Zertifikate sind nach dem Aktualisieren des vertrauenswürdigen Zertifikatsspeichers von Acrobat oder Acrobat Reader beschädigt

Suchen

Zuletzt aktualisiert am 30. September 2022 | Gilt auch für Acrobat Reader

Problembeschreibung

Im vertrauenswürdigen Zertifikatsspeicher von Acrobat oder Acrobat Reader werden die Zertifikate, die die hexadezimale Sequenz „FE FF“ in ihren X.509-Daten enthalten, nach der Aktualisierung von AATL (Adobe Approved Trust List) oder EUTL (European Union Trust List) beschädigt.

Eine Beschädigung tritt auf, wenn der Speicher für vertrauenswürdige Zertifikate neu geschrieben oder optimiert wird, z. B. beim Aktualisieren von AATL/EUTL oder beim manuellen Importieren eines Zertifikats in den Speicher für vertrauenswürdige Zertifikate.

Das Ergebnis:

Jede Signatur, deren Vertrauensanker eines der beschädigten Zertifikate ist, wird bei der Signaturvalidierung als ungültig gemeldet.
Wenn Sie AATL/EUTL wiederholt aktualisieren, wird die Signatur möglicherweise abwechselnd als gültig und ungültig angezeigt.
Bei mehreren Aktualisierungen von AATL/EUTL werden doppelte beschädigte Zertifikate zur Vertrauensliste des Benutzers hinzugefügt.

Betroffene Plattformen

Windows, OS X (macOS)

Betroffene Produkte

	Acrobat	Reader
DC Continuous/Abo	Win: 18.011.20035 Mac: 18.011.20035	Win: 18.011.20036 Mac: 18.011.20036
DC Classic 2015	Win: 15.006.30413 (2015.006.30413) Mac:15.006.30416 (2015.006.30416)	Win: 15.006.30413 (2015.006.30413) Mac:15.006.30416 (2015.006.30416)
Acrobat 2017 und Acrobat Reader 2017	Win: 17.011.30078 (2017.011.30078) Mac:17.011.30078 (2017.011.30078)	Win: 17.011.30078 (2017.011.30078) Mac:17.011.30078 (2017.011.30078)

Lösung

Aktualisieren Sie auf die neueste Version von Acrobat und Reader, und aktualisieren Sie anschließend AATL und EUTL, sodass beschädigte Zertifikate im Zertifikatspeicher für vertrauenswürdige Zertifikate durch korrekte Zertifikate ersetzt werden.

Auf die neueste Version aktualisieren: Navigieren Sie in Acrobat oder Reader zu Hilfe > Nach Updates suchen und folgen Sie den Anweisungen auf dem Bildschirm.
AATL/EUTL aktualisieren: Navigieren Sie in Acrobat oder Reader zu Bearbeiten > Einstellungen und gehen Sie dann wie folgt vor:
- Für AATL: Wählen Sie unter „Kategorien“ die Option Trust Manager, wählen Sie dann das Kontrollkästchen Vertrauenswürdige Zertifikate von einem Adobe AATL-Server laden und klicken Sie auf Jetzt aktualisieren.
- Für EUTL: Wählen Sie unter „Kategorien“ die Option Trust Manager, wählen Sie dann das Kontrollkästchen Vertrauenswürdige Zertifikate von einem Adobe EUTL-Server laden und klicken Sie auf Jetzt aktualisieren.

Wenn Sie ein Zertifikat außerhalb von AATL oder EUTL manuell als vertrauenswürdig eingestuft haben und Signaturen für das manuell vertrauenswürdige Zertifikat als ungültig gemeldet werden, gehen Sie folgendermaßen vor:

Auf die neueste Version aktualisieren: Navigieren Sie in Acrobat oder Reader zu Hilfe > Nach Updates suchen und folgen Sie den Anweisungen auf dem Bildschirm.
Schließen Sie Acrobat oder Reader, wenn es ausgeführt wird.
Löschen Sie die Vertrauensliste, indem Sie die folgende Datei löschen:

C:\Benutzer\[Benutzername]\AppData\Roaming\Acrobat\<Produktversion, z. B. DC, 2015 oder 2017>\Security\addressbook.acrodata
Erstellen Sie die Trustlist-Datei ( addressbook .acrodata) neu durch Aktualisierung von AATL, EUTL wie oben in Schritt 2 im vorherigen Verfahren beschrieben.
Fügen Sie das Zertifikat, dem Sie vertrauen möchten, manuell zu den Vertrauensidentitäten hinzu.

So fügen Sie den vertrauenswürdigen Identitäten manuell ein Zertifikat hinzu:
1. Wechseln Sie zu Bearbeiten > Voreinstellungen.
2. Wählen Sie unter Kategorien die Option Signaturen.
3. Klicken Sie bei Identitäten & vertrauenswürdige Zertifikate auf Mehr.
4. Wählen Sie links Digitale IDs.
5. Klicken Sie zum Importieren einer ID auf die Schaltfläche ID hinzufügen und befolgen Sie die Anweisungen auf dem Bildschirm.