Cara kerja verifikasi

Alur singkat

1. PDF dikirim lewat HTTPS dan ditampung di memori server selama pemeriksaan. Berkas tidak disimpan.
2. Setiap tanda tangan di dalam PDF diperiksa satu per satu dengan langkah di bawah.
3. Hasil setiap tanda tangan digabung menjadi satu status dokumen, lalu dikirim ke browser Anda.
4. Pratinjau isi dokumen diambil dari salinan di browser Anda sendiri (disimpan di browser paling lama 30 menit).

Yang diperiksa pada setiap tanda tangan

1. Struktur dan cakupan. Tanda tangan PDF menandai rentang byte yang ditandatangani (/ByteRange). Tanda tangan terakhir harus mencakup seluruh berkas. Tambahan sesudah tanda tangan (incremental update) hanya diterima bila isinya data validasi jangka panjang (LTV): kamus /DSS dan /VRI berisi sertifikat, CRL, dan respons OCSP, deklarasi versi/ekstensi PDF, atau pembaruan metadata /Info. Perubahan lain, misalnya halaman, anotasi, formulir, atau aksi, membuat tanda tangan dinyatakan TIDAK valid.
2. Integritas. Tanda tangan berformat CMS (RFC 5652) dengan SubFilter adbe.pkcs7.detached atau ETSI.CAdES.detached (PAdES, ETSI EN 319 142). Nilai hash rentang yang ditandatangani dihitung ulang dan dicocokkan dengan messageDigest, lalu tanda tangan kriptografisnya diverifikasi dengan kunci publik sertifikat penanda tangan (RSA, RSASSA-PSS, atau ECDSA).
3. Rantai sertifikat. Sertifikat penanda tangan harus berantai sampai ke root CA yang dipercaya (daftar di bawah). Sertifikat perantara diambil dari tanda tangan itu sendiri atau dari daftar CA perantara PSrE resmi.
4. Pencabutan. Status sertifikat dicek pada CRL yang diterbitkan penerbitnya. CRL hanya dipakai bila tanda tangan CRL itu sendiri sah. Bila sertifikat dicabut, tanggal dan alasan pencabutan dibandingkan dengan waktu tanda tangan.
5. Masa berlaku. Masa berlaku sertifikat dinilai pada waktu tanda tangan dibuat (/M pada kamus tanda tangan, yang ikut ditandatangani), bukan hanya pada hari ini.

Arti hasil

Valid dan terpercaya

Isi tidak berubah sejak ditandatangani, rantai sampai ke root tepercaya, sertifikat tidak dicabut dan masih berlaku.

Sah dengan catatan

Tanda tangan utuh dan rantainya tepercaya, tetapi ada hal yang perlu diketahui. Contohnya: sertifikat kini sudah kedaluwarsa tetapi masih berlaku saat dokumen ditandatangani; sertifikat dicabut sesudah dokumen ditandatangani dengan alasan yang bukan kebocoran kunci (Affiliation Changed, Superseded, Cessation Of Operation); sertifikat dicabut tanpa alasan sesudah waktu tanda tangan yang dibuktikan timestamp TSA; atau status pencabutan belum dapat dipastikan karena CRL tidak terjangkau.

TIDAK valid

Isi berubah sesudah ditandatangani, ada konten di luar cakupan tanda tangan, rantai tidak sampai ke root tepercaya, sertifikat dicabut karena alasan lain, atau sertifikat tidak berlaku saat dokumen ditandatangani.

Tidak ada TTE

PDF tidak memuat tanda tangan elektronik tersertifikasi. Gambar tanda tangan atau QR code saja bukan TTE.

Root CA yang dipercaya

Hanya dua root yang dipercaya langsung. Keduanya milik pemerintah Indonesia.

Root CA Indonesia DS G1 adalah induk seluruh Penyelenggara Sertifikasi Elektronik (PSrE) berinduk di Indonesia, diterbitkan melalui repositori resmi rootca.id. OSD LU Kelas 2 adalah hirarki lama BSrE yang sudah tidak diperbarui; root ini dipertahankan hanya untuk memeriksa dokumen lama yang ditandatangani saat root itu masih berlaku. BSrE kini menerbitkan sertifikat melalui BSRE CA DS G1 di bawah Root CA Indonesia DS G1.

CA perantara PSrE berinduk

CA perantara berikut dipakai untuk menyusun rantai bila PDF tidak menyertakannya. CA perantara tidak dipercaya dengan sendirinya: rantainya tetap harus berujung di Root CA Indonesia DS G1. Sumber: repositori rootca.id, dicocokkan dengan hash SHA-256 yang tercantum di sana.

CA milik PSrE yang izinnya sudah dicabut tidak dimasukkan.

e-Meterai

e-Meterai adalah meterai elektronik menurut UU Nomor 10 Tahun 2020 tentang Bea Meterai, PP Nomor 86 Tahun 2021, dan PMK Nomor 78 Tahun 2024. Pembuatan dan distribusinya ditugaskan kepada Perum Peruri.

Secara teknis, e-Meterai adalah tanda tangan elektronik PAdES pada PDF dengan ciri berikut:

• Sertifikat penanda tangan Meterai Elektronik <nominal> …, organisasi Direktorat Jenderal Pajak Indonesia, diterbitkan Peruri CA - G1 di bawah Root CA Indonesia DS G1.
• Nomor seri 22 karakter alfanumerik tertulis di awal keterangan tanda tangan, dalam kurung siku.
• Umumnya disertai timestamp dari TSA Peruri dan data validasi jangka panjang (LTV).

Layanan ini memeriksa keaslian kriptografis e-Meterai dengan langkah yang sama seperti tanda tangan elektronik lain, lalu menampilkan nomor seri dan nominalnya. Sertifikat e-Meterai berlaku satu tahun, sehingga e-Meterai lama wajar tampil "sah saat dibubuhkan". Status pemakaian nomor seri tercatat di sistem Peruri dan tidak diperiksa di sini.

Batasan

• Bila tanda tangan memuat timestamp TSA yang sah, waktu penandatanganan diambil dari timestamp itu. Tanpa TSA, waktu dibaca dari data di dalam dokumen, sehingga dokumen dengan sertifikat yang kini kedaluwarsa tampil "sah dengan catatan", bukan "valid".
• Status pencabutan dicek melalui CRL. OCSP tidak dipakai.
• Sertifikat dari PSrE yang tidak berinduk ke Root CA Indonesia, termasuk PSrE luar negeri, dinyatakan tidak tepercaya.
• PDF yang disimpan ulang atau "dicetak ke PDF" oleh aplikasi lain sesudah ditandatangani biasanya kehilangan atau merusak tanda tangannya.