Vai al contenuto
Cachet

Open source · GPL-3.0

Cachet

Firma di PDF in blocco con la carta eID belga

Cachet firma un intero blocco di PDF in un solo passaggio: con la sua carta eID belga, con il suo certificato personale in Azure Key Vault, oppure con un semplice timbro immagine. Ogni firma crittografica è PAdES, munita di marca temporale, verificabile a lungo termine e ricontrollata nel momento stesso in cui viene scritta.

Leggi la presentazione completaDownload
  • Firme eID qualificate
  • PAdES B-LTA per impostazione predefinita
  • Intere cartelle in una volta
  • Nessun Python richiesto

Ultima versione

Download · v1.3.0

Pubblicata il 1 settembre 2026

Eseguibili autonomi: un'applicazione con finestra e un programma da console in un unico archivio. Sulla macchina di destinazione non serve installare Python.

Linux

cachet-1.3.0-linux-x86_64.tar.gz

112 MBDownload
Checksum SHA256156cc1ea5df98a96d14bc0ef1fd97d156bfdc602ed3dbda0699bbc5a7416d350

Windows

cachet-1.3.0-windows-x86_64.zip

73 MBDownload
Checksum SHA2564afcafe7b6080f38e93212128686d8e23ba30a084d0f7fa32f524592f43a2e2c

Che cosa contiene l'archivio

  • cachet — la procedura guidata grafica
  • cachet-cli — lo strumento da console

Prima di firmare

  • Per la firma eID, installi il middleware eID belga e colleghi un lettore di carte.
  • I livelli b-t e superiori richiedono l'accesso alla rete per l'autorità di marcatura temporale, l'elenco di fiducia dell'UE e i controlli di revoca.
  • Il livello b-b e la modalità immagine funzionano interamente senza connessione.
Vedi questa versione su GitHubTutte le versioni

Che cosa fa

La versione breve. La documentazione approfondisce ogni punto.

  • Interi blocchi in una volta

    Indichi a Cachet file o cartelle. Lo stesso segno, la stessa pagina e la stessa posizione vengono applicati a ogni documento del blocco.

  • Tre modalità di firma

    Una firma eID qualificata, una firma avanzata da Azure Key Vault, oppure un semplice timbro immagine privo di valore legale.

  • PAdES fino a B-LTA

    Livelli b-b, b-t, b-lt e b-lta, selezionabili a ogni esecuzione. b-lta è quello predefinito: il più forte e il più duraturo.

  • Marcatura temporale attendibile

    Un'autorità di marcatura temporale RFC 3161 prova quando ha firmato. La indirizzi verso una TSA qualificata quando serve una conservazione qualificata ai sensi di eIDAS.

  • Convalida a lungo termine

    I certificati della CA e le risposte OCSP/CRL vengono incorporati al momento della firma, così il PDF resta verificabile anche dopo la scadenza dei certificati.

  • Verificato sul momento

    Ogni file firmato viene riaperto e convalidato, e il livello raggiunto viene riportato. I livelli non vengono mai declassati in silenzio.

  • Convalida su modello

    Un documento è accettato solo se il numero di pagine e le dimensioni di ciascuna corrispondono esattamente a un PDF modello. I file respinti non vengono mai firmati.

  • Posizionamento con un clic

    Una vera anteprima della pagina di destinazione, resa dal motore PDFium incorporato. Faccia clic dove deve andare il segno: è lì che viene firmato.

  • Segno di firma visibile

    Le firme eID imprimono la fotografia del titolare, il nome e la data; le firme Azure imprimono il nome e la data.

  • Nulla viene sovrascritto

    Il risultato è scritto come {name}_signe.pdf in una cartella a sua scelta, e i file esistenti non vengono mai sostituiti.

  • Sei lingue nell'applicazione

    La procedura guidata parla inglese, francese, olandese, tedesco, spagnolo e portoghese, e segue in modo predefinito la lingua di sistema.

  • Eseguibili autonomi

    Un'applicazione con finestra e uno strumento da console per piattaforma, per Linux e Windows. Non c'è nulla da installare, a parte il middleware eID.

Tre modi di firmare

Scelga la modalità corrispondente al peso giuridico di cui il documento ha bisogno.

Carta eID

--mode beid

Firma crittografica di grado qualificato (QES)

Il peso giuridico più forte e il metodo più lento per i blocchi grandi: il PIN viene richiesto per ogni documento.

Azure Key Vault

--mode azure

Firma elettronica avanzata (AES)

Ad Azure viene inviata solo l'impronta del documento; il file non lascia mai la sua macchina e la chiave privata non lascia mai il caveau.

Timbro immagine

--mode image

Non è una firma crittografica

Solo un segno visivo. Non ha valore legale e non prova nulla su chi lo ha apposto.

Confronta le modalità in dettaglio

Ultima versione

Tutte le versioni
v1.3.0Pubblicata il 1 settembre 2026

Standalone binaries (no Python required): - cachet-…-linux-x86 64.tar.gz — cachet (GUI) + cachet-cli (console) - cachet-…-windows-x86 64.zip — cachet.exe (GUI) + cachet-cli.exe (console) Runtime requirements (beid mode): Belgian eID…