ডিজিটাল স্বাক্ষর

বেশিরভাগ দৈনন্দিন নথির জন্য ইলেকট্রনিক স্বাক্ষরই যথেষ্ট। কিন্তু নিয়ন্ত্রিত শিল্প, সীমান্তবর্তী আইনি চুক্তি, সরকারি দাখিল এবং এমন যেকোনো নথির ক্ষেত্রে যেখানে আপনাকে প্রমাণ করতে হবে যে একটি নির্দিষ্ট ব্যক্তি একটি নির্দিষ্ট সময়ে একটি নির্দিষ্ট নথিতে স্বাক্ষর করেছেন — সেখানে সার্টিফিকেট-ভিত্তিক ক্রিপ্টোগ্রাফিক ডিজিটাল স্বাক্ষরই আইন ও মান অনুযায়ী প্রয়োজন। dokk.ai-এর ডিজিটাল সাইন টুলটি PKCS#7/CMS (PAdES) সার্টিফিকেট-ভিত্তিক ডিজিটাল স্বাক্ষর PDF-এ প্রয়োগ করে। আপনি আপনার PKCS#12 সার্টিফিকেট ফাইল (.p12 বা .pfx) আপলোড করেন, সার্টিফিকেটের পাসওয়ার্ড দেন, স্বাক্ষরের মেটাডেটা কনফিগার করেন এবং স্বাক্ষর করুন বোতামে ক্লিক করেন। টুলটি PDF-এর একটি ক্রিপ্টোগ্রাফিক হ্যাশ তৈরি করে, আপনার প্রাইভেট কী দিয়ে সেটি স্বাক্ষর করে এবং RFC 3161 বিশ্বস্ত টাইমস্ট্যাম্পসহ স্বাক্ষরটি সংযুক্ত করে। ডিফল্টভাবে RFC 3161 কর্তৃপক্ষের একটি বিশ্বস্ত টাইমস্ট্যাম্প যোগ করা হয়, যা একটি নিরপেক্ষ তৃতীয় পক্ষের মাধ্যমে স্বাক্ষরের সঠিক তারিখ ও সময় ক্রিপ্টোগ্রাফিকভাবে নথিভুক্ত করে। এর অর্থ হলো সার্টিফিকেট মেয়াদ শেষ হলেও ভবিষ্যতে স্বাক্ষরের বৈধতা যাচাই করা যাবে। দীর্ঘমেয়াদী বৈধতার (LTV) জন্য টুলটি স্বাক্ষরের সময় PDF-এর মধ্যে সম্পূর্ণ সার্টিফিকেট চেইন, OCSP রেসপন্স এবং CRL ডেটা সংযুক্ত করে। এর ফলে ভবিষ্যতে স্বাক্ষর যাচাই করা সম্ভব হয়, এমনকি সার্টিফিকেট মেয়াদ উত্তীর্ণ হলেও এবং এর CA আর উপলব্ধ না থাকলেও। একাধিক ব্যক্তি পর্যায়ক্রমে একই নথিতে স্বাক্ষর করতে পারেন — প্রতিটি স্বাক্ষরকারী নথি এবং নিজের সার্টিফিকেট আপলোড করেন। একাধিক স্বাক্ষর ক্রমানুসারে PDF-এ সংযুক্ত হয় এবং Acrobat Reader-এর স্বাক্ষর প্যানেলে সকল স্বাক্ষরকারী দেখা যায়। আপলোড করা সার্টিফিকেটের প্রাইভেট কী শুধুমাত্র মেমোরিতে স্বাক্ষরের জন্য প্রক্রিয়া করা হয় এবং তাৎক্ষণিকভাবে মুছে ফেলা হয়। এটি কখনো স্থায়ী স্টোরেজে সংরক্ষিত হয় না, লগ করা হয় না এবং স্বাক্ষর প্রক্রিয়ার বাইরে প্রেরণ করা হয় না।