Comment ajouter une signature CAC à un PDF

Les signatures CAC sont principalement utilisées pour les documents officiels gouvernementaux ou militaires, leur fiabilité est donc primordiale.

Ci-dessous, nous vous expliquons comment signer un PDF avec une carte CAC, ce que vous devez installer, comment Windows et Mac gèrent différemment les cartes CAC, et ce qu’il faut essayer si votre certificat n’apparaît pas ou si votre signature échoue systématiquement.

Vous découvrirez également comment Smallpdf peut vous aider à préparer et à protéger vos fichiers PDF lors de l’étape de signature.

Voici un aperçu rapide avant d’entrer dans les détails.

Pour signer un PDF avec une carte CAC, vous devez :

• Avoir un lecteur CAC USB en état de marche et votre carte CAC insérée.

• Installez un middleware CAC (par exemple, ActivClient sous Windows ou OpenSC sur Mac).

• Installez les certificats racine et intermédiaires du DoD afin que votre système et votre lecteur PDF puissent faire confiance à vos certificats CAC.

• Connaître votre code PIN CAC et être prêt à le saisir.

• Préparez d’abord le fichier PDF (compressez-le, déverrouillez-le ou protégez-le) avec Smallpdf si nécessaire.

Une fois que tout cela est en place, l’étape de signature proprement dite ne prend généralement qu’une minute.

Ces étapes partent du principe que votre CAC, votre lecteur et votre middleware fonctionnent déjà sur votre ordinateur.

Étape 1 : Connectez votre lecteur CAC

1. Branchez votre lecteur CAC sur un port USB.

2. Insérez entièrement votre carte CAC dans le lecteur, la puce orientée dans le bon sens.

3. Patientez quelques secondes jusqu’à ce que votre système d’exploitation reconnaisse la carte.

4. Si vous y êtes invité, confirmez les autorisations relatives aux pilotes ou au middleware.

Si le lecteur est équipé d’un voyant d’état, celui-ci devrait normalement rester allumé en continu lorsque la carte est détectée.

Étape 2 : Ouvrez votre fichier PDF dans une visionneuse compatible CAC

Smallpdf est idéal pour préparer et consulter des fichiers PDF en ligne, mais la signature CAC s’effectue localement sur votre appareil via une visionneuse de bureau capable de communiquer avec votre carte à puce.

1. Ouvrez votre lecteur PDF de bureau compatible CAC.

2. Ouvrez le fichier PDF que vous souhaitez signer à partir de votre appareil ou d’un lecteur réseau sécurisé.

3. Vérifiez que le fichier n’est pas verrouillé par un mot de passe propriétaire. S’il est verrouillé et que vous disposez des autorisations nécessaires pour le modifier, utilisez Déverrouiller le PDF d’abord, puis téléchargez-le et rouvrez-le dans votre lecteur PDF de bureau.

4. Si nécessaire, utilisez Compresser le PDF au préalable afin de réduire la taille du fichier et de faciliter son stockage et son envoi.

Étape 3 : Lancez le processus de signature numérique

Chaque lecteur nomme l’option de signature de manière légèrement différente, mais la procédure est similaire.

1. Recherchez un élément de menu tel que « Certificats », « Signer numériquement » ou « Signer le document ».

2. Choisissez l’option permettant d’ajouter une numérique ou basée sur un certificat signature.

3. Lorsqu’on vous demande de sélectionner un certificat, choisissez votre certificat CAC dans la liste.

4. Saisissez votre code PIN CAC lorsque le système vous y invite.

5. Faites glisser pour tracer un rectangle à l’endroit où vous souhaitez que la signature visible apparaisse.

6. Confirmez et enregistrez le PDF signé sous un nouveau nom de fichier.

Vous disposez désormais d’un fichier PDF comportant une signature numérique basée sur la carte CAC et incluant les informations de votre certificat.

La signature CAC ne fonctionnera que si certains éléments sont d’abord en place.

Matériel nécessaire

• Un lecteur CAC USB prenant en charge les cartes à puce (par exemple, les modèles courants d’Identiv ou de HID Global).

• Une carte CAC valide délivrée par votre organisation, qui ne soit ni endommagée ni périmée.

Si votre organisation gère des cartes CAC, elle recommande généralement des modèles de lecteurs spécifiques dont elle sait qu’ils sont pris en charge.

Logiciels nécessaires

Middleware CAC

• Windows utilise souvent des middleware d’entreprise tels qu’ActivClient.

• Les utilisateurs de Mac s’appuient généralement sur OpenSC ou d’autres pilotes compatibles PKCS#11.

Certificats du DoD

• Les certificats racine et intermédiaires du DoD sont installés dans le magasin de certificats de votre système ou dans celui de votre navigateur, selon les exigences de votre environnement.

Visionneuse PDF compatible CAC

• Un lecteur PDF de bureau prenant en charge la signature basée sur un certificat et l’intégration de cartes à puce.

• Votre équipe informatique ou de sécurité peut généralement vous indiquer quel lecteur est approuvé par votre organisation.

N’oubliez pas : Smallpdf Sign PDF est idéal pour les signatures numériques classiques, mais les cartes CAC nécessitent un accès direct au middleware de votre carte à puce, ce que seul un lecteur de bureau local peut fournir.

Windows et macOS gèrent les cartes à puce différemment, les étapes de configuration et de dépannage peuvent donc varier.

Windows : fournisseurs de services cryptographiques

Sous Windows, la signature CAC utilise généralement le fournisseur cryptographique du système.

• Les middleware tels qu’ActivClient intègrent votre CAC dans le magasin de certificats Windows.

• Votre lecteur PDF lit les certificats depuis le magasin Windows et affiche automatiquement votre certificat CAC.

• Lorsque vous signez, le lecteur appelle le fournisseur du système, qui vous demande votre code PIN CAC.

Si votre certificat n’apparaît pas, le problème vient souvent des pilotes, du middleware ou de certificats DoD manquants.

Mac : CryptoTokenKit et PKCS#11

Sous macOS, la prise en charge des cartes CAC implique souvent CryptoTokenKit et des modules PKCS#11.

• OpenSC ou des pilotes similaires exposent votre CAC en tant que périphérique PKCS#11.

• Vous devrez peut-être configurer le chemin du module PKCS#11 dans les préférences de votre lecteur PDF.

• L’application « Accès au trousseau » de macOS peut vous aider à vérifier si le système détecte votre carte à puce et vos certificats.

Comme la configuration sur Mac peut être plus manuelle, il est courant de faire appel à votre équipe informatique ou de sécurité pour la configuration initiale.

Si un problème survient, il s’inscrit généralement dans l’un des cas suivants. Voici comment y remédier.

Le certificat n’apparaît pas dans la visionneuse

• Vérifiez que votre CAC est insérée et que le voyant du lecteur est allumé.

• Assurez-vous que le middleware (ActivClient, OpenSC ou équivalent) est installé et en cours d’exécution.

• Vérifiez que les certificats racine et intermédiaires du DoD sont installés sur le système.

• Essayez un autre port USB ou un autre lecteur pour exclure tout problème matériel.

• Redémarrez votre ordinateur afin que le système d’exploitation recharge les services de carte à puce.

Si votre organisation met à disposition un outil de diagnostic CAC, lancez-le pour vérifier que la carte et les certificats sont bien visibles au niveau du système.

La carte à puce n’est pas détectée du tout

• Testez la carte CAC sur un autre ordinateur, si possible, pour vérifier si la carte elle-même est endommagée.

• Vérifiez les câbles et les adaptateurs si vous utilisez un hub USB ou une station d’accueil.

• Mettez à jour les pilotes du lecteur via votre service informatique ou les téléchargements officiels du fournisseur.

• Sous macOS, ouvrez « Accès au trousseau » et recherchez les entrées de carte à puce ; si aucune n'apparaît, concentrez-vous sur CryptoTokenKit et la configuration du pilote.

Problèmes liés à la demande de code PIN

• Si aucune invite de code PIN ne s'affiche, il se peut que votre lecteur n’utilise pas le bon fournisseur cryptographique ou le bon module PKCS#11.

• Si votre code PIN est refusé plusieurs fois, votre carte peut être verrouillée. Arrêtez après quelques tentatives et contactez votre service de sécurité ou votre service d’assistance pour réinitialiser ou débloquer votre code PIN.

• Assurez-vous d’utiliser le bon type de code PIN (certains environnements utilisent des codes PIN différents pour différents certificats).

L’option « Signer » est grisée ou désactivée

Le fichier PDF est peut-être protégé contre la modification ou la signature.

• Utilisez Smallpdf Unlock PDF si vous disposez des droits nécessaires pour lever cette restriction.

• Si le fichier est soumis à des restrictions de certification, demandez au propriétaire du document une version signable.

Si le PDF est un document numérisé sans couche de texte, vous pouvez :

• Utiliser OCR Smallpdf (dans le Convertisseur PDF) pour ajouter un calque de texte.

• Rouvrez ensuite le PDF traité dans votre lecteur de bureau et signez-le.

Le fichier ne s'enregistre pas après la signature

• Essayez d’enregistrer le fichier sous un nouveau nom ou dans un autre dossier.

• Vérifiez que vous disposez des droits d'écriture dans le dossier de destination (en particulier sur les lecteurs réseau).

• Fermez les autres programmes qui pourraient avoir le PDF ouvert en arrière-plan.

Si la signature fonctionne sur un autre fichier PDF de test, il se peut que le fichier d'origine soit endommagé ou soumis à des restrictions importantes, et vous devrez peut-être demander une nouvelle copie à l'expéditeur.

Même si la signature CAC proprement dite s'effectue dans un lecteur de bureau, Smallpdf peut simplifier toutes les étapes avant et après la signature.

Avant la signature :

• Utiliser Convertisseur PDF pour convertir des fichiers Word, PowerPoint, Excel ou des images en un seul PDF propre.

• Utiliser Compresser le PDF pour réduire la taille du fichier en vue de son envoi par e-mail ou pour respecter les limites de téléchargement.

• Utiliser Protéger un PDF pour ajouter un mot de passe avant de diffuser le fichier signé.

Après la signature :

• Utiliser Fusionner le PDF pour combiner votre PDF signé avec une signature CAC à des annexes, des instructions ou des pièces justificatives.

• Utiliser Fractionner le PDF pour partager uniquement certaines pages signées avec différents destinataires.

De cette manière, votre lecteur CAC se concentre uniquement sur l’étape de signature basée sur un certificat, tandis que Smallpdf gère l’ensemble du flux de travail documentaire.