Validering af digitale signaturer

Angiv dine verificeringsindstillinger på forhånd. Det bidrager til at sikre, at digitale signaturer er gyldige, når du åbner et PDF-dokument, og verificeringsdetaljer vises sammen med signaturen. Se Angivelse af verificeringsindstillinger for signatur for yderligere oplysninger.

Når digitale signaturer valideres, vises et ikon i dokumentets meddelelseslinje, som angiver signaturstatussen. Yderligere statusdetaljer vises i panelet Signaturer og i dialogboksen Signaturegenskaber.

Når du modtager et signeret dokument, kan det være en god ide at validere dets signatur(er) for at bekræfte underskriveren og det signerede indhold. Afhængigt af den måde, du har konfigureret programmet på, foretages valideringen muligvis automatisk. Signaturgyldighed bestemmes ved at kontrollere ægtheden af signaturens digitale id-certifikatstatus og dokumentintegritet:

• Kontrol af ægtheden bekræfter, at underskriverens certifikat eller dets overordnede certifikater findes på validatorens liste over pålidelige identiteter. Den bekræfter endvidere, om det signerende certifikat er gyldigt baseret på brugerens Acrobat- eller Reader-konfiguration.

• Kontrol af dokumentintegritet bekræfter, om det signerede indhold er blevet ændret, efter at det blev signeret. Hvis indholdet ændres, bekræfter kontrol af dokumentintegritet, om indholdet er blevet ændret på en måde, der er tilladt af underskriveren.

Indstil præferencer for signaturbekræftelse

Indstilling af et certifikats tillidsniveau

I Acrobat eller Reader er signaturen i et certificeret eller signeret dokument gyldig, hvis du og den, der har signeret det, har indbyrdes tillid. Certifikatets tillidsniveau angiver de handlinger, for hvilke du har tillid til underskriveren.

Du kan ændre certifikaters indstillinger for tillid for at tillade bestemte handlinger. Du kan f.eks. ændre indstillingerne for at aktivere det dynamiske indhold og det integrerede JavaScript i det certificerede dokument.

Få flere oplysninger i Vejledning i digitale signaturer på www.adobe.com/go/acrodigsig_dk.

Signaturpanel for digitale signaturer

I panelet Signaturer vises oplysninger om hver digital signatur i det aktuelle dokument, og der vises en oversigt over de ændringer, der er foretaget, siden dokumentet blev signeret første gang. Hver digital signatur har et ikon, der angiver dens bekræftelsesstatus. Der vises verifikationsoplysninger under hver signatur. Disse kan ses ved at udvide signaturen. I panelet Signaturer er der også oplysninger om det tidspunkt, dokumentet blev signeret på, samt oplysninger om tillid og den, der signerede.

Signer i tilstanden Vis eksempel af dokument

Når dokumentintegriteten er afgørende for signaturforløbet, skal du bruge funktionen Vis eksempel på dokument til at signere dokumenter. Denne funktion analyserer dokumentet for indhold, der kan ændre dokumentets udseende. Den undertrykker derefter indholdet, så du kan se og signere dokumentet i en statisk og sikker tilstand.

Med funktionen Vis eksempel på dokument kan du kontrollere, om dokumentet indeholder dynamisk indhold eller eksterne afhængigheder. Du kan også bruge funktionen til at kontrollere, om dokumentet indeholder konstruktioner som formularfelter, multimedier eller JavaScript, der kan påvirke dokumentets udseende. Når du har gennemgået rapporten, kan du kontakte forfatteren af dokumentet vedrørende de problemer, der angives i rapporten.

Certificere en PDF-fil

Når du certificerer en PDF-fil, angiver du, at du godkender dens indhold. Du angiver også de typer ændringer, der er tilladt, for at dokumentet stadig er certificeret. Et eksempel kunne være en offentlig myndighed, der opretter en formular med signaturfelter. Når formularen er færdig, certificerer den pågældende myndighed dokumentet og giver kun brugerne mulighed for at ændre formularfelterne og signere dokumentet. Brugere kan udfylde formularen og signere dokumentet. Men hvis de fjerner sider eller tilføjer kommentarer, bevarer dokumentet ikke sin certificerede status.

Du kan kun anvende en certificerende signatur, hvis PDF-filen ikke allerede indeholder andre signaturer. Certificerende signaturer kan være synlige eller usynlige. Et blåt båndikon i panelet Signaturer angiver en gyldig certificerende signatur. Der kræves et digitalt id for at tilføje den certificerende digitale signatur.

Tidsstempling af et dokument

Acrobat giver brugerne mulighed for at indsætte et dokumenttidsstempel i en PDF-fil uden samtidig at kræve en identitetsbaseret signatur. Der kræves et tidsstempel for at tidsstemple en PDF-fil. (Se Konfigurer en tidsstempelserver). Et tidsstempel sikrer, at dokumentet er autentisk og eksisterede på et bestemt tidspunkt. Disse tidsstempler er kompatible med tidsstempel- og tilbagekaldelsesfunktionerne, der er beskrevet i del 4 af standarden ETSI 102 778 PDF Advanced Electronic Signatures (PAdES). Brugere af Reader X (og nyere) kan også tidsstemple et dokument, hvis dokumentet indeholder de fornødne funktioner til Aktivering af Reader.

Få mere at vide om PAdES på blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html.

Valider en digital signatur

Hvis signaturens status er ukendt eller ikke bekræftet, skal du validere signaturen manuelt for at finde frem til problemet og mulige løsninger på det. Hvis signaturen er ugyldig, skal du kontakte underskriveren om problemet.

Få flere oplysninger om signaturadvarsler og gyldige og ugyldige signaturer i Vejledning i digitale signaturer på www.adobe.com/go/acrodigsig_dk.

Fjern en digital signatur

Du kan ikke fjerne en digital signatur, medmindre du selv har indsat den, og har det digitale id til at signere installeret.

Vis tidligere versioner af et digitalt signeret dokument

Hver gang et dokument signeres vha. et certifikat, gemmes en signeret version af PDF-filen på dette tidspunkt sammen med PDF-filen. Alle versionerne gemmes, så der kun kan foretages tilføjelser til dem, og originalen kan ikke ændres. Du kan få adgang til alle digitale signaturer og de tilsvarende versioner i panelet Signaturer.

Sammenlign forskellige versioner af et signeret dokument

Når et dokument er signeret, kan du få vist en liste over de ændringer, der er foretaget i dokumentet efter den seneste version.

Tillid til en underskrivers certifikat

At have tillid til et certifikat indebærer, at det skal føjes til brugerens liste over pålidelige identiteter i Styring af pålidelige identiteter, og at dets tillidsniveau skal angives manuelt. Slutbrugere udveksler ofte certifikater efter behov, når der bruges certifikatsikkerhed. Alternativt tilføjer de certifikater direkte fra signaturer i signerede dokumenter og angiver derefter tillidsniveauer. Men virksomheder kræver ofte, at medarbejdere validerer andres signaturer uden at udføre nogen manuel opgave. Acrobat har tillid til alle certifikater til underskrivelse og certificering, der er i en kæde under et pålideligt anker. Administratorer bør derfor prækonfigurere klientinstallationer eller lade deres slutbrugere tilføje et eller flere pålidelige ankre. Få mere at vide om tillid til certifikater under Om certifikatbaserede signaturer.

PDF-porteføljer og digitale signaturer

Du kan underskrive en underordnet PDF i en PDF-portefølje eller underskrive PDF-porteføljen som helhed. Med underskrivelse af en underordnet PDF låses PDF-filen, så den ikke kan redigeres, og indholdet sikres. Når alle underordnede PDF-filer er signeret, kan du signere hele PDF-porteføljen for at færdiggøre den Du kan også signere PDF-porteføljen som helhed for at låse indholdet i alle underordnede dokumenter samtidigt.

• Se signering af PDF-filer for oplysninger om, hvordan du signerer en underordnet PDF. Den signerede PDF-fil gemmes automatisk i PDF-porteføljen.

• Hvis du ønsker at signere PDF-porteføljen som helhed, skal du signere forsiden (Vis > Portefølje > Forside). Når du har signeret PDF-porteføljen som helhed, kan du ikke tilføje signaturer til de underordnede dokumenter. Du kan til gengæld tilføje flere signaturer til forsiden.

Digitale signaturer på vedhæftninger til underordnede PDF'er

Du kan føje signaturer til vedhæftede filer inden signering af forsiden. Hvis du ønsker at tilføje en signatur til en vedhæftet PDF, skal du åbne PDF'en i et separat vindue. Højreklik på vedhæftningen, og vælg Åbn fil i genvejsmenuen. Hvis du vil have vist signaturer på PDF-porteføljen, skal du navigere til forsiden for at få vist dokumentmeddelelseslinjen og signaturpanelet.

Signerede og certificerede PDF-porteføljer

En korrekt signeret eller certificeret PDF-portefølje har en eller flere signaturer, der godkender eller certificerer PDF-porteføljen. Den vigtigste signatur vises i et Signaturbadge på værktøjslinjen. Oplysninger om alle signaturer vises på forsiden.

• Træk markøren hen over signaturbadgen for at se navnet på den virksomhed eller person, der signerede PDF-porteføljen.

• Klik på signaturbadgen for at se oplysninger om den signatur, der vises i signaturbadgen. Forsiden og panelet Signaturer til venstre åbnes med oplysninger.

Hvis PDF-porteføljens godkendelse eller certifikat er ugyldigt, eller der opstår et problem med dem, viser signaturbadgen et advarselsikon. Træk markøren hen over signaturbadgen med advarselsikonet for at se en forklaring af problemet. Forskellige advarselsikoner vises i forskellige situationer.

Se en liste og forklaring af hver advarsel i Administratorvejledning i digitale signaturer på www.adobe.com/go/acrodigsig_dk.

XML-datasignaturer

Acrobat og Reader understøtter XML-datasignaturer, der bruges til at signere data i XFA-formularer (XML Forms Architectures). Formularforfatteren leverer instruktioner til XML-signering, -validering eller -rydning for formularhændelser, f.eks. klik på knapper, lagring af filer eller indsendelse.

XML-datasignaturer overholder W3C XML-Signature-standarden. I lighed med digitale PDF-signaturer sikrer digitale XML-signaturer integritet, godkendelse og uafviselighed i dokumenter.

Men PDF-signaturer har flere tilstande for dataverificering. Nogle tilstande kaldes, når en bruger ændrer det PDF-signerede indhold. I modsætning hertil har XML-signaturer kun to datakontroltilstande, gyldig og ugyldig. Den ugyldige tilstand kaldes, når en bruger ændrer det XML-signerede indhold.

Fastlægge langsigtet signaturvalidering

Med langsigtet signaturvalidering kan du kontrollere en signaturs gyldighed længe efter, at dokumentet blev signeret. Hvis du vil opnå langsigtet validering, skal alle de obligatoriske elementer til signaturvalidering være integreret i det signerede PDF-dokument. Integrering af disse elementer kan finde sted, når dokumentet er signeret eller efter oprettelse af signaturen.

Uden visse oplysninger føjet til PDF-dokumentet kan en signatur kun valideres i et begrænset tidsrum. Denne begrænsning optræder, fordi certifikater med relation til signaturen på et tidspunkt udløber eller tilbagekaldes. Når et certifikat udløber, er den udstedende myndighed ikke længere ansvarlig for at meddele tilbagekaldsstatus på det pågældende certifikat. Uden at overholde tilbagekaldsstatus kan signaturen ikke valideres.

De obligatoriske elementer til fastlæggelse af en signaturs gyldighed omfatter signeringscertifikatkæden, certifikattilbagekaldsstatus og muligvis et tidsstempel. Hvis de obligatoriske elementer er tilgængelige og integreres under signeringen, kan signaturen valideres ved hjælp af eksterne ressourcer til validering. Acrobat og Reader kan integrere de obligatoriske elementer, hvis elementerne er tilgængelige. Forfatteren til PDF-dokumentet skal aktivere brugsrettigheder for Reader-brugere (Filer > Gem som andet > Reader-udvidet PDF).

Tilføje verifikationsoplysninger ved underskrivelse

Hvis alle elementer i certifikatkæden er tilgængelige, føjes oplysningerne automatisk til PDF-dokumentet. Hvis en tidsstempelserver er blevet konfigureret, tilføjes tidsstemplet også.

Tilføje verifikationsoplysninger efter signering

I nogle forløb er signaturvalideringsoplysninger ikke tilgængelige ved signering, men kan hentes senere. En medarbejder i en virksomhed kan f.eks. signere en kontrakt med en bærbar computer på et fly. Computeren kan ikke kommunikere med internettet for at hente tidsstemplings- og tilbagekaldsoplysninger, der skal føjes til signaturen. Når der er adgang til internettet senere, kan enhver, som validerer signaturen, føje disse oplysninger til PDF-dokumentet. Alle efterfølgende signaturvalideringer kan også bruge disse oplysninger.

De oplysninger og metoder, der bruges til at medtage disse oplysninger til langtidsvalidering (LTV) i PDF-dokumentet, er i overensstemmelse med del 4 i standarden ETSI 102 778 PDF Advanced Electronic Signatures (PAdES). Se blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html for yderligere oplysninger. Kommandoen er ikke tilgængelig, hvis signaturen er ugyldig eller signeret med et selvsigneret certifikat. Kommandoen er heller ikke tilgængelig, hvis bekræftelsestidspunktet er lig med det aktuelle tidspunkt.