Nota:
Per l’elenco completo degli articoli sulla protezione, vedere Panoramica sulle funzioni di protezione in Acrobat DC e nei PDF.
Utilizzare i certificati per cifrare i documenti e verificare una firma digitale. Una firma digitale consente ai destinatari di verificarne la provenienza. La cifratura assicura la visualizzazione dei contenuti solo da parte del destinatario desiderato. Un certificato memorizza il componente di chiave pubblica di un ID digitale. Per ulteriori informazioni sugli ID digitali, vedere ID digitali.
Quando si protegge un PDF tramite un certificato, si specificano i destinatari e si definisce il livello di accesso al file per ogni destinatario o gruppo. Ad esempio, è possibile autorizzare un gruppo a firmare e compilare moduli, e un altro gruppo a modificare il testo o rimuovere pagine. È possibile scegliere i certificati dall’elenco di identità affidabili, dai file sul disco, da un server LDAP o dall’archivio certificati di Windows (solo Windows). Includere sempre il proprio certificato nell’elenco dei destinatari, in modo da poter aprire il documento in seguito.
Nota:
se possibile, cifrare i documenti utilizzando certificati provenienti da ID digitali di terze parti. In caso di perdita o furto del certificato, l’autorità emittente è in grado di sostituirlo. Se viene eliminato un ID digitale autofirmato, tutti i PDF cifrati utilizzando il certificato proveniente da tale ID non sono più accessibili.
Per cifrare più PDF, utilizzare la funzione Azione guidata in Acrobat Pro DC (Strumenti > Azione guidata) per applicare una sequenza predefinita. In alternativa, modificare una sequenza per aggiungere le funzioni di protezione desiderate. È anche possibile salvare le impostazioni del certificato come policy di protezione riutilizzabile per cifrare documenti PDF.
Nota:
per i portfolio PDF, la funzione Azione guidata applica la protezione ai PDF componenti ma non al portfolio PDF nella sua totalità. Per proteggere tutto il portfolio PDF, applicare la protezione al relativo frontespizio.
-
Scegliere Strumenti > Proteggi > Cifra > Cifra con certificato. Se il pannello Protezione non è visualizzato, vedere le istruzioni concernenti l’aggiunta di pannelli in Riquadri delle attività.
-
L’algoritmo di cifratura e le dimensioni della chiave sono specifici della versione. I destinatari devono disporre della versione corrispondente (o successiva) di Acrobat o Reader per decifrare e leggere il documento.
Se si seleziona AES a 128 bit, i destinatari devono disporre di Acrobat 7 o versione successiva, oppure Reader 7 o versione successiva per aprire il documento.
Se si seleziona AES a 256 bit, per aprire il documento è necessario disporre di Adobe Acrobat 9 o versione successiva, oppure Adobe Reader 9 o versione successiva.
-
Creare un elenco di destinatari per il file PDF cifrato. Includere sempre il proprio certificato nell’elenco dei destinatari, in modo da essere in grado di aprire il documento in seguito.
Fare clic su Cerca per individuare le identità in un server di directory o in un elenco di identità affidabili.
Fare clic su Sfoglia per individuare il file contenente i certificati o le identità affidabili.
Per impostare le restrizioni di stampa o di modifica per il documento, selezionare i destinatari dall’elenco, quindi fare clic su Autorizzazioni.
-
Selezionare Strumenti > Proteggi > Altre opzioni > Proprietà protezione. Se il pannello Protezione non è visualizzato, vedere le istruzioni concernenti l’aggiunta di pannelli in Riquadri delle attività.
-
Per controllare un’identità affidabile, selezionare il destinatario e fare clic su Dettagli.
Per rimuovere uno o più destinatari, selezionarli e fare clic su Rimuovi. Non rimuovere il proprio certificato dall’elenco a meno che non si desideri accedere al file tramite il certificato.
Per modificare le autorizzazioni dei destinatari, selezionare uno o più destinatari e fare clic su Autorizzazioni.
-
Selezionare Strumenti > Proteggi > Cifra > Rimuovi protezione. Se il pannello Protezione non è visualizzato, vedere le istruzioni concernenti l’aggiunta di pannelli in Riquadri delle attività.
Le aziende che utilizzano certificati per i flussi di lavoro protetti spesso memorizzano tali certificati in un server di directory in cui i partecipanti possono eseguire ricerche per espandere l’elenco di identità affidabili.
Quando si riceve un certificato da un altro utente, è possibile aggiungerlo all’elenco di identità affidabili. È possibile configurare le impostazioni di affidabilità in modo da rendere affidabili tutte le firme digitali e i documenti certificati creati con uno specifico certificato. È anche possibile importare certificati da un archivio certificati, ad esempio quello di Windows. Un archivio di questo tipo contiene spesso numerosi certificati emessi da autorità di certificazione differenti.
Per informazioni dettagliate sulla condivisione dei certificati, vedere la guida relativa alle firme digitali (PDF) all’indirizzo www.adobe.com/go/learn_acr_security_it.
Nota:
I fornitori di protezione di terze parti in genere convalidano le identità avvalendosi di metodi proprietari oppure integrano i metodi di convalida con Acrobat. Se si utilizza un metodo di protezione di terze parti, vedere la documentazione per il fornitore di terze parti.
I certificati che si ricevono da altri utenti vengono memorizzati in un elenco di identità affidabili. Questo elenco è simile ad una rubrica e consente di convalidare le firme presenti nei documenti ricevuti dagli utenti specificati.
Quando si riceve da un mittente un certificato via e-mail, tale documento viene visualizzato come file allegato di metodologia di importazione/esportazione.
-
Fare di nuovo clic su Imposta affidabilità contatto per verificare che il contatto sia stato aggiunto ai certificati. Selezionare il certificato per visualizzare le informazioni di Dettagli e Affidabilità.
Per Affidabilità, selezionare le opzioni desiderate.
Selezionare Usa questo certificato come root affidabile solo se è obbligatorio eseguire la convalida di una firma digitale. Se si imposta il certificato come ancoraggio di affidabilità, non è più possibile eseguire su di esso, o sugli altri eventuali certificati inclusi nella catena, il controllo della revoca.
Per consentire azioni che possono porre un rischio di protezione, fare clic su Documenti certificati e quindi selezionare le opzioni che si desidera consentire:
Contenuto dinamico
Include i file FLV e SWF e i link esterni.
JavaScript incorporato con privilegi elevati
Consente di ritenere affidabili gli script incorporati.
Operazioni di sistema con privilegi
Include operazioni di rete, stampa e accesso ai file
È possibile aggiungere un certificato alle identità affidabili da un PDF firmato mediante la verifica dell’impronta digitale con l’autore del certificato.
Configurare Acrobat per l’esecuzione di ricerche nell’archivio certificati di Windows (solo Windows)
Non è consigliabile considerare affidabili i certificati memorizzati nell’archivio certificati di Windows.
Se si utilizza l’archivio certificati di Windows per organizzare i certificati, è possibile importare i certificati utilizzando una procedura guidata in Esplora risorse. Per importare i certificati, identificare il file che contiene tali certificati e individuare la posizione del file.
Nella finestra di dialogo Visualizzatore certificati vengono fornite informazioni sugli attributi dell’utente e altri dati relativi a un certificato. Quando altri utenti importano il certificato, spesso desiderano confrontare le informazioni sull’impronta digitale con quelle ricevute insieme al certificato. L’impronta digitale corrisponde ai valori delle certificazioni MD5 e SHA1. È possibile controllare le informazioni sui certificati relative ai propri file di ID digitali o ai file di ID importati.
Per ulteriori informazioni sulla verifica dei certificati, vedere la guida per l’utente relativa alle firme digitali (PDF) all’indirizzo www.adobe.com/go/learn_acr_security_it.
Nella finestra di dialogo Visualizzatore certificati vengono fornite le informazioni seguenti:
Periodo di convalida del certificato
Utilizzo previsto per il certificato
Dati del certificato, ad esempio il numero di serie e il metodo basato su chiave pubblica
È anche possibile controllare se l’autorità di certificazione ha revocato il certificato. I certificati vengono in genere revocati nel caso in cui un dipendente lasci la società o quando la protezione risulta in qualche modo compromessa.
.
I post su Twitter™ e Facebook non sono coperti dai termini di Creative Commons.