Dokumentation
Was Cachet tut, was die einzelnen Signaturstufen tatsächlich garantieren, und wie Sie einen Stapel Dokumente von Anfang bis Ende signieren.
Cachet ist ein Stapelsignierer für PDFs, gebaut für belgische Verwaltungsabläufe. Sie zeigen ihm einen Ordner, wählen, wie die Dokumente signiert werden sollen, setzen die sichtbare Markierung einmal, und er wendet dieselbe Signatur auf jede Datei des Stapels an.
Er läuft entweder als schrittweiser grafischer Assistent oder als Konsolenprogramm, aus demselben Kern heraus. Kryptografische Signaturen folgen dem PAdES-Basisstandard (ETSI EN 319 142-1) bis zur Stufe B-LTA: ein vertrauenswürdiger RFC-3161-Zeitstempel, im Dokument eingebettete Sperrinformationen und eine Kette von Archivzeitstempeln — mit Vertrauensankern aus der EU-Vertrauensliste bei eID-Signaturen oder aus der internen Zertifizierungsstelle Ihrer Organisation bei Azure-Signaturen.
Jede signierte Datei wird unmittelbar nach dem Schreiben erneut geöffnet und validiert, und die tatsächlich erreichte Stufe wird gemeldet. Lässt sich die angeforderte Stufe nicht erreichen, wird das Dokument als fehlgeschlagen markiert. Cachet erzeugt niemals stillschweigend eine schwächere Signatur als die, die Sie angefordert haben.
Der eID-Modus verwendet das Nichtabstreitbarkeits-Zertifikat der Karte, das rechtlich einer handschriftlichen Unterschrift gleichsteht.
Dokumentation auf GitHub
Das Repository enthält die maßgebliche technische Dokumentation, stets im Gleichschritt mit dem Code.
Abschnitte
Jeder Abschnitt ist eine eigene Seite. Lesen Sie der Reihe nach, oder gehen Sie direkt zu dem, was Sie brauchen.
- Funktionen Was Cachet leistet, Punkt für Punkt: ganze Stapel auf einmal, drei Signaturmodi, PAdES-Stufen, Prüfung gegen eine Vorlage und sofort verifizierte Ausgabe.
- Die drei Modi Der eID-Ausweis, ein Zertifikat aus Azure Key Vault oder ein schlichter Bildstempel — was jedes verlangt und welches rechtliche Gewicht es trägt.
- Einen Stapel signieren, Schritt für Schritt Die acht Schritte des grafischen Assistenten, von der Wahl der Vorlage bis zum Bericht, mit einem Bildschirmfoto zu jedem.
- Befehlszeile Das Konsolenprogramm: die Befehle, die die meisten Stapel brauchen, und die Optionen dahinter.
- Signaturstufen PAdES b-b, b-t, b-lt und b-lta — was jede Stufe ergänzt und welche Netzwerkzugang benötigen.
- AES oder QES? Einfache, fortgeschrittene und qualifizierte Signaturen nach eIDAS, und welche Ihre Dokumente tatsächlich brauchen.
- Voraussetzungen Was jeder Modus zur Laufzeit benötigt: Middleware und Kartenlesegerät, ausgehenden Netzwerkzugang oder gar nichts.
- Installation Laden Sie ein eigenständiges Programm für Linux oder Windows herunter, oder führen Sie Cachet aus dem Quellcode aus.
- Glossar Die Begriffe, die Cachet verwendet — von PAdES und LTV bis zur Nationalregisternummer in jeder eID-Signatur.
- Quellen Die Normen und Dienste, auf denen die Signaturen beruhen, mit Verweisen auf die Originaldokumente.
- Wissenswertes Was Sie vor dem Signieren wissen sollten: die Nationalregisternummer, kostenlose gegenüber qualifizierten Zeitstempeln und die Grenzen einer fortgeschrittenen Signatur.