Adobe Onaylı Güven Listesi

Mevcut AATL üyelerimize göz atın.

Nedir?

Adobe Onaylı Güvenilirlik Listesi, tüm dünyadaki milyonlarca kullanıcının, imzalı belge Adobe® Acrobat® veya Reader® yazılımında açıldığında güvenilen dijital imzalar oluşturmasına imkan tanıyan bir programdır. Temel olarak, hem Acrobat hem de Reader, güvenilir "kök" dijital sertifikaların listesini periyodik olarak indirmek için bir web sayfasına erişecek şekilde programlanmıştır.Bu listedeki yüksek güvenlikli, güvenilir sertifikalara dayanan bir ilişkiyi ("zincir") geri izleyebilen bir kimlik bilgisi ile oluşturulmuş bir dijital imza, Acrobat ve Reader tarafından güvenilir kabul edilir.

Nasıl çalışır?

Sertifika yetkilileri (CA'lar): Diğer kuruluşlara ve kullanıcılara dijital imza kimlik bilgileri sağlayan kuruluşların yanı sıra vatandaşlarına ve çalışanlarına sertifika sağlayan hükümetler ve işletmeler, başvuru materyallerini ve kök sertifikalarını (veya başka bir yeterlilik sertifikasını) göndererek AATL programına katılmak için Adobe'ye başvurabilirler. Adobe, başvuru sahibinin hizmetlerinin ve kimlik bilgilerinin AATL teknik gereklilikleri tarafından belirlenen güvence düzeylerini karşıladığını doğruladıktan sonra sertifikayı/sertifikaları Güven Listesine ekler, Adobe ürünlerine yerleştirilmiş Adobe Kök sertifikasına bağlı bir Adobe kurumsal dijital kimliğiyle Güven Listesini dijital olarak imzalar ve ardından listeyi Adobe tarafından barındırılan bir web sitesinde yayınlar.

Daha sonra, herhangi bir kullanıcı, dijital sertifikası AATL'deki bir sertifikaya kadar izlenebilen (zincir) bir imzalayıcıdan dijital olarak imzalanmış bir belge aldığında, bu imza otomatik olarak güvenilir olacaktır.

Bu özellik neden önemli?

Dijital olarak imzalanmış bir belge aldığınızda, hem Reader hem de Acrobat imzayı doğrulamak için üç temel soru sorar:

1. Belgeyi imzalayan dijital sertifika hala geçerli mi?Süresi dolmuş veya iptal edilmiş mi?
2. Belge imzalandıktan sonra değiştirilmiş mi?Belgenin bütünlüğü etkilenmiş mi?Değişiklikler varsa, bunlar izin verilen değişiklikler mi yoksa değil mi?
3. Son olarak, bu sertifika Güvenilen Kimlikler listesinde bulunan bir sertifikaya kadar zincirleniyor mu?Öyleyse, imza otomatik olarak güvenilir olacaktır.

İlk iki sorunun yanıtları, sertifika ve imzalı belgenin içinde yer alan bilgilerin analizi temelinde Acrobat ve Reader tarafından ele alınır.Ancak üçüncü sorunun yanıtı her zaman elektronik imza pazarı için bir zorluk teşkil etmiştir. Bir dijital imzaya güvenip güvenemeyeceğinizi nasıl bilirsiniz? İmzalayanın dijital sertifikasının/kimlik bilgilerinin hangi yönlerine dikkat edilmelidir? İmzalayanın kimliğini doğrulamak ne kadar önemlidir ve imzalama anahtarının saklanması ne kadar kritiktir?

Adobe, güvenen tarafın kendi benzersiz koşullarına dayalı olarak kendi güven kararlarını vermekte özgür olması gerektiğini anlamaktadır.Fakat Adobe, ilgili taraflara bu tespiti yapma konusunda yardımcı olmanın ve bunu yaparken dijital imzaları kullanma sürecini daha da kolaylaştırmanın yollarını aramaktadır. Adobe Onaylı Güven Listesi, bu çabaların en sonuncusudur.

Bu program CDS programıyla nasıl karşılaştırılır?

2005 yılında Adobe, Adobe ürünlerine gömülü Adobe Kök sertifikasına zincirlenmiş (ailesinin bir parçası olan) yeni dijital kimliklere otomatik olarak güvenen Sertifikalı Belge Hizmetleri (CDS) programını uygulamaya başladı. AATL'nin öncüsü olan CDS'nin sertifika sunan beş sertifika yetkilisi bulunmaktadır. Adobe Onaylı Güven Listesi programının üst düzey faydaları benzer olsa da, devlet e-kimlik programları gibi mevcut sertifika toplulukları, Adobe Kök sertifikasına zincirlenme gerekmediğinden Güven Listesine katılabilir.

Kuruluşum neden katılmak istesin?

Halihazırda dijital sertifikalara (yani yüz binlerce kullanıcıya) önemli yatırım yapmış olan ve bu sertifikaları PDF belgelerini imzalamak için kullanan bir kuruluşu veya hükümeti temsil ediyorsanız, güvenin önemini ve dijital imza konusundaki karışıklığın nasıl destek çağrılarına, sorulara ve dijital imza kullanımı konusunda genel bir huzursuzluğa yol açabileceğini zaten biliyorsunuzdur. AATL programı, teknik gereklilikleri karşılamaları koşuluyla tüm sertifika sahiplerinizin belgeleri güvenle imzalamasına olanak tanıyan kolay bir yol sunar; alıcıların yalnızca elektronik belge kullanmanın getirdiği maliyet tasarrufu ve sonuçta ortaya çıkan "yeşil" faydasını elde etmekle kalmayıp, belgeyi açtıklarında bütünlük kontrolü ve güvenilir yeşil onay işareti/mavi şerit deneyimini de yaşayacaklarını bilirler.

AATL özellikli imzalama kimlik bilgisini nasıl alabilirim?

Adobe bu kimlik bilgilerini satmaz, yalnızca bu kimlik bilgilerinin güvenilir olduğu programı yönetir. AATL etkinleştirilmiş sertifikaları satın almak için üyelerden biriyle iletişime geçin.Ayrıca kuruluşunuzun halihazırda AATL'nin bir parçası olup olmadığını görmek için listeyi kontrol edin.

Kurumsal dağıtımlar için özelliği nasıl yapılandırırım?

Kurumsal yapılandırma ayrıntıları için Tercih Referansına bakın.Seçenekler şunlardır: 

• Özelliği devre dışı bırakma.
• Son kullanıcıların içe aktarma iletişim kutusunu görmemesi için sertifikaların sessiz içe aktarımını etkinleştirme.

AATL teknik gereklilikleri

Bu, AATL Teknik Gerekliliklerin resmi deposudur. Burada yayınlanan en son teknik özellik şu anda geçerlidir.

Şimdi katılın!

Kuruluşunuz AATL programına katılmakla ilgileniyorsa, lütfen önce Teknik Gereklilikleri inceleyin.Gereklilikleri karşılıyorsanız, aşağıdaki bağlantıyı tıklatarak daha fazla bilgi almak için Adobe'deki AATL ekibiyle iletişime geçin:

• AATL ekibiyle iletişime geçin

Şu anda yoğun talep almaktayız. Başvuruları mümkün olan en kısa sürede işliyoruz; süreler karmaşıklığa ve diğer operasyonel faktörlere bağlı olarak değişkenlik gösterebilir. Tüm başvurular, belgelenmiş dahili süreçlere uygun olarak incelenir ve adil ve tutarlı bir şekilde ele alınır.