Adobe Onaylı Güvenilenler Listesi

Mevcut AATL üyelerimizi kontrol edin.

Nedir?

Adobe Onaylı Güvenilenler Listesi, imzalı belge Adobe® Acrobat® veya Reader® yazılımında açıldığında tüm dünyadaki milyonlarca kullanıcının güvenilen dijital imzalar oluşturmasına imkan tanıyan bir programdır. Özellikle hem Acrobat hem de Reader güvenilir "kök" dijital sertifikaların listesini düzenli olarak indirmek için bir web sayfasına ulaşacak şekilde programlanmıştır. Bu listedeki güvenilir sertifikalara kadar bir ilişkiyi ("zinciri") izleyebilen bir kimlik doğrulama bilgisi ile oluşturulan tüm dijital imzalara Acrobat ve Reader tarafından güvenilir.

Sistem nasıl çalışıyor?

Diğer kuruluşların ve kullanıcıların yanı sıra vatandaşların ve çalışanlarına sertifikalar sağlayan devlet kurumlarına ve şirketlere dijital imzalama kimlik bilgiler sağlayan sertifika kuruluşları, başvuru materyalleri ve kök sertifikaları (veya diğer doğrulama sertifikası) sunarak AATL programına katılmak için başvurabilir. Başvuru sahibinin hizmetlerinin ve kimlik doğrulama bilgilerinin AATL teknik gereksinimleri ile belirlenen güven seviyesini karşıladığını doğruladıktan sonra Adobe, Güvenilenler Listesine sertifikayı/sertifikaları ekler, Adobe ürünlerinde bulunan Adobe Kök sertifikasıyla bağlantılı Adobe kurumsal dijital kodu ile Güvenilenler Listesini dijital olarak imzalar.

Daha sonra herhangi bir kullanıcı, dijital imzayı AATL'deki sertifikaya kadar takip edebilecek dijital sertifikaya sahip bir imzalayıcıdan dijital imzalı bir belge aldığında, bu imzaya otomatik olarak güvenilir.

Bu özellik neden önemli?

Dijital imzalı bir belge aldığınızda hem Reader hem de Acrobat imzayı doğrulamak için üç önemli soru sorar:

1. Belgeyi imzalayan dijital sertifika hala geçerli mi? Süresi sona erdi veya iptal edildi mi?
2. İmzalandığından bu yana belgede değişiklik yapıldı mı? Belgenin bütünlüğü etkilendi mi? Herhangi bir değişiklik varsa, bunlar izin verilen değişiklikler mi değil mi?
3. Son olarak bu sertifika, Güvenilir Kimlik listesinde belirtilen bir sertifikaya kadar bağlanıyor mu? Bağlanıyorsa, imzaya otomatik olarak güvenilir.

İlk iki sorunun cevabı, sertifikada ve imzalı belgenin kendisinde yer alan bilginin analizine dayalı olarak Acrobat ve Reader tarafından cevaplanır. Ancak elektronik imza pazarı için her zaman bir zorluk oluşturan üçüncü sorunun cevabıdır. Bir dijital imzaya güvenip güvenemeyeceğinizi nasıl öğrenebilirsiniz? İmzalayanın dijital sertifikasının/kimlik bilgilerinin hangi özelliklerine dikkat edilmelidir? İmzalayanın kimliğini doğrulamak ne kadar önemli ve imzalama anahtarının kendisinin saklanması ne kadar kritik?

Adobe bağlı olan tarafın özel duruma dayalı olarak kendi kararlarına güvenmekte özgür olması gerektiğinin farkındadır. Ancak Adobe, bağlı olan tarafların bu tespiti yapmasına yardımcı olmanın ve bu şekilde dijital imzaları kullanma sürecini çok daha kolaylaştırmanın yollarına bakmaktadır. Adobe Onaylı Güvenilenler Listesi bu çabaların en sonuncusudur.

Bu program CDS programına kıyasla nasıl?

2005 yılında Adobe, Adobe ürünlerinde Adobe Kök sertifikasına (ailesinin bir kısmına) bağlı yeni dijital ID'lere otomatik olarak güvenen Sertifikalı Belge Hizmetleri (CDS) programını duyurmuştur. AATL'nin öncüsü olan CDS, sertifika sunan beş sertifika yetkilisine sahiptir. Adobe Onaylı Güvenilenler Listesi'nin üst düzey avantajlarının benzer olmasına karşın, Adobe Kök sertifikasıyla bağlantı gerekmediğinden dolayı kamu kurumları e-kimlik programları gibi mevcut sertifika toplulukları Güvenilenler Listesi'ne katılabilir.

Kuruluşum neden katılmak istesin?

Dijital sertifikalarda önemli bir yatırıma (yani yüz binlerce kullanıcıya) sahip bir kuruluş veya kamu kurumunu temsil ediyorsanız ve bu sertifikalar PDF belgeleri imzalamak için kullanılıyorsa, güvenin ne kadar önemli olduğunu ve dijital imza üzerindeki kafa karışıklığının destek çağrıları, sorular ve dijital imza kullanımı konusunda genel tedirginliğe nasıl neden olabileceğini zaten bilirsiniz. AATL programı, alıcıların elektronik belgede kalarak sadece maliyet tasarrufu ve sonuçta "yeşil" avantajı elde etmekle kalmayıp aynı zamanda belgeyi açtıklarında bütünlük denetimi ve güvenilir yeşil onay işareti/mavi kurdele deneyimini yaşayacaklarını bilerek tüm sertifika sahiplerinin (teknik gereksinimleri karşıladıklarını varsayarak) belgeleri emin bir şekilde imzalamasının kolay bir yolunu sağlar.

AATL'yi destekleyen bir imzalama kimlik belgesini nasıl edinebilirim?

Adobe bu kimlik bilgilerini satmamakta, bu kimlik bilgilerine güvenilen programı yönetmektedir. AATL'yi destekleyen sertifikaları satın almak için üyelerimizden biriyle iletişim kurun. Ayrıca kuruluşunuzun zaten AATL'nin bir parçası olup olmadığını görmek için listeyi kontrol edin.

Kurumsal dağıtım özelliğini nasıl yapılandırabilirim?

Kurumsal yapılandırma ayrıntıları için Tercih Referansı'na bakınız. Seçenekler şunlardır: 

• Özelliği devre dışı bırakma.
• Son kullanıcıların içe aktarma iletişim kutusunu görmeyeceği şekilde sertifikaları sessizce içe aktarma.

AATL teknik gereksinimleri

Bu, AATL Teknik Gereksinimlerinin resmi deposudur. Burada yayınlanan en güncel teknik özellikler geçerlidir.

Şimdi katılın!

Kuruluşunuz AATL programına katılmakla ilgileniyorsa lütfen öncelikle Teknik Gereksinimleri gözden geçirin. Gereksinimleri karşılıyorsanız, aşağıdaki bağlantıyı tıklayarak daha fazla bilgi almak için Adobe AATL ekibine başvurun:

• AATL ekibiyle iletişime geçin