Déposez un PDF déjà produit : il est scellé tel quel, sans être reconverti.
.pdf
Moteur : PAdES + permissions (pyhanko) — Signature avancée et permissions restrictives disponibles.
Sans certificat téléversé, mdseal signe avec celui du serveur. La clé et sa phrase secrète ne vivent qu’en mémoire, le temps de la signature, et ne sont jamais journalisées.
Chiffrer (AES-256) et restreindre
Renseigné, il devient le seul verrou dur — mais il verrouille l’OUVERTURE, pas l’usage : le document ne s’ouvre plus sans lui, dans aucun lecteur, et qui l’a peut ensuite imprimer et copier. Laissé vide, le document s’ouvre librement.
⚠ mdseal ne garde pas ce mot de passe : perdu, le document l’est aussi.
Une case cochée vaut AUTORISÉ. C’est le sens du format PDF, donc celui qu’affichera tout vérificateur : décocher « Impression » fait lire print_highres : False.
Autoriser l’impression haute définition autorise aussi l’impression simple : le format ignore le bit « haute qualité » quand l’impression est refusée.
Le remplissage des champs de formulaire reste autorisé et ne figure pas dans cette liste : sceller l’exige, car un champ de signature est un champ de formulaire. Un PDF qui avait déjà des champs remplissables les garde.
⚠ Ces restrictions sont des CONSIGNES, jamais des verrous — avec mot de passe comme sans. Les lecteurs sérieux les respectent ; un outil qui choisit de les ignorer le peut, et le format PDF n’offre aucun moyen de l’en empêcher. Le mot de passe protège l’accès, jamais l’usage : qui l’a peut enregistrer une copie sans chiffrement et tout autorisé. Ce qui est réellement opposable, c’est la signature — voir l’aide.