Anleitung PDF Signieren


Diese Anleitung ist angelehnt an die PDF Signierung der TU-Dresden:
Anleitung: Okular PDF Signierung - TU Dresden

Verwendete Software

Getestet auf folgenden Systemen:

Ubuntu 24.04 Archlinux 6.12
Thunderbird 128.13 Thunderbird 141.0
Okular 23.08Okular 25.08

 

Thunderbird

Hinweis: Wir bedienen uns für diese Anleitung, des eingebauten Certificate Storage von Thunderbird,
welches das Zertifikat für uns im Betriebssystem verwaltet und für Okular bereitstellt.

Adobe Reader und andere PDF Viewer

Falls Sie einen anderen PDF Reader - wie z.B. Adobe Reader zum Zertifizieren verwenden möchten,
folgen Sie bitte Unserer Anleitung Signieren einer PDF in Adobe Acrobat,
oder der Anleitung der Uni Hannover - Dabei wird jedoch noch zusätzlich
ein Wurzelzertifikat benötigt, das Sie dort zum Download erhalten.

Zertifikat beim HHU Partner herunterladen

Sie erreichen die Anleitung für diesen Schritt über den folgenden Link:


Zur Wahl stehen Ihnen:

  • Nutzerzertifikat, das nur die E-Mailadresse validiert (das ist der Standardweg)
  • Nutzerzertifikat, das Namen und Organisation validiert (Dazu muss ein offizielles Ausweisdokument hochgeladen werden)


Erfolgter Download bei unserem Partner:


Okular Installation

Okular sollte wenn möglich aus den offiziellen Paketquellen ihres Systems installiert werden.
Snap installationen von Okular scheinen nicht immer die Berechtigung zu besitzen, den Thunderbird-Zertifikatsordner einzulesen.

Gegebenenfalls können Sie vorherige Snap Installationen von Okular entfernen mit:

sudo snap remove okular

Nach wiederholter Ausführung sollte also zu lesen sein:

Snap "okular" is not installed.

Installieren Sie dann Okular mit dem Paketmanager ihrer Wahl, oder unter Ubuntu ggf. direkt aus dem Terminal heraus mit:

sudo apt install okular



Thunderbird Installation

Thunderbird bietet die Möglichkeit zum Import von Nutzer-Zertifikaten, von der Okular (PDF-Reader) gebraucht machen kann.
Die im Thunderbird importierten Nutzerzertifikate liegen in einem Storage im Default-Profil der Thunderbird installation.

Installieren Sie Thunderbird auf ihrem Linux System mit einem Paketmanager Ihrer Wahl - oder unter Ubuntu ggf. direkt aus dem Terminal heraus mit:

sudo apt install thunderbird



Bitte beachten Sie dabei, dass Ubuntu vorinstallierte Thunderbird-Versionen als Snap Pakete ausliefert,
weshalb im weiteren Verlauf der Pfad der Zertifizierungsdatei in Okular etwas anders ausfällt:

Email Konto bei Thunderbird hinzufügen 

Hinterlegen Sie beim Start von Thunderbird genau DAS Email-Konto, welches auch in ihrem Zertifikat als Email hinteregt ist.
Dann können Sie im folgenden Schritt weiter zur Zertifizierung gelangen.

Nutzen Sie dafür praktischerweise ihren HHU Mail-Account und
folgen Sie einer der beiden Anleitungen zum Einbinden Ihres persönlichen HHU-Postfachs:

Zertifikat in Thunderbird hinzufügen

Nach erfolgter Einrichtung Ihres Mail Kontos in Thunderbird:

  1. Öffnen Sie in Thunderbird die 'Einstellungen' (Unten Links auf dem Zahnrad Symbol)
  2. Klicken Sie Links auf 'Datenschutz & Sicherheit'
  3. Scrollen Sie zum Menüpunkt: 'Sicherheit → Zertifikate'
  4. Klicken Sie auf 'Zertifikate Verwalten'


Punkt 1 - 4: Thunderbird Datenschutz Einstellungen



5. Klicken Sie auf Importieren



6. Auswählen der Certifcate.p12 Datei oder vergleichbarer Zertifizierungsdatei

Die bei unserem Partner (HARICA) erzeugt und heruntergeladene Zertifizierungsdatei im .p12 Format wird benötigt.
Standardmäßig heißt Ihre Datei "Certificate.p12" (Stand August 2025)

7. Ihr Zertikatspasswort eingeben


8. Bestätigen mit Klick auf OK 


Importiertes Zertifikat für digitales Signieren Auswählen

Im nächsten Schritt muss Thunderbird mitgeteilt werden,
dass das Zertifikat auch für das Signieren von Emails verwendet werden soll:

1. Konto-Einstellungen öffnen (Unten Links)


2. Ende-zu-Ende-Verschlüsselung im Linken Menü Auswählen


3. Auswählen Klicken und das Importierte Zertifikat Bestätigen


4. Auswahl Bestätigen mit OK


5. Auch das Signieren mit dem gleichen Zertifikat mit Ja bestätigen

Okular: Pfad zur Zertifizierungsdatei setzen

1. Okular öffnen und zu 'Einstellungen → Anzeigemodule einrichten ...' navigieren


2. Den richtigen Pfad zur Zertifizierungsdatei im Thunderbird Storage angeben,
dafür im Feld 'Benutzerdefiniert' den für Ihre Installation passenden Pfad angeben:

  • Snap Installation (Häufig auf Ubuntu)

/home/$USER/snap/thunderbird/common/.thunderbird/*default

  • Basis Installation

/home/$USER/.thunderbird/*default



3. Okular neu Starten, dann offenes PDF Signieren unter 'Extras → Digital signieren ...'


4. Signatur an beliebigen Ort der PDF einfügen (Siehe Rechteck Oben rechts)



Häufige Fragen und Probleme

  • Ich besitze keine solche Zertifkatsdatei namens "Certificate.p12".

Folgen Sie der Offiziellen HHU Anleitung zum erzeugen eines Zertifikats bei unserem digitalen Partner:

Folgen Sie Bitte der HHU Anleitung für Ihr Postfach,
oder verwenden Sie der Einfachheit halber für diesen Schritt ihr Privates Mail-Konto. 

  • Wenn ich 'Digital Signieren ...' in Okular klicke, erhalte ich eine Fehlermeldung!

Prüfen Sie den Pfad, ggf. navigieren mit einem Dateimanager genau zu Ihrem Thunderbird Profil-Ordner, der auf "default" endet.
Beachte (Punkt-Dateien sind versteckte Dateien: Strg + h im Dateiexplorer, macht versteckte Dateien wieder sichtbar)
Kopieren Sie ggf. den Pfad zum Ihrem default Thunderbird Profilordner, anstatt den Pfad mit Wildcard ( * ) aus der Anleitung zu verwenden. 

  • Der Thunderbird Ordner existiert nicht.

Prüfen Sie, ob Thunderbird als Snap installation vorliegt, oder ob Thunderbird bislang noch nicht mit einem Email-Konto ausgestattet wurde.
Dann sollte dieser erscheinen oder im Falle von Snap, unter ~/snap/thunderbird/common/.thunderbird Ordner zu finden sein.

Links