Je reçois un message dans XolidoSign Desktop indiquant que le statut de révocation ne peut être déterminé. Que se passe-t-il ? Puis-je tout de même apposer la signature électronique ? Cette signature est-elle valide ?

XolidoSign vérifie l’état de validité des certificats. Pour cela, il vérifie plusieurs aspects, dont l’état de révocation du certificat (car les certificats peuvent être révoqués pour invalider leur utilisation).

Il existe des autorités de certification qui ne permettent pas l’accès en ligne automatisé aux listes de révocation pour les tiers, et c’est pourquoi les applications universelles comme XolidoSign ou Adobe Acrobat n’ont pas de point d’accès ouvert pour consulter l’état de révocation des certificats émis par ces entités.

Lors de la signature :

Bien qu’il n’existe pas de mécanismes de révocation accessibles et automatisés, si le certificat n’a pas été révoqué, il est valide et peut continuer à être utilisé normalement. Dans tous les cas, il est recommandé d’utiliser un certificat qui inclut ce mécanisme, afin que lors de la vérification de sa signature par un tiers aucune alerte ne soit affichée.

Si vous signez habituellement avec ce certificat et que cette vérification vous dérange, vous pouvez la désactiver via l’option 'Options' -> 'Configuration' -> 'Restrictions de certificat' -> 'Vérifier en ligne l’état de révocation des certificats'. Si vous désactivez cette option, vous ne recevrez plus cet avertissement.

Lors de la vérification :

C’est pourquoi l’application vous avertit lors de l’affichage du résultat de la vérification. Autrement dit, ce que cet avertissement de XolidoSign indique est que ce certificat ne dispose pas de mécanismes de révocation accessibles, conformément aux standards internationaux. Cela n’affecte que l’état de révocation du certificat, qui est inconnu dans ces circonstances.

Les autres aspects de la vérification sont contrôlés normalement par XolidoSign et leur état est reflété dans les champs correspondants du rapport.