Validieren digitaler Signaturen

Legen Sie bereits im Vorhinein Ihre Prüfungseinstellungen fest. Auf diese Weise wird sichergestellt, dass digitale Signaturen gültig sind, wenn Sie ein PDF öffnen, und Verifizierungsdetails zur Signatur angezeigt werden. Weitere Informationen finden Sie unter Voreinstellungen für die Signaturüberprüfung festlegen.

Werden digitale Signaturen validiert, wird ein Symbol in der Dokumentmitteilungsleiste angezeigt, um den Signaturstatus wiederzugeben. Weitere Statusdetails erscheinen im Fenster Signaturen und im Dialogfeld Signatureigenschaften.

Bei Erhalt eines signierten Dokuments können Sie die Signatur(en) und somit den Unterzeichner sowie den unterzeichneten Inhalt prüfen. Abhängig von der Konfiguration Ihrer Anwendungsprüfung kann dies auch automatisch ablaufen. Die Gültigkeitsprüfung der Signatur erfolgt durch Echtheitsprüfung des Zertifikatsstatus der digitalen ID des Unterzeichners und der Dokumentintegrität:

• Die Echtheitsprüfung bestätigt, dass das Zertifikat des Unterzeichners oder das entsprechend übergeordnete Zertifikat in der Liste vertrauenswürdiger Identitäten des Prüfenden vorhanden ist. Ferner wird geprüft, ob das Unterschriftszertifikat gültig gemäß der Benutzerkonfiguration von Acrobat oder Reader ist.

• Mit der Prüfung der Dokumentintegrität wird kontrolliert, ob der unterschriebene Inhalt nach dem Unterschreiben geändert wurde. Bei Inhaltsänderungen wird bei Prüfung der Dokumentintegrität kontrolliert, ob die Inhaltsänderung vom Unterschreibenden genehmigt wurde.

Im Fenster Signaturen werden Informationen zu allen digitalen Signaturen im aktuellen Dokument und die Änderungshistorie des Dokuments seit der ersten digitalen Signatur angezeigt. Jede digitale Signatur verfügt über ein Symbol zur Darstellung des Überprüfungsstatus. Die Details der Überprüfung werden unter jeder Signatur aufgeführt und können durch Erweitern der Signatur angezeigt werden. Im Fenster Signaturen finden Sie außerdem Informationen zum Signierzeitpunkt des Dokuments und Details zur Vertrauenswürdigkeit und zum Unterzeichner.

Spielt die Dokumentintegrität bei Ihrem Signaturprozess eine wesentliche Rolle, verwenden Sie die Dokumentvorschau-Funktion zum Signieren von Dokumenten. Diese Funktion sucht im Dokument nach Inhalt, der das Erscheinungsbild des Dokuments ändern könnte. Dieser Inhalt wird dann unterdrückt, so dass Sie das Dokument in einem statischen und sicheren Status anzeigen und signieren können.

Mit Hilfe der Dokumentvorschau-Funktion können Sie feststellen, ob das Dokument dynamische Inhalte oder externe Abhängigkeiten enthält. Sie können damit auch ermitteln, ob das Dokument Konstrukte, wie z. B. Formularfelder, Multimedia oder JavaScript enthält, die das Erscheinungsbild beeinflussen können. Nach dem Überprüfen des Berichts können Sie sich wegen der im Bericht aufgeführten Probleme an den Verfasser des Dokuments wenden.

Wenn Sie ein PDF-Dokument signieren, genehmigen Sie seinen Inhalt. Darüber hinaus legen Sie die zulässigen Änderungen fest, die die Zertifizierung des Dokuments weiterhin gewährleisten. Angenommen eine Regierungsbehörde erstellt ein Formular mit Signaturfeldern. Nach Fertigstellung des Formulars zertifiziert die Behörde das Dokument, so dass Anwender nur Formularfelder ändern und das Dokument signieren können. Benutzer können das Formular ausfüllen und unterschreiben. Werden jedoch Seiten entfernt oder Kommentare hinzugefügt, verliert das Dokument seine Zertifizierung.

Sie können eine Zertifizierungssignatur nur dann anwenden, wenn das PDF-Dokument keine anderen Signaturen enthält. Zertifizierungssignaturen können sichtbar oder unsichtbar sein. Eine blaue Schleife  im Fenster „Unterschriften“ weist auf eine gültige Zertifizierungsunterschrift hin. Zum Hinzufügen der digitalen Zertifizierungsunterschrift ist eine digitale ID erforderlich.

In Acrobat verfügen Benutzer über die Möglichkeit, PDF-Dateien einen Dokumentzeitstempel ohne ID-basierte Signatur hinzuzufügen. Ein Zeitstempelserver muss einem PDF-Dokument einen Zeitstempel hinzufügen können. (Siehe Zeitstempelserver konfigurieren.) Ein Zeitstempel bestätigt die Echtheit und das Vorhandensein eines Dokuments zu einem bestimmten Zeitpunkt. Diese Zeitstempel entsprechen den Zeitstempel- und Sperrfunktionen in Teil 4 der ETSI 102 778 PDF-Norm für erweiterte elektronische Signaturen (PAdES). Auch Benutzer von Acrobat Reader X (und höher) können ein Dokument mit einem Zeitstempel versehen, wenn das Dokument mit den entsprechenden erweiterten Reader-Funktionen versehen wurde.

Weitere Informationen zu PAdES finden Sie unter blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html

Ist der Signaturstatus unbekannt oder nicht bestätigt, überprüfen Sie die Signatur manuell, um das Problem und eine mögliche Lösung zu finden. Wenn der Unterschriftsstatus ungültig ist, setzen Sie sich mit dem Unterzeichner bezüglich des Problems in Verbindung.

Weitere Informationen zu Signaturwarnungen und gültigen und ungültigen Signaturen finden Sie im Digital Signature Guide (Handbuch für digitale Signaturen) unter www.adobe.com/go/acrodigsig_de.

Sie können digitale Signaturen nur entfernen, wenn Sie selbst sie eingefügt haben und wenn Sie die entsprechende digitale ID zur Unterzeichnung installiert haben.

Bei jeder Signierung eines Dokuments mit einem Zertifikat wird eine signierte Version des PDF-Dokuments mit dem PDF zusammen gespeichert. Jede Version wird als Nur-Anhängen-Version gespeichert, so dass eine Bearbeitung des Originals nicht möglich ist. Alle digitalen Signaturen und die entsprechenden Versionen können über das Fenster Signaturen abgerufen werden.

Nach dem Signieren eines Dokuments können Sie eine Liste der Änderungen anzeigen, die seit der letzten Version im Dokument vorgenommen wurden.

Bei Einstufung eines Zertifikats als vertrauenswürdig wird es der Liste vertrauenswürdiger Identitäten unter Vertrauenswürdige Identitäten verwalten hinzugefügt und die Einstellung des Vertrauenswürdigkeitsgrads wird manuell vorgenommen. Endbenutzer tauschen bei Verwendung der Zertifikatsicherheit häufig Zertifikate nach Bedarf aus. Sie fügen Zertifikate auch direkt von Signaturen in signierte Dokumente ein und legen dann den Grad der Vertrauenswürdigkeit fest. In Unternehmen müssen Angestellte hingegen die Signaturen Anderer häufig automatisch prüfen. Acrobat stuft alle Zertifikate zum Signieren und Zertifizieren als vertrauenswürdig ein, die mit einem Vertrauensanker verbunden sind. Administratoren sollten daher die Client-Installationen entsprechend konfigurieren oder Benutzern beim Hinzufügen eines oder mehrerer Vertrauensanker behilflich sein. Weitere Informationen dazu, wie Sie Zertifikate als vertrauenswürdig einstufen, finden Sie unter Informationen zu zertifikatbasierten Signaturen.

Sie können PDF-Komponenten in einem PDF-Portfolio oder das gesamte PDF-Portfolio signieren. Sobald Sie eine PDF-Komponente signieren, kann die PDF-Datei nicht mehr bearbeitet werden und der Inhalt wird geschützt. Nachdem Sie alle PDF-Komponenten signiert haben, können Sie das gesamte PDF-Portfolio signieren, um es abzuschließen. Sie können auch das gesamte PDF-Portfolio signieren, um den Inhalt aller PDF-Komponenten gleichzeitig zu sperren.

• Weitere Informationen zum Signieren von PDF-Komponenten finden Sie unter PDF-Dokumente signieren. Die signierte PDF-Datei wird automatisch im PDF-Portfolio gespeichert.

• Wenn Sie ein PDF-Portfolio als Ganzes signieren möchten, signieren Sie das Deckblatt (Ansicht > Portfolio > Deckblatt). Nach dem Signieren des gesamten PDF-Portfolios können Sie den Komponentendokumenten keine Signaturen mehr hinzufügen. Sie können jedoch weitere Signaturen zum Deckblatt hinzufügen.

Anlagen können vor dem Signieren des Deckblatts mit Signaturen versehen werden. Wenn Sie Signaturen auf angehängte PDF-Dateien anwenden möchten, öffnen Sie die PDF-Datei in einem separaten Fenster. Klicken Sie mit der rechten Maustaste auf den Anhang, und wählen Sie Datei öffnen aus dem Kontextmenü. Zum Anzeigen der Signaturen im PDF-Portfolio öffnen Sie das Deckblatt. Die Dokumentmeldungsleiste und das Signaturfenster werden eingeblendet.

Ein ordnungsgemäß signiertes bzw. zertifiziertes PDF-Portfolio besitzt eine oder mehrere Signaturen, die das PDF-Portfolio genehmigen oder zertifizieren. Die wichtigste Signatur wird in einer Signaturplakette in der Werkzeugleiste angezeigt. Detailinformationen zu allen Signaturen werden auf dem Deckblatt angezeigt.

• Um den Namen der Organisation bzw. der Person anzuzeigen, die das PDF-Portfolio signiert hat, positionieren Sie den Zeiger über der Signaturplakette.

• Um Detailinformationen zur Signatur anzuzeigen, die in der Signaturplakette eingeblendet wird, klicken Sie auf die Signaturplakette. Das Deckblatt und das Fenster Signaturen links werden mit den Details geöffnet.

Wenn die Genehmigung bzw. die Zertifizierung des PDF-Portfolios ungültig ist oder ein Problem aufweist, erscheint ein Warnsymbol auf der Signaturplakette. Um eine Erklärung für das Problem anzuzeigen, positionieren Sie den Mauszeiger auf der Signaturplakette mit dem Warnsymbol. Es werden verschiedene Warnsymbole für unterschiedliche Situationen angezeigt.

Eine Liste und Erklärungen zu allen Warnungen finden Sie imHandbuch zur Administration digitaler Signaturen unter www.adobe.com/go/acrodigsig_de.

In Acrobat und Reader werden Datensignaturen im XML-Format unterstützt. Diese werden zum Signieren von Daten in XFA-Formularen (XML Forms Architectures) eingesetzt. Bei Formularereignissen wie Mausklick, Dateispeicherung oder Übermittlung stellt der Formularersteller Anweisungen zu XML-Signaturfunktion, -Prüfung oder -Entfernung zur Verfügung.

Datensignaturen im XML-Format entsprechen der W3C XML-Signaturnorm. Genau wie digitale PDF-Signaturen gewährleisten digitale XML-Signaturen Integrität, Authentifizierung und die Unversehrtheit des Dokuments.

PDF-Signaturen verfügen allerdings über mehr als einen Datenprüfungsstatus. Einige dieser Statuseinstufungen werden bei Änderung von digital signiertem PDF-Inhalt aktiviert. XML-Signaturen verfügen im Gegensatz dazu nur über den Status gültig bzw. den Status ungültig. Der Status ungültig wird bei Änderung von XML-signiertem Inhalt aktiviert.

Mit der langfristigen Unterschriftsprüfung können Sie die Gültigkeit einer Signatur auch lange nach dem Unterschreiben des Dokuments überprüfen. Für eine langfristige Prüfung müssen alle zur Unterschriftsprüfung erforderlichen Elemente in das signierte PDF eingebettet sein. Das Einbetten dieser Elemente kann beim Unterschreiben des Dokuments oder nach der Erstellung der Unterschrift vorgenommen werden.

Wenn bestimmte Informationen nicht zum PDF hinzugefügt werden, kann eine Signatur nur für begrenzte Zeit validiert werden. Diese Einschränkung kommt dadurch zustande, dass mit der Signatur in Verbindung stehende Zertifikate zu einem bestimmten Zeitpunkt ablaufen oder widerrufen werden. Ist ein Zertifikat abgelaufen, ist die herausgebende Stelle nicht mehr verantwortlich für Statusinformationen zum Widerruf des Zertifikats. Ohne entsprechenden Widerrufstatus kann die Signatur nicht geprüft werden.

Zu den erforderlichen Elementen für die Einrichtung der Signaturgültigkeit gehören die Signaturzertifikatskette, der Widerrufstatus des Zertifikats und möglicherweise ein Zeitstempel. Stehen die erforderlichen Elemente zur Verfügung und werden beim Signieren eingebettet, kann die Signatur auch bei Erforderlichkeit externer Validierungsressourcen geprüft werden. In Acrobat und Reader können die erforderlichen Elemente eingebettet werden, sofern diese zur Verfügung stehen. Der Verfasser des PDF-Dokuments muss die entsprechenden Verwendungsrechte für Benutzer von Reader aktivieren (Datei > Speichern unter > PDF mit erweiterten Reader-Funktionen).

Wenn alle Elemente der Zertifikatskette verfügbar sind, werden die Informationen automatisch zum PDF hinzugefügt. Wenn ein Zeitstempelserver konfiguriert wurde, wird der Zeitstempel ebenfalls hinzugefügt.

In einigen Arbeitsabläufen stehen keine Informationen zur Unterschriftenprüfung beim Unterzeichnen zur Verfügung, können aber später abgerufen werden. Beispielsweise kann es vorkommen, dass der Repräsentant eines Unternehmens einen Vertrag während einer Flugreise auf seinem Laptop offiziell unterzeichnet. Der Computer kann zu diesem Zeitpunkt aber nicht mit dem Internet kommunizieren, um Informationen zum Zeitstempel und zum Widerruf zur Signatur hinzuzufügen. Wenn später ein Internetanschluss verfügbar ist, kann jeder, der die Unterschrift validiert, diese Informationen zur PDF-Datei hinzufügen. Alle nachfolgenden Signaturüberprüfungen können diese Informationen dann auch verwenden.

Die zum Einbetten dieser langfristigen Signaturprüfungsinformationen (LTV) in die PDF-Datei verwendeten Informationen und Methoden entsprechen Teil 4 der ETSI 102 778 PDF-Norm für erweiterte elektronische Signaturen (PAdES). Weitere Informationen finden Sie unter blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html. Der Befehl steht nicht zur Verfügung, wenn die Signatur ungültig oder mit einem selbst signierten Zertifikat unterzeichnet ist. Der Befehl steht ebenfalls nicht zur Verfügung, wenn die Überprüfungszeit mit der aktuellen Zeit übereinstimmt.