About Digital Signatures

LibreOffice ནང་ ཡིག་ཚགས་དང་ཧུང་གྲངས་ཀ་མིང་འགོད་བྱེད།

Certificates

ཡིག་ཚགས་ལ་གྲངས་ཀ་མིང་འགོད་བྱེད་མི་སྒེ་གྱི་གསང་བའི་ལྡེབ་མིག་ དང་ལག་ཁྱེར་དགོས་སྒེར་གྱི་གསར་བའི་ལྡེབ་མིག་ནི་མིག་སྒེར་གསང་ལྡེབ་དང་གཞུད་ལྡེབ། ལག་གྲུབ་པའོ་རྣམ་པའོ་ཁྱེད་ཀྱིས་རྩིས་འཁོར་ཐོག་ཉར་འཇོག་བྱེད་ སྔོ་མ་ནི་ངེས་པར་དུ་གསང་སྲུང་དགོས་པ་དང་རྗེས་མ་ནི་ ཡིག་ཚགས་མིང་འགོད་སྐབས་ དགོས་པ་གཞན་ལ་གསབ་སྣོན་བྱེད།

ཡིག་ཚགས་ཉར་ཚགས་དང་མིང་འགོད།

ཡིག་ཚགས་དང་འགའ་ཤས་གྲངས་ཀ་མིང་འགོད་ཉེར་སྤྱོད་སྐབས་ ཡིག་ཚགས་འདི་འི་ནང་དོན་དང་ཁྱེད་ཀྱི་སྒེར་གྱི་གསང་ལྡེབ་ཀྱིས་ཞུ་ཚོད་ཐོབ་ཞིག་རྩིས་རྒྱཐུབ། ཞུ་ཚོད་ཐོབ་དང་ཁྱེད་ཀྱིས་གཞུང་ལྡེབ་ཡིག་ཚགས་འདི་དང་མཉམ་དུ་ཉར་འཇོག་བྱེད།

མིང་འགོད་ཀྱི་ཡིག་ཚགས་ཁ་ཕྱེ།

མི་ཞིག་གིས་རྗེས་ལ་པར་གཞིགས་ཤོས་ LibreOffice ལ་རྩིས་འཁོར་གང་རུང་ཞིག་གི་སྒྲིག་སྦྱོར་ཐོབ་ཡིག་ཚགས་འདི་ཁ་ཕྱེ་ན་ བྱ་རིམ་ནི་བསྐྱར་དུ་ཞུ་ཚད་ཐོབ་རྩིས་རྒྱག་བྱེད་པ་མ་ཟད་གསོར་ཉར་བྱེད་པའི་ཞུ་ཚད་ཐོབ་ལྡུར་བ་བྱེད་པ་ གལ་ཏེ་དེ་གཉིས་མཚུངས་ན་བྱ་རིམ་ཁྱེད་ཀྱིས་ཐོང་ཐུབ་པ་ནི་གདོད་མའི་ཡིག་ཚགས་བཟོ་བཅོས་མ་བྱེད། གཞན་ཡང་ བྱ་རིམ་གྱི་ཁྱེད་ལ་ལག་ཁྱེར་ནང་གི་གཞུང་ལྡེབ་ཆ་འཕྲིན་མངོན།

ཁྱེད་སྐཧས་གཞུང་ལྡེབ་དཔང་འཛིན་ལྟེ་གནས་ Web བབས་ཚུགས་ཐོག་གསལ་བསྒྲགས་བྱེད།

ཡིག་ཚགས་ནང་དོན་བཟོ་བཅོས་བྱེད་མཁན་ཡོད་ན་ བཟོ་བཅོས་འདིས་གྲངས་ཀ་མིང་འགོད་གཏོག་བརླགགཏོང། བཟོ་བཅོས་ལག་བསྟར་རྗེས་ ཁྱེད་ཀྱིས་མཐོང་ཐུབ་པ་ནི་གདོད་མའི་ཡིག་ཚགས་ཀྱི་བྲིས་རྟགས་སྤྱོད་མེད་ལ་གསལ་བཤད་བྱེད།

The result of the signature validation is displayed in the status bar and within the Digital Signature dialog. Several documents and macro signatures can exist inside an ODF document. If there is a problem with one signature, then the validation result of that one signature is assumed for all signatures. That is, if there are ten valid signatures and one invalid signature, then the status bar and the status field in the dialog will flag the signature as invalid.

You can see any of the following icons and messages when you open a signed document.

Icon in Status bar

Signature status

Icon

The signature is valid.

Icon

The signature is OK, but the certificates could not be validated.

The signature and the certificate are OK, but not all parts of the document are signed. (For documents that were signed with old versions of the software, see note below.)

Icon

The signature is invalid.


Signatures and software versions

The signing of contents got changed with OpenOffice.org 3.2 and StarOffice 9.2. Now all contents of the files, except the signature file itself (META-INF/documentsignatures.xml) are signed.

When you sign a document with OpenOffice.org 3.2 or StarOffice 9.2 or a later version, and you open that document in an older version of the software, the signature will be displayed as "invalid". Signatures created with older versions of the software will be marked with "only parts of the document are signed" when loaded in the newer software.

When you sign an OOXML document, then the signature will be always marked with "only parts of the document are signed". Metadata of OOXML files are never signed, to be compatible with Microsoft Office.

When you sign a PDF document, then this marking is not used. Signing only parts of the document is simply an invalid signature.

Signing other document formats is not supported at the moment.

note

When you load an ODF document, you might see an icon in the status bar and the status field in the dialog that indicates that the document is only partially signed. This status will appear when the signature and certificate are valid, but they were created with a version of OpenOffice.org before 3.2 or StarOffice before 9.2. In versions of OpenOffice.org before 3.0 or StarOffice before 9.0, the document signature was applied to the main contents, pictures and embedded objects only and some contents, like macros, were not signed. In OpenOffice.org 3.0 and StarOffice 9.0 the document signature was applied to most content, including macros. However, the mimetype and the content of the META-INF folder were not signed. And in OpenOffice.org 3.2, StarOffice 9.2, and all versions of LibreOffice all contents, except the signature file itself (META-INF/documentsignatures.xml), are signed.


Security Warnings

When you receive a signed document, and the software reports that the signature is valid, this does not mean that you can be absolutely sure that the document is the same that the sender has sent. Signing documents with software certificates is not a perfectly secure method. Numerous ways are possible to circumvent the security features.

Example: Think about someone who wants to camouflage his identity to be a sender from your bank. He can easily get a certificate using a false name, then send you any signed email pretending he is working for your bank. You will get that email, and the email or the document within has the "valid signed" icon.

Do not trust the icon. Inspect and verify the certificates.

warning

The validation of a signature is not a legally binding guarantee of any kind.


On Windows operating systems, the Windows features of validating a signature are used. On Solaris and Linux systems, files that are supplied by Thunderbird, Mozilla or Firefox are used. You must ensure that the files that are in use within your system are really the original files that were supplied by the original developers. For malevolent intruders, there are numerous ways to replace original files with other files that they supply.

warning

The messages about validation of a signature that you see in LibreOffice are the messages that the validation files return. The LibreOffice software has no way to ensure that the messages reflect the true status of any certificate. The LibreOffice software only displays the messages that other files that are not under control of LibreOffice report. There is no legal responsibility of LibreOffice that the displayed messages reflect the true status of a digital signature.


Please support us!