====== Sähköinen allekirjoitus henkilökortilla ohje ======

FIXME **Tämä sivu on työn alla** FIXME

Sähköinen dokumentin allekirjoitus suomalaisella henkilökortilla on virallinen allekirjoitus.

Tällä sivulla on ohjeita sähköisten allekirjoituksien käyttämiseen.

===== Allekirjoituksen aitouden varmistaminen PDF-dokumentista =====

Jos olet saanut PDF-dokumentin jonka lähettäjä sanoo että se on sähköisesti allekirjoitettu henkilökortilla, voit tarkistaa allekirjoituksien aitouden seuraavalla tavalla.

Jos dokumentissa on näkyvä merkintä allekirjoituksesta, siihen ei voi luottaa. Dokumentin oikea virallinen sähköinen allekirjoitus on dokumentin sisällä piilossa ja sen voi tarkistaa seuraavilla tavoilla:

**Adobe Acrobat Reader** ohje: Ilmainen versio riittää. 
  * PDF-dokumentti näkyvissä Acrobatin pitäisi tarjoilla allekirjoitusten tarkistusta: 
  * paina "Signature panel" nappia ja 
  * Signatures-alueessa pitäisi näkyä allekirjoitukset, 
  * Valitse toimintovalikosta (...) "Validate all signatures" 
  * Siten pitäisi näkyä allekirjoitusten status ja että ne ovat virallinen DVV tms sertifikaati. 
  * Klikkaa henkilön kohdalta avausnuolta niin näet detaljit, esim. "tämä on hieno EU luotettu allekirjoitus" tms.

{{ :faq:signature_actobar_reader.png?direct&400 |}}

**DVV:n web-palvelu** allekirjoituksien tarkastamiseen: https://dvv.fi/tarkasta-asiakirja ja lataa PDF-dokumentti sinne.

{{ :faq:signature_dvv_web.png?direct&400 |}}

**Suomi-älykortti-ohjelmisto** (mPollux): Valitse älykortti-ikonin valikosta "Validate PDF document". Jos tämä ei toimi, käytä muita vaihtoehtoja.

===== Allekirjoita PDF-dokumentti henkilökortilla =====

**Suomi-älykortti softa** (mPollux) ohje: 
  * Kun älykortti on sisällä ja älykortti-ikoni näkyy keltaisena, 
  * valitse ikonin valikosta "Sign PDF document", 
  * valitse dokumentti, käytettävä allekirjoitusavain jos sitä kysytään ja 
  * anna allekirjoitus PIN2. 
  * Voit joutua valitsemaan ECC tai toisen avaimen jos ei toimi ja kortilla on useita erilaisia.
  * Tarkista itse että allekirjoitus näkyy oikein, joskus mPollux ei teekään mitään dokumentille.

===== Henkilökortti-allekirjoitus on parempi kuin netin allekirjoituspalvelut =====

Hyvää: end-to-end, virallinen avain ja sertifikaatti, ei välikäsiä, tarkistettavissa myöhemminkin. FIXME lisää perusteluita.

Huonot: välikäteen joutuu luottamaan, tarkistaminen usein hankalaa, tarkistaminen tulevaisuudessa (ehkä palvelua ei enää ole olemassa). FIXME lisää muita ongelmia, ja ehkä jos ei tarvitse kovin korkeaa turvatasoa, kätevä käyttäjille jollain maili-linkillä ja klik.