Správa důvěryhodných identit

Digitální identifikátor obsahuje certifikát s veřejným a soukromým klíčem. Účastníci bezpečnostních pracovních postupů podepisování a certifikování si musí vyměnit veřejnou část (certifikát) svých digitálních identifikátorů. Jakmile získáte certifikát nějaké osoby a přidáte jej do seznamu důvěryhodných identit, můžete pro ni šifrovat dokumenty. Mohou se vyskytnout případy, kdy se certifikát ještě nepřipojil k vámi specifikované kotvě důvěry V takových případech můžete nastavit úroveň důvěryhodnosti certifikátu tak, abyste mohli ověřit podpis majitele. Pochopením problematiky důvěryhodných identit a způsobu nastavování úrovní důvěryhodnosti můžete urychlit své pracovní postupy a vyřešit případné problémy. Můžete například předem přidávat důvěryhodné identity a jednotlivě nastavovat důvěryhodnost pro každý certifikát. V podnikovém prostředí může být seznam důvěryhodných identit nakonfigurován předem. Další certifikáty můžete také najít na adresářovém serveru.

Data svého certifikátu a svoje kontaktní data můžete exportovat pro použití při ověřování podpisu a v pracovních postupech zabezpečení certifikátů. Ostatní uživatelé mohou tato data importovat do svého seznamu důvěryhodných identit. Kontaktní údaje přidané tímto způsobem pomáhají rozšiřovat počet uživatelů, kteří se mohou podílet na zabezpečených pracovních postupech dokumentu. Informace o exportu certifikátů naleznete v dokumentu Digital Signature Guide (Příručka uživatele pro digitální podpis) (PDF) na webu www.adobe.com/go/learn_acr_security_cz.

Nastavení důvěryhodnosti certifikátu

Seznam důvěryhodných identit můžete vytvořit získáním certifikátů digitálních identifikátorů od účastníků procesu podepisování a zabezpečování certifikátů. Tyto informace získáte ze serveru, souboru nebo podepsaného dokumentu. U pracovních postupů podepisování tyto informace můžete získat během procesu ověřování podpisu. U pracovních postupů zabezpečení certifikátů musíte požadovat informace předem. Tak můžete zašifrovat dokument pomocí veřejného klíče příjemce dokumentu. Další informace o nastavení důvěryhodnosti certifikátů naleznete v dokumentu Digital Signature Guide (Příručka uživatele pro digitální podpis) na webu https://www.adobe.com/cz/devnet-docs/acrobatetk/tools/DigSigDC/index.html.

Program Adobe Approved Trust List (AATL)

Program Adobe Approved Trust List (AATL) umožňuje uživatelům vytvářet podpisy založené na certifikátech, které budou důvěryhodné při každém otevření takto podepsaného dokumentu v aplikaci Acrobat 9 nebo Reader 9 a novější. Aplikace Acrobat i Reader mají přístup k webové stránce hostované společností Adobe, aby si stáhly seznam důvěryhodných kořenových certifikátů, a to každých 90 dnů pro verzi Acrobat 9 a starší, 30 dnů pro verzi Acrobat 10 a 14 dnů pro verzi Acrobat 11 nebo novější. Každý podpis založený na certifikátu, vytvořený pomocí oprávnění, u kterého lze vysledovat vztah k certifikátu na tomto seznamu, je důvěryhodný. Důvěryhodné kořenové certifikáty byly ověřeny společností Adobe a dalšími úřady, jestli splňují určité technické požadavky. Představují identitu a podpisová oprávnění s vysokou jistotou. Tyto certifikáty zahrnují vládní a občanská oprávnění z celého světa. Dále zahrnují oprávnění od globálních komerčních certifikačních autorit a vybraných poskytovatelů certifikačních služeb (CSP) v Evropě.

Podrobnosti o této funkci a o důležitosti ověřit podpis naleznete na webu AATL na adrese https://helpx.adobe.com/cz/acrobat/kb/approved-trust-list2.html.

Funkce AATL je ve výchozím nastavení zapnutá. Tento seznam se stáhne, když poprvé otevřete nebo vytvoříte podepsaný dokument nebo otevřete některý z dialogů předvoleb zabezpečení. Zobrazí se dotaz, jestli souhlasíte s automatickou aktualizací seznamu AATL. Pokud si přejete tyto aktualizace stahovat, klikněte na možnost Ano.

Postup kontroly, jestli je povolená funkce AATL: