View source for Linux PDF Digital signieren

== Zertifikat erstellen ==
Es wird ein Benutzerzertifikat von https://onlinetools.zfn.uni-bremen.de/ benötigt. 

Dazu in die Online Tools einloggen:

[[File:Screenshot 2026-06-18 18-27-28.png|800x800px]]

und Benutzerzertifikate auswählen.

=== Neues Benutzerzertifikat beantragen ===
Das Passwort von der Beantragung sicher aufheben, denn es wird immer mal wieder benötigt. 

[[File:Screenshot 2026-06-18 18-28-33.png|800x800px]]

Wenn kein gültiges Zertifikat besteht, mit "Neues Benutzerzertifikat beantragen" weiter. 

[[File:Screenshot 2026-06-18 18-29-01.png|800x800px]]

[[File:Screenshot 2026-06-18 18-29-17.png|800x800px]]

Bis das Zertifikat erstellt wird, kann es dauern. Normalerweise bekommt man eine eMail wenn es fertig ist. 

=== Benutzerzertifikat herunterladen ===
Dieses Zertifikat kann auch im Mail-Programm zur Signierung und Verschlüsselung verwendet werden. 

[[File:Screenshot 2026-06-18 18-28-33.png|800x800px]]

Das zu herunterladende Zertifikat mit Downloads auswählen. 

[[File:Screenshot 2026-06-18 18-29-43.png|800x800px]]

Das Passwort von der Beantragung des Zertifikates eingeben und das P12-Archiv runterladen.

== Zertifikat einbinden ==
Wir brauchen<syntaxhighlight lang="bash">
apt install libnss3-tools okular
</syntaxhighlight>Als erster Schritt muss nachgeschaut werden ob das Verzeichnis nssdb existier und wenn es existiert, ob es initialisiert wurde. So sieht es auf wenn es schon initialisiert wurde: <syntaxhighlight lang="bash">
> ls ~/.pki/nssdb
cert9.db  key4.db  pkcs11.txt

</syntaxhighlight>Wenn nicht, dann muss man dies ausführen: <syntaxhighlight lang="bash">
mkdir -p ~/.pki/nssdb
certutil -d ~/.pki/nssdb -N


</syntaxhighlight>Mit diesem Befehl kann man nachschauen ob und welche Zertifikate schon vorhanden sind: <syntaxhighlight lang="bash">
certutil -d ~/.pki/nssdb -L
</syntaxhighlight>Nun kann man das p12 Archive importieren (benötigt das p12 Archive Passwort von der Beantragung des Zertifikats): <syntaxhighlight lang="bash">
pk12util -d sql:$HOME/.pki/nssdb -i /path/to/your-cert.p12
</syntaxhighlight>

== Okular einrichten ==
Settings - > Configure Backends...

[[File:Screenshot 2026-06-18 18-56-46.png|800x800px]]

Den Pfad zur .pki/nssdb Certificate Database als Custom Database eintragen. OK und dann das Programm neu starten:

[[File:Screenshot 2026-06-18 18-57-16.png]]

Nach dem Neustart müsste das Zertifikat unter Available Certificates aufgeführt werden.

=== PDF digital signieren ===
[[File:Screenshot 2026-06-18 19-02-03.png]]

[[File:Screenshot 2026-06-18 19-03-55.png]]

Ok und dann wie beschrieben:

[[File:Screenshot 2026-06-18 19-04-55.png]]

Und dann hat man die Signatur:

[[File:Screenshot 2026-06-18 19-05-27.png|800x800px]]

Dann auf Finish Signing klicken und das signierte PDF kann abgespeichert werden.

== Libreoffice Draw ==
Man kann Libreoffice Draw verwenden. Kann aber das Layout vom PDF File zerstören. Ich würde es nicht verwenden... 

=== Zertifikat Quelle einrichten ===
[[File:Screenshot 2026-06-18 19-13-56.png]]

[[File:Screenshot 2026-06-18 19-14-22.png]]