Tengo una aplicación web en la que los usuarios firmarán un informe html. Sé cómo funciona la autenticación de firma digital. Pero aquí el usuario literalmente firmará el documento (Entonces, ¿debo firmar digitalmente el documento también?). Cómo verificar si el documento está firmado por un usuario válido.
También quiero saber en general cómo se realiza el proceso de verificación de firma electrónica.
Una firma electrónica (en el sentido criptográfico, que supongo que es el significado aquí) es un método para certificar que el titular de una clave privada particular ha firmado el documento en su estado actual. La verificación de la clave privada debe manejarse como un paso separado. Esto puede ser por una autoridad de certificación de terceros o por algún procedimiento para establecer la validez de la clave pública por usted.
Si debe ser legalmente vinculante, puede haber requisitos adicionales en su área y debe consultar a un abogado para obtener detalles al respecto.
Lea otras preguntas en las etiquetas web-application digital-signature java