Warum PDF-Unterschriften unscharf oder abgeschnitten erscheinen und wie Du Zertifikatsfehler löst

Eine unscharfe oder abgeschnittene Unterschrift in einer PDF-Datei ist meist ein Darstellungsproblem des Unterschriftsbildes oder des Signaturfeldes. Eine Zertifikatswarnung betrifft dagegen die kryptografische Prüfung der digitalen Signatur. Öffne die Datei zuerst in einem eigenständigen PDF-Programm statt nur im Browser und prüfe getrennt, ob lediglich das sichtbare Unterschriftsbild fehlerhaft ist oder auch der Signaturstatus eine Warnung meldet.

Darstellungsfehler und ungültige Signatur nicht verwechseln

Das sichtbare Erscheinungsbild und die technische Signatur sind zwei verschiedene Ebenen. Ein eingescanntes Unterschriftsbild kann unscharf aussehen, ohne dass überhaupt ein Zertifikat verwendet wurde. Umgekehrt kann eine zertifikatsbasierte digitale Signatur mathematisch gültig sein, obwohl ihr sichtbarer Namenszug verpixelt oder am Rand beschnitten erscheint.

• Nur das Bild ist unscharf: Wahrscheinlich wurde eine niedrig aufgelöste Grafik stark vergrößert oder beim Export komprimiert.
• Der Namenszug endet am Feldrand: Wahrscheinlich passt die Signaturdarstellung nicht vollständig in das angelegte Signaturfeld.
• Das Programm meldet eine unbekannte oder nicht vertrauenswürdige Identität: Die Zertifikatskette ist auf diesem Gerät nicht vollständig vertrauenswürdig.
• Die Signatur wird als ungültig angezeigt: Das Dokument könnte nach dem Signieren verändert worden sein, die Validierung könnte fehlgeschlagen sein oder das Zertifikat weist ein Prüfproblem auf.

Ein Browser-Tab zeigt häufig nur eine vereinfachte PDF-Darstellung. Speichere die Datei lokal und öffne sie beispielsweise in Adobe Acrobat Reader oder in dem PDF-Programm, mit dem sie signiert wurde. Ist die Unterschrift dort vollständig und scharf, liegt das Problem eher beim Browser-Viewer als in der Datei selbst.

Unscharfe Unterschrift ohne erneutes Signieren eingrenzen

Vergrößere die Seite im PDF-Programm und beobachte, wie sich der Namenszug verhält. Werden einzelne Pixel oder ausgefranste Kanten deutlich sichtbar, ist wahrscheinlich eine Rastergrafik mit zu geringer Auflösung eingebettet. Bleiben die Konturen beim Zoomen sauber, obwohl die Vorschau klein unscharf wirkt, kann die Bildschirmdarstellung oder Skalierung des Viewers verantwortlich sein.

1. Öffne dieselbe PDF-Datei in einem zweiten eigenständigen PDF-Viewer.
2. Vergleiche die Unterschrift bei normaler Ansicht und starker Vergrößerung.
3. Erstelle einen Testdruck oder nutze die Druckvorschau, ohne die signierte Datei neu zu speichern.
4. Ist nur ein Viewer betroffen, aktualisiere oder repariere dessen Installation beziehungsweise verwende für die Prüfung das Programm, das detaillierte Signaturinformationen anzeigt.
5. Ist die Darstellung in allen Programmen unscharf, muss die Signaturgrafik in der Ausgangsdatei verbessert und das Dokument anschließend neu signiert werden.

Für eine neue Signaturdarstellung eignet sich eine sauber zugeschnittene Grafik mit ausreichender Auflösung. Starke Vergrößerung einer kleinen Vorlage sollte vermieden werden. Speichere das fertige PDF nicht nachträglich über eine Bildkomprimierung oder einen PDF-Drucker, denn dadurch können Details verloren gehen und vorhandene digitale Signaturen ungültig werden.

Warum der Namenszug am Rand abgeschnitten wird

Eine abgeschnittene Unterschrift weist meist auf ein zu kleines Signaturfeld, einen ungünstigen Bildzuschnitt oder ein falsches Seitenverhältnis hin. Enthält die Grafik viel leeren Rand, wird der eigentliche Namenszug beim Einpassen unnötig verkleinert. Reicht die Grafik über die Feldgrenzen hinaus, kann der Viewer die überstehenden Bereiche ausblenden.

Prüfe bei einem noch nicht signierten Dokument zunächst Größe und Position des Signaturfeldes. Entferne überflüssige transparente oder weiße Ränder aus der Bilddatei und erhalte beim Skalieren das Seitenverhältnis. Ist die Datei bereits digital signiert, solltest Du das Feld nicht nachträglich verschieben oder ersetzen. Solche Änderungen können den geschützten Dokumentinhalt verändern.

Bei Formularen kann außerdem die Feldgestaltung durch den Ersteller vorgegeben sein. Passt die Signatur auch mit einer sauber zugeschnittenen Grafik nicht hinein, benötigt der Absender eine korrigierte PDF mit einem größeren oder anders proportionierten Signaturfeld. Eine bloße Verkleinerung des Namenszugs hilft zwar optisch, kann ihn aber schwer lesbar machen.

Zertifikatsmeldungen in sinnvoller Reihenfolge prüfen

Die genaue Bezeichnung der Befehle hängt von Programm und Version ab. In Adobe Acrobat beziehungsweise Acrobat Reader findest Du die Prüfinformationen üblicherweise über den Bereich für Signaturen oder durch Auswahl der Signatur und ihrer Eigenschaften. Dort sind Signaturstatus, Unterzeichnerzertifikat, signierter Zeitpunkt und mögliche Dokumentänderungen getrennt aufgeführt.

1. Dokumentänderung prüfen: Zeigt das Programm Änderungen nach dem Signieren an, öffne nach Möglichkeit die ursprünglich empfangene Datei erneut. Wurde sie nachträglich bearbeitet, optimiert oder über einen PDF-Drucker neu erzeugt, ist eine neue Signatur durch die berechtigte Person erforderlich.
2. Gültigkeitszeitraum ansehen: Ein abgelaufenes Zertifikat macht eine ältere Signatur nicht automatisch wertlos. Maßgeblich ist unter anderem, ob der Signaturzeitpunkt verlässlich nachgewiesen und die Signatur langfristig prüfbar eingebettet wurde. Ohne vertrauenswürdigen Zeitstempel kann die spätere Bewertung eingeschränkt sein.
3. Vertrauenskette untersuchen: Bei einer unbekannten ausstellenden Stelle kann das Stamm- oder Zwischenzertifikat auf dem Gerät fehlen. Installiere Zertifikate nicht ungeprüft aus der PDF-Datei. Bei geschäftlichen Dokumenten sollte die zuständige IT oder die ausstellende Zertifizierungsstelle die erwartete Zertifikatskette bestätigen.
4. Widerrufsstatus beachten: Eine Prüfung kann scheitern, wenn der Viewer die Widerrufsinformationen nicht erreicht. Kontrolliere Internetzugang, Datum und Uhrzeit des Geräts und wiederhole die Validierung. Bleibt die Meldung bestehen, muss zwischen einer nicht durchführbaren Prüfung und einem tatsächlich widerrufenen Zertifikat unterschieden werden.
5. Signatur erneut validieren: Nutze die im PDF-Programm angebotene Funktion zum Prüfen oder Validieren der Signatur. Verlasse Dich nicht allein auf ein grünes Häkchen in einer E-Mail-Vorschau oder im Browser.

Welche Meldung welchen nächsten Schritt verlangt

Bei einer Meldung über eine nicht vertrauenswürdige Identität sollte zuerst die Zertifikatskette geprüft werden. Das Zertifikat einfach als vertrauenswürdig einzustufen, beseitigt zwar möglicherweise die Warnanzeige, beweist aber nicht die Identität des Unterzeichners. Vergleiche bei wichtigen Dokumenten den Zertifikatsinhaber und die ausstellende Stelle über einen unabhängigen, bereits bekannten Kontaktweg.

Eine Meldung über Änderungen nach der Signatur erfordert einen Vergleich mit der unveränderten Originaldatei. Manche PDF-Signaturen erlauben genau festgelegte Folgeaktionen, etwa das Ausfüllen bestimmter Formularfelder oder weitere Signaturen. Ob eine Änderung zulässig war, zeigt der detaillierte Signaturbericht des verwendeten Programms; eine allgemeine Warnung allein reicht für diese Unterscheidung nicht aus.

Ist das Zertifikat abgelaufen, prüfe Signaturzeitpunkt und Zeitstempel. Wurde erst nach Ablauf signiert, sollte der Unterzeichner das Dokument mit einer gültigen digitalen Identität erneut signieren. Lag die Signatur innerhalb des Gültigkeitszeitraums, hängt die langfristige Prüfbarkeit von den eingebetteten Validierungsinformationen und der Vertrauensstellung der Zertifikatskette ab.

Bei einem ausdrücklich widerrufenen Zertifikat solltest Du die Signatur nicht durch manuelles Vertrauen schönfärben. Kläre mit dem Unterzeichner oder der zuständigen Zertifizierungsstelle, warum der Widerruf erfolgte, und fordere bei Bedarf eine neue Signatur mit einer gültigen digitalen Identität an.

Wann eine neue PDF und eine neue Signatur nötig sind

Eine neue Fassung ist erforderlich, wenn das Signaturfeld selbst falsch angelegt wurde, die eingebettete Unterschriftsgrafik unbrauchbar ist oder der Dokumentinhalt nach dem Signieren geändert werden muss. Korrigiere in diesem Fall zuerst die unsignierte Ausgangsdatei, kontrolliere Feldgröße und Darstellung und signiere erst die endgültige PDF.

Eine erneute Signatur ist ebenfalls der sichere Weg, wenn das Zertifikat zum Signaturzeitpunkt nicht gültig war, das Dokument nachträglich unzulässig verändert wurde oder sich die Identität des Unterzeichners nicht belastbar bestätigen lässt. Liegt dagegen nur ein Darstellungsfehler eines einzelnen Viewers vor und wird die digitale Signatur dort nach einer erneuten Validierung korrekt bewertet, muss die PDF nicht allein wegen der Vorschau neu erstellt werden.

Für vertrauliche oder rechtlich bedeutsame Unterlagen sollte die Prüfung lokal erfolgen. Lade solche Dateien nicht ohne Freigabe in beliebige Online-Dienste hoch. Bei einer Signatur mit rechtlichen Anforderungen genügt außerdem ein eingefügtes Bild des Namenszugs nicht automatisch: Entscheidend sind das verwendete Signaturverfahren, die Identitätsprüfung und die Anforderungen des jeweiligen Vorgangs.