Hantera pålitliga identiteter

Ett digitalt ID består av ett certifikat med en offentlig och en privat nyckel. Deltagare i arbetsflöden för undertecknande- och certifikatsäkerhet byter ut den offentliga delen (certifikatet) av sina elektroniska ID:n. När du väl har fått någons certifikat och lagt till det på din lista över betrodda enheter, kan du kryptera dokumenten för dem. Det kan finnas tillfällen då ett certifikat inte redan har kopplats till ett rotcertifikat som du har angivit. I sådana fall kan du ställa in certifikatets pålitlighetsnivå för att kunna validera ägarens underskrift. Att förstå vad en betrodd identitet är och hur pålitlighetsnivåer ställs in är till stor hjälp när du ska optimera arbetsflöden och felsöka problem. Du kan t.ex. lägga till betrodda identiteter i förväg och ange pålitlighetsnivå individuellt för respektive certifikat. I företagsinställningar kan listan över tillförlitliga identiteter vara förkonfigurerad. Du kan också söka på en katalogserver efter ytterligare certifikat.

Du kan exportera ditt certifikat och dina kontaktuppgifter för användning i arbetsflöden för signaturvalidering och certifikatsäkerhet. Andra användare kan importera dessa uppgifter till sin lista över betrodda identiteter. Kontaktuppgifter som läggs till på detta sätt hjälper till att utöka antalet användare som kan delta i säkra dokumentarbetsflöden. Se Digital signatur Guide (PDF) på www.adobe.com/go/learn_acr_security_en för information om export av certifikat.

Ange certifikatstillförlitlighet

Du bygger upp en lista med betrodda identiteter genom att hämta digitala ID-certifikat från de användare som deltar i arbetsflöden för undertecknande och certifikatsäkerhet. Du får denna information från en server, fil eller ett undertecknat dokument. När det gäller signeringsarbetsflöden kan du hämta denna information under signaturvalideringsprocessen. Hämta information i förväg för certifikatskyddade arbetsflöden som inbegriper kryptering. Det gör det möjligt att kryptera dokumentet med mottagarens offentliga nyckel. Se användarhandboken om Digital signatur – https://www.adobe.com/devnet-docs/acrobatetk/tools/DigSigDC/index.html för mer information om hur du konfigurerar certifikatförtroende.

Adobe Approved Trust List (AATL)

Med hjälp av Adobe Approved Trust List (AATL) kan användarna skapa certifikatbaserade underskrifter som är tillförlitliga när det signerade dokumentet öppnas i Acrobat 9 eller Reader 9 och senare. Både Acrobat och Reader öppnar en webbsida hos Adobe för att hämta en lista över betrodda digitala rotcertifikat var 90:e dag för Acrobat 9 eller tidigare, 30 dagar för Acrobat 10 och 14 dagar för Acrobat 11 och senare. Alla certifikatbaserade underskrifter som har skapats med en kvalifikation som kan associeras med ett certifikat i listan är betrodda. Pålitliga rotcertifikat har verifierats av Adobe och andra instanser för att uppfylla specifika tekniska krav. De representerar hög tillförlitlighet vad gäller identitet och signering. Dessa certifikat omfattar myndighets- och medborgaridentiteter från hela världen. Dessutom innehåller de identiteter från globala kommersiella certifikatsutfärdare och certifieringsföretag i Europa.

Ytterligare information om den här funktionen och om varför den är viktig vid validering av en signatur finns på AATL-webbplatsen på https://helpx.adobe.com/se/acrobat/kb/approved-trust-list2.html.

AATL aktiveras som standard. Listan hämtas när du först öppnar eller skapar ett signerat dokument eller någon av de olika dialogrutorna för säkerhetsinställningar. Du ombeds att godkänna AATL:s automatiska uppdateringar. Klicka på Ja om du vill få uppdateringarna.

Så här verifierar du att AATL har aktiverats: