Nesta página
- Segurança de certificado
- Criptografar um PDF ou Portfólio PDF com um certificado
- Alteração das configurações de criptografia
- Remoção de configurações de criptografia
- Compartilhamento de certificados com outros usuários
- Como obter certificados de outros usuários
- Como verificar informações em um certificado
- Exclusão de certificados de identidades confiáveis
Observação:
Para obter uma lista completa de artigos sobre segurança, consulte a Visão geral da segurança no Acrobat e em PDFs.
Use certificados para criptografar documentos e verificar uma assinatura digital. Uma assinatura digital garante aos destinatários que o documento foi enviado por você. A criptografia garante que somente os destinatários pretendidos possam visualizar o conteúdo. Um certificado armazena o componente de chave pública de uma ID digital. Para obter mais informações sobre IDs digitais, consulte IDs Digitais.
Ao proteger um PDF usando um certificado, especifique os destinatários e defina o nível de acesso de arquivo para cada destinatário ou grupo. Por exemplo, é possível permitir que um grupo assine e preencha formulários e que outro edite texto ou remova páginas. É possível escolher certificados da sua lista de identidades confiáveis, de arquivos no disco, de um servidor LDAP ou de um Windows Certificate Store (somente Windows). Sempre inclua o seu certificado na lista de destinatários para que você possa abrir o documento depois.
Observação:
Se possível, criptografe documentos usando certificados de IDs digitais de terceiros. Se o certificado for perdido ou roubado, a autoridade emissora pode substitui-lo. Se uma ID digital autoassinada for excluída, todos os PDFs criptografados que usem o certificado dessa ID não poderão mais ser acessados.
Para criptografar muitos PDFs, use o Assistente de ação no Acrobat Pro (Ferramentas > Assistente de ação) para aplicar uma sequência predefinida. Como alternativa, edite a sequência para adicionar os recursos de segurança que desejar. É possível também salvar as configurações do certificado como uma política de segurança e reutilizá-las para criptografar PDFs.
Observação:
Para Portfólios PDF, o Assistente de Ação aplica a segurança aos PDFs componentes, mas não ao próprio Portfólio PDF. Para proteger o Portfólio PDF inteiro, aplique a segurança à folha de rosto do portfólio.
-
Selecione Ferramentas > Proteção > Mais opções > Criptografar com certificado. Se você não vir o painel de proteção, consulte as instruções para a adição de painéis em Painel de tarefas.
-
Criar uma lista de destinatários para o PDF criptografado. Sempre inclua seu próprio certificado na lista de destinatários para que possa abrir o documento mais tarde.
Clique em Pesquisar para localizar as identidades em um servidor de diretórios ou em sua lista de identidades confiáveis.
Clique em Procurar para localizar o arquivo que contém os certificados das identidades confiáveis.
Para definir as restrições de impressão e edição para o documento, selecione os destinatários de uma lista e clique em Permissões.
-
Selecione Ferramentas > Proteger > Mais opções > Propriedades de segurança. Se você não vir o painel de proteção, consulte as instruções para a adição de painéis em Painel de tarefas.
-
Para verificar uma identidade confiável, selecione o destinatário e clique em Detalhes.
Para remover destinatários, selecione um ou mais destinatários e clique em Remover. Não remova seu próprio certificado a menos que não deseje acesso ao arquivo usando esse certificado.
Para alterar as permissões dos destinatários, selecione um ou mais destinatários e clique em Permissões.
-
Selecione Ferramentas > Proteção > Mais opções > Remover segurança. Se você não vir o painel de proteção, consulte as instruções para a adição de painéis em Painel de tarefas.
Empresas que usam certificados para fluxos de trabalho seguros muitas vezes armazenam os certificados em um servidor de diretórios que os participantes podem pesquisar para expandir sua lista de identidades confiáveis.
Ao receber um certificado de alguém, é possível adicioná-lo à sua lista de identidades confiáveis. É possível definir as configurações de confiança para confiar em todas as assinaturas digitais e documentos certificados criados com um certificado específico. Também é possível importar certificados de um armazenamento de certificados, como o Windows certificate store. Um armazenamento de certificados muitas vezes contém vários certificados emitidos por diferentes autoridades de certificação.
Para obter informações completas sobre o compartilhamento de certificados, consulte o Guia de Assinaturas Digitais (PDF) em www.adobe.com/go/learn_acr_security_br.
Observação:
Fornecedores de segurança de terceiros geralmente validam identidades usando métodos proprietários. Ou integram os métodos de validação com o Acrobat. Se um fornecedor de segurança de terceiros for usado, consulte a documentação do fornecedor de terceiros.
Os certificados recebidos de outras pessoas são armazenados em uma lista de identidades confiáveis. Essa lista lembra um catálogo de endereços e permite validar as assinaturas desses usuários em qualquer documento que receber deles.
Quando um contato envia um certificado para você por e-mail, ele é exibido como um anexo de arquivo de método importar/exportar.
-
Clique novamente em Definir confiança do contato para garantir que o contato seja adicionado a Certificados. Selecione o certificado para exibir as informações de Detalhes e confiança.
Para Confiança, selecione as opções desejadas.
Usar este certificado como uma raiz confiável somente se for exigido para validar uma assinatura digital. Uma vez que um certificado se tornar uma âncora confiável, você evita sua verificação de anulação (ou em qualquer certificado na cadeia).
Para permitir ações que possam ser um risco de segurança, clique em Documentos certificados e selecione as opções que desejar permitir:
Conteúdo dinâmico
Inclui arquivos FLV e SWF, bem como links externos.
JavaScript incorporado de alto privilégio
Confia em scripts incorporados.
Operações de sistema de segurança reduzida
Inclui acesso de rede, impressão e arquivo
É possível adicionar, de maneira segura, um certificado às suas identidades confiáveis de um PDF assinado primeiramente verificando a impressão digital com o originador ou com o certificado.
Se você utiliza o Windows certificate store para organizar certificados, é possível importar certificados usando um assistente no Windows Explorer. Para importar certificados, identifique o arquivo que contém os certificados e determine o local do arquivo.
A caixa de diálogo Visualizador de certificados fornece atributos de usuário e outras informações sobre um certificado. Quando outras pessoas importarem seu certificado, muitas vezes desejarão verificar suas informações de impressão digital com base nas informações recebidas com o certificado. (A impressão digital menciona os valores de compilação MD5 e SHA1.) É possível verificar informações sobre certificados para os seus próprios arquivos de ID digital ou para arquivos de ID digital importados.
Para obter mais informações sobre a verificação de certificados, consulte Guia do Usuário de Assinaturas Digitais (PDF) em www.adobe.com/go/learn_acr_security_br.
A caixa de diálogo Visualizador de certificados fornece as informações a seguir:
Período de validação do certificado
Uso pretendido do certificado
Dados de certificado, como número de série e método de chave pública
Também é possível verificar se a autoridade de certificação revogou o certificado. Em geral, os certificados são revogados quando um funcionário deixa uma empresa ou quando a segurança está comprometida de alguma forma.
.
As publicações do Twitter™ e do Facebook não são cobertas pelos termos do Creative Commons.