أودِع ملفّ PDF جاهزًا: يُختَم كما هو، دون إعادة تحويله.
.pdf
المحرّك : PAdES + permissions (pyhanko) — Signature avancée et permissions restrictives disponibles.
إن لم تُحمَّل شهادة، يوقّع mdseal بشهادة الخادم. لا يعيش المفتاح ولا عبارة سرّه إلّا في الذاكرة، ريثما يتمّ التوقيع، ولا يُدوَّنان في أيّ سجلّ.
التشفير (AES-256) وتقييد الأذون
متى مُلئت صارت القفل الصلب الوحيد — غير أنّها تقفل الفتحَ لا الاستعمال: لا تُفتَح الوثيقة بدونها في أيّ قارئ، ومن يملكها يستطيع بعدها الطبع والنسخ. وإن تُركت فارغة فُتحت الوثيقة بحرّيّة.
⚠ لا يحتفظ mdseal بكلمة السرّ هذه: فإن ضاعت ضاعت الوثيقة معها.
الخانة المؤشَّرة تعني «مأذون». هذا هو معنى صيغة PDF، وهو ما سيعرضه كلّ مدقّق: إلغاء تأشير «الطبع» يُقرأ print_highres: False.
الإذن بالطبع عالي الدقّة يأذن كذلك بالطبع العادي: فالصيغة تتجاهل بتّ «الجودة العالية» متى رُفض الطبع.
يبقى ملء حقول النموذج مأذونًا ولا يرد في هذه القائمة: فالختم يقتضيه، لأنّ حقل التوقيع حقلُ نموذج. ووثيقةٌ كانت لها أصلًا حقول قابلة للملء تبقى كذلك.
⚠ هذه القيود تعليماتٌ لا أقفال — مع كلمة السرّ ومن دونها سواء. القرّاء الجادّون يحترمونها؛ وأداةٌ تختار تجاهلها تستطيع ذلك، وليس في صيغة PDF ما يمنعها. كلمة السرّ تحمي الوصول لا الاستعمال: فمن يملكها يستطيع حفظ نسخةٍ غير مشفّرة ومأذونةٍ بالكامل. والذي يُحتجّ به حقًّا هو التوقيع — انظر المساعدة.