Веб-перехватчик mTLS (взаимный TLS) гарантирует, что и Adobe Acrobat Sign, и ваша конечная точка аутентифицируют друг друга во время рукопожатия TLS. Администраторы могут загрузить собственный закрытый ключ и сертификат или позволить Acrobat Sign создать и сохранить закрытый ключ. Такая гибкость снижает требования к обработке закрытых ключей, сохраняя совместимость с существующим поведением веб-перехватчиков.

Эта функция доступна для учетных записей Acrobat Sign Solutions и Acrobat Sign for Government.

Сертификаты можно настроить на уровне учетной записи и группы.

Настройки на уровне группы переопределяют настройки на уровне учетной записи.

Как работает веб-перехватчик mTLS

Веб-перехватчик mTLS использует клиентский сертификат и закрытый ключ для аутентификации Acrobat Sign на конечной точке веб-перехватчика во время подключения.

Acrobat Sign предоставляет сертификат во время рукопожатия TLS.
Ваша конечная точка проверяет сертификат перед принятием соединения.
Полезные данные веб-перехватчиков, события и поведение доставки остаются неизменными.

Выберите метод управления ключами

Необходимо выбрать способ создания и управления закрытым ключом.

Добавьте собственный закрытый ключ и сертификат

Сгенерируйте закрытый ключ и сертификат во внешней среде.
Добавьте как файл PKCS#12 (.p12 или .pfx).
Вы сохраняете полный контроль над генерацией ключей и их жизненным циклом.

Используйте этот метод, если ваша организация требует внешнего управления ключами.

Позвольте Acrobat Sign создать закрытый ключ

Acrobat Sign генерирует закрытый ключ и запрос на подпись сертификата (CSR).
Закрытый ключ никогда не покидает инфраструктуру Adobe.
Отправьте CSR в ваш центр сертификации.
Добавьте подписанный сертификат (формат PEM).

Используйте этот метод для снижения риска раскрытия закрытого ключа и упрощения обработки ключей.

Ключевые различия

Возможность	Добавление своего ключа	Acrobat Sign генерирует ключ
Местоположение закрытого ключа	Управляется заказчиком и хранится в Acrobat Sign	Создается и хранится только в Acrobat Sign
Формат сертификата	PKCS#12 (.p12 / .pfx)	PEM (.pem / .crt / .cer)
Рабочий процесс	Добавьте ключ и сертификат вместе	Создайте CSR, затем добавьте подписанный сертификат
Раскрытие ключа	Ключ обрабатывается во внешней среде перед добавлением	Ключ никогда не покидает инфраструктуру Adobe
Состояние безопасности	Стандартно	Сильнее

Когда использовать каждый метод:

Используйте метод добавления, если ваша организация требует внешнего контроля ключей.
Используйте метод, созданный Acrobat Sign, когда хотите минимизировать обработку закрытого ключа и повысить безопасность.

Настройка веб-перехватчика mTLS

Выберите метод управления ключами

Выберите Параметры безопасности > Управление сертификатами mTLS веб-перехватчика
Выберите предпочтительный метод управления ключами:
- Добавить клиентский сертификат
- Создать CSR
Сохраните конфигурацию.

Если вы решили добавить собственный сертификат:

Укажите пароль для сертификата.
Добавьте сертификат (.p12 или .pfx).
Должен включать оба:
- Закрытый ключ
- Сертификат
Сохраните настройку.

После сохранения сертификат немедленно становится активным для доставки веб-перехватчика.

Если вы решите позволить Acrobat Sign создать закрытый ключ:

Введите данные сертификата:
- Имя сертификата (обязательно)
- Организация
- Подразделение
- Местоположение
- Регион/штат/провинция
- Страна (двухбуквенный код ISO)
- Адрес электронной почты (формат электронной почты)
- Имена SAN-DNS (необязательно, введите по одному в строке)
- Значения SAN — электронная почта (необязательно, формат электронной почты, введите по одному в строке)
Нажмите Создать CSR.
Скопируйте созданный CSR.
Отправьте CSR в центр сертификации и получите подписанный сертификат.
Сохраните конфигурацию.
CSR сохраняется только после выбора Сохранить. Если вы покинете страницу, CSR будет утерян.

Требования к сертификату

PKCS#12 (метод добавления)

Формат: .p12 или .pfx
Должен включать закрытый ключ и сертификат
Требует пароль

CSR (метод, созданный Acrobat Sign)

Формат: PEM (.pem, .crt, .cer)
Необходимо включить использование clientAuth
Должен соответствовать созданному CSR
Должен находиться в пределах срока действия
При необходимости включите промежуточные сертификаты

Важная информация

Если срок действия сертификата истекает, доставка веб-перехватчика прекращается до загрузки действительного сертификата.
Acrobat Sign продолжает попытки повторной отправки на основе политики повторных попыток веб-перехватчика.
Переключение между методами управления ключами не удаляет существующие сертификаты.
CSR и закрытый ключ сохраняются только после выбора Сохранить. При выходе со страницы они удаляются.
Конфигурация на уровне группы поддерживается.
Новый CSR требуется при изменении данных субъекта сертификата или при необходимости ротации закрытого ключа.

Получайте помощь быстрее и проще

Новый пользователь?

Настройка mTLS для веб-перехватчиков в Adobe Acrobat Sign

Обеспечьте безопасную доставку веб-перехватчиков с помощью взаимного TLS и гибкого управления закрытыми ключами.

Как работает веб-перехватчик mTLS

Выберите метод управления ключами

Добавьте собственный закрытый ключ и сертификат

Позвольте Acrobat Sign создать закрытый ключ

Ключевые различия

Настройка веб-перехватчика mTLS

Выберите метод управления ключами

Если вы решили добавить собственный сертификат:

Если вы решите позволить Acrobat Sign создать закрытый ключ:

Требования к сертификату

PKCS#12 (метод добавления)

CSR (метод, созданный Acrobat Sign)

Важная информация

Получайте помощь быстрее и проще

Поделиться страницей

Вопросы сообществу

Свяжитесь с нами