Adobes godkendte tillidsliste

Se vores nuværende AATL-medlemmer.

Hvad er det?

Adobe Approved Trust List (AATL): Adobe Approved Trust List er et program, som gør det muligt for millioner af brugere over hele verden at oprette digitale signaturer, som der er tillid til, hver gang det underskrevne dokument åbnes i softwaren Adobe® Acrobat® eller Reader®. I bund og grund er både Acrobat og Reader blevet programmeret til at kontakte en webside for periodisk at downloade en liste over betroede digitale "rod"-certifikater.En digital signatur, der er oprettet med legitimationsoplysninger, som kan spore en relation ("kæde") tilbage til pålidelige certifikater med høj tillid på denne liste, har Acrobat og Reader tillid til.

Hvordan fungerer det?

Certificeringsmyndigheder (CA'er) – enheder, der leverer digitale signeringslegitimationsoplysninger til andre organisationer og brugere – samt regeringer og virksomheder, der udsteder certifikater til deres borgere og medarbejdere, kan ansøge hos Adobe om at tilslutte sig AATL-programmet ved at indsende ansøgningsmaterialer og deres rodcertifikater (eller et andet kvalificerende certifikat).Efter at have verificeret, at ansøgerens tjenester og legitimationsoplysninger opfylder de sikkerhedsniveauer, der er pålagt af AATL's tekniske krav, tilføjer Adobe certifikatet/certifikaterne til Trust List, signerer Trust List digitalt med et digitalt Adobe ID til virksomheder, der er knyttet til Adobe-rodcertifikatet indbygget i Adobe-produkter, og lægger derefter listen ud på et websted hostet af Adobe.

Når en bruger efterfølgende modtager et digitalt signeret dokument fra en underskriver, hvis digitale certifikat kan spore sin afstamning (kæde) tilbage til et certifikat på AATL, vil denne signatur automatisk blive betroet.

Hvorfor er denne funktion vigtig?

Når du modtager et digitalt signeret dokument, stiller både Reader og Acrobat tre centrale spørgsmål for at validere signaturen:

1. Er det digitale certifikat, der har signeret dokumentet, stadig gyldigt?Er det udløbet eller blevet tilbagekaldt?
2. Er dokumentet blevet ændret, siden det blev signeret?Er dokumentets integritet blevet påvirket?Hvis der er ændringer, er de så tilladte ændringer eller ej?
3. Endelig kan dette certifikat føres tilbage til et certifikat, der er opført på listen over betroede identiteter?Hvis ja, vil signaturen automatisk blive betroet.

Svarene på de første to spørgsmål håndteres af Acrobat og Reader baseret på en analyse af oplysningerne i certifikatet og det signerede dokument.Det er dog svaret på det tredje spørgsmål, der altid har udgjort en udfordring for markedet for elektroniske signaturer.Hvordan ved du, om du kan stole på en digital signatur?Hvilke aspekter af underskriverens digitale certifikat/legitimationsoplysninger bør bemærkes?Hvor vigtigt er det at verificere underskriverens identitet, og hvor kritisk er opbevaringen af selve signeringsnøglen?

Adobe forstår, at den afhængige part skal være fri til at træffe sine egne tillidsbeslutninger baseret på sine unikke omstændigheder.Adobe har dog også undersøgt måder at hjælpe afhængige parter med at træffe denne beslutning og dermed gøre processen med at bruge digitale signaturer meget lettere.Adobe Approved Trust List er ganske enkelt det seneste i disse bestræbelser.

Hvordan er dette program i forhold til CDS-programmet?

Tilbage i 2005 lancerede Adobe Certified Document Services (CDS)-programmet, som automatisk stoler på nye digitale ID'er, der er kædet til (en del af familien af) Adobe Root-certifikatet, der er indlejret i Adobe-produkter.CDS, forgængeren til AATL, har fem certificeringsmyndigheder, der tilbyder certifikater.Mens de overordnede fordele ved Adobe Approved Trust List-programmet er lignende, kan eksisterende certifikatfællesskaber såsom offentlige eID-programmer tilslutte sig Trust List, da kæden til Adobe-rodcertifikatet ikke er påkrævet.

Hvorfor skulle min organisation ønske at tilslutte sig?

Hvis du repræsenterer en organisation eller regering, der allerede har en betydelig investering i digitale certifikater (det vil sige hundredtusinder af brugere), og disse certifikater bruges til at underskrive PDF-dokumenter, så kender du allerede vigtigheden af tillid, og hvordan forvirring omkring en digital signatur kan føre til supportopkald, spørgsmål og generel uro omkring brugen af en digital signatur.AATL-programmet giver en nem måde for alle dine certifikatindehavere til at underskrive dokumenter med sikkerhed, forudsat at de opfylder de tekniske krav, vel vidende at modtagerne ikke kun får omkostningsbesparelser og en resulterende "grøn" fordel ved at forblive ved et elektronisk dokument, men også integritetskontrollen og oplevelsen med det betroede grønne flueben/blå bånd, når de åbner dokumentet.

Hvordan får jeg et AATL-aktiveret signeringscertifikat?

Adobe sælger ikke disse legitimationsoplysninger, men administrerer programmet, hvorigennem disse legitimationsoplysninger er betroede.Kontakt et af medlemmerne for at købe AATL-aktiverede certifikater.Gennemgå også listen for at se, om din organisation måske allerede er en del af AATL.

Hvordan konfigurerer jeg funktionen til virksomhedsimplementeringer?

Du kan se oplysninger om virksomhedskonfiguration i Indstillingsreferencen.Valgmulighederne omfatter: 

• Deaktivering af funktionen.
• Aktivering af lydløs import af certifikater, så slutbrugere ikke ser importdialogboksen.

Tekniske AATL-krav

Dette er det officielle arkiv for tekniske AATL-krav.Den seneste specifikation, der er offentliggjort her, er gældende i øjeblikket.

Tilmeld dig nu!

Hvis din organisation er interesseret i at tilslutte sig AATL-programmet, bedes du først gennemgå de tekniske krav.Hvis du opfylder kravene, kan du kontakte AATL-teamet hos Adobe for at modtage flere oplysninger ved at klikke på linket nedenfor:

• Kontakt AATL-teamet

Vi oplever i øjeblikket en ophobning af anmodninger.Vi behandler ansøgninger så hurtigt som muligt, og tidslinjer kan variere afhængigt af kompleksitet og andre operationelle faktorer.Alle ansøgninger gennemgås i overensstemmelse med dokumenterede interne processer og håndteres på en retfærdig og konsistent måde.