Les certificats délivrés dans Skillsive sont signés numériquement de façon automatique — il n’y a rien à configurer. Par défaut, c’est la clé de la plateforme Skillsive qui signe. Une organisation peut téléverser son propre certificat de signature ; à partir de ce moment, les nouveaux documents sont finalisés avec sa clé.
Pourquoi les certificats sont signés numériquement
La signature numérique est un sceau apposé sur le PDF. Elle permet au destinataire — employeur, auditeur ou inspecteur — de vérifier deux choses : qui a délivré le document et si le fichier a été modifié après coup.
- Preuve d’origine. La signature indique qui a signé le document : la plateforme Skillsive ou votre organisation.
- Détection des modifications. Toute retouche du fichier finalisé — date, nom, numéro de certificat — invalide la signature. Impossible de « corriger » un certificat sans que la vérification le montre.
- Contrôle autonome. Le destinataire vérifie le document seul, sans contacter votre organisation.
La signature est la dernière opération appliquée au fichier : elle couvre tout ce qui y figure, y compris le code QR et les champs remplis.
Comment un destinataire vérifie un certificat
Il existe deux voies, et elles ne vérifient pas la même chose — la nuance compte.
Le code QR — vérifie la fiche
Le code QR du document ouvre une page de vérification avec la fiche du certificat : qui l’a délivré, quelle formation, le numéro, la date de délivrance et la date de validité, ainsi que son statut — Valide, Révoqué, Expiré ou Non finalisé. La page indique aussi si le certificat a été signé avec la clé de la plateforme ou celle de l’organisation.
Le code QR répond donc à la question « ce certificat a-t-il vraiment été délivré et est-il toujours valable ? ». Il n’examine pas le PDF que l’on a entre les mains : les données viennent de la fiche, pas du fichier.
Le téléversement du PDF — vérifie le document lui-même
Pour confirmer que le fichier n’a pas été touché, déposez-le sur la page de vérification de signature. Le résultat est l’une de ces quatre réponses :
- Authentique — signé par nous, non modifié.
- Invalide — le document a été modifié après la signature. Un tel fichier ne doit pas être considéré comme valide.
- Aucune signature numérique — c’est le cas, par exemple, d’une impression réenregistrée en PDF.
- Signé, mais pas avec une clé Skillsive.
En résumé : le code QR prouve que le certificat existe et reste valable ; le téléversement du fichier prouve que ce PDF précis est bien l’original intact.
Emplacement d’une capture d’écran
La page de vérification affichant « Authentique — signé par nous, non modifié » après le téléversement d’un certificat.
Quand le certificat est signé
Un certificat est finalisé juste après sa délivrance. Si le modèle exige la signature de l’apprenant, la finalisation n’a lieu qu’une fois celle-ci apposée — jusque-là, le document n’a pas encore de signature numérique. Le registre des certificats indique si le document a été signé avec la clé de la plateforme ou celle de l’organisation.
Quand ajouter votre propre clé
Vous n’avez rien à faire pour que les certificats soient signés : sans fichier à vous, c’est la clé de la plateforme Skillsive qui s’en charge. Ajoutez un certificat de signature de l’organisation si :
- les documents doivent être signés avec une clé appartenant à l’organisation,
- les destinataires doivent voir l’organisation comme partie signataire,
- vos procédures internes exigent votre propre certificat de signature.
Emplacement d’une capture d’écran
La carte du certificat de signature de l’organisation dans les paramètres de sécurité, avant tout téléversement.
Téléverser le certificat
- 1Ouvrez Organisation → Profil → Sécurité.
- 2Trouvez la carte du certificat de signature de l’organisation.
- 3Téléversez un fichier
.pfxou.p12. - 4Saisissez le mot de passe du fichier.
- 5Enregistrez.
Après un téléversement réussi, Skillsive affiche les détails du certificat : sujet, dates de validité et empreinte.
Emplacement d’une capture d’écran
La carte après téléversement, avec l’empreinte, la date de validité et le statut actif.
Surveillez la date de validité
Un certificat expiré ne peut rien signer : la finalisation des nouveaux certificats échouera tant que vous n’aurez pas téléversé un fichier à jour. Les dates de validité figurent sur la carte du certificat.
Sécurité
Le fichier du certificat sert à signer des documents. Traitez-le comme un élément sensible de l’organisation et ne le partagez qu’avec les personnes chargées de la sécurité. La clé privée téléversée est stockée chiffrée dans Azure Key Vault et n’est jamais partagée avec d’autres organisations.
Supprimer le certificat
Si vous supprimez le certificat de signature de l’organisation, les finalisations suivantes utilisent la clé par défaut de la plateforme Skillsive.
Ne partez pas du principe que la suppression de la clé modifie automatiquement les PDF déjà finalisés et signés auparavant.