Руководство пользователя Отмена

Управление доверенными удостоверениями

Поиск

Последнее обновление 21 дек. 2023 г. | Также применяется к Adobe Acrobat 2017, Adobe Acrobat 2020

Перед началом работы

Мы добавили новый и более интуитивно понятный интерфейс. Если показанный здесь экран не соответствует вашему интерфейсу, перейдите к справке по текущему интерфейсу.

В новом интерфейсе инструменты отображаются в левой части экрана.

Цифровое удостоверение содержит сертификат с открытым и закрытым ключами. Участники процессов подписания и защиты при помощи сертификата должны обмениваться открытой частью (сертификатом) цифрового удостоверения. После получения сертификата и добавления его в список доверенных удостоверений документы для них можно зашифровывать. Возможны ситуации, в которых сертификат еще не привязан к указанному якорю доверия. В этих случаях регистрах можно задать уровень доверия сертификата для проверки подписи владельца. Понимание принципа работы с доверенными удостоверениями и настройки уровней доверия позволит упростить выполнение рабочих процессов и выполнить диагностику проблем. Например, можно добавить доверенные удостоверения заранее и указать уровень доверия для каждого сертификата индивидуально. В параметрах предприятия может быть предварительно сконфигурирован список доверенных удостоверений. Также можно осуществлять поиск сервера каталога для дополнительных сертификатов.

Импорт и экспорт сертификата

Вы можете экспортировать свой сертификат и контактные данные для использования при подтверждении подписи и в операциях защите сертификатов. Другие пользователи могут импортировать эти данные в свой список надежных удостоверений. Контактные данные, добавленные таким способом, позволяют увеличить количество пользователей, которые могут работать с защищенными рабочими потоками документов. Информация по экспорту сертификатов представлена в документе Руководство по использованию цифровых подписей (PDF) на странице www.adobe.com/go/learn_acr_security_ru.

Откройте диалоговое окно Установки (меню-гамбургер (Windows) или меню Acrobat (macOS) > Установки).
В области Категории выберите Подписи.
В области Идентификаторы и доверенные сертификаты выберите Дополнительно.
Выберите Цифровые удостоверения в левой стороне.
Выполните одно из следующих действий.
- Чтобы импортировать удостоверение, нажмите кнопку «Добавить удостоверение» и следуйте инструкциям на экране.
- Чтобы экспортировать сертификат, нажмите кнопку «Экспорт» и следуйте инструкциям на экране, чтобы отправить сертификат по электронной почте или сохранить его в файл.

Настройка надежности сертификата

Список доверительных лиц создается путем получения сертификатов цифровых удостоверений от лиц, принимающих участие в подписании и рабочих процессах защиты сертификата. Эту информацию можно получить с сервера, из файла или подписанного документа. Для рабочих процессов, связанных с подписанием, получение информации проходит во время подтверждения подписи. Для рабочих процессов защиты сертификата, связанных с шифрованием, необходимо запросить информацию до начала работы. При этом будет обеспечена возможность шифрования документа с использованием открытого ключа получателя документа. Информация по настройке уровня надежности сертификата представлена в документе Руководство про использованию цифровых подписей на странице https://www.adobe.com/devnet-docs/acrobatetk/tools/DigSigDC/index.html.

Доверенный список, утвержденный Adobe (AATL)

Adobe Approved Trust List (доверенный список, утвержденный Adobe — AATL) позволяет пользователям создавать подписи на основе сертификатов, на которые распространяются отношения доверия при открытии подписанных с их помощью документов в Acrobat 9 или Reader 9 и более поздних версий. И Acrobat и Reader получают доступ к веб-странице под управлением Adobe, чтобы загружать список доверенных корневых цифровых сертификатов каждые 30 дней. Любая подпись на основе сертификата является надежной, если она создана с использованием учетных данных, которые связаны с сертификатом в этом списке. Доверенные корневые сертификаты проверены Adobe и другими удостоверяющими центрами на соответствие определенным техническим требованиям. Они обеспечивают гарантии подлинности и учетных данных для подписи. Сертификаты включают учетные данные правительств и граждан по всему миру. Кроме того, они включают учетные данные от глобальных коммерческих центров сертификации и квалифицированных поставщиков услуг аттестации (CSP) в Европе.

Подробная информация об этой возможности и ее важности для проверки подлинности подписи представлена на веб-странице AATL по адресу https://helpx.adobe.com/ru/acrobat/kb/approved-trust-list2.html.

Функция AATL включена по умолчанию. Список загружается при первом открытии или создании подписанного документа, или при доступе к различным диалоговым окнам настроек защиты. Появится запрос на подтверждение автоматического обновления списка AATL. Нажмите на кнопку «Да», чтобы получать обновления.

Примечание.

Обратитесь к системному администратору, если ваша организация закрыла доступ к AATL по каким-либо причинам.

Чтобы проверить доступность AATL:

Откройте диалоговое окно Установки (меню-гамбургер (Windows) или меню Acrobat (macOS) > Установки).
В области «Категории» в левой части выберите Диспетчер доверия.
Выберите параметр Загружать доверенные сертификаты с сервера AATL Adobe.

Этот параметр разрешает Acrobat или Reader автоматически загружать настройки надежности с сервера Adobe. Эти настройки надежности гарантируют, что пользователь или организация, связанные с сертификатом, отвечают уровням безопасности программы Доверенный список, утвержденный Adobe.
Выполните одно из следующих действий.
- Чтобы получить сообщение о новых корневых сертификатах, доступных на сайте Adobe, укажите «Запрос перед загрузкой обновления».
- Для загрузки последней версии утвержденного Adobe доверенного списка нажмите Обновить сейчас.