Dijital İmzayı Kaybetmeden PDF Nasıl Sıkıştırılır

Dijital olarak imzalanmış bir PDF'nin sıkıştırılması imzayı geçersiz kılar. Normal sıkıştırmada bunu aşmanın bir yolu yoktur çünkü imza, dosyanın tam baytlarını doğrular. Herhangi bir baytı değiştirdiğinizde imza doğrulamada başarısız olur. Bu kılavuz, imzalı bir PDF'yi küçültmek için dört güvenli iş akışını kapsar: imzalamadan önce sıkıştırın, artımlı güncelleme kullanın, yalnızca kayıpsız optimizasyon uygulayın veya sıkıştırmadan sonra yeniden imzalayın. Adobe Acrobat, DocuSign, EchoSign, Aadhaar eSign ve tüm sertifika tabanlı imzalama platformları için geçerlidir. Windows, Mac ve Linux'ta çalışır ve kavramlar iPhone ve Android'e çevrilir. Her seçeneğin uygun olduğu platform başına tam iş akışını ve imza iş akışlarının en sık sorduğu soruların on bir doğrudan yanıtını öğrenmek için okumaya devam edin.

Sıkıştırma neden dijital imzaları bozuyor?

Dijital imza, dosya içeriğinin kriptografik bir karmasıdır. Bir PDF'yi imzaladığınızda, imzalayanın özel anahtarı dosyanın karma değerini şifreler. Ortak anahtar daha sonra bu karmanın şifresini çözebilir. Herhangi biri tek bir baytı bile değiştirirse karma artık eşleşmez ve bir sonraki doğrulamada imza "geçersiz" olarak raporlanır.

Sıkıştırma baytları tanım gereği değiştirir. Görüntüleri yeniden kodlar, yazı tiplerini alt kümelere ayırır ve dahili PDF nesnelerini yeniden düzenler. Sonuç, artık orijinal karma değeriyle eşleşmeyen daha küçük bir dosyadır. Bu bir hata değil; imzaların bu şekilde çalışması gerekiyor. İmzalı belgede yapılacak herhangi bir değişiklik imzayı geçersiz kılmalıdır. Aksi takdirde herkes imzaladıktan sonra sözleşmeleri düzenleyebilir.

İş Akışı 1: imzalamadan önce sıkıştırın (önerilir)

En iyi iş akışı adımları yeniden sıralar. PDF'yi tam kalitede hazırlayın. kullanarak hedef boyutunuza sıkıştırın. PDF Sıkıştırma ana sayfası veya 500 KB hedef sayfa. Daha sonra dijital imzayı sıkıştırılmış dosyaya uygulayın. İmza küçük dosyayı imzalar. İmzalama sonrası herhangi bir sıkıştırma olmadan sonsuza kadar geçerli kalır.

Bu işe yarar çünkü imzalama en son gerçekleşir. İmzaladığınızda dosyanın boyutu ne olursa olsun, imzanın koruduğu dosya budur. Tüm yeniden boyutlandırma işlemlerini imza adımından önce yapın.

İş Akışı 2: Adobe Acrobat'ta artımlı güncelleme

Adobe Acrobat, dosyayı yeniden yazmaya gerek kalmadan imza ekleyen artımlı güncellemeleri destekler. Orijinal imzalı baytlar bozulmadan kalır; sonuna yeni sayfalar veya yorumlar eklenir. Bu, imzalı bir PDF'ye orijinal imzayı bozmadan ek açıklamalar ekleyebileceğiniz anlamına gelir.

Ancak sıkıştırma, artımlı bir güncelleme değildir. Dosyayı yeniden yazar. Acrobat'ın kendi Dosya Boyutunu Küçült komutu bile mevcut imzaları geçersiz kılar. Geçici çözüm, sıkıştırmadan sonra dosyanın sıkıştırıldığını ve yeniden imzalandığını gösteren ikinci bir imza eklemektir. Orijinal imza panelde geçersiz olarak işaretlendi ancak yeni imza geçerli.

İş Akışı 3: yalnızca kayıpsız optimizasyon

Tüm PDF optimizasyonları imzaları kırmaz. Belirli kayıpsız işlemler (kullanılmayan nesnelerin kaldırılması, sıkıştırılmamış akışların sıkıştırılması, gereksiz meta verilerin temizlenmesi) imzalı içerik akışını değiştirmeden dosyayı küçültebilir. Acrobat'ın PDF Optimize Edici'sinde, tam olarak bunu yapan Temizleme adı verilen bir mod bulunur. Uygulamada, yalnızca kayıpsız optimizasyon, dosyaları tam sıkıştırmanın sağladığı yüzde 70 ila 90 yerine yüzde 5 ila 20 oranında küçültür.

İmzalı PDF'niz 2 MB ise ve yükleme için 1,6 MB'a ulaşması gerekiyorsa kayıpsız optimizasyon yeterli olabilir. 500 KB veya 100 KB'ye ulaşması gerekiyorsa tam bir yeniden imzalama iş akışına ihtiyacınız olacaktır.

İş Akışı 4: Sıkıştırmadan sonra yeniden imzalama

Yeniden imzalama, orijinal imzanın geçersiz kılınması ve yenisinin uygulanması anlamına gelir. İş akışı: imzalı PDF'yi açın, mevcut imzayı kaldırın (Acrobat onay ister), imzasız dosyayı sıkıştırın ve ardından anahtarınızla yeniden imzalayın.

Bu, imzalayan taraf olduğunuz dahili belgeler için geçerlidir. Başka bir tarafça imzalanan belgeler meşru değildir çünkü onların adına imza atamazsınız. Bir müşteri bir sözleşme imzaladıysa ve bunu size gönderdiyse, o sözleşmeyi onlar olmadan sıkıştırıp iptal edemezsiniz.

Hangi imza türüne sahip olduğunuz önemlidir

Üç imza türü sıkıştırmayla farklı davranır ve hangi türe sahip olduğunuzu bilmek iş akışına karar verir.

• Sertifika tabanlı dijital imza: herhangi bir bayt değişikliğinden dolayı bozulur. Yukarıdaki iş akışlarını gerektirir. Adobe Sign tarafından kişisel sertifika, devlet eSign sistemleri (Hindistan'da Aadhaar eSign, Hollanda'da DigiD) ve kurumsal PKI kurulumlarıyla kullanılır.
• Elektronik imza (imzanın görüntüsü): kriptografik olarak bağlı değildir. Sıkıştırma, görüntüyü daha düşük kalitede yeniden kodlar, ancak imza aynı şekilde (görsel olarak) "çalışır" çünkü başlangıçta kriptografik olarak hiçbir zaman doğrulanmamıştır. DocuSign'ın daha ucuz katmanlarında yaygındır ve HelloSign ücretsizdir.
• İmzalı bir sayfanın el yazısı ile taranması: taranan herhangi bir görüntüyle aynı. Sıkıştırma iyidir; imza yalnızca piksellerden oluşur.

Bu kılavuzdaki iş akışları birinci tip için geçerlidir. İkinci ve üçüncü türler, herhangi bir özel işlem gerektirmeden diğer PDF'ler gibi sıkıştırılır.

Bir PDF'nin gerçek bir dijital imzaya sahip olup olmadığı nasıl kontrol edilir

PDF'yi Adobe Reader'da açın (ücretsiz). Pencerenin üst kısmına bakın. "İmzalandı ve tüm imzalar geçerli" veya "En az bir imzada sorun var" yazan mavi bir başlık varsa bu, sertifika tabanlı bir imzadır. Banner yoksa imza muhtemelen PDF'nin içindeki bir resimdir.

Reader'ın sol tarafındaki İmza Paneli her imzayı, uygulandığı zamanı ve kimin imzaladığını listeler. Sertifika imzaları bir sertifika simgesi gösterir. Resim imzaları yalnızca pikselleri gösterir.

İmzalı PDF'ler için sıkıştırma hedefleri

Sırayı kontrol edebildiğinizde (sıkıştırın ve ardından imzalayın), boşluk bırakan bir hedef seçin. 4 KB'lik bir sertifikayla imzalanmış 400 KB'lik sıkıştırılmış bir dosya, 404 KB'lik imzalı bir dosya oluşturur. İmzanın sizi zorlamaması için sıkıştırma hedefinin portal sınırının yaklaşık yüzde 90'ı olmasını hedefleyin.

Yaygın portallar imzalı belgeler için şu boyutları kabul eder:

• Birleşik Krallık hükümetinin dijital imza yüklemeleri: 1 MB'lık hedef bol miktarda yer bırakıyor.
• İmzalı belgelerle birlikte Hindistan Pasaportu Seva: 100 KB hard captir; 90 KB ön imzayı hedefleyin.
• ABD e-noter gönderimleri: 2 MB tipiktir; 1,5 MB ön imza güvenlidir.

Portal çok büyük imzalı bir dosyada ısrar ederse ne yapmalısınız?

Bazen iş akışı alıcı tarafından düzeltilir: Size imzalı bir PDF gönderdiler, bunu boyut sınırı olan bir yere yüklemeniz gerekir ve yeniden imzalamak bir seçenek değildir. Geriye iki yol kalıyor.

• Gönderenden sıkıştırılmış bir kopyayı yeniden yayınlamasını isteyin: en temiz düzeltme. İmzalayan kişi kendi tarafına baskı yapar ve yeniden imza atar; daha küçük imzalı kopyayı yüklersiniz.
• Yalnızca kayıpsız optimizasyonu kullanın: sıkı hedeflere ulaşamaz ancak yüzde 10 ila 20 oranında indirim yapabilir. Dosyanız 5,5 MB olduğunda 5 MB sınırındaki kutular için yeterlidir.

Küçük boyutlara ulaşması gereken imzasız belgeler için önceden belirlenmiş hedefi olan tarayıcı aracı çok daha basittir; kardeş parçasını gör PDF 500 KB'ye nasıl sıkıştırılır İmzalar devrede olmadığında iş akışı için.

Sık sorulan sorular

İmzalı bir PDF'yi imzayı bozmadan sıkıştırabilir miyim?

Yalnızca kayıpsız optimizasyon imzaları korurve genellikle bir dosyayı en fazla yüzde 5 ila 20 oranında küçültür. 100 KB veya 500 KB'ye kadar tam sıkıştırma, sertifika tabanlı imzaları bozar.

Dijital imza ve elektronik imza nedir?

Dijital imzalar sertifika tabanlıdır ve kriptografik olarak bağlıdır dosya baytlarına. Elektronik imzalar genellikle sertifika olmadan sayfaya yerleştirilen bir imzanın görüntüsüdür. Dijital imzalar herhangi bir değişiklikte bozulur; elektronik imzalar bunu yapmaz.

Hangi platformlar sertifika tabanlı imzaları kullanıyor?

Kişisel sertifikalarla Adobe Sign, daha yüksek katmanlarda DocuSign, Hindistan'da Aadhaar eSign, Hollanda'da DigiD ve çoğu kurumsal PKI kurulumu. Vergi beyanlarında ve yasal başvurularda dijital imza gerektiren devlet portallarının tümü sertifikaya dayalıdır.

Bir PDF'yi sıkıştırıp imzalayabilir miyim?

Evet. Önerilen iş akışı budur. Önce sıkıştırın, sonra imzalayın. İmza küçük dosyayı imzalar ve geçerli kalır.

Sıkıştırmadan sonra görüntü imzası eklemek sıkıştırmayı bozar mı?

HAYIR. Görüntü imzaları dosya baytlarını doğrulamaz. Sıkıştırmadan sonra bir görüntü imzası ekleyebilirsiniz; hem sıkıştırma hem de imza iyi durumda kalır.

Yasal sözleşmeler için hangisi daha güvenlidir: sıkıştırmak mı yoksa sıkıştırılmamış halde bırakmak mı?

İmzalanmışsa sıkıştırılmamış bırakın. Yasal bir sözleşmenin bütünlüğü boyutundan daha önemlidir. Dosyanın daha küçük olması gerekiyorsa sıkıştırılmış sürümü yeniden imzalamak için karşı tarafla birlikte çalışın.

PDF'den dijital imzayı kaldırabilir miyim?

Evet, yazma erişiminiz varsa. Adobe Acrobat Pro, İmza Paneli aracılığıyla imzaları kaldırır. Okuyucu (ücretsiz) bunu yapamaz. Kaldırıldıktan sonra imza referansı denetim izinde kalır ancak kriptografik bağlama kaybolur.

Kayıpsız optimizasyon gerçekten çabaya değer mi?

Yalnızca dosya bütçenin yüzde 10 ila 20'sini aşıyorsa. Daha agresif herhangi bir şey için kayıpsız yardımcı olamaz. İmzaya dokunmadan küçük boyut küçültmeye ihtiyaç duyduğunuzda kullanın.

Hangisi daha küçük: imzalı bir PDF mi yoksa aynı imzasız PDF mi?

The imzalı PDF biraz daha büyüktür çünkü imza 2 ila 8 KB arasında sertifika verisi ekliyor. Bu nedenle imzalamadan önce sıkıştırmak, genellikle imzalamadan sonra sıkıştırmaktan daha temiz sonuçlar verir.

Adobe Sign'ın kendi sıkıştırması imzalarını koruyor mu?

HAYIR. Adobe Sign, imzaları bozacağı için tam olarak imzalama sonrası sıkıştırma sunmaz. Adobe'nin yığınındaki sıkıştırma, imzalamadan önce yükleme sırasında gerçekleşir.

Bu kılavuzları bulunduran kişi hakkında nereden bilgi edinebilirim?

The sayfa hakkında siteyi ve teknik kılavuzları yazan ve inceleyen Ahtisham ul haq Khan'ı tanıtıyor.

Sıkıştırılmış ve yeniden imzalanmış bir PDF yine de mahkemede doğrulanabilir mi?

Evet, yeniden imzalama belgelendiğinde. Mahkemeler, denetim takibinin dosyayı kimin sıkıştırdığını, ne zaman sıkıştırdığını ve orijinal imza sahibinin değişikliğe izin verdiğini gösterdiği sürece yeniden imzalanmış sıkıştırılmış kopyaları kabul eder. Her iki dosyayı da saklayın: orijinal imzalı sürüm ve sıkıştırılmış yeniden imzalı sürüm, sıranın açık olması için net bir adlandırma kuralıyla.

En güvenli iş akışı neredeyse her zaman önce sıkıştırıp sonra imzalamaktır. İmzaları içeren herhangi bir belge hattını bu sıralamayı göz önünde bulundurarak tasarlayın.

Zaman damgalı imzalar ve uzun vadeli doğrulama

Zaman damgalı dijital imza, imzalayanın imzasının üzerinde güvenilir bir zaman damgası yetkilisinin imzasını içerir. Buna LTV (uzun süreli doğrulama) denir ve imzalayanın sertifikasının süresi dolduktan yıllar sonra bile imzanın doğrulanmasına olanak tanır. Sıkıştırma, normal sertifikaları bozduğu gibi LTV zaman damgalarını da bozar.

LTV belgeleri için imzalamadan önce sıkıştır kuralı daha da önemlidir. LTV gerektiren yasal bir sözleşmenin imza adımından önce şekillendirilmesi ve boyutlandırılması gerekir. LTV uygulandıktan sonra dosya yasal amaçlar doğrultusunda salt okunur hale gelir; 100 bayttan tasarruf etmek için boşlukların kaldırılması bile imza zincirini geçersiz kılar.

Birden çok imzayla imzalanmış PDF'leri işleme

Çok imzalı sözleşmeler belirli bir zorluk teşkil etmektedir. Her imzalayan imzasını birikmiş dosyaya ekler. İmzalayan A boş sözleşmeyi imzalar; imzalayan B, sürümü A'nın imzasıyla imzalar; imzalayan C, sürümü her ikisiyle de imzalar. Herhangi bir noktada sıkıştırma, zincirdeki sonraki her imzayı bozar.

Çoklu imzalı belgeler için pratik iş akışı:

• Kimse imzalamadan önce boş sözleşmeyi hedef boyuta sıkıştırın.
• İmzalayan A sıkıştırılmış dosyayı imzalar. Tekrar sıkıştırmayın.
• İmzalayan B, A'nın döndürdüğü dosyayı imzalıyor. Hala sıkıştırma yok.
• İmzalayan C, B tarafından döndürülen dosyayı imzalar. Son dosya, sıkıştırılmış boyutta kalır ve imza başına yaklaşık 4 KB eklenir.

Nihai dosya kabaca sıkıştırılmış boyut artı üç imza için 12 ila 20 KB boyutundadır. İlk sıkıştırma hedefini bu ek yükü göz önünde bulundurarak planlayın.

Tüm dijital imza platformları sıkıştırmaya aynı şekilde mi tepki veriyor?

HAYIR. Sertifika tabanlı platformlar (kişisel sertifikaya sahip Adobe Sign, devlet eSign sistemleri) imzalama sonrası sıkıştırmayı reddeder. Görüntü tabanlı platformlar (ücretsiz katmanda DocuSign, HelloSign giriş düzeyi) baytları doğrulamaz ve sıkıştırmayı herhangi bir dosya düzenlemesi gibi ele almaz.

Aadhaar imzalı bir PDF'yi sıkıştırabilir miyim?

Yalnızca Aadhaar eSign uygulanmadan önce. Aadhaar eSign belgeyi imzaladıktan sonra sıkıştırma, imzayı geçersiz kılar ve yeni OTP doğrulamasını içeren e-İmza süreci aracılığıyla yeniden imza atılmasını gerektirir.

Hangisi daha sıkıştırma dostudur: Adobe Sign mı yoksa DocuSign mı?

İkisi de eşit derecede katı Sertifika tabanlı imzalar kullanıldığında. Seçim, sıkıştırma uyumluluğuna değil, iş akışınıza bağlıdır.

İmzalı bir PDF'ye açıklamalar ekleyip sıkıştırabilir miyim?

Ek açıklamalar artımlı güncellemelerden etkilenmez ancak tam sıkıştırma orijinal imzayı bozar. İmzalayanın izin vermesi halinde, öncelikle ek açıklamaları artımlı güncelleme olarak ekleyin, ardından denetim izini korumak için dosyayı sıkıştırılmamış bırakın.

Hangi imzalama platformları sıkıştırılmış dosyaları tahrif edilmiş olarak işaretler?

Her sertifika tabanlı platformAdobe Sign, Aadhaar eSign, DigiD, GlobalSign ve kurumsal PKI kurulumları dahil. Kurcalama uyarısı, herhangi bir aşağı akış doğrulayıcının dosyayı açtığı anda görünür. Görüntü tabanlı imza platformları baytları doğrulamadıkları için hiçbir şeyi işaretlemezler.

Sıkıştırılmış imzasız PDF'yi daha sonra imzalarsam imzalar doğrulanır mı?

Evet. İmza, geçerli dosya baytlarını imzalar. Dosya imzalandıktan sonra değişmediği sürece imza süresiz olarak (veya sertifikanın süresi dolana kadar) geçerli kalır.