डिजिटली साइन किया PDF — चेतावनियों का मतलब और Adobe के बिना कैसे जाँचें

आप PDF खोलते हैं और ऊपर नीली, पीली या लाल पट्टी में सिग्नेचर के बारे में कुछ लिखा आता है। या साइनिंग टूल कहता है "दस्तावेज़ एन्क्रिप्टेड है" और साइन नहीं करता। या क्लाइंट पूछता है कि यह सिग्नेचर "मान्य" है या नहीं। यह गाइड हर संदेश का मतलब समझाती है — और बताती है कि Adobe Acrobat पर निर्भर हुए बिना सिग्नेचर कैसे जाँचें।

अगर पहले यह समझना चाहते हैं कि डिजिटल सिग्नेचर अंदर से कैसे काम करता है, तो पढ़ें डिजिटल हस्ताक्षर क्या है और साइन किया PDF कैसे जाँचें।

सबसे पहले: यह डिजिटल सिग्नेचर है या सिर्फ़ एक इमेज?

बहुत लोग पूछते हैं "कैसे पता करें कि PDF पर हाथ का सिग्नेचर है या डिजिटल?"। फ़र्क़ यह है:

• स्कैन किया सिग्नेचर (इमेज): हाथ से किए हस्ताक्षर की फ़ोटो या स्कैन, जो दस्तावेज़ पर चिपकाई गई है। इसमें कोई क्रिप्टोग्राफ़िक सुरक्षा नहीं — कोई भी कॉपी-पेस्ट कर सकता है। देखने में यह बस एक तस्वीर है;
• डिजिटल सिग्नेचर: फ़ाइल में जुड़ा एक क्रिप्टोग्राफ़िक ब्लॉक, जो किसी सर्टिफ़िकेट से बँधा होता है। साथ में इमेज हो सकती है, लेकिन असली चीज़ पीछे का सर्टिफ़िकेट है।

पहचानने का तरीका: PDF को ऐसे रीडर में खोलें जो सिग्नेचर पैनल दिखाता है (नीचे देखें)। पैनल ख़ाली है तो कोई डिजिटल सिग्नेचर नहीं — जो दिख रहा है वह सिर्फ़ इमेज है। "सिग्नेचर" पर क्लिक करना भी मदद करता है: डिजिटल सिग्नेचर सर्टिफ़िकेट की जानकारी वाली विंडो खोलता है; इमेज कुछ नहीं करती।

सबसे आम चेतावनियों का मतलब

"Signed and all signatures are valid" (नीली/हरी पट्टी)

साइन होने के बाद दस्तावेज़ नहीं बदला और सर्टिफ़िकेट ऐसी चेन से है जिस पर रीडर भरोसा करता है। यह सबसे अच्छी स्थिति है।

"Signature validity is unknown"

सिग्नेचर सही-सलामत है (दस्तावेज़ नहीं बदला), लेकिन रीडर सर्टिफ़िकेट जारी करने वाली अथॉरिटी को नहीं पहचानता। भारतीय सर्टिफ़ाइंग अथॉरिटी के सर्टिफ़िकेट के साथ ऐसा अक्सर होता है, जब उनकी रूट चेन रीडर की भरोसेमंद सूची में नहीं होती। इसका मतलब यह नहीं कि सिग्नेचर नकली है — बस आपका सॉफ़्टवेयर तय नहीं कर पा रहा। हल यह है कि उस अथॉरिटी की रूट चेन को भरोसेमंद के रूप में जोड़ें या ऐसा वैलिडेटर इस्तेमाल करें जो उसे पहचानता हो।

"At least one signature has problems"

इसका मतलब हो सकता है:

• किसी सर्टिफ़िकेट की वैलिडिटी अज्ञात है (पिछला मामला);
• साइन के बाद दस्तावेज़ बदला गया — किसी ने साइन की हुई फ़ाइल को जोड़ा, कंप्रेस किया, पेज हटाए या "प्रिंट टू PDF" किया, जिससे बिना वैध सिग्नेचर की नई फ़ाइल बन गई;
• साइन करते समय सर्टिफ़िकेट की अवधि ख़त्म हो चुकी थी या वह रद्द था।

सिग्नेचर पैनल खोलकर देखें कि किस सिग्नेचर में समस्या है और क्यों।

"The document has been altered or corrupted since the signature was applied"

यह गंभीर चेतावनी है: सिग्नेचर से ढका कंटेंट बदल गया है। कभी यह जायज़ होता है (बाद में दूसरे व्यक्ति ने साइन किया और रीडर रिविज़न दिखा रहा है), कभी नहीं। भेजने वाले से मूल फ़ाइल माँगें।

"साइनिंग टूल कहता है PDF एन्क्रिप्टेड है" — क्या करें

कुछ PDF में खोलने का पासवर्ड या अनुमति पर पाबंदियाँ (एडिट, प्रिंट या कॉपी नहीं) होती हैं। कई साइनिंग टूल ऐसी फ़ाइलें नहीं लेते, क्योंकि साइन करने के लिए PDF में नया डेटा लिखना पड़ता है।

क्या करें:

1. अगर दस्तावेज़ आपने बनाया है, तो PDF बिना पासवर्ड या पाबंदी के दोबारा बनाएँ;
2. अगर सुरक्षित PDF मिला है और पासवर्ड पता है, तो एक अनलॉक कॉपी बनाकर उस पर साइन करें। RoseLab के PDF टूल पासवर्ड माँगकर आपके ब्राउज़र में ही अनलॉक कॉपी बनाते हैं — देखें पासवर्ड वाला PDF बिना अपलोड कैसे इस्तेमाल करें;
3. ध्यान दें: अगर PDF पर पहले से सिग्नेचर हैं, तो अनलॉक करने या दोबारा बनाने से वे अमान्य हो जाते हैं। ऐसे में भेजने वाले से साइन के लिए तैयार वर्ज़न माँगें।

सील्ड PDF बनाम साइन्ड PDF

ई-सिग्नेचर प्लेटफ़ॉर्म अक्सर दोनों शब्द इस्तेमाल करते हैं:

• साइन्ड: हर हस्ताक्षरकर्ता ने अपना सिग्नेचर लगाया (डिजिटल सर्टिफ़िकेट, Aadhaar eSign या प्लेटफ़ॉर्म के तरीके — ईमेल, OTP — से);
• सील्ड: सबके साइन करने के बाद प्लेटफ़ॉर्म अपनी डिजिटल सील आख़िरी फ़ाइल पर लगाता है, जिससे दस्तावेज़ "लॉक" होता है और ऑडिट ट्रेल दर्ज होती है। बाद में कोई फ़ाइल बदले तो सील अमान्य हो जाती है।

व्यवहार में, सील वह तरीका है जिससे प्लेटफ़ॉर्म पूरे दस्तावेज़ की अखंडता की गारंटी देता है — इसीलिए फ़ाइल को ठीक वैसे ही रखना चाहिए जैसे डाउनलोड हुई थी।

भारत में इलेक्ट्रॉनिक सिग्नेचर: DSC, Aadhaar eSign और साधारण सिग्नेचर

भारत में सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act) इलेक्ट्रॉनिक सिग्नेचर को क़ानूनी मान्यता देता है, बशर्ते वे अधिनियम में बताई तकनीकों से बने हों:

प्रकार	क्या है	उदाहरण
साधारण इलेक्ट्रॉनिक सहमति	सहमति का कोई भी इलेक्ट्रॉनिक संकेत	"I agree" पर टिक, टाइप किया नाम, स्कैन किया सिग्नेचर
Aadhaar eSign	Aadhaar आधारित OTP/बायोमेट्रिक से बना इलेक्ट्रॉनिक सिग्नेचर, जिसे IT Act की अनुसूची में मान्यता मिली है	ई-स्टांप एग्रीमेंट, ऑनलाइन फ़ॉर्म
डिजिटल सिग्नेचर सर्टिफ़िकेट (DSC)	लाइसेंस प्राप्त सर्टिफ़ाइंग अथॉरिटी से जारी सर्टिफ़िकेट वाला डिजिटल सिग्नेचर	आयकर, MCA और अदालती ई-फाइलिंग में इस्तेमाल होने वाला DSC

DSC और Aadhaar eSign जैसे मान्य इलेक्ट्रॉनिक सिग्नेचर का क़ानूनी वज़न सबसे मज़बूत होता है। यूरोपीय संघ में eIDAS नियम इसी तर्क पर तीन स्तर (simple, advanced, qualified) रखता है। "हैश और तारीख़ वाला साधारण सिग्नेचर" — जहाँ सिस्टम दस्तावेज़ का हैश और स्वीकृति का समय दर्ज करता है — अखंडता के रिकॉर्ड के साथ एक इलेक्ट्रॉनिक सहमति है, कई कामों के लिए उपयोगी, लेकिन DSC के बराबर नहीं।

Adobe के बिना PDF सिग्नेचर कैसे जाँचें

• सर्टिफ़ाइंग अथॉरिटी और ई-सिग्नेचर सेवा देने वालों के वैलिडेटर: कई प्रदाता अपने सर्टिफ़िकेट से साइन हुए PDF जाँचने की सुविधा देते हैं। ध्यान रखें कि ऐसी सेवाओं में आमतौर पर फ़ाइल अपलोड करनी पड़ती है;
• LibreOffice: PDF को LibreOffice में खोलें और File › Digital Signatures में सिग्नेचर और उनकी स्थिति देखें;
• दूसरे PDF रीडर (जैसे Foxit, और Linux पर Okular) में भी सिग्नेचर पैनल होता है;
• ब्राउज़र काफ़ी नहीं है: Chrome, Edge और Firefox PDF दिखाते हैं, लेकिन आमतौर पर सिग्नेचर की वैधता की स्थिति नहीं दिखाते। ब्राउज़र में PDF "ठीक से खुल जाना" सिग्नेचर के बारे में कुछ नहीं बताता।

साइन कर दिया? अब फ़ाइल से छेड़छाड़ न करें

सबसे आम ग़लती: साइन करने के बाद दूसरे PDF के साथ जोड़ना, कंप्रेस करना, पेज हटाना या साइज़ घटाने के लिए "प्रिंट टू PDF" करना। इनमें से हर काम नई फ़ाइल बनाता है — और मूल का सिग्नेचर साथ नहीं आता। सही क्रम है:

1. पहले सब तैयार करें: जोड़ें, कंप्रेस करें, पेज हटाएँ;
2. सबसे आख़िर में साइन करें;
3. साइन की हुई फ़ाइल ठीक वैसी ही भेजें जैसी साइनिंग टूल से निकली;
4. अतिरिक्त रिकॉर्ड के लिए साइन की हुई फ़ाइल का SHA-256 हैश रख लें — कोई दूसरा वर्ज़न दिखाए तो हैश तुरंत बता देगा।

अक्सर पूछे जाने वाले सवाल

Adobe "signature validity is unknown" क्यों दिखाता है? क्योंकि इस्तेमाल हुई सर्टिफ़िकेट चेन Adobe की भरोसेमंद सूची में नहीं हो सकती। सिग्नेचर बिल्कुल सही हो सकता है; उस सर्टिफ़ाइंग अथॉरिटी के वैलिडेटर से जाँचें।

क्या ब्राउज़र में साइन किया PDF खोलने से सिग्नेचर ख़राब होता है? नहीं। पढ़ने से कुछ नहीं बदलता। समस्या तब है जब आप नया वर्ज़न सेव करें या उससे दूसरी फ़ाइल बनाएँ।

क्या दो साइन किए PDF जोड़कर सिग्नेचर बचाए जा सकते हैं? नहीं: जुड़ा हुआ PDF नई फ़ाइल है। साइन किए PDF अलग-अलग भेजें, या पहले जोड़ें और फिर साइन करें।

क्या हैश डिजिटल सिग्नेचर की जगह ले सकता है? नहीं। हैश साबित करता है कि फ़ाइल नहीं बदली; सिग्नेचर साबित करता है कि किसने साइन किया। दोनों एक-दूसरे के पूरक हैं — देखें दस्तावेज़ क्रिप्टोग्राफ़ी गाइड।