Ověření digitálních podpisů

Předem nastavte své předvolby ověření. Pomůžete tak zajistit, že digitální podpisy budou při otevření PDF platné a že se u podpisu objeví všechny podrobnosti ověření. Podrobnosti viz Nastavení předvoleb ověření podpisu.

Jakmile jsou digitální podpisy ověřeny, v pruhu zpráv dokumentu se objeví ikona označující stav podpisu. Další podrobnosti o stavu se zobrazí v panelu Podpisy a v dialogovém okně Vlastnosti podpisu.

Pokud obdržíte podepsaný dokument, můžete ověřit jeho podpis(y), abyste ověřili podepisující a podepsaný obsah. V závislosti na konfiguraci aplikace může dojít k ověření automaticky. Platnost podpisu je určena kontrolou autenticity certifikátu digitálního ID podpisu a integrity dokumentu:

• Ověření autenticity potvrzuje, že certifikát podepisujícího nebo certifikáty nadřazené existují v seznamu důvěryhodných identit osoby, která ověření provádí. Potvrzuje také, zda je certifikát podpisu platný na základě uživatelovy konfigurace aplikace Acrobat nebo Reader.

• Ověření integrity dokumentu potvrzuje, zda byl podepsaný obsah po podpisu změněn. Pokud došlo ke změně obsahu, ověření integrity dokumentu potvrzuje, zda byl obsah změněn způsobem, který podepisující schválil.

Nastavení předvoleb ověření podpisu

Nastavení úrovně důvěryhodnosti certifikátu

V aplikaci Acrobat nebo Readeru je podpis certifikovaného nebo podepsaného dokumentu platný, pokud máte vy a podepisující vztah důvěryhodnosti. Úroveň důvěryhodnosti certifikátu označuje akce, u nichž je podepisující důvěryhodný.

Nastavení důvěryhodnosti certifikátů můžete změnit s cílem povolit určité akce. Například můžete změnit nastavení s cílem povolit dynamický obsah a vložený JavaScript v rámci certifikovaného dokumentu.

Další informace najdete v dokumentu Průvodce digitálními podpisy na adrese www.adobe.com/go/acrodigsig_cz.

Panel Podpisy pro digitální podpisy

Panel Podpisy zobrazuje informace o každém digitálním podpisu v aktuálním dokumentu a historii změn dokumentu od prvního digitálního podpisu. Každý digitální podpis má ikonu, která označuje jeho stav ověření. Podrobnosti ověření jsou uvedeny pod každým podpisem a mohou být zobrazeny rozbalením podpisu. Panel Podpisy dále obsahuje informace o čase, kdy byl dokument podepsán, a podrobnosti o důvěryhodnosti a podepisujícím.

Podepisování v režimu náhledu dokumentu

Pokud je integrita dokumentu kriticky důležitá pro váš pracovní postup podepisování, použijte k podepisování dokumentů funkci Náhled dokumentu. Tato funkce analyzuje v dokumentu obsah, který by mohl změnit vzhled dokumentu. Potom tento obsah potlačí a umožní vám zobrazit a podepsat dokument ve statickém a zabezpečeném stavu.

Funkce Náhled dokumentu vám umožní zjistit, zda dokument obsahuje nějaký dynamický obsah nebo externí závislosti. Umožňuje vám zjistit, zda dokument obsahuje nějaké prvky, například pole formuláře, multimédia nebo JavaScript, které mohou ovlivnit jeho vzhled. Po zkontrolování zprávy můžete kontaktovat autora dokumentu kvůli problémům uvedeným ve zprávě.

Certifikování souborů PDF

Certifikováním PDF dáváte najevo svůj souhlas s jeho obsahem. Také určíte typy povolených změn, po jejichž provedení zůstane dokument certifikovaný. Předpokládejme například, že nějaký státní úřad vytvoří formulář obsahující pole podpisu. Když je formulář hotový, úřad dokument certifikuje a přitom povolí, že uživatelé mohou měnit pouze pole formuláře a mohou dokument podepsat. Uživatelé mohou formulář vyplnit a dokument podepsat. Pokud ale odstraní stránky nebo přidají poznámky, dokument si nezachová svůj certifikovaný stav.

Certifikační podpis můžete použít, pouze pokud PDF neobsahuje žádné jiné podpisy. Certifikační podpisy mohou být viditelné nebo neviditelné. Platný certifikační podpis je označen ikonou s modrou stužkou v panelu Podpisy. K přidání certifikačního digitálního podpisu potřebujete digitální identifikátor.

Přidání časového razítka do dokumentu

Aplikace Acrobat nabízí uživatelům možnost přidat časové razítko dokumentu do PDF bez nutnosti vložení podpisu založeného na identitě. Pro označení PDF časovým razítkem je vyžadován server časových razítek. (Viz Konfigurace serveru časových razítek.) Časové razítko zajišťuje pravost a existenci dokumentu v určitém čase. Tato časová razítka jsou kompatibilní s funkcemi časových razítek a jejich odvolání popsanými v kapitole 4 standardu ETSI 102 778 PDF Advanced Electronic Signatures (PAdES). Uživatelé aplikace Reader X (a novějších) mohou také označit dokument časovým razítkem, pokud tento dokument obsahuje odpovídající funkce povolení pro aplikaci Reader.

Další informace o PAdES naleznete na webu blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html.

Ověření digitálního podpisu

Pokud je stav podpisu neznámý nebo neověřený, ověřte podpis ručně, abyste zjistili příčinu problému a jeho možné řešení. Pokud je stav podpisu neplatný, obraťte se s žádostí o vyřešení problému na podepisujícího.

Další informace o varování podpisů a platných nebo neplatných podpisech naleznete v dokumentu Průvodce digitálními podpisy na adrese www.adobe.com/go/acrodigsig_cz.

Odstranění digitálního podpisu

Digitální podpis nemůžete odstranit, pokud nejste osoba, která jej umístila a nemáte instalovaný digitální identifikátor pro jeho podepisování.

Zobrazení předcházejících verzí digitálně podepsaného dokumentu

Při každém podepsání dokumentu pomocí certifikátu se s dokumentem PDF uloží i jeho aktuální podepsaná verze. Každá verze je uložena v přírůstkové formě a originál nelze změnit. Ke všem digitálním podpisům a jejich odpovídajícím verzím je možné získat přístup z panelu Podpisy.

Porovnání různých verzí podepsaného dokumentu

Po podepsání dokumentu lze zobrazit seznam změn provedených v dokumentu od minulé verze.

Důvěřování certifikátu podepisujícího

Zdůvěryhodnění certifikátu spočívá v jeho přidání do seznamu důvěryhodných identit uživatele ve Správci důvěryhodných identit a v manuálním nastavení úrovně důvěryhodnosti. Koncoví uživatelé si při používání zabezpečení pomocí certifikátů certifikáty často vyměňují podle potřeby. Nebo certifikáty přidávají přímo z podpisů v podepsaných dokumentech a poté nastaví úrovně důvěryhodnosti. Podniky však často vyžadují, aby zaměstnanci podpisy jiných ověřovali, aniž by prováděli manuální úlohy. Aplikace Acrobat zdůvěryhodnění všechny certifikáty pro podepisování a certifikování, které se připojí k takzvané kotvě důvěry. Proto by správci měli instalace klientů předem konfigurovat nebo nechat koncové uživatele přidat kotvu (kotvy) důvěry. Další informace o  důvěřování certifikátům naleznete v části O podpisech založených na certifikaci.

Portfolia PDF a digitální podpisy

Můžete podepsat dílčí dokumenty PDF v portfoliu PDF nebo můžete podepsat celé portfolio PDF. Podepsáním dílčího dokumentu PDF tento dokument PDF uzamknete před možnými úpravami, a zabezpečíte tak jeho obsah. Po podepsání všech dílčích dokumentů PDF můžete podepsat celé portfolio PDF na znamení, že je dokončené. Případně můžete také podepsat celé portfolio PDF a zamknout tak obsah všech dílčích dokumentů PDF najednou.

• Podepisování komponentního PDF je popsáno v části Podepisování PDF. Podepsaný dokument PDF se automaticky uloží do portfolia PDF.

• Chcete-li podepsat celé portfolio PDF, podepište titulní list: (Zobrazení > Portfolio > Titulní list). Když podepíšete celé portfolio PDF, nemůžete již přidávat podpisy do dílčích dokumentů. K titulnímu listu můžete přidat více podpisů.

Digitální podpisy příloh u dílčích dokumentů PDF

Před podepsáním titulní stránky můžete přidat podpisy do příloh. Chcete-li použít podpisy na přiložené dokumenty PDF, otevřete dokument PDF v samostatném okně. Klikněte pravým tlačítkem myši na přílohu a vyberte v kontextové nabídce příkaz Otevřít soubor. Chcete-li si zobrazit podpisy v portfoliu PDF, přejděte na titulní stránku a zobrazte si pruh zpráv dokumentu a podokno s podpisy.

Podepsaná a certifikovaná portfolia PDF

Řádně podepsané a certifikované portfolio PDF má jeden nebo více podpisů, které schvalují nebo certifikují toto portfolio PDF. Nejvýznamnější podpis se zobrazuje ve značce podpisu na panelu nástrojů. Podrobnosti všech podpisů se zobrazí na titulní stránce.

• Chcete-li zobrazit název organizace nebo jméno osoby, která podepsala portfolio PDF, přejeďte ukazatelem nad značkou podpisu.

• Chcete-li zobrazit podrobnosti o podpisu, který se zobrazuje ve značce podpisu, klikněte na značku podpisu. Otevře se titulní list a podokno Podpis vlevo a zobrazí podrobnosti.

Pokud je schválení nebo certifikace portfolia PDF neplatná nebo je problematická, zobrazí značka podpisu ikonu upozornění. Chcete-li zobrazit vysvětlení problému, přejeďte ukazatelem nad značkou podpisu s ikonou upozornění. V různých situacích se zobrazí různé ikony upozornění.

Seznam všech upozornění a jejich význam naleznete v dokumentu Průvodce digitálními podpisy pro správce na adrese www.adobe.com/go/acrodigsig_cz.

Datové podpisy XML

Aplikace Acrobat a Reader podporují podpisy dat XML, které se používají k podepisování dat ve formulářích XML Forms Architectures (XFA). Podepisující zajišťuje podepisování, ověřování nebo odstraňování instrukcí pro události formuláře, jako je například kliknutí na tlačítko, uložení souboru nebo odeslání.

Podpisy dat XML splňují požadavky standardu W3C XML-Signature. Podobně jako digitální podpisy PDF i digitální podpisy XML zajišťují v dokumentech integritu, ověřování a neodvolatelnost.

Podpisy PDF ale obsahují více stavů ověřování dat. Některé stavy se vyvolají, když uživatel pozmění obsah v podepsaném dokumentu PDF. Podpisy XML ale mají pouze dva stavy ověřování dat, platný a neplatný. Neplatný stav se vyvolá, když uživatel pozmění obsah podepsaného dokumentu XML.

Zavedení dlouhodobého ověřování podpisu

Dlouhodobé ověřování podpisu umožňuje zkontrolovat platnost podpisu dlouho po podepsání dokumentu. Dlouhodobé ověřování funguje pouze tehdy, když jsou v podepsaném dokumentu vloženy všechny prvky vyžadované pro ověření podpisu. Vložení těchto prvků může proběhnout při podepisování dokumentu, nebo po vytvoření podpisu.

Bez určitých informací přidaných do PDF může být podpis ověřován pouze po omezenou dobu. Příčinou tohoto omezení je, že platnost certifikátů přiřazených k podpisu časem vyprší, nebo dojde k odvolání jejich platnosti. Po vypršení platnosti certifikátu již není autorita, která jej vydala, odpovědná za poskytování stavu odvolání k danému certifikátu. Bez vyhovění stavu odvolání nelze podpis ověřit.

Mezi prvky, vyžadované pro zjištění platnosti podpisu, patří řetěz podpisového certifikátu, stav odvolání certifikátu a případně časové razítko. Pokud jsou vyžadované prvky dostupné a vložené při podepisování, je možné podpis ověřit s informacemi pro ověření z vnějších zdrojů. Aplikace Acrobat a Reader mohou vložit vyžadované prvky, pokud jsou dostupné. Tvůrce PDF musí umožnit práva použití pro uživatele aplikace Reader (Soubor > Uložit jako > PDF s rozšířením pro Reader).

Přidání informací o ověření při podepisování

Pokud jsou dostupné všechny prvky řetězu certifikátů, přidají se tyto informace do PDF automaticky. Pokud byl nakonfigurován server časového razítka, přidá se také časové razítko.

Přidání informací o ověření po podepsání

U některých pracovních postupů jsou informace o ověření podpisu v okamžiku podepsání nedostupné, ale lze je získat později. Předpokládejme například, že zástupce firmy může podepsat smlouvu na přenosném počítači při cestování letadlem. Počítač se nemůže připojit k Internetu a získat tak informace časového razítka a odvolání pro přidání k podpisu. Později, až bude možné se připojit k internetu, může tyto informace do PDF přidat kdokoliv, kdo ověří podpis. Při veškerých následujících ověřeních podpisu lze tyto informace rovněž použít.

Informace a metody používané k přidání těchto informací pro dlouhodobé ověřování (LTV) dokumentů PDF odpovídají požadavkům kapitoly 4 standardu ETSI 102 778 PDF Advanced Electronic Signatures (PAdES). Další informace najdete v blogu blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html. Pokud je podpis neplatný, nebo je podepsán certifikátem s vlastním podpisem, není tento příkaz k dispozici. Příkaz je také k dispozici, pokud je čas ověření totožný s aktuálním časem.