…