Validação de assinaturas digitais

Defina as suas preferências de verificação com antecedência. Isso ajuda a garantir que as assinaturas digitais sejam válidas quando você abrir um PDF e os detalhes de verificação aparecerem com a assinatura. Consulte Definir preferências de verificação de assinatura para obter detalhes.

Quando as assinaturas digitais são validadas, um ícone é exibido na barra de mensagens do documento para indicar o status da assinatura. Os detalhes de status adicionais aparecem no painel de Assinaturas e na caixa de diálogo Propriedades da assinatura.

Quando você recebe um documento assinado, pode validar a(s) assinatura (s) para verificar o assinante e o conteúdo assinado. Dependendo de como você configurou o aplicativo, a validação pode ocorrer automaticamente. A validade da assinatura é determinada verificando a autenticidade do status do certificado de ID digital da assinatura e a integridade do documento:

• A verificação da autenticidade confirma que o certificado do assinante ou os respectivos certificados pai existem na lista do validador de identidades confiáveis. Ela também confirma se o certificado de assinatura é válido com base na configuração do Acrobat ou do Reader do usuário.

• A verificação de integridade do documento confirma se o conteúdo assinado mudou depois de assinado. Se houver alteração no conteúdo, a verificação de integridade do documento confirma se o conteúdo mudou de maneira permitida pelo signatário.

Definir preferências de verificação de assinatura

Definição do nível de confiança dos certificados

No Acrobat ou Reader, a assinatura de um certificado ou documento assinado é válida se você e o assinante tiverem uma relação de confiança. O nível de confiança do certificado indica as ações pelas quais você confia no assinante.

É possível alterar as configurações de confiança de certificados para permitir ações específicas. Por exemplo, é possível alterar as configurações para ativar o conteúdo dinâmico e incorporar JavaScript dentro do documento certificado.

Para obter mais informações, consulte o Guia de Assinatura digital em ww.adobe.com/go/acrodigsig_br.

Painel Assinaturas para assinaturas digitais

O painel Assinaturas exibe informações sobre cada assinatura digital no documento atual e o histórico de alterações do documento desde a primeira assinatura digital. Cada assinatura digital possui um ícone que identifica seu status de verificação. Os detalhes de verificação são listados atrás de cada assinatura e podem ser visualizados quando a assinatura for expandida. O painel Assinaturas também fornece informações sobre o horário em que o documento foi assinado e os detalhes sobre o signatário e o nível de segurança.

Assinar no modo Visualizar documento

Quando a integridade de documento for crítica para o seu fluxo de trabalho de assinatura, use o recurso Visualizar documento para assinar documentos. Esse recurso analisa o documento quanto a conteúdo que possa alterar a aparência do documento. Ele então o omite, permitindo que você visualize e assine o documento em um estado estático e seguro.

O recurso Visualizar documento permite que você descubra se o documento contém qualquer conteúdo dinâmico ou dependências externas. Ele também permite que você descubra se o documento contém quaisquer construções, como campos de formulário, multimídia ou JavaScript, que possam afetar sua aparência. Depois de analisar o relatório, você pode entrar em contato com o autor do documento sobre os problemas relacionados no relatório.

Certificar um PDF

Ao certificar um PDF, você indica que aprovou o conteúdo. Você também especifica os tipos de alterações permitidas para que o documento permaneça certificado. Por exemplo, suponha que um órgão governamental crie um formulário com campos de assinatura. Quando o formulário é finalizado, o órgão certifica o documento, permitindo que os usuários alterem apenas os campos de formulário e assinem esse documento. Os usuários podem preencher o formulário e assinar o documento. Contudo, se eles removerem páginas ou adicionarem comentários, o documento não conservará o seu status de certificado.

Aplique essa assinatura apenas se o PDF não tiver nenhuma outra assinatura. As assinaturas de certificação podem ser visíveis ou invisíveis. Um ícone de fita azul no painel Assinaturas indica uma assinatura de certificação válida. Uma ID digital é exigida para adicionar a assinatura de certificação digital.

Carimbo de data e hora do documento

O Acrobat oferece aos usuários o recurso de adicionar uma marca de data e hora do documento a um PDF sem exigir uma assinatura baseada na identidade. Um servidor de marca de data e hora é exigido para marcar a data e a hora em um PDF. (Consulte Configurar um servidor de marca de data/hora.) Uma marca de data e hora garante a autenticidade e a existência de um documento em um momento específico. Essas marcas de data e hora são compatíveis com os recursos de marca de data e hora e de anulação descritos na Parte 4 do padrão Assinaturas eletrônicas avançadas ETSI 102 778 PDF (PAdES). Os usuários do Reader X (e posterior) também podem colocar uma marca de data e hora em um documento se o documento incluir recursos adequados de Ativação do Reader.

Para obter mais informações sobre PAdES, consulte blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html.

Validar uma assinatura digital

Se o status da assinatura for desconhecido ou não verificado, valide a assinatura manualmente para determinar a causa do problema e a possível solução. Se o status da assinatura for inválido, relate o problema ao signatário.

Para obter mais informações sobre avisos de assinatura e assinaturas válidas e inválidas, consulte o Guia de Assinatura digital em www.adobe.com/go/acrodigsig_br.

Remover uma assinatura digital

Você não poderá remover a assinatura digital a menos que você a tenha inserido e tenha a ID digital para assiná-la instalada.

Como visualizar versões anteriores de um documento assinado digitalmente

Sempre que um documento é assinado usando um certificado, uma versão assinada do PDF nesse momento é salva com o PDF. Cada versão é salva somente como acréscimos e o original não pode ser modificado. Todas as assinaturas digitais e suas versões correspondentes podem ser acessadas pelo painel Assinaturas.

Como comparar versões de um documento assinado

Depois de assinar um documento, é possível exibir uma lista das alterações feitas nesse documento após a última versão.

Confiar no certificado do assinante

A confiança em um certificado implica adicioná-lo à lista de identidades confiáveis do usuário no Gerenciador de identidades confiáveis e estabelecer manualmente o seu nível de confiança. Os usuários finais geralmente trocam certificados conforme necessário quando usam segurança de certificado. Como alternativa, eles adicionam certificados diretamente de assinaturas em documentos assinados e estabelecem níveis de confiança. Contudo, as empresas normalmente exigem que os funcionários validem as assinaturas de outros sem executar nenhuma tarefa manual. O Acrobat confia em todos os certificados para assinar e certificar essa cadeia até uma âncora ou âncoras de confiança. Portanto, os administradores devem pré-configurar instalações de cliente ou permitir que seus usuários finais adicionem uma âncora ou âncoras de confiança. Para obter mais informações sobre certificados de confiança, consulte Sobre assinaturas baseadas em certificado.

Portfólios PDF e assinaturas digitais

Você pode assinar PDFs componentes dentro de um portfólio PDF ou assinar o portfólio PDF como um todo. Assinar um documento componente bloqueia o PDF para edição e protege seu conteúdo. Depois de assinar todos os PDFs componentes, você pode assinar o Portfólio PDF inteiro para finalizá-lo. Como alternativa, você pode assinar o portfólio PDF como um todo para bloquear o conteúdo de todos os PDFs componentes simultaneamente.

• Para assinar um PDF componente, consulte Como assinar PDFs. O PDF assinado é salvo automaticamente no portfólio PDF.

• Para assinar um Portfólio PDF como um todo, assine a folha de rosto (Exibir > Portfólio > Folha de rosto). Depois de assinar o portfólio PDF como um todo, não é possível adicionar assinaturas aos documentos componentes. Contudo, você pode adicionar mais assinaturas à folha de rosto.

Assinaturas digitais em anexos para PDFs componentes

Você pode adicionar assinaturas a anexos antes de assinar a folha de rosto. Para aplicar assinaturas a PDFs anexados, abra o PDF em uma janela separada. Clique com o botão direito do mouse no anexo e escolha Abrir arquivo no menu de contexto. Para exibir assinaturas no portfólio PDF, navegue até a folha da capa para exibir a barra de mensagens do documento e o painel de assinaturas.

Portfólios PDF assinados e certificados

Um portfólio PDF propriamente assinado ou certificado tem uma ou várias assinaturas que aprovam ou certificam o Portfólio PDF. A assinatura mais importante aparece em um Distintivo de Assinatura na barra de ferramentas. Os detalhes de todas as assinaturas aparecem na folha de rosto.

• Para exibir o nome da organização ou da pessoa que assinou o portfólio PDF, passe o ponteiro do mouse sobre o Distintivo de assinatura.

• Para exibir detalhes sobre a assinatura que aparece no Distintivo de assinatura, clique no Distintivo de assinatura. A folha de rosto e o painel Assinaturas abrem à esquerda com os detalhes.

Se a aprovação do portfólio PDF ou o certificado forem inválidos ou tiverem um problema, o Distintivo de assinatura mostra um ícone de aviso. Para exibir uma explicação do problema, passe o ponteiro do mouse sobre um Distintivo de assinatura com um ícone de aviso. Ícones de aviso diferentes aparecem para situações diferentes.

Para obter uma lista e explicação de cada aviso, consulte o Guia de administração do DigSig em www.adobe.com/go/acrodigsig_br.

Assinaturas de dados XML

O Acrobat e o Reader dão suporte a assinaturas de dados de XML que são usadas para assinar dados em formulários Arquiteturas de formulários de XML (XFA). O autor do formulário fornece instruções sobre como assinar, validar ou apagar o XML em eventos de formulário como clique do botão, salvamento ou envio de arquivo.

As assinaturas de dados de XML ficam de acordo com o padrão de Assinatura de XML W3C. Como as assinaturas digitais em PDFs, as assinaturas digitais em XMLs asseguram a integridade, a autenticação e o não repúdio em documentos.

Contudo, as assinaturas em PDF têm vários estados de verificação de dados. Alguns estados são chamados quando um usuário altera o conteúdo do PDF assinado. Por outro lado, as assinaturas de XML só têm dois estados de verificação de dados: válido e inválido. O estado inválido é chamado quando um usuário altera o conteúdo do XML assinado.

Estabelecer uma validação de assinatura de longo prazo

A validação de assinatura de longo prazo permite verificar a validade de uma assinatura muito depois da assinatura do documento. Para atingir a validação de longo prazo, todos os elementos necessários para a validação da assinatura devem estar incorporados no PDF assinado. A incorporação desses elementos pode ocorrer quando o documento é assinado ou depois da criação da assinatura.

Sem determinadas informações adicionadas ao PDF, a assinatura pode ser validade somente por um tempo limitado. Essa limitação ocorre porque os certificados relacionados à assinatura eventualmente expiram ou são cancelados. Uma vez que um certificado expira, a autoridade emissora não é mais responsável por fornecer o status de anulação do certificado. Sem o status de anulação em conformidade, a assinatura não pode ser validada.

Os elementos necessários para estabelecer a validade de uma assinatura incluem a cadeia de certificados de assinatura, o status de anulação do certificado e, provavelmente, uma marca de data/hora. Se os elementos necessários estiverem disponíveis e incorporados quando a assinatura for feita, a assinatura pode ser validada com a requisição de recursos externos. O Acrobat e o Reader podem incorporar todos os elementos necessários, se todos estiverem disponíveis. O criador de PDF deve ativar direitos de uso de usuário do Reader (Arquivo > Salvar como outro > Reader Extended PDF).

Adicionar informações de verificação na assinatura

Se todos os elementos da cadeia de certificados estiverem disponíveis, essas informações serão adicionadas ao PDF automaticamente. Se um servidor de carimbo de data/hora estiver configurado, carimbo também será adicionado.

Adicionar informações de verificação depois de assinar

Em alguns fluxos de trabalho, as informações de validação de assinatura estão indisponíveis na assinatura, mas podem ser obtidas mais tarde. Por exemplo, suponha que uma autoridade da empresa assine um contrato usando um laptop enquanto faz uma viagem aérea. O computador não pode se comunicar com a Internet para obter as informações de marca de data/hora e anulação para adicionar à assinatura. Mais tarde, quando o acesso à Internet estiver disponível, qualquer pessoa que valide a assinatura poderá adicionar essas informações ao PDF. Todas as validações de assinatura subsequentes podem também usar essas informações.

As informações e os métodos usados para incluir essas informações de validação de longo prazo (LTV) no PDF são compatíveis com a Parte 4 do padrão de Assinaturas Eletrônicas Avançadas ETSI 102 778 PDF (PAdES). Para obter mais informações, consulte blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html. O comando estará indisponível se a assinatura for inválida ou assinada com um certificado autoassinado. O comando está também indisponível caso a hora de verificação seja a mesma da atual.