Validieren digitaler Signaturen

Lege bereits im Vorhinein deine Prüfungseinstellungen fest. Auf diese Weise wird sichergestellt, dass digitale Signaturen gültig sind, wenn du ein PDF öffnest, und Verifizierungsdetails zur Signatur angezeigt werden. Weitere Informationen findest du unter Voreinstellungen für die Signaturüberprüfung festlegen.

Werden digitale Signaturen validiert, wird ein Symbol in der Dokumentmitteilungsleiste angezeigt, um den Signaturstatus wiederzugeben. Weitere Statusdetails erscheinen im Fenster Signaturen und im Dialogfeld Signatureigenschaften.

Bei Erhalt eines signierten Dokuments kannst du die Signatur(en) und somit den*die Unterzeichner*in sowie den unterzeichneten Inhalt prüfen. Abhängig von der Konfiguration deiner Anwendungsprüfung kann dies auch automatisch ablaufen. Die Gültigkeitsprüfung der Signatur erfolgt durch Echtheitsprüfung des Zertifikatsstatus der digitalen ID des Unterzeichners und der Dokumentintegrität:

• Die Echtheitsprüfung bestätigt, dass das Zertifikat der Unterzeichnenden oder das entsprechend übergeordnete Zertifikat in der Liste vertrauenswürdiger Identitäten des Prüfenden vorhanden ist. Ferner wird geprüft, ob das Unterschriftszertifikat gültig gemäß der Benutzerkonfiguration von Acrobat oder Reader ist.

• Mit der Prüfung der Dokumentintegrität wird kontrolliert, ob der unterschriebene Inhalt nach dem Unterschreiben geändert wurde. Bei Inhaltsänderungen wird bei Prüfung der Dokumentintegrität kontrolliert, ob die Inhaltsänderung vom*von der Unterzeichner*in genehmigt wurde.

Set signature verification preferences

Vertrauenswürdigkeit eines Zertifikats festlegen

In Acrobat bzw. Reader ist die Signatur eines zertifizierten oder unterzeichneten Dokuments gültig, wenn du und der*die Unterzeichner*in ein Vertrauensverhältnis haben. Der Grad der Vertrauenswürdigkeit des Zertifikats gibt an, für welche Vorgänge du den Unterzeichnenden als vertrauenswürdig einstufst.

Du kannst die Vertrauenswürdigkeitseinstellungen von Zertifikaten ändern, um bestimmte Aktionen zuzulassen. Du kannst die Einstellungen beispielsweise so ändern, dass dynamische Inhalte und eingebettetes JavaScript im zertifizierten Dokument als vertrauenswürdig eingestuft werden.

Weitere Informationen findest du im Digital Signature Guide (Handbuch für digitale Signaturen, PDF) unter www.adobe.com/go/acrodigsig_de.

Signaturfenster für digitale Signaturen

Im Fenster Signaturen werden Informationen zu allen digitalen Signaturen im aktuellen Dokument und die Änderungshistorie des Dokuments seit der ersten digitalen Signatur angezeigt. Jede digitale Signatur verfügt über ein Symbol zur Darstellung des Überprüfungsstatus. Die Details der Überprüfung werden unter jeder Signatur aufgeführt und können durch Erweitern der Signatur angezeigt werden. Im Fenster Signaturen findest du außerdem Informationen zum Signierzeitpunkt des Dokuments und Details zur Vertrauenswürdigkeit und zum Unterzeichnenden.

PDF-Dokumente im Dokumentvorschau-Modus signieren

Spielt die Dokumentintegrität bei deinem Signaturprozess eine wesentliche Rolle, verwende die Dokumentvorschau-Funktion zum Signieren von Dokumenten. Diese Funktion sucht im Dokument nach Inhalt, der das Erscheinungsbild des Dokuments ändern könnte. Dieser Inhalt wird dann unterdrückt, so dass du das Dokument in einem statischen und sicheren Status anzeigen und signieren kannst.

Mit Hilfe der Dokumentvorschau-Funktion kannst du feststellen, ob das Dokument dynamische Inhalte oder externe Abhängigkeiten enthält. Du kannst damit auch ermitteln, ob das Dokument Konstrukte, wie z. B. Formularfelder, Multimedia oder JavaScript enthält, die das Erscheinungsbild beeinflussen können. Nach dem Überprüfen des Berichts kannst du dich wegen der im Bericht aufgeführten Probleme an den*die Verfasser*in des Dokuments wenden.

PDF-Dokumente zertifizieren

Wenn du ein PDF-Dokument signierst, genehmigst du seinen Inhalt. Darüber hinaus legst du die zulässigen Änderungen fest, die die Zertifizierung des Dokuments weiterhin gewährleisten. Angenommen eine Regierungsbehörde erstellt ein Formular mit Signaturfeldern. Nach Fertigstellung des Formulars zertifiziert die Behörde das Dokument, so dass Benutzer*innen nur Formularfelder ändern und das Dokument signieren können. Benutzer*innen können das Formular ausfüllen und unterschreiben. Werden jedoch Seiten entfernt oder Kommentare hinzugefügt, verliert das Dokument seine Zertifizierung.

Du kannst eine Zertifizierungssignatur nur dann anwenden, wenn das PDF-Dokument keine anderen Signaturen enthält. Zertifizierungssignaturen können sichtbar oder unsichtbar sein. Eine blaue Schleife  im Fenster „Unterschriften“ weist auf eine gültige Zertifizierungsunterschrift hin. Zum Hinzufügen der digitalen Zertifizierungsunterschrift ist eine digitale ID erforderlich.

PDF-Dokumente mit einem Zeitstempel versehen

In Acrobat verfügen Benutzer*innen über die Möglichkeit, PDF-Dateien einen Dokumentzeitstempel ohne ID-basierte Signatur hinzuzufügen. Ein Zeitstempelserver muss einem PDF-Dokument einen Zeitstempel hinzufügen können. (Siehe Zeitstempelserver konfigurieren.) Ein Zeitstempel bestätigt die Echtheit und das Vorhandensein eines Dokuments zu einem bestimmten Zeitpunkt. Diese Zeitstempel entsprechen den Zeitstempel- und Sperrfunktionen in Teil 4 der ETSI 102 778 PDF-Norm für erweiterte elektronische Signaturen (PAdES). Auch Benutzer*innen von Acrobat Reader X (und höher) können ein Dokument mit einem Zeitstempel versehen, wenn das Dokument mit den entsprechenden erweiterten Reader-Funktionen versehen wurde.

Weitere Informationen zu PAdES findest du unter blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html.

Validieren einer digitalen Signatur

Ist der Signaturstatus unbekannt oder nicht bestätigt, überprüfe die Signatur manuell, um das Problem und eine mögliche Lösung zu finden. Wenn der Unterschriftsstatus ungültig ist, setze dich mit dem Unterzeichnenden bezüglich des Problems in Verbindung.

Weitere Informationen zu Signaturwarnungen und gültigen und ungültigen Signaturen findest du im Digital Signature Guide (Handbuch für digitale Signaturen) unter www.adobe.com/go/acrodigsig_de.

Digitale Signaturen entfernen

Du kannst digitale Signaturen nur entfernen, wenn du selbst sie eingefügt hast und wenn du die entsprechende digitale ID zur Unterzeichnung installiert hast.

Frühere Versionen eines digital signierten Dokuments anzeigen

Bei jeder Signierung eines Dokuments mit einem Zertifikat wird eine signierte Version des PDF-Dokuments mit dem PDF zusammen gespeichert. Jede Version wird als Nur-Anhängen-Version gespeichert, so dass eine Bearbeitung des Originals nicht möglich ist. Alle digitalen Signaturen und die entsprechenden Versionen können über das Fenster Signaturen abgerufen werden.

Versionen eines signierten Dokuments vergleichen

Nach dem Signieren eines Dokuments kannst du eine Liste der Änderungen anzeigen, die seit der letzten Version im Dokument vorgenommen wurden.

Zertifikat eines Unterzeichnenden als vertrauenswürdig einstufen

Bei Einstufung eines Zertifikats als vertrauenswürdig wird es der Liste vertrauenswürdiger Identitäten unter Vertrauenswürdige Identitäten verwalten hinzugefügt und die Einstellung des Vertrauenswürdigkeitsgrads wird manuell vorgenommen. Endbenutzer*innen tauschen bei Verwendung der Zertifikatsicherheit häufig Zertifikate nach Bedarf aus. Sie fügen Zertifikate auch direkt von Signaturen in signierte Dokumente ein und legen dann den Grad der Vertrauenswürdigkeit fest. In Unternehmen müssen Angestellte hingegen die Signaturen Anderer häufig automatisch prüfen. Acrobat stuft alle Zertifikate zum Signieren und Zertifizieren als vertrauenswürdig ein, die mit einem Vertrauensanker verbunden sind. Administrator*innen sollten daher die Client-Installationen entsprechend konfigurieren oder Benutzenden beim Hinzufügen eines oder mehrerer Vertrauensanker behilflich sein. Weitere Informationen dazu, wie du Zertifikate als vertrauenswürdig einstufst, findest du unter Informationen zu zertifikatbasierten Signaturen.

PDF-Portfolios und digitale Signaturen

Du kannst PDF-Komponenten in einem PDF-Portfolio oder das gesamte PDF-Portfolio signieren. Sobald du eine PDF-Komponente signierst, kann die PDF-Datei nicht mehr bearbeitet werden und der Inhalt wird geschützt. Nachdem du alle PDF-Komponenten signiert hast, kannst du das gesamte PDF-Portfolio signieren, um es abzuschließen. Du kannst auch das gesamte PDF-Portfolio signieren, um den Inhalt aller PDF-Komponenten gleichzeitig zu sperren.

• Weitere Informationen zum Signieren von PDF-Komponenten findest du unter PDF-Dokumente signieren. Die signierte PDF-Datei wird automatisch im PDF-Portfolio gespeichert.

• Wenn du ein PDF-Portfolio als Ganzes signieren möchtest, signiere das Deckblatt (Ansicht > Portfolio > Deckblatt). Nach dem Signieren des gesamten PDF-Portfolios kannst du den Komponentendokumenten keine Signaturen mehr hinzufügen. Du kannst jedoch weitere Signaturen zum Deckblatt hinzufügen.

Digitale Signaturen für Anlagen von PDF-Komponenten

Anlagen können vor dem Signieren des Deckblatts mit Signaturen versehen werden. Wenn du Signaturen auf angehängte PDF-Dateien anwenden möchtest, öffne die PDF-Datei in einem separaten Fenster. Klicke mit der rechten Maustaste auf den Anhang und wähle Datei öffnen aus dem Kontextmenü. Zum Anzeigen der Signaturen im PDF-Portfolio öffne das Deckblatt. Die Dokumentmeldungsleiste und das Signaturfenster werden eingeblendet.

Signierte und zertifizierte PDF-Portfolios

Ein ordnungsgemäß signiertes bzw. zertifiziertes PDF-Portfolio besitzt eine oder mehrere Signaturen, die das PDF-Portfolio genehmigen oder zertifizieren. Die wichtigste Signatur wird in einer Signaturplakette in der Werkzeugleiste angezeigt. Detailinformationen zu allen Signaturen werden auf dem Deckblatt angezeigt.

• Um den Namen der Organisation bzw. der Person anzuzeigen, die das PDF-Portfolio signiert hat, positioniere den Zeiger über der Signaturplakette.

• Um Detailinformationen zur Signatur anzuzeigen, die in der Signaturplakette eingeblendet wird, klicke auf die Signaturplakette. Das Deckblatt und das Fenster Signaturen links werden mit den Details geöffnet.

Wenn die Genehmigung bzw. die Zertifizierung des PDF-Portfolios ungültig ist oder ein Problem aufweist, erscheint ein Warnsymbol auf der Signaturplakette. Um eine Erklärung für das Problem anzuzeigen, positioniere den Mauszeiger auf der Signaturplakette mit dem Warnsymbol. Es werden verschiedene Warnsymbole für unterschiedliche Situationen angezeigt.

Eine Liste und Erklärungen zu allen Warnungen findest du imHandbuch zur Administration digitaler Signaturen unter www.adobe.com/go/acrodigsig_de.

Signaturen im XML-Datenformat

In Acrobat und Reader werden Datensignaturen im XML-Format unterstützt. Diese werden zum Signieren von Daten in XFA-Formularen (XML Forms Architectures) eingesetzt. Bei Formularereignissen wie Mausklick, Dateispeicherung oder Übermittlung stellt der*die Formularersteller*in Anweisungen zu XML-Signaturfunktion, -Prüfung oder -Entfernung zur Verfügung.

Datensignaturen im XML-Format entsprechen der W3C XML-Signaturnorm. Genau wie digitale PDF-Signaturen gewährleisten digitale XML-Signaturen Integrität, Authentifizierung und die Unversehrtheit des Dokuments.

PDF-Signaturen verfügen allerdings über mehr als einen Datenprüfungsstatus. Einige dieser Statuseinstufungen werden bei Änderung von digital signiertem PDF-Inhalt aktiviert. XML-Signaturen verfügen im Gegensatz dazu nur über den Status gültig bzw. den Status ungültig. Der Status ungültig wird bei Änderung von XML-signiertem Inhalt aktiviert.

Einrichten einer langfristigen Unterschriftsprüfung

Mit der langfristigen Unterschriftsprüfung kannst du die Gültigkeit einer Signatur auch lange nach dem Unterschreiben des Dokuments überprüfen. Für eine langfristige Prüfung müssen alle zur Unterschriftsprüfung erforderlichen Elemente in das signierte PDF eingebettet sein. Das Einbetten dieser Elemente kann beim Unterschreiben des Dokuments oder nach der Erstellung der Unterschrift vorgenommen werden.

Wenn bestimmte Informationen nicht zum PDF hinzugefügt werden, kann eine Signatur nur für begrenzte Zeit validiert werden. Diese Einschränkung kommt dadurch zustande, dass mit der Signatur in Verbindung stehende Zertifikate zu einem bestimmten Zeitpunkt ablaufen oder widerrufen werden. Ist ein Zertifikat abgelaufen, ist die herausgebende Stelle nicht mehr verantwortlich für Statusinformationen zum Widerruf des Zertifikats. Ohne entsprechenden Widerrufstatus kann die Signatur nicht geprüft werden.

Zu den erforderlichen Elementen für die Einrichtung der Signaturgültigkeit gehören die Signaturzertifikatskette, der Widerrufstatus des Zertifikats und möglicherweise ein Zeitstempel. Stehen die erforderlichen Elemente zur Verfügung und werden beim Signieren eingebettet, kann die Signatur auch bei Erforderlichkeit externer Validierungsressourcen geprüft werden. In Acrobat und Reader können die erforderlichen Elemente eingebettet werden, sofern diese zur Verfügung stehen. Der*die Verfasser*in des PDF-Dokuments muss die entsprechenden Verwendungsrechte für Benutzer*innen von Reader aktivieren (Datei > Speichern unter > PDF mit erweiterten Reader-Funktionen).

Hinzufügen von Überprüfungsinformationen beim Unterschreiben

Wenn alle Elemente der Zertifikatskette verfügbar sind, werden die Informationen automatisch zum PDF hinzugefügt. Wenn ein Zeitstempelserver konfiguriert wurde, wird der Zeitstempel ebenfalls hinzugefügt.

Hinzufügen von Prüfungsinformationen nach dem Unterschreiben

In einigen Arbeitsabläufen stehen keine Informationen zur Unterschriftenprüfung beim Unterzeichnen zur Verfügung, können aber später abgerufen werden. Beispielsweise kann es vorkommen, dass der Repräsentant eines Unternehmens einen Vertrag während einer Flugreise auf seinem Laptop offiziell unterzeichnet. Der Computer kann zu diesem Zeitpunkt aber nicht mit dem Internet kommunizieren, um Informationen zum Zeitstempel und zum Widerruf zur Signatur hinzuzufügen. Wenn später ein Internetanschluss verfügbar ist, kann jeder, der die Unterschrift validiert, diese Informationen zur PDF-Datei hinzufügen. Alle nachfolgenden Signaturüberprüfungen können diese Informationen dann auch verwenden.

Die zum Einbetten dieser langfristigen Signaturprüfungsinformationen (LTV) in die PDF-Datei verwendeten Informationen und Methoden entsprechen Teil 4 der ETSI 102 778 PDF-Norm für erweiterte elektronische Signaturen (PAdES). Weitere Informationen findest du unter blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html. Der Befehl steht nicht zur Verfügung, wenn die Signatur ungültig oder mit einem selbst signierten Zertifikat unterzeichnet ist. Der Befehl steht ebenfalls nicht zur Verfügung, wenn die Überprüfungszeit mit der aktuellen Zeit übereinstimmt.