Wie konvertiert man signierte Dokumente in PDF/A?
Ich bekomme oft die Frage, ob es möglich ist, digital signierte Dokumente in PDF/A zu konvertieren. Da es keine kurze Antwort darauf gibt, dachte ich, es wäre hilfreich, das Thema etwas detaillierter zu erkunden. Welche technischen Mittel bietet PDF, um eine solche Konvertierung durchzuführen?
Generell gesprochen erfolgt die Konvertierung eines PDF-Dokuments in ein PDF/A-Dokument durch das Löschen und Aktualisieren vorhandener Objekte und das Hinzufügen neuer Objekte. Theoretisch könnte dies durch die Verwendung des inkrementellen Aktualisierungsmechanismus von PDF erfolgen, der die bestehende digitale Signatur nicht beeinträchtigen würde. Praktisch akzeptiert jedoch der wichtigste Viewer, Acrobat Reader, nur sehr begrenzte Aktualisierungen, wie z.B. das Hinzufügen von Kommentaren, sobald ein Dokument digital signiert ist. Daher kann die Funktion des inkrementellen Updates nicht zu diesem Zweck verwendet werden und leider gibt es keinen anderen geeigneten Mechanismus.
Aber wie kann das Problem dann gelöst werden?
Es gibt mehrere Möglichkeiten. Eine einfache Lösung wäre, das Dokument in eine PDF/A-3-Datei zu konvertieren und die Originaldatei daran anzuhängen. In einigen Archivierungsumgebungen ist PDF/A-3 jedoch nicht erlaubt. In diesen Fällen kann das Konvertierungstool eine Seite mit dem Verifizierungsprotokoll der digitalen Signatur erstellen, die Originaldatei ohne Signatur in eine PDF/A-Datei konvertieren, beide Dateien zusammenführen und das Ergebnis erneut signieren.
