Руководство пользователя Отмена

Двусторонняя (взаимная) аутентификация по протоколу SSL

Поиск

Последнее обновление 15 нояб. 2023 г.

Adobe Sign

Открыть приложение

Руководство пользователя Adobe Acrobat Sign

Новые возможности

Начало работы

Администрирование

Обзор Admin Console
Управление пользователями
1. Добавление пользователя
2. Массовое добавление пользователей
3. Добавление пользователей из каталога
4. Добавление пользователей из службы MS Azure Active Directory
5. Создание пользователей, ориентированных на функции
  1. Технические учетные записи — управляемые API
  2. Служебные учетные записи — управляемые вручную
6. Проверка пользователей с ошибками подготовки
7. Изменение имени и адреса электронной почты
8. Изменение участия в группе
9. Изменение участия в группе с помощью интерфейса группы
10. Повышение роли пользователя до роли администратора
11. Типы идентификаторов пользователей и единый вход
12. Смена удостоверения пользователя
13. Аутентификация пользователей с помощью Microsoft Azure
14. Аутентификация пользователей с помощью Google Federation
15. Профили продуктов
16. Интерфейс входа
Параметры учетной записи/группы
1. Обзор параметров
2. Глобальные настройки
  1. Идентификатор и уровень учетной записи
  2. Рабочие процессы самостоятельного подписания
  3. Пакетная отправка
  4. Веб-формы
  5. Настраиваемые рабочие процессы отправки
  6. Рабочие процессы Power Automate
  7. Документы библиотеки
  8. Сбор данных формы с соглашениями
  9. Ограниченная видимость документа
  10. Прикрепление копии подписанного соглашения в формате PDF
  11. Добавление ссылки в сообщение электронной почты
  12. Добавление изображения в сообщение электронной почты
  13. Файлы, прикрепленные к электронному письму, получат имя
  14. Прикрепление отчета об аудите к документам
  15. Объединение нескольких документов в один
  16. Загрузка отдельных документов
  17. Добавление подписанного документа
  18. Делегирование для пользователей в моей учетной записи
  19. Предоставление права делегирования внешним получателям
  20. Право на подпись
  21. Право на отправку
  22. Полномочия на добавление электронных печатей
  23. Установка часового пояса по умолчанию
  24. Установка формата даты по умолчанию
  25. Пользователи, состоящие в нескольких группах (UMG)
    1. Переход на использование UMG
  26. Разрешения администратора группы
  27. Замена получателя
  28. Отчет об аудите
    1. Обзор
    2. Разрешение доступа без аутентификации на странице проверки транзакции
    3. Включение напоминаний
    4. Включение событий представления
    5. Включение счетчика страниц и вложений в соглашении
  29. Сообщения и инструкции в приложении
  30. Файлы PDF с расширенным доступом
  31. Новый интерфейс авторинга
  32. Клиент в области здравоохранения
3. Настройка учетной записи
  1. Добавление логотипа
  2. Настройка названия и URL-адрес компании
  3. Добавление названия компании
  4. URL-адрес перенаправления после завершения работы с соглашением
4. Настройки подписи
  1. Корректно отформатированные подписи
  2. Предоставление получателям разрешения на добавление подписи
  3. Подписывающие стороны могут изменять свои имена
  4. Предоставление получателям разрешения на использование своих сохраненных подписей
  5. Пользовательские условия использования и соглашение о неразглашении
  6. Перемещение между получателями по полям форм
  7. Отклонение подписания
  8. Предоставление разрешения на использование штампов
  9. Добавление требования о том, чтобы подписывающие стороны указывали должность или название компании
  10. Предоставление подписывающим сторонам разрешения на печать и размещение рукописной подписи
  11. Отображение сообщений при электронном подписании
  12. Добавление требования о том, чтобы подписанты использовали мобильное устройство для создания подписи
  13. Запрос IP-адресов подписантов
  14. Исключение названия компании и должности из штампа участника
5. Цифровые подписи
  1. Обзор
  2. Загрузка и подписание в Acrobat
  3. Подписание с помощью цифровых подписей в облаке
  4. Включение метаданных для поставщиков идентификационных данных
  5. Запрещенные поставщики сервисов подписания в облаке
6. Электронные печати
7. Цифровое удостоверение
  1. Шлюз цифрового удостоверения
  2. Политика проверки личности
8. Параметры отчета
  1. Новый интерфейс для работы с отчетами
  2. Настройки классических отчетов
9. Параметры безопасности
  1. Параметры единого входа
  2. Настройки «Запомнить меня»
  3. Политика пароля для входа
  4. Надежность пароля для входа
  5. Продолжительность веб-сеанса
  6. Тип шифрования PDF
  7. Программный интерфейс
  8. Доступ к сведениям о пользователе и группе
  9. Допустимые диапазоны IP-адресов
  10. Общий доступ к учетной записи
  11. Полномочия на совместное использование учетных записей
  12. Средства управления совместным использованием соглашений
  13. Проверка личности подписывающей стороны
  14. Пароль для подписания соглашения
  15. Надежность пароля для документа
  16. Блокировка подписывающих сторон по геолокации
  17. Аутентификация по телефону
  18. Аутентификация на основе данных (KBA)
  19. Разрешение на извлечение страниц
  20. Истечение срока действия ссылки на документ
  21. Отправка сертификата клиента для веб-перехватчиков и обратных вызовов
  22. Метка времени
10. Параметры отправки
  1. Отображение страницы отправки после входа
  2. Добавление требования о вводе имени получателя при отправке
  3. Блокировка значений имени для известных пользователей
  4. Допустимые роли получателей
  5. Группы получателей
  6. Обязательные поля
  7. Прикрепление документов
  8. Сведение полей
  9. Изменение соглашений
  10. Название соглашения
  11. Языки
  12. Личные сообщения
  13. Разрешенные типы подписей
  14. Напоминания
  15. Защита паролем для подписанных документов
  16. Отправлять уведомления о соглашении через
  17. Параметры идентификации подписывающей стороны
    1. Обзор
    2. Пароль для подписания
    3. Одноразовый пароль по электронной почте
    4. Аутентификация Acrobat Sign
    5. Аутентификация по телефону
    6. Цифровые подписи в облаке
    7. Аутентификация на основе знаний
    8. Удостоверение личности
    9. Отчет по проверке личности подписывающей стороны
  18. Защита контента
  19. Включение операций Notarize
  20. Истечение срока действия документа
  21. Просмотр, размещение подписей и добавление полей
  22. Порядок подписания
  23. Режим Liquid Mode
  24. Элементы управления для настраиваемого рабочего процесса
  25. Возможности для отправки на странице эл. подписания
  26. URL перенаправления при подтверждении после подписания
11. Шаблоны сообщений
12. Требования биофармацевтической отрасли
  1. Обзор
  2. Запрос аутентификации
  3. Основания для подписания
13. Интеграция с рабочим процессом
14. Настройки нотариального заверения
15. Интеграция платежной системы
16. Сообщения для подписывающих сторон
17. Параметры SAML
  1. Конфигурация SAML
  2. Установка Microsoft Active Directory Federation Service
  3. Установка Okta
  4. Установка OneLogin
  5. Установка Oracle Identity Federation
18. Управление данными
19. Настройки меток времени
20. Внешний архив
21. Языки учетной записи
22. Параметры эл. почты
  1. Изображения верхнего и нижнего колонтитула для сообщений электронной почты
  2. Разрешение персональных нижних колонтитулов для сообщений электронной почты
  3. Настройка письма «Запрос на подписание»
  4. Настройка полей «Кому» и «Копия»
  5. Включение уведомлений без ссылок
  6. Настройка шаблонов электронных писем
23. Переход с домена с echosign.com на adobesign.com
24. Настройка параметров для получателей
Руководство по нормативным требованиям
1. Специальные возможности
2. Закон об ответственности и переносе данных о страховании здоровья граждан (HIPAA)
3. Общий регламент по защите данных (GDPR)
4. 21 CFR, часть 11 и приложение EudraLex 11
5. Клиенты в области здравоохранения
6. Поддержка IVES
7. Хранящиеся соглашения
8. Рекомендации для ЕС и Великобритании
Массовая загрузка документов
Подтверждение домена
Ссылки на сообщения о нарушениях

Отправка, подписание соглашений и управление ими

Расширенные возможности и рабочие процессы для работы с соглашениями

Веб-формы
Шаблоны для повторного использования (Шаблоны библиотеки)
Передача прав владения веб-формами и шаблонами библиотек
Рабочие процессы Power Automate
1. Обзор интеграции с Power Automate и включенных в нее прав
2. Включение интеграции Power Automate
3. Контекстные действия на странице «Управление»
4. Отслеживание использования Power Automate
5. Создание потока (с примерами)
6. Триггеры, используемые для потоков
7. Импорт потоков извне Acrobat Sign
8. Управление потоками
9. Редактирование потоков
10. Общий доступ к потокам
11. Отключение и включение потоков
12. Удаление потоков
13. Полезные шаблоны
  1. Только администратор
  2. Архивирование соглашений
    1. Сохранение заполненных документов в SharePoint
    2. Сохранение заполненных документов в OneDrive для бизнеса
    3. Сохранение заполненных документов на Google Диске
    4. Сохранение всех заполненных документов в Dropbox
    5. Сохранение заполненных документов в Box
  3. Архивирование соглашений веб-форм
    1. Сохранение заполненных документов веб-форм в библиотеке SharePoint
    2. Сохранение всех заполненных документов в OneDrive для бизнеса
    3. Сохранение заполненных документов на Google Диске
    4. Сохранение заполненных документов веб-форм в Box
  4. Извлечение данных соглашения
    1. Извлечение данных полей формы из подписанного документа и обновление листа Excel
  5. Уведомления о соглашениях
    1. Отправка по электронной почте настраиваемых уведомлений с содержимым соглашения и подписанным соглашением
    2. Получение уведомлений Adobe Acrobat Sign в канале Teams
    3. Получение уведомлений Adobe Acrobat Sign в Slack
    4. Получение уведомлений Adobe Acrobat Sign в Webex
  6. Создание соглашения
    1. Создание документа на основе формы Power Apps и шаблона Word, отправка на подпись
    2. Создание соглашения на основе шаблона Word в OneDrive и получение подписи
    3. Создание соглашения по выбранной строке Excel, отправка на проверку и подпись
Настраиваемые рабочие процессы отправки
Предоставление доступа к пользователям и соглашениям
1. Предоставление доступа к пользователю
2. Предоставление доступа к соглашению

Интеграция с другими продуктами

Разработчик Acrobat Sign

Поддержка и устранение неполадок

Двусторонняя аутентификация по протоколу SSL

Двусторонний протокол SSL, часто называемый Client-Side SSL или взаимный TLS, — это такой протокол SSL, в котором как сервер, так и клиент (веб-браузер) для своей идентификации представляют сертификаты.

Администраторы учетных записей могут настроить сертификат на стороне клиента на странице Параметры безопасности.

Acrobat Sign проверяет сертификаты SSL при доставке полезных данных на URL-адрес веб-перехватчика Веб-перехватчики, не выполнившие проверку сертификата SSL, не могут успешно доставлять полезные данные JSON.

Используйте двусторонний протокол SSL для аутентификации клиента (Acrobat Sign) и службы прослушивания, чтобы гарантировать, что только Acrobat Sign сможет получить доступ к URL-адресу веб-перехватчика.

Если веб-перехватчик создан партнерским приложением, при создании обратных вызовов он будет использовать для идентификации клиентский сертификат (если имеется) из учетной записи партнерского приложения.

Переход к элементам управления пользовательским интерфейсом для загрузки сертификата клиента

Ниже приведены наиболее распространенные вопросы как для процесса проверки веб-сервера, так и для проверки сертификации клиента.

Проверка веб-сервера

Во время регистрации веб-перехватчика Acrobat Sign проверяет URL-адрес сервера веб-перехватчика.

Клиенты не смогут зарегистрировать веб-перехватчик, если подключение к URL-адресу обратного вызова веб-перехватчика не может быть выполнено из Acrobat Sign.

Нет.

В качестве URL-адреса обратного вызова веб-перехватчика допускается только HTTPS на порте 443 или 8443.

Acrobat Sign блокирует исходящий трафик HTTPS на все другие порты.

Для проверки сертификата рекомендуется использовать Инструмент DigiCert® для диагностики установки SSL.

Введите только имя узла, например: www.digicert.com

Наиболее распространенные проблемы:

Проблема: использование ненадежного ЦС или самозаверяющего сертификата

Решение: использовать общий сертификат SSL, выданный ЦС, для сервера обратного вызова веб-перехватчика.

Проблема: сервер не отправляет промежуточный сертификат

Решение: установить промежуточные сертификаты на сервере обратного вызова веб-перехватчика.

См. https://www.digicert.com/kb/ssl-certificate-installation.htm для получения подробной информации.

Проверка сертификата клиента

Чтобы настроить двусторонний SSL для веб-перехватчика, администратор должен загрузить файл .p12 (или .pfx), содержащий секретный ключ. Файл надежно хранится в учетной записи клиента, и администратор имеет полный контроль, чтобы удалить его в любое время.

В двусторонней настройке веб-перехватчика Acrobat Sign является вызывающей стороной/клиентом, и ему требуется секретный ключ, чтобы подтвердить, что вызов выполняется с помощью Acrobat Sign от имени учетной записи клиента.

Проверить включение двустороннего SSL

Двусторонний SSL должен быть включен на сервере обратного вызова веб-перехватчика.

При помощи любого веб-браузера подключитесь к URL-адресу обратного вызова веб-перехватчика. Ожидаемый результат:
```
400, неверный запрос
Требуемый сертификат SSL не отправлен
```
Это означает, что сервер ожидает, что клиент отправит сертификаты клиента (т.е. для сервера включен двусторонний SSL).

Если вы не видите приведенное выше сообщение, двусторонний SSL не включен.

Примечание.

Можно использовать Postman и выполнить запрос POST по URL-адресу обратного вызова веб-перехватчика. В этом случае должен быть получен аналогичный результат.

Проверить сертификат клиента локально

Учетные данные клиента могут быть либо самозаверяющим сертификатом, либо сертификатом, выданным ЦС. Однако они должны как минимум соответствовать следующим расширениям X.509 v3:

Расширение X.509 v3	Значение
ExtendedKeyUsage	clientAuth (идентификатор объекта: 1.3.6.1.5.5.7.3.2)
KeyUsage	digitalSignature

Сертификат клиента должен являться файлом PKCS12 с расширением .p12 или .pfx и должен включать как сертификат клиента (чтобы сервер мог проверить личность клиента), так и секретный ключ клиента (чтобы клиент мог подписывать сообщения цифровой подписью для проверки сервером во время рукопожатия SSL).

Использовать команду openssl для проверки файла p12 (pfx):

openssl pkcs12 -info -in outfile.p12

Следует запросить кодовую фразу для секретного ключа. Выходные данные должны содержать оба сертификата, а также зашифрованный секретный ключ, например:

Bag Attributes
    localKeyID: 9D BD 22 80 E7 B2 B7 58 9E AE C8 42 71 F0 39 E1 E7 2B 57 DB
subject=/C=US/ST=California/L=San Jose/O=Adobe Inc./CN=sp.adobesignpreview.com
issuer=/C=US/O=DigiCert Inc/CN=DigiCert TLS RSA SHA256 2020 CA1
-----BEGIN CERTIFICATE-----
MIIGwDCCBaigAwIBAgIQAhJSKDdyQZjlbYO5MJAYOTANBgkqhkiG9w0BAQsFADBP
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMSkwJwYDVQQDEyBE
...
JAKQLQ==
-----END CERTIFICATE-----
Bag Attributes: <No Attributes>
subject=/C=US/O=DigiCert Inc/CN=DigiCert TLS RSA SHA256 2020 CA1
issuer=/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
-----BEGIN CERTIFICATE-----
MIIEvjCCA6agAwIBAgIQBtjZBNVYQ0b2ii+nVCJ+xDANBgkqhkiG9w0BAQsFADBh
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMRkwFwYDVQQLExB3
...
-----END CERTIFICATE-----
Bag Attributes
    localKeyID: 9D BD 22 80 E7 B2 B7 58 9E AE C8 42 71 F0 39 E1 E7 2B 57 DB
Key Attributes: <No Attributes>
-----BEGIN ENCRYPTED PRIVATE KEY-----
MIIFDjBABgkqhkiG9w0BBQ0wMzAbBgkqhkiG9w0BBQwwDgQI7eNh2qlsLPkCAggA
...
FHE=
-----END ENCRYPTED PRIVATE KEY-----

Сертификаты должны как минимум включать сертификат конечного субъекта и промежуточные сертификаты. В идеальном случае он также должен включать корневой сертификат ЦС.

Оповещение:

Убедитесь, что файл .p12 или .pfx защищен кодовой фразой.

Создайте самозаверяющий сертификат клиента (необязательно)

Сертификаты клиента могут быть выданы ЦС или быть самозаверяющими, в зависимости от конкретных потребностей.

Чтобы создать самозаверяющий сертификат клиента, используйте следующий команду openssl:

openssl req -newkey rsa:4096 -keyform PEM -keyout ca.key -x509 -days 3650 -outform PEM -out ca.cer

Внимание.

Соблюдайте конфиденциальность полученных файлов, так как это ваши самозаверяющие сертификаты ЦС.
Затем создайте клиентский файл .p12:
1. Создайте секретный ключ для клиента SSL:
  openssl genrsa -out client.key 2048
2. Используйте секретный ключ клиента для создания запроса сертификата:
  openssl req -new -key client.key -out client.req
3. Выдайте сертификат клиента, используя запрос сертификата и сертификат/ключ ЦС:
  openssl x509 -req -in client.req -CA ca.cer -CAkey ca.key -set_serial 101 -extensions client -days 365 -outform PEM -out client.cer
4. Преобразуйте сертификат клиента и секретный ключ в формат pkcs#12 для использования в браузерах:
  openssl pkcs12 -export -inkey client.key -in client.cer -out client.p12
5. Удалите секретный ключ клиента, сертификат клиента и файлы запроса клиента, поскольку в pkcs12 уже есть все необходимое.
  rm client.key client.cer client.req
Проверка сертификата клиента на удаленном сервере
- Используйте Postman, чтобы загрузить файл PFX клиента в разделе Настройки > Сертификаты.
- Выберите Добавить сертификат, чтобы добавить сертификат клиента.
- Настройте HTTP-заголовок для x-adobesign-clientid:
После настройки отправьте запрос POST на URL-адрес обратного вызова веб-перехватчика.

Должен быть получен ответ 200 .
Почему Acrobat Sign отклоняет файл PFX даже после его проверки с помощью Postman?

Если вы следовали описанному выше процессу проверки файла pfx, но Acrobat Sign по-прежнему отклоняет файл pfx, вероятно, файл был создан с помощью инструмента Microsoft, который может формировать нестандартный файл PKCS12.

В этом случае используйте приведенные ниже команды openssl для извлечения сертификатов и секретного ключа из файла pfx, а затем создайте правильно отформатированный файл PKCS12:
```
// Extract certificates and private key from pfx file
openssl pkcs12 -info -in microsoftclientssl.pfx -passin pass:&quot;&quot; -out clientcert.crt -nokeys
openssl pkcs12 -info -in microsoftclientssl.pfx -passin pass:&quot;&quot; -out clientcert.key -nodes -nocerts

// Create new PKCS12 file
openssl pkcs12 -export -inkey clientcert.key -in clientcert.crt -out clientcert.pfx
```