التحقق

تحقّق من مستند موقّع بمسح رمز QR

تحمل كل شهادة إتمام من سهل ساين رمز QR. امسحه بكاميرا هاتفك لتفتح سجل التحقق من المستند مباشرة من سجلاتنا.

  1. 1افتح شهادة الإتمامتصل مرفقة ببريد الاكتمال مع المستند الموقّع.
  2. 2امسح رمز «امسح للتحقق»وجّه كاميرا هاتفك إلى الرمز في أعلى الشهادة.
  3. 3اقرأ سجل التحققالحالة والبصمات وفحص سلسلة التدقيق والطابع الزمني والختم. تأكد أن العنوان على sahlsign.com.

لا تتوفر كاميرا؟

أدخل معرّف المظروف المطبوع على الشهادة، أو الصق رابط التحقق.

تجده تحت «تفاصيل المستند» وفي أسفل الشهادة.

فحص ثانٍ

لديك ملف PDF الموقّع؟ تأكد أنه لم يُعدَّل

يُثبت رمز QR ما تقوله سجلاتنا. ولتتأكد أن النسخة التي بين يديك هي الملف نفسه، أفلِتها هنا: نعيد حساب بصمتها ونتحقق من التوقيع المضمّن. يعمل مع ملفات PDF الموقّعة من أي منصة تدعم PAdES، ولا نحتفظ بملفك.

أفلِت ملف PDF هنا

أو انقر لاختيار ملف من جهازك. حتى 10 ميغابايت.

اختر ملفاً

يُفحص ملفك في الذاكرة ثم يُتلف فوراً. لا يُكتب في أي تخزين، ولا يُربط بحساب، ولا يُسجَّل محتواه.

ما الذي يُفحص

أربعة فحوص تفصل التوقيع الحقيقي عن الصورة

صورة توقيع ملصقة في PDF لا تُثبت شيئاً — يمكن لأي شخص تحريرها. التوقيع الرقمي يختم بصمة تشفيرية للمستند داخل الملف نفسه، وهذا ما نفحصه.

ربط البصمة

نعيد حساب SHA-256 على البايتات المشمولة بـ /ByteRange ونقارنها بقيمة messageDigest المختومة. أي بايت تغيّر بعد التوقيع يكسر هذه المطابقة.

صحة RSA

نتحقق من التوقيع مقابل المفتاح العام في الشهادة المضمّنة، على ترميز DER للسمات الموقّعة وفق RFC 5652 §5.4.

الطابع الزمني RFC 3161

إن وُجد رمز طابع زمني، نتحقق من أن بصمته تطابق sha256 لقيمة التوقيع — وهو الربط الذي يفرضه ETSI EN 319 122-1.

سمة ESS

تفرض PAdES وجود signing-certificate-v2 التي تربط التوقيع بشهادة محددة. غيابها يعني أن الختم ليس PAdES مطابقاً.

اقرأ أكثر

كيف تعمل التوقيعات الرقمية

أدوات مجانية أخرى

الأسئلة الشائعة

كيف أتحقق من مستند موقّع عبر سهل ساين؟
امسح رمز QR على شهادة الإتمام. يفتح سجل التحقق من المستند على sahlsign.com، ويعرض الحالة والبصمات وفحص سلسلة التدقيق والطابع الزمني، دون حاجة إلى حساب. ويمكنك أيضاً إدخال معرّف المظروف المطبوع على الشهادة.
كيف أعرف أن توقيع PDF صحيح؟
ارفع الملف إلى فاحص يعيد حساب بصمة المستند ويقارنها بالقيمة المختومة داخل التوقيع. إذا تطابقت البصمة وصحّ توقيع RSA مقابل الشهادة المضمّنة، فالملف لم يُعدَّل منذ توقيعه.
هل التوقيع السليم يعني أن المستند ملزم قانونياً؟
ليس بذاته. السلامة التشفيرية تُثبت أن الملف لم يُعدَّل. أما الوزن القانوني فيعتمد أيضاً على أدلة هوية الموقّع، وسجلات الموافقة، ومستوى التوقيع (SES أو AES أو QES) المعترف به في الاختصاص القضائي المعني.
هل يُرفع مستندي أو يُحفظ في مكان ما؟
يُرسل الملف إلى خادمنا، ويبقى في الذاكرة طوال مدة الفحص، ثم يُتلف. لا يُكتب في أي تخزين، ولا يُضاف إلى حساب، ولا يُسجَّل محتواه إطلاقاً.
هل تفحص الأداة ما إذا كانت الشهادة موثوقة؟
لا. تتحقق من السلامة وبنية التوقيع، لا من سلسلة الثقة. لا تطابق جهة الإصدار مع قائمة Adobe المعتمدة أو قائمة الاتحاد الأوروبي الموثوقة، ولا تفحص الإلغاء. ملف موقّع ذاتياً يمكن أن يجتاز فحص السلامة.
ما هو الطابع الزمني RFC 3161 ولماذا يهم؟
هو توقيع مضاد من هيئة طوابع زمنية مستقلة يُثبت أن التوقيع كان موجوداً في لحظة معينة. بدونه يكون وقت التوقيع الوحيد المتاح هو ما ادّعاه الموقّع نفسه، وهذا لا يُثبت شيئاً. ويشترط PAdES-B-T وجود طابع زمني.
هل تتحقق من توقيعات Adobe Acrobat أو DocuSign؟
نعم، طالما اتّبع التوقيع بنية PAdES/CMS التي ينتجها Acrobat وDocuSign وغيرهما من المنصات المعيارية. يقرأ الفاحص /ByteRange وبنية CMS SignedData المضمّنة مباشرة، لا شيئاً خاصاً بسهل ساين.

تريد مستندات تجتاز هذا الفحص افتراضياً؟

كل مستند يُوقَّع عبر سهل ساين يُختم بختم PAdES-B-T مع طابع زمني RFC 3161 وسجل تدقيق متسلسل التجزئة. ابدأ مجاناً — بدون بطاقة ائتمان.

ابدأ مجاناً