Wie konvertiert man signierte Dokumente in PDF/A?
Ich bekomme oft die Frage, ob es möglich ist, digital signierte Dokumente in PDF/A zu konvertieren. Da es keine kurze Antwort darauf gibt, dachte ich, es wäre hilfreich, das Thema etwas detaillierter zu erkunden. Welche technischen Möglichkeiten bietet PDF, um eine solche Konversion durchzuführen?
Im Allgemeinen erfolgt die Umwandlung eines PDF-Dokuments in ein PDF/A-Dokument durch Löschen und Aktualisieren bestehender Objekte und Hinzufügen neuer Objekte. Theoretisch könnte dies durch die Verwendung des inkrementellen Aktualisierungsmechanismus von PDF erfolgen, der die bestehende digitale Signatur nicht beeinträchtigen würde. Praktisch akzeptiert jedoch der wichtigste Viewer, Acrobat Reader, nur sehr begrenzte Aktualisierungen, wie das Hinzufügen von Kommentaren, sobald ein Dokument digital signiert ist. Daher kann die Funktion zur inkrementellen Aktualisierung für diesen Zweck nicht verwendet werden, und leider gibt es keinen anderen geeigneten Mechanismus.
Aber wie kann das Problem dann gelöst werden?
Es gibt mehrere Möglichkeiten. Eine einfache Lösung wäre, das Dokument in eine PDF/A-3-Datei zu konvertieren und die Originaldatei anzuhängen. In einigen Archivierungsumgebungen ist PDF/A-3 jedoch nicht zulässig. In diesen Fällen kann das Konvertierungstool eine Seite erstellen, die das Prüfprotokoll der digitalen Signatur enthält, die Originaldatei ohne die Signatur in eine PDF/A-Datei umwandeln, beide Dateien zusammenführen und das Ergebnis erneut signieren.