Certificaten raken beschadigd nadat de Trusted Certificate Store voor Acrobat of Acrobat Reader is bijgewerkt

Zoeken

Laatst bijgewerkt op 30 sep. 2022 | Ook van toepassing op Acrobat Reader

Beschrijving van het probleem

In de Trusted Certificate Store voor Acrobat of Acrobat Reader raken de certificaten met hexadecimale reeks 'FE FF' in hun X.509-gegevens beschadigd nadat AATL (Adobe Approved Trust List) of EUTL (European Union Trust List) is bijgewerkt.

De beschadiging treedt op wanneer de Trusted Certificate Store wordt herschreven of geoptimaliseerd, bijvoorbeeld wanneer AATL/EUTL wordt bijgewerkt of wanneer een certificaat handmatig in de Trusted Certificate Store wordt geïmporteerd.

Dit heeft tot gevolg:

Elke handtekening waarvan het vertrouwensanker een van de beschadigde certificaten is, wordt als ongeldig gemeld bij validatie van de handtekening.
Wanneer AATL/EUTL herhaaldelijk wordt bijgewerkt, kan de handtekening afwisselend als geldig en ongeldig verschijnen.
Bij meerdere updates van AATL/EUTL worden er gedupliceerde certificaten aan de vertrouwenslijst van de gebruiker toegevoegd.

Platforms waarop dit van invloed is

Windows, OS X (macOS)

Producten waarop dit van invloed is

	Acrobat	Reader
DC Continuous/abonnement	Win: 18.011.20035 Mac: 18.011.20035	Win: 18.011.20036 Mac: 18.011.20036
DC Classic 2015	Win: 15.006.30413 (2015.006.30413) Mac:15.006.30416 (2015.006.30416)	Win: 15.006.30413 (2015.006.30413) Mac:15.006.30416 (2015.006.30416)
Acrobat 2017/Acrobat Reader 2017	Win: 17.011.30078 (2017.011.30078) Mac:17.011.30078 (2017.011.30078)	Win: 17.011.30078 (2017.011.30078) Mac:17.011.30078 (2017.011.30078)

Oplossing

Bijwerken naar de nieuwste versie van Acrobat en Reader. Werk vervolgens AATL en EUTL bij zodat beschadigde certificaten door de juiste certificaten worden vervangen in de Trusted Certificate Store.

Bijwerken naar de nieuwste versie: ga in Acrobat of Reader naar Help > Controleren op updates en volg de instructies op het scherm.
AATL/EUTL bijwerken: ga in Acrobat of Reader naar Bewerken > Voorkeuren en doe het volgende:
- Voor AATL: Selecteer Betrouwbaarheidsbeheer onder Categorieën. Selecteer vervolgens het vakje Load trusted certificates from an Adobe AATL server en klik op Nu bijwerken.
- Voor EUTL: Selecteer Betrouwbaarheidsbeheer onder Categorieën. Selecteer vervolgens het vakje Load trusted certificates from an Adobe EUTL server en klik op Nu bijwerken.

Als u handmatig een certificaat buiten AATL of EUTL hebt vertrouwd en ziet dat handtekeningen voor dit certificaat als ongeldig worden gerapporteerd, doet u het volgende:

Update naar de nieuwste versie: ga in Acrobat of Reader naar Help > Controleren op updates en volg de instructies op het scherm.
Sluit Acrobat of Reader als een van deze programma's actief is.
Verwijder de vertrouwenslijst door het volgende bestand te verwijderen:

C:\Users\[UserName]\AppData\Roaming\Acrobat\productversie, bijvoorbeeld, DC, 2015 of 2017>\Security\addressbook.acrodata
Maak het vertrouwenslijstbestand ( addressbook .acrodata) opnieuw door AATL, EUTL zoals hierboven beschreven bij te werken - stap 2 in de vorige procedure.
Voeg het certificaat dat u wilt vertrouwen, handmatig aan de vertrouwde identiteiten toe.

Een certificaat handmatig aan de vertrouwde identiteiten toevoegen:
1. Kies Bewerken > Voorkeuren.
2. Selecteer onder Categorieën de optie Handtekeningen.
3. Voor Identiteiten & vertrouwde certificaten klikt u op Meer.
4. Selecteer Digitale id's aan de linkerkant.
5. Als u een id wilt importeren, klikt u op de knop ID toevoegen en volgt u de aanwijzingen op het scherm.