Zertifikatbasierte Signaturen

Eine zertifikatbasierte Signatur identifiziert, wie eine von Hand ausgeführte Signatur, die Person, die ein Dokument unterschreibt. Im Gegensatz zur handschriftlichen Signatur ist eine zertifikatbasierte Signatur fast fälschungssicher, da sie verschlüsselte Informationen enthält, die den Unterzeichnenden eindeutig ausweisen. Sie kann einfach verifiziert werden und lässt den Empfänger erkennen, ob das Dokument nach dem Signieren verändert wurde.

Um ein Dokument mit einer zertifikatbasierten Signatur signieren zu können, musst du eine digitale ID anfordern oder eine eigene digitale ID in Acrobat oder Adobe Reader erstellen. Die digitale ID enthält einen privaten Schlüssel und ein Zertifikat mit einem öffentlichen Schlüssel sowie andere Daten. Der private Schlüssel wird zur Erstellung der zertifikatbasierten Signatur verwendet. Das Zertifikat ist ein automatisch auf das signierte Dokument angewendeter Identitätsnachweis. Öffnet der Empfänger das Dokument, wird die Signatur verifiziert.

Wenn du eine zertifikatbasierte Signatur verwendest, erstellt Acrobat mit Hilfe eines Hash-Algorithmus eine Meldungszusammenfassung, die mit dem privaten Schlüssel verschlüsselt wird. In Adobe werden die verschlüsselte Nachrichtenzusammenfassung, die Zertifikatsinformationen, das Signaturbild und eine Dokumentversion zum Zeitpunkt der Unterzeichnung in die PDF-Datei eingebettet.

Im Bereich „Signieren“ > „Arbeiten mit Zertifikaten“ kannst du zwei Arten zertifikatbasierter Signaturen anwenden. Du kannst ein Dokument zertifizieren, um seinen Inhalt zu bestätigen, oder ein Dokument mit der Option „Signieren mit Zertifikat“ bestätigen.

Zertifizierungsoptionen bieten einen höheren Grad an Dokumentkontrolle als die Option „Signieren mit Zertifikat“. Bei Dokumenten, die eine Zertifizierung erfordern, musst du die Dokumente bestätigen, bevor andere sie signieren. Wenn ein Dokument bereits signiert wurde, sind die Zertifizierungsoptionen deaktiviert. Beim Zertifizieren eines Dokuments kannst du die Änderungen, die andere Personen vornehmen können, steuern. Außerdem kannst du beim Zertifizieren auswählen, ob du die Signatur anzeigst.

Wenn du mit einem Zertifikat signierst, wird die Signatur als Genehmigungssignatur betrachtet.

Signaturen, die mit Zertifizierungsoptionen oder der Option „Signieren mit Zertifikat“ vorgenommen werden, entsprechen den Datenschutzstandards des Europäischen Instituts für Telekommunikationsnormen (ETSI). Beide digitalen Signaturtypen entsprechen ferner der PAdES-Norm (PDF Advanced Electronic Signature). In Acrobat und Reader steht eine Option zum Ändern des Standardsignierformats in ein CAdES-Format zur Verfügung. Die Option entspricht Teil 3 der PAdES-Norm. Die Zeitstempelfunktion und der integrierte Support für langfristige Signaturvalidierung (Einführung in Acrobat 9.1) entspricht Teil 4 der PAdES-Norm. Ist das Standard-Signaturformat korrekt eingerichtet, entspricht es Teil 2 der PAdES-Norm. Im Fenster „Signaturen“ des Dialogfelds „Voreinstellungen“ kannst du die Standardmethode und das Standardformat für das Signieren ändern. Klicke unter „Erstellung & Erscheinungsbild“ auf „Mehr“.

Einrichten zertifikatbasierter Signaturen

Mit Hilfe der folgenden vorbereitenden Maßnahmen lassen sich der Signaturvorgang beschleunigen und die Ergebnisse optimieren.

• Beschaffe eine digitale ID von deiner Organisation, erwirb eine digitale ID (siehe Adobe-Website für Sicherheitspartner) oder erstelle eine eigene digitale ID. Siehe Eigene digitale ID erstellen. Zertifikatbasierte Signaturen können nur mit einer digitalen ID angewendet werden.
  

• Lege die Standard-Signaturmethode fest.

• Erstelle für deine zertifikatbasierte Signatur ein Erscheinungsbild. (Siehe Erscheinungsbild für Signatur erstellen.)

• Verwende den Modus Dokumentvorschau, um alle dynamischen Inhalte zu unterdrücken, die das Erscheinungsbild des Dokuments verändern und dazu führen, dass du fälschlicherweise ein ungeeignetes Dokument signierst. Weitere Informationen zum Verwenden des Dokumentvorschau-Modus findest du unter PDF-Dokumente im Dokumentvorschau-Modus signieren.

• Überprüfe vor dem Signieren alle Seiten in einem Dokument. Dokumente können auf mehreren Seiten Signaturfelder enthalten.

• Konfiguriere die Signaturanwendung. Sowohl Verfasser als auch Unterzeichnende sollten ihre Anwendungsumgebung entsprechend konfigurieren. (Siehe Voreinstellungen für Signaturen festlegen.) 

Ausführliche Informationen zu sämtlichen Konfigurationsoptionen der Unternehmenseinstellungen erhältst du im Digital Signatures Guide (Handbuch für digitale Signaturen).

• Wähle einen Signaturtyp aus. Mach dich mit den Eigenschaften von Genehmigungs- und Zertifizierungssignaturen vertraut, um den für dein Dokument geeigneten Signaturtyp zu bestimmen. (Siehe Signaturtypen.)

Voreinstellungen für Signaturen festlegen

Über die Voreinstellungen für Signaturen wird festgelegt, welche Elemente für dich sichtbar sind und welche Aktionen beim Öffnen des Signieren-Dialogfelds zur Verfügung stehen. Du kannst bestimmte Aktionen zulassen, Datenfelder ein- oder ausblenden und festlegen, inwiefern Inhalte sich auf das Signieren auswirken. Über die Voreinstellungen für Signaturen wird festgelegt, was beim Signieren angezeigt wird. Weitere Informationen zu den verfügbaren Voreinstellungen für Signaturen findest du unter dem Thema Signing Workflow Preferences (Voreinstellungen für den Signaturvorgang) im Digital Signature Guide (Handbuch für digitale Signaturen) unter www.adobe.com/go/learn_acr_security_de.

Signaturvorgänge mit Seed-Werten anpassen

Seed-Werte bieten Dokumentverfasser*innen zusätzliche Kontrollmöglichkeiten, da sie festlegen können, welche Auswahl Unterzeichnende beim Signieren eines Dokuments treffen dürfen. Durch die Verwendung von Seed-Werten für die Signaturfelder in nicht signierten PDF-Dateien können Verfasser*innen Optionen anpassen und Aufgaben automatisieren. Du kannst außerdem Signaturvorgaben für Elemente wie Zertifikate und Zeitstempelserver festlegen. Weitere Informationen zum Anpassen von Signaturen mit Seed-Werten findest du im Digital Signature Guide (Handbuch für digitale Signaturen – PDF) unter www.adobe.com/go/learn_acr_security_de.

Erscheinungsbild für eine zertifikatbasierte Signatur erstellen

Über die Optionen im Fenster „Signaturen“ des Dialogfelds „Voreinstellungen“ kannst du das Erscheinungsbild deiner zertifikatbasierten Signatur festlegen. Du kannst z. B. eine Abbildung deiner handschriftlichen Signatur, ein Firmenlogo oder ein Foto einschließen. Erstelle verschiedene Signaturen für unterschiedliche Zwecke. Einige Erscheinungsbilder sollen vielleicht detaillierter sein.

Eine Signatur kann auch Informationen enthalten, die anderen bei der Überprüfung deiner Signatur hilft, wie der Grund für die Signatur, Kontaktinformationen und mehr.

Digitale Roaming-ID-Konten einrichten

Eine Roaming-ID ist eine auf einem Server gespeicherte digitale ID, auf die der*die Abonnent*in Zugriff hat. Für den Zugriff auf eine Roaming-ID musst du über eine Internetverbindung verfügen. du benötigst außerdem ein Konto bei einer Organisation, die digitale Roaming-IDs bereitstellt.

Nach dem Hinzufügen der Roaming-ID kann diese zum Signieren und Verschlüsseln verwendet werden. Wenn du einen Vorgang durchführst, für den deine Roaming-ID erforderlich ist, wird automatisch eine Anmeldung am Roaming-ID-Server durchgeführt, falls deine Authentifizierungszusicherung nicht abgelaufen ist.

PKCS#12-Module und -Token

Du kannst verschiedene digitale IDs für verschiedene Vorgänge verwenden, wie z. B. wenn du Dokumente in verschiedenen Rollen signieren oder unterschiedliche Zertifizierungsmethoden verwenden musst. Digitale IDs sind im Allgemeinen kennwortgeschützt. Sie können im Dateiformat PKCS #12 auf deinem System gespeichert werden. Digitale IDs können ferner auch auf einer Smartcard, einem Hardware-Token oder im Windows-Zertifikatspeicher gespeichert werden. Roaming IDs können auf einem Server gespeichert werden. Acrobat verfügt über einen standardmäßigen Signatur-Handler, der auf digitale IDs an verschiedenen Speicherorten zugreifen kann. Du musst die digitale ID in Acrobat registrieren, damit diese Funktion zur Verfügung steht.

Zertifikate auf Verzeichnisservern speichern

Verzeichnisserver sind zentrale Speicherorte von Identitäten innerhalb eines Unternehmens. Der Server dient als idealer Speicherort für Benutzerzertifikate in Unternehmen, die Zertifikatverschlüsselung einsetzen. Mit Verzeichnisservern kannst du nach bestimmten Zertifikaten auf Netzwerkservern, u. a. LDAP-Servern (Lightweight Directory Access Protocol), suchen. Nachdem du ein Zertifikat gefunden hast, kannst du es deiner Liste vertrauenswürdiger Identitäten hinzufügen, so dass du nicht mehr danach suchen musst. Durch die Entwicklung eines Speicherbereichs für vertrauenswürdige Zertifikate kannst du oder ein anderes Mitglied der Arbeitsgruppe die Nutzung der Verschlüsselung in deiner Arbeitsgruppe vereinfachen.

Weitere Informationen über Verzeichnisserver findest du im Digital Signature Guide (Handbuch für digitale Signaturen – PDF) unter www.adobe.com/go/learn_acr_security_de.

Einstellungen für Verzeichnisserver importieren (nur Windows)

Einstellungen für Verzeichnisserver werden mithilfe einer Import-/Export-Datei für Sicherheitseinstellungen oder über eine Sicherheitseinstellungsdatei importiert. Vor dem Importieren von Einstellungen in eine Datei mithilfe einer Import-/Export-Datei für Sicherheitseinstellungen und vor dem Öffnen der Datei musst du sicherstellen, dass die Dateiherkunft als vertrauenswürdig gilt.

Einstellungen für Verzeichnisserver exportieren (nur Windows)

Auch wenn der Export von Sicherheitseinstellungen zu bevorzugen ist, kannst du Verzeichniseinstellungen auch als Import-/Export-Datei für Sicherheitseinstellungen exportieren. Mit der Datei kannst du den Verzeichnisserver auf einem anderen Computer konfigurieren.

Zeitstempel zu zertifikatbasierten Signaturen hinzufügen

Du kannst deiner zertifikatbasierten Signatur Datum und Uhrzeit der Signatur des Dokuments hinzufügen. Zeitstempel sind leichter zu prüfen, wenn sie einem vertrauenswürdigen Zertifikat einer Zertifizierungsstelle zugewiesen sind. Mithilfe von Zeitstempeln kannst du festhalten, wann du das Dokument signiert hast. So wird das Risiko einer ungültigen Signatur verringert. Zeitstempel erhältst du bei der Zertifizierungsstelle, die deine digitale ID ausgegeben hat, oder bei einer anderen Ausgabestelle für Zeitstempel.

Zeitstempel werden im Signaturfeld und im Dialogfeld Signatureigenschaften angezeigt. Wird ein Zeitstempelserver konfiguriert, wird der Zeitstempel auf der Registerkarte „Datum/Uhrzeit“ im Dialogfeld Signatureigenschaften angezeigt. Wird kein Zeitstempelserver konfiguriert, zeigt das Signaturfeld die lokale Uhrzeit des Computers zum Zeitpunkt der Signatur an.

Zeitstempelserver konfigurieren

Zur Konfiguration des Uhrzeitstempelservers benötigst du den Servernamen und die URL. Wende dich diesbezüglich an die jeweiligen Administrierenden oder entnimm die Daten einer Sicherheitseinstellungsdatei.

Wenn eine Datei mit Sicherheitseinstellungen vorhanden ist, solltest du diese Datei installieren und die folgenden Anweisungen zum Konfigurieren eines Servers nicht beachten. Stelle sicher, dass die Herkunft der Sicherheitseinstellungsdatei als vertrauenswürdig gilt. Informiere die Systemadministrierenden oder die IT-Abteilung, bevor du die Datei installierst.

Zeitstempelserver als Standard festlegen

Zur Verwendung eines Zeitstempelservers für Zeitstempelsignaturen musst du diesen als Standardserver einrichten.

Adobe LiveCycle Rights Management-Server (ALCRM)

Mithilfe von ALCRM-Servern (Adobe LiveCycle Rights Management) kannst du zentralisierte Richtlinien zur Kontrolle des Zugriffs auf Dokumente definieren. Die Richtlinien werden auf dem ALCRM-Server gespeichert. Zur Verwendung der Richtlinien musst du Zugriff auf den Server haben.

Auf ALCRM-Servern werden Benutzerzugangsdaten in Dokumenten gespeichert. Aus diesem Grund musst du in den ALCRM-Richtlinien die Dokumentempfangenden angeben. Du kannst den ALCRM-Server auch zum Abrufen einer Empfängerliste aus den LDAP-Verzeichnissen veranlassen.

Verwende den ALCRM-Server zum Einrichten von Berechtigungen für unterschiedliche Dokumentaufgaben wie Öffnen, Bearbeiten oder Drucken von Dokumenten. Du kannst außerdem Dokumentprüfungsrichtlinien auf ALCRM-Servern definieren.