• gouv.fr http://www.ssi.gouv.fr/fr/reglementation-ssi/signature-electronique/
• integration libreOffice https://help.libreoffice.org/Common/About_Digital_Signatures/fr
• intégration Adobe pdf: http://helpx.adobe.com/fr/reader/using/sign-pdfs.html
• intégration Microsoft Office: http://office.microsoft.com/fr-fr/excel-help/signer-numeriquement-un-document-office-HA010099768.aspx

• verification clé ⇔ certificat https://kb.wisc.edu/middleware/page.php?id=4064
• conversion pkcs12 https://igc.services.cnrs.fr/GRID2-FR/?body=help_cert.html#anchorconvert1
• signature doc avec openssl http://www-lor.int-evry.fr/~michel/OpenSSL/EssaisSignatures.html
• openssl raw pubkey: http://stackoverflow.com/questions/2385320/verifying-a-file-signature-with-openssl-dgst
• integration Mail TB: http://www.eila.univ-paris-diderot.fr/sysadmin/mail/thunderbird/chiffrement
• intégration libreOffice: http://www.techrepublic.com/blog/diy-it-guy/diy-add-digital-signatures-to-libreoffice-documents/

• http://jsignpdf.sourceforge.net/
• http://www.digisigner.com/index.html
• http://wiki.cacert.org/PdfSigning

• https://services.renater.fr/ssi/securite/rgs/analyse_rgs
• http://www.lsti-certification.fr/images/liste_entreprise/RGS

choix de JsignPdf car:

1. JSignPdf is open-source software and can be freely used in both private and business sectors
2. JSignPdf is released under Mozilla Public License (version 1.1 or later) and GNU LGPL (version 2.1 or later).
3. visible signatures - image and/or description located visualy in a PDF file (page and position can be specified)
4. support for batch processing (controlled by command line arguments, without GUI)

Cela correspond bien au choix “d'ecole” que nous mettons en oeuvre et au moyens associés .

Example d'usage de JsignPDF

Parametrage du logiciel avec nos certificats

positionnement d'un signature visible

Exemple de fichier signé

sirfex-jres-84-6-jsign.pdf

Exemple inspiré de http://www-lor.int-evry.fr/~michel/OpenSSL/EssaisSignatures.html avec openssl en cli

1) Signature avec la clé privée

$ openssl dgst -binary -out article-jres-84-6-signature.sig -sign ../secret.key article-jres-84-6.pdf 

$ ls -ltr | tail -2 
-rw-r--r--. 1 jehan 1000 316494 27 avril 12:42 article-jres-84-6.pdf
-rw-r--r--. 1 jehan 1000    256 27 avril 12:47 article-jres-84-6-signature.sig

2) Extraction de la clée publique du certificat correspondant à la clée privée ci-dessus

$ openssl x509 -pubkey -noout -in ../cert-2233-MTIMT.pem > ../cert-2233-MTIMT-pubkey-format.pem
$ ls -ltr | tail -1 
-rw-r--r--. 1 jehan 1000    451 27 avril 12:50 cert-2233-MTIMT-pubkey-format.pem

3) Verification avec la clé publique de la signature (externe au document initial)

$ openssl dgst -signature article-jres-84-6-signature.sig -verify cert-2233-MTIMT-pubkey-format.pem article-jres-84-6.pdf 
Verified OK