Vérifier une Signature XAdES

🎯 Objectif

Ce guide vous explique comment vérifier l'intégrité et la validité d'une signature électronique XAdES sur une facture avec TEIF MANAGER.

🤔 Qu'est-ce qu'une Vérification de Signature ?

La vérification permet de s'assurer que :

✅ La facture a bien été signée par le certificat indiqué
✅ La facture n'a pas été modifiée après signature
✅ Le certificat de signature est valide (non expiré, non révoqué)
✅ La signature respecte le format XAdES (norme tunisienne)

🔍 Vérifier une Facture Signée

Étape 1 : Sélectionner la Facture

Onglet "Factures"
Repérez une facture avec le statut "🔐 Signée"
Cliquez sur la facture pour afficher les détails

Étape 2 : Consulter les Informations de Signature

Dans les détails de la facture, section "Signature" :

✅ Signature Valide

✅ Statut : Signature valide
📅 Date de signature : 08/01/2025 14:35:22
📛 Signataire : ENTREPRISE ABC SARL
🆔 Certificat N° : 1234567890ABCDEF
🔐 Algorithme : RSA-SHA256
⏰ Horodatage : Oui (TTN)

Étape 3 : Lancer la Vérification Manuelle

Pour une vérification approfondie :

Cliquez sur le bouton "🔍 Vérifier la Signature"
TEIF MANAGER analyse :
- L'intégrité de la signature XAdES
- La validité du certificat
- L'horodatage TTN
- La conformité au format UBL 2.1
Un rapport détaillé s'affiche

📊 Statuts de Vérification

✅ Signature Valide

✅ Tout est OK

La signature est intègre
Le certificat est valide
La facture n'a pas été modifiée
Vous pouvez soumettre à la TTN ou archiver

⚠️ Avertissements

⚠️ Signature valide avec avertissements

Exemples :

Le certificat expire dans moins de 30 jours
L'horodatage n'est pas présent (signature hors ligne)
Format XAdES-EPES au lieu de XAdES-T

👉 La signature reste valide, mais vérifiez les détails.

❌ Signature Invalide

❌ Signature NON valide

Causes possibles :

❌ La facture a été modifiée après signature
❌ Le certificat est expiré
❌ Le certificat est révoqué
❌ La signature XAdES est corrompue

👉 NE PAS soumettre à la TTN. Re-signez la facture.

🔐 Détails Techniques de la Signature

Format XAdES

TEIF MANAGER utilise le format XAdES-EPES (XML Advanced Electronic Signatures - Explicit Policy Electronic Signatures) :

✅ Conforme à la norme ETSI TS 101 903
✅ Requis par la TTN tunisienne
✅ Inclut la politique de signature
✅ Horodatage par la TTN

Algorithme de Signature

Composant	Algorithme
Signature	RSA (2048 bits minimum)
Hash	SHA-256
Canonicalisation	Exclusive XML Canonicalization

Éléments Vérifiés

Lors de la vérification, TEIF MANAGER contrôle :

Signature XML : Intégrité du bloc <ds:Signature>
Certificat : Validité, date d'expiration, révocation
Hachage : Le hash SHA-256 du document correspond
Chaîne de certification : Le certificat remonte bien à TunTrust
Horodatage : Timestamp TTN présent et valide

💻 Vérifier une Facture Externe

Pour vérifier une facture XML signée reçue d'un tiers :

Méthode 1 : Import dans TEIF MANAGER

Menu "Factures Reçues" → "Importer une facture"
Sélectionnez le fichier XML signé
TEIF MANAGER vérifie automatiquement la signature
Consultez les détails de vérification

Méthode 2 : Outil de Vérification Externe

Vous pouvez aussi utiliser des outils tiers pour vérifier les signatures XAdES :

🌐 DSS Demonstrator (Union Européenne)
🌐 Validateur TTN (si disponible via leur portail)

🔧 Que Faire en Cas de Signature Invalide ?

1. Analyser la Cause

Consultez le message d'erreur détaillé :

❌ "Certificat expiré" → Renouvelez votre certificat
❌ "Document modifié" → Re-téléchargez la facture originale
❌ "Certificat révoqué" → Contactez TunTrust

2. Re-signer si Nécessaire

Supprimez la signature invalide (si possible)
Corrigez la facture si nécessaire
Re-signez avec un certificat valide
Re-vérifiez la nouvelle signature

3. Contacter le Support

Si le problème persiste :

📧 Exportez le rapport de vérification
📧 Envoyez-le au support avec la facture XML

💡 Bonnes Pratiques

1. Vérifiez Après Signature

✅ Vérifiez systématiquement après avoir signé
✅ Surtout pour les lots importants
✅ Avant de soumettre à la TTN

2. Archivez les Preuves

✅ Exportez le rapport de vérification
✅ Conservez-le avec la facture signée
✅ Durée légale : 10 ans en Tunisie

3. Surveillez l'Expiration du Certificat

✅ Vérifiez régulièrement la date d'expiration
✅ Renouvelez 1-2 mois avant expiration
✅ Évitez de signer avec un certificat proche de l'expiration

❓ Questions Fréquentes

La vérification nécessite-t-elle une connexion Internet ?

⚠️ Oui, pour vérifier le statut de révocation du certificat (OCSP/CRL). Sans Internet, seule une vérification partielle est possible.

Puis-je vérifier une facture signée il y a plusieurs années ?

✅ Oui. La signature reste valide même si le certificat a expiré depuis, tant qu'il était valide au moment de la signature.

Une facture modifiée après signature peut-elle être "réparée" ?

❌ Non. Si le document est modifié, la signature devient invalide. Il faut re-signer le document corrigé.

Que signifie "Chaîne de certification incomplète" ?

⚠️ Le certificat intermédiaire TunTrust n'est pas présent. TEIF MANAGER peut le télécharger automatiquement si connecté à Internet.

🔗 Guides Associés

📞 Support

📧 Email : support@teif.tn
⏰ Lundi - Vendredi, 9h - 17h (GMT+1)
💡 Joignez le rapport de vérification et la facture XML