Brugerhåndbog Annuller

Tovejs (gensidig) SSL-authentication

 

Adobe Acrobat Sign-håndbog

Nyheder

  1. Produktbemærkninger før udgivelse
  2. Produktbemærkninger
  3. Vigtige meddelelser

Kom godt i gang

  1. Vejledning til hurtig start for administratorer
  2. Vejledning til hurtig start for brugere
  3. For udviklere
  4. Bibliotek med videoselvstudier
  5. Ofte stillede spørgsmål

Administrer

  1. Oversigt over Admin Console
  2. Brugeradministration
    1. Tilføjelse af brugere
      1. Tilføj en bruger
      2. Opret brugere i massevis
      3. Tilføj brugere fra dit katalog
      4. Tilføj brugere fra MS Azure Active-katalog
    2. Opret funktionsfokuserede brugere
      1. Tekniske konti - API-drevet
      2. Tjenestekonti - manuelt styret
    3. Søg efter brugere med klargøringsfejl
    4. Skift navn/e-mailadresse
    5. Rediger en brugers gruppemedlemskab
    6. Rediger en brugers gruppemedlemskab via gruppegrænsefladen
    7. Forfrem en bruger til en administratorrolle
    8. Brugeridentitetstyper og enkeltlogin
    9. Skift brugeridentitet
    10. Godkend brugere med MS Azure
    11. Godkend brugere med Google-føderation
    12. Produktprofiler
    13. Login-oplevelse 
  3. Konto-/gruppeindstillinger
    1. Oversigt over indstillinger
    2. Globale indstillinger
      1. Kontoniveau og ID
      2. Ny modtageroplevelse
      3. Selvunderskrivelsesarbejdsforløb
      4. Send i massevis
      5. Webformularer
      6. Arbejdsforløb for brugerdefineret afsendelse
      7. Power Automate-arbejdsforløb
      8. Biblioteksdokumenter
      9. Indsaml formulardata med aftaler
      10. Begrænset dokumentsynlighed
      11. Vedhæft en PDF-kopi af den underskrevne aftale 
      12. Inkluder et link i mailen
      13. Medtag et billede i e-mailen
      14. Filer, der vedhæftes i mail, navngives som
      15. Vedhæft redigeringsrapport til dokumenter
      16. Flet flere dokumenter sammen til ét
      17. Download individuelle dokumenter
      18. Upload et underskrevet dokument
      19. Delegering til brugere af min konto
      20. Tillad eksterne modtagere at delegere
      21. Tilladelse til at underskrive
      22. Tilladelse til at sende
      23. Autoritet til at tilføje elektroniske segl
      24. Indstil en standardtidszone
      25. Indstil et standarddatoformat
      26. Brugere i flere grupper (UMG)
        1. Opgrader for at bruge UMG
      27. Tilladelser for gruppeadministratorer
      28. Udskift modtager
      29. Revisionsrapport
        1. Oversigt
        2. Tillad uautoriseret adgang på siden til transaktionsbekræftelse
        3. Medtag påmindelser
        4. Inkluder visningshændelser
        5. Inkluder optælling af aftaleside/vedhæftet fil
      30. Fodnote om transaktion
      31. Beskeder og vejledning i produktet
      32. Tilgængelige PDF'er
      33. Ny oprettelsesoplevelse
      34. Sundhedsplejekunde
    3. Kontoopsætning
      1. Tilføj logo
      2. Tilpas firmaets værtsnavn/URL
      3. Tilføj firmanavn
      4. URL-omdirigering efter aftale
    4. Signaturindstillinger
      1. Velformaterede signaturer
      2. Tillad modtagere at underskrive ved
      3. Underskrivere kan ændre deres navn
      4. Tillad modtagere at bruge deres gemte signatur
      5. Brugerdefinerede vilkår for anvendelse og videregivelse af oplysninger
      6. Naviger modtagere gennem formularfelter
      7. Genstart aftalearbejdsforløb
      8. Afvis at underskrive
      9. Tillad arbejdsforløb for stempler
      10. Kræv, at underskrivere angiver deres titel eller virksomhed
      11. Tillad underskrivere at udskrive og placere en håndskreven signatur
      12. Vis meddelelser ved e-signering
      13. Kræve, at underskrivere bruger en mobilenhed til at oprette deres underskrift
      14. Anmod om IP-adresse fra underskrivere
      15. Udelad firmanavn og titel fra deltagelsesstempler
    5. Digitale signaturer
      1. Oversigt
      2. Download og underskriv med Acrobat
      3. Underskriv med cloudsignaturer
      4. Medtag metadata for identitetsudbydere
      5. Begrænsede udbydere af cloud-signaturer
    6. Elektroniske segl
    7. Digital identitet
      1. Gateway for digital identitet
      2. Politik for identitetskontrol
    8. Rapportindstillinger
      1. Ny rapportoplevelse
      2. Klassiske rapportindstillinger
    9. Sikkerhedsindstillinger
      1. Indstillinger for Single Sign-on
      2. Husk mig-indstillinger
      3. Politik for adgangskode til login
      4. Styrke af login-adgangskode
      5. Varighed af websession
      6. PDF-krypteringstype
      7. API
      8. Adgang for bruger- og gruppeoplysninger
      9. Tilladte IP-områder
      10. Kontodeling
      11. Tilladelser til kontodeling
      12. Kontroller til aftaledeling
      13. Bekræftelse af underskrivers identitet
      14. Adgangskode til underskrivelse af aftaler
      15. Dokumentadgangskodens styrke
      16. Bloker underskrivere efter geolokalitet
      17. Telefongodkendelse
      18. Videnbaseret godkendelse (KBA)
      19. Tillad sideudtrækning
      20. Udløb af dokumentlink
      21. Upload et klientcertifikat til webhooks/tilbagekald
      22. Tidsstempel
    10. Afsendelsesindstillinger
      1. Vis Send-siden efter login
      2. Kræv modtagernavn ved afsendelse
      3. Lås navneværdier for kendte brugere
      4. Tilladte modtagerroller
      5. Tillad e-vidner
      6. Modtagergrupper
      7. CC'er
      8. Adgang til modtagerrapport
      9. Obligatoriske felter
      10. Vedhæftning af dokumenter
      11. Samkopiering af felter
      12. Rediger aftaler
      13. Aftalenavn
      14. Sprog
      15. Private beskeder
      16. Tilladte signaturtyper
      17. Påmindelser
      18. Beskyttelse af underskrevne dokumenter med adgangskode
      19. Send aftalenotifikation via
      20. Muligheder for underskriveridentifikation
        1. Oversigt
        2. Adgangskode for underskriver
        3. Engangsadgangskode via e-mail
        4. Acrobat Sign-godkendelse
        5. Telefongodkendelse
        6. Cloudbaseret digital signatur
        7. Vidensbaseret godkendelse
        8. Id-kort
        9. Rapporter om underskriveridentitet
      21. Indholdsbeskyttelse
      22. Aktivér Notarize-transaktioner
      23. Dokumentudløb
      24. Forhåndsvisning, placer signaturer, og tilføj felter
      25. Rækkefølge for underskrivelse
      26. Liquid-tilstand
      27. Brugerdefinerede arbejdsforløbskontrolelementer
      28. Uploadindstillinger for e-underskrivelsessiden
      29. Omdirigering af bekræftelses-URL efter underskrivelse
    11. Beskedskabeloner
    12. Indstillinger for biomedicin
      1. Oversigt
      2. Gennemtving identitetsgodkendelse
      3. Årsager til underskrivelse
    13. Arbejdsforløbintegration
    14. Notariseringsindstillinger
    15. Integration af betalinger
    16. Underskrivermeddelelser
    17. SAML-indstillinger
      1. SAML-konfiguration
      2. Installer Microsoft Active Directory Federation Service
      3. Installer Okta
      4. Installer OneLogin
      5. Installer Oracle Identity Federation
    18. Dataforvaltning
    19. Tidsstempelindstillinger
    20. Eksternt arkiv
    21. Kontosprog
    22. E-mailindstillinger
      1. E-mailoverskrift/-sidefod billeder
      2. Tillad individuelle brugeres e-mailsidefødder
      3. Tilpas mailen Signatur anmodet om
      4. Tilpas til- og cc-felter
      5. Aktivér notifikationer uden links
      6. Tilpas mailskabeloner
    23. Migrering fra echosign.com til adobesign.com
    24. Konfigurer indstillinger for modtagere
  4. Vejledning om forskriftsmæssige krav
    1. Hjælp til handicappede
      1. Overholdelse af tilgængelighed
      2. Opret tilgængelige formularer med Acrobat til computer
      3. Opret tilgængelige AcroForms
    2. HIPAA
    3. Persondataforordning
      1. GDPR-oversigt
      2. Bortrediger en bruger
      3. Bortrediger en brugers aftaler
    4. 21 CFR del 11 og EudraLex bilag 11
      1. 21 CRF del 11 valideringspakke
      2. 21 CFR og EudraLex bilag 11-håndbog
      3. Analyse af delt ansvar
    5. Kunder i sundhedssektoren
    6. IVES-understøttelse
    7. "Lagring" af aftaler
    8. EU/UK-overvejelser
      1. Grænseoverskridende transaktioner EU/UK og eIDAS
      2. HMLR-krav for elektronisk underskrevne dokumenter
      3. Indvirkningen af Brexit på lovgivningen om e-signaturer i Storbritannien
  5. Download aftaler i massevis
  6. Gør krav på dit domæne 
  7. Rapportér misbrug-links

Send, underskriv og administrer aftaler

  1. Modtagerindstillinger
    1. Annuller en mailpåmindelse
    2. Indstillinger på e-underskrivelsessiden
      1. Oversigt over e-underskrivelsessiden
      2. Åbn for at læse aftalen uden felter
      3. Afvis at underskrive en aftale
      4. Deleger underskrivelsesautoritet
      5. Genstart aftalen
      6. Download en PDF af aftalen
      7. Se aftalens historik
      8. Vis aftalemeddelelserne
      9. Konvertér fra elektronisk til håndskreven signatur
      10. Konvertér fra håndskreven til elektronisk signatur 
      11. Naviger formularfelterne
      12. Ryd dataene fra formularfelterne
      13. Forstørrelse og navigation på e-underskrivelsesside
      14. Skift det sprog, der bruges i aftaleværktøjerne og -oplysningerne
      15. Gennemse de juridiske meddelelser
      16. Juster Acrobat Sign-cookieindstillinger
  2. Send aftaler  
    1. Send sideoversigt
    2. Send en aftale kun til dig selv
    3. Send en aftale til andre
    4. Håndskrevne underskrifter
    5. Modtageres underskrivelsesrækkefølge
    6. Send i massevis
      1. Oversigt over funktionen Send i massevis
      2. Send i massevis – konfiguration af en overordnet skabelon 
      3. Send i massevis – konfiguration af CSV-filen
      4. Annuller en Send i massevis-transaktion
      5. Tilføj påmindelser om at sende i massevis
      6. Rapportering for Send i massevis
  3. Oprettelse af felter i dokumenter
    1. Oprettelsesmiljø i appen
      1. Automatisk feltregistrering
      2. Træk og slip felter ved hjælp af oprettelsesmiljøet
      3. Tildel formularfelter til modtagere
      4. Rollen Forudfyld
      5. Anvend felter med en genanvendelig feltskabelon
      6. Overfør felter til en ny biblioteksskabelon
      7. Opdateret oprettelsesmiljø ved afsendelse af aftaler
    2. Opret formularer med teksttags
    3. Opret formularer med Acrobat (AcroForms)
      1. AcroForm-oprettelse
      2. Oprette tilgængelige PDF-dokumenter
    4. Felter
      1. Felttyper
        1. Almindelige felttyper
        2. Billeder i tekst
        3. Stempelbilleder
      2. Udseende af feltindhold
      3. Feltvalideringer
      4. Værdier for maskerede felter
      5. Indstilling af vis/skjul betingelser
      6. Beregnede felter 
    5. Ofte stillede spørgsmål om oprettelse
  4. Underskriv aftaler
    1. Underskriv aftaler, der er sendt til dig
    2. Udfyld og underskriv
    3. Selvunderskrivelse
  5. Administrer aftaler
    1. Administrer sideoversigt
    2. Deleger aftaler
    3. Udskift modtagere
    4. Begræns dokumentsynlighed 
    5. Annuller en aftale 
    6. Opret nye påmindelser
    7. Gennemgå påmindelser
    8. Annuller en påmindelse
    9. Få adgang til Power Automate-forløb
    10. Flere handlinger ...
      1. Sådan fungerer søgning
      2. Se en aftale
      3. Opret en skabelon fra en aftale
      4. Skjul/vis aftaler fra visning
      5. Upload en underskrevet aftale
      6. Rediger en sendt aftales filer og felter
      7. Rediger en modtagers godkendelsesmetode
      8. Tilføj eller rediger en udløbsdato
      9. Føj en note til aftalen
      10. Del en individuel aftale
      11. Annuller deling af en aftale
      12. Download en individuel aftale
      13. Download de enkelte filer i en aftale
      14. Download revisionsrapporten for en aftale
      15. Download feltindholdet af en aftale
  6. Revisionsrapport
  7. Rapportering og dataeksport
    1. Oversigt
    2. Giv brugere adgang til rapportering
    3. Rapportdiagrammer
      1. Opret en ny rapport
      2. Aftalerapporter
      3. Transaktionsrapporter
      4. Indstillinger for aktivitetsrapport
      5. Rediger en rapport
    4. Dataeksporter 
      1. Sådan oprettes en ny dataeksport
      2. Eksport af webformulardata
      3. Rediger en dataeksport
      4. Opdater dataeksportindholdet
      5. Download dataeksporten
    5. Omdøb en rapport/eksport
    6. Dubler en rapport/eksport
    7. Planlæg en rapport/eksport
    8. Slet en rapport/eksport
    9. Brug af kontroltransaktion

Avancerede aftalefunktioner og arbejdsforløb

  1. Webformularer 
    1. Opret en webformular
    2. Rediger en webformular
    3. Deaktiver/aktivér en webformular
    4. Skjul/vis en webformular
    5. Find URL'en eller scriptkoden 
    6. Forudfyld webformularfelter med URL-parametre
    7. Gem en webformular og færdiggør den senere
    8. Ændr størrelsen på en webformular
  2. Genanvendelige skabeloner (Biblioteksskabeloner) 
    1. Amerikanske regeringsformularer i Acrobat Sign-biblioteket
    2. Opret en biblioteksskabelon
    3. Skift en biblioteksskabelons navn
    4. Skift en biblioteksskabelons type
    5. Skift en biblioteksskabelons tilladelsesniveau
    6. Kopiér, rediger og gem en delt skabelon
    7. Download de aggregerede feltdata for en biblioteksskabelon
  3. Overfør ejerskab af webformularer og biblioteksskabeloner
  4. Power Automate-arbejdsforløb 
    1. Oversigt over Power Automate-integrationen og inkluderede rettigheder
    2. Aktivér Power Automate-integrationen
    3. Kontekstintegrerede handlinger på siden Administrer
    4. Spor Power Automate-brug
    5. Opret et nyt forløb (eksempler)
    6. Udløsere, der bruges til forløb
    7. Import af forløb uden for Acrobat Sign
    8. Administrer forløb
    9. Rediger forløb
    10. Del forløb
    11. Deaktivere eller aktivere forløb
    12. Slet forløb
    13. Nyttige skabeloner
      1. Kun administrator
        1. Gem alle fuldførte dokumenter i SharePoint
        2. Gem alle fuldførte dokumenter i OneDrive for Business
        3. Gem alle fuldførte dokumenter i Google Drev
        4. Gem alle fuldførte dokumenter i Dropbox
        5. Gem alle fuldførte dokumenter i Box
      2. Aftalearkivering
        1. Gem dine afsluttede dokumenter i SharePoint
        2. Gem dine fuldførte dokumenter i OneDrive for Business
        3. Gem dine færdige dokumenter på Google Drev
        4. Gem alle fuldførte dokumenter i Dropbox
        5. Gem dine fuldførte dokumenter i Box
      3. Arkivering af webformularaftaler
        1. Gem udfyldte webformulardokumenter i SharePoint-bibliotek
        2. Gem udfyldte webformulardokumenter i OneDrive for Business
        3. Gem alle fuldførte dokumenter i Google Drive
        4. Arkiver udfyldte webformulardokumenter i Box
      4. Udtrækning af aftaledata
        1. Udtræk formularfeltdata fra dit underskrevne dokument, og opdater Excel-ark
      5. Aftalenotifikationer
        1. Send brugerdefinerede mailnotifikationer med dit aftaleindhold og din underskrevne aftale
        2. Få dine Adobe Acrobat Sign-notifikationer i en Teams-kanal
        3. Få dine Adobe Acrobat Sign-notifikationer i Slack
        4. Få dine Adobe Acrobat Sign-notifikationer på Webex
      6. Aftalegenerering
        1. Generer dokument fra Power App-formular og Word-skabelon, send til underskrivelse
        2. Generér aftale fra Word-skabelon i OneDrive, og få signatur
        3. Generér aftale for markeret Excel-række, send til gennemgang og underskrivelse
  5. Arbejdsforløb for brugerdefineret afsendelse
    1. Overblik over arbejdsforløb for brugerdefineret afsendelse
    2. Oprettelse af et nyt arbejdsforløb for afsendelse
    3. Rediger et Send-arbejdsforløb
    4. Aktivér eller deaktiver et arbejdsforløb for afsendelse
    5. Send en aftale med et arbejdsforløb for afsendelse
  6. Del brugere og aftaler
    1. Del en bruger
    2. Del aftaler

Integrer med andre produkter

  1.  Oversigt over Acrobat Sign-integrationer 
  2. Acrobat Sign til Salesforce
  3. Acrobat Sign til Microsoft
    1. Acrobat Sign til Microsoft 365
    2. Acrobat Sign til Outlook
    3. Acrobat Sign til Word/PowerPoint
    4. Acrobat Sign til Teams
    5. Acrobat Sign til Microsoft PowerApps og Power Automate
    6. Acrobat Sign Connector til Microsoft Search
    7. Acrobat Sign til Microsoft Dynamics 
    8. Acrobat Sign til Microsoft SharePoint 
  4. Andre integrationer
    1. Acrobat Sign til ServiceNow
    2. Acrobat Sign til HR ServiceNow
    3. Acrobat Sign til SAP SuccessFactors
    4. Acrobat Sign til Workday
    5. Acrobat Sign til NetSuite
    6. Acrobat Sign til VeevaVault
    7. Acrobat Sign til Coupa BSM Suite
  5. Partneradministrerede integrationer
  6. Sådan oprettes en integrationsnøgle

Acrobat Sign-udvikler

  1. REST API'er 
    1. Metodedokumentation
    2. SDK/Udviklervejledning
    3. API OFTE STILLEDE SPØRGSMÅL
  2. Webhooks 
    1. Oversigt over Webhook
    2. Konfigurer en ny webhook
    3. Vis eller rediger en webhook
    4. Deaktiver eller genaktiver en webhook
    5. Slet en webhook
    6. Tovejs SSL-certifikater
    7. Webhooks i API'en

Support og fejlfinding

  1. Ressourcer til kundesupport 
  2. Ressourcer til kundesucces for virksomheder 

Tovejs SSL-godkendelse

To-vejs-SSL, ofte kaldet Client-Side SSL eller fælles TLS, er en SSL-tilstand, hvor både serveren og klienten (webbrowseren) præsentere certifikater til at identificere sig.

Kontoadministratorer kan konfigurere et klientcertifikat på siden Sikkerhedsindstillinger.

Acrobat Sign verificerer SSL-certifikaterne, når de leverer nyttelast til webhook-URL'en. Webhooks, der ikke opfylder SSL-certifikatkontrollen, vil ikke levere JSON-belastningen korrekt. 

Brug tovejs-SSL til at godkende klienten (Acrobat Sign) og lyttetjenesten for at sikre, at kun Acrobat  Sign kan nå din webhook-URL. 

Hvis webhooken er oprettet af et partnerprogram, vil webhooken bruge et klientcertifikat (hvis det er tilgængeligt) fra partnerprogrammets konto til at identificere sig, når der sendes webhook-notifikationer.

Naviger til UI-kontrolelementerne for at uploade et klientcertifikat

Nedenfor vises de mest almindelige spørgsmål angående både webserverbekræftelsesprocessen og klientcertificeringsbekræftelsen.

Bekræftelse af webserver

Under registreringen af en webhook bekræfter Acrobat Sign URL'en for webhook-serveren.

Kunder vil ikke kunne registrere webhook, hvis forbindelsen til webhook tilbagekaldelses-URL'en ikke kan fuldføres fra Acrobat Sign.

Nej.

Webhook-tilbagekaldelses-URL'en kan kun være HTTPS på port 443 eller 8443.

Acrobat Sign blokerer udgående HTTPS-trafik til alle andre porte.

En god måde at bekræfte servercertifikatet på er at bruge DigiCert® SSL Installation Diagnostics Tool.

Angiv kun værtsnavnet f.eks.: www.digicert.com

Almindelige problemer omfatter:

  • Problem: Brug af en upålidelig CA eller selvsigneret certifikat

Rettelse: Brug et offentligt CA-udstedt SSL-certifikat til webhook-tilbagekaldelsesserveren.

Stoler ikke på CA

  • Problem: Serveren sender ikke det mellemliggende certifikat

Rettelse: Installer de mellemliggende certifikater på webhook-tilbagekaldelsesserveren.

Se https://www.digicert.com/kb/ssl-certificate-installation.htm for yderligere oplysninger.

Manglende mellemliggende certifikater

 

Bekræftelse af klientcertifikat

For at oprette en tovejs-SSL til en webhook, kræver vi, at administratoren uploader en .p12 (eller .pfx) fil, der indeholder den private nøgle. Filen gemmes sikkert i kundekontoen, og administratoren har fuld kontrol over at fjerne den når som helst.

I opsætning med en to-vejs-webhook er Acrobat Sign opkalder/klient og skal bruge den private nøgle til at bevise, at opkaldet er foretaget af Acrobat Sign på vegne af leverandørens konto.

  1. Bekræft, at tovejs-SSL er aktiveret

    Tovejs-SSL skal være aktiveret på webhook-tilbagekaldelsesserveren.

    Ved hjælp af en hvilken som helst webbrowser skal du oprette forbindelse til webhook-tilbagekaldelses-URL'en. Du bør få:

    400 Fejl i anmodning
    Intet påkrævet SSL-certifikat sendt

    Det betyder, at serveren forventer, at klienten sender klientcertifikater (dvs. at tovejs-SSL er aktiveret for serveren).

    Ser du ikke ovenstående besked, er tovejs-SSL ikke aktiveret.

    Bemærk:

    Du kan bruge Postman og foretage en POST-anmodning til webhook-tilbagekaldelses-URL'en. Det burde resultere i et lignende resultat.

  2. Bekræft klientcertifikat lokalt

    Klientens legitimationsoplysninger kan enten være et selvsigneret certifikat eller et CA-udstedt certifikat. Den skal dog mindst opfylde krav til følgende X.509 v3-udvidelser:

    X.509 v3-udvidelse

    Værdi

    ExtendedKeyUsage

    clientAuth (OID: 1.3.6.1.5.5.7.3.2)

    KeyUsage

    digitalSignature

    Klientcertifikatet skal være en PKCS12-fil med filtypen .p12 eller .pfx, og det skal indeholde både klientcertifikatet (så serveren kan verificere klientens identitet) og klientens private nøgle (så klienten digitalt kan underskrive meddelelser, som serveren kan verificere under SSL-håndtryk). 

    Brug kommandoen openssl til at bekræfte filen p12 (pfx):

    openssl pkcs12 -info -in outfile.p12

    Adgangssætningen for den private nøgle skal anmodes. Outputtet skal indeholde både certifikater samt en krypteret privat nøgle som:

    Bag Attributes
        localKeyID: 9D BD 22 80 E7 B2 B7 58 9E AE C8 42 71 F0 39 E1 E7 2B 57 DB
    subject=/C=US/ST=California/L=San Jose/O=Adobe Inc./CN=sp.adobesignpreview.com
    issuer=/C=US/O=DigiCert Inc/CN=DigiCert TLS RSA SHA256 2020 CA1
    -----BEGIN CERTIFICATE-----
    MIIGwDCCBaigAwIBAgIQAhJSKDdyQZjlbYO5MJAYOTANBgkqhkiG9w0BAQsFADBP
    MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMSkwJwYDVQQDEyBE
    ...
    JAKQLQ==
    -----END CERTIFICATE-----
    Bag Attributes: <No Attributes>
    subject=/C=US/O=DigiCert Inc/CN=DigiCert TLS RSA SHA256 2020 CA1
    issuer=/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
    -----BEGIN CERTIFICATE-----
    MIIEvjCCA6agAwIBAgIQBtjZBNVYQ0b2ii+nVCJ+xDANBgkqhkiG9w0BAQsFADBh
    MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMRkwFwYDVQQLExB3
    ...
    -----END CERTIFICATE-----
    Bag Attributes
        localKeyID: 9D BD 22 80 E7 B2 B7 58 9E AE C8 42 71 F0 39 E1 E7 2B 57 DB
    Key Attributes: <No Attributes>
    -----BEGIN ENCRYPTED PRIVATE KEY-----
    MIIFDjBABgkqhkiG9w0BBQ0wMzAbBgkqhkiG9w0BBQwwDgQI7eNh2qlsLPkCAggA
    ...
    FHE=
    -----END ENCRYPTED PRIVATE KEY-----

    Certifikaterne bør mindst omfatte slutenhedscertifikatet og de mellemliggende certifikater. Ideelt set vil den også indeholde root CA-certifikatet.  

    Advarsel:

    Kontrollér, at .p12- eller .pfx-filen er beskyttet med adgangssætning.

  3. Opret et selvunderskrevet klientcertifikat (valgfrit)

    Klientcertifikater kan enten være CA-udstedt eller selvsigneret, afhængigt af dit behov.

    Brug følgende openssl-kommando til at generere et selvsigneret klientcertifikat:

    openssl req -newkey rsa:4096 -keyform PEM -keyout ca.key -x509 -days 3650 -outform PEM -out ca.cer

    Forsigtig:

    Hold de resulterende filer hemmelige, da de er dine selvsignerede CA-certifikater.

    Derefter skal du generere klienten .p12 fil:

    1. Generér en privat nøgle til SSL-klienten:

      openssl genrsa -out client.key 2048

    2. Brug klientens private nøgle til at generere en certificeringsanmodning:

      openssl req -new -key client.key -out client.req

    3. Udsted klientcertifikatet ved hjælp af certificeringsanmodningen og CA-certifikatet/nøglen:

      openssl x509 -req -in client.req -CA ca.cer -CAkey ca.key -set_serial 101 -extensions client -days 365 -outform PEM -out client.cer

    4. Konverter klientcertifikatet og den private nøgle til pkcs#12-format til brug af browsere:

      openssl pkcs12 -export -inkey client.key -in client.cer -out client.p12

    5. Fjern klientens private nøgle, klientcertifikat og klientanmodningsfiler, da pkcs12 har alt, hvad du behøver.

      rm client.key client.cer client.req

  4. Bekræft klientcertifikatet mod fjernserveren

    • Brug Postman til at indlæse klientens PFX-fil i Indstillinger > Certifikater.
    • Vælg Tilføj certifikat for at tilføje klientcertifikatet.
    Indstillinger for Postman

    • Konfigurer HTTP-sidehovedet for x-adobesign-clientid:
    Konfigurer sidehoved

    Når det er konfigureret, skal du sende en POST anmodning til webhook callback URL.

    Du burde få et svar på 200.

  5. Hvorfor afviser Acrobat Sign min PFX-fil, selv efter at jeg har verificeret den med Postman?

    Hvis du har fulgt ovenstående proces for pfx-filverifikation, og Acrobat Sign stadig afviser pfx-filen, er det sandsynligt, at filen blev genereret af et Microsoft-værktøj, der kan producere en ikke-standard PKCS12 fil.

    I så fald skal du bruge nedenstående openssl-kommandoer til at udtrække certifikaterne og den private nøgle fra pfx-filen og derefter generere en korrekt formateret PKCS12-fil:

    // Udtræk certifikater og privat nøgle fra pfx-fil
    openssl pkcs12 -info -in microsoftclientssl.pfx -passin pass:&quot;&quot; -out clientcert.crt -nokeys
    openssl pkcs12 -info -in microsoftclientssl.pfx -passin pass:&quot;&quot; -out clientcert.key -nodes -nocerts
    
    // Opret ny PKCS12-fil
    openssl pkcs12 -export -inkey clientcert.key -in clientcert.crt -out clientcert.pfx

Få hjælp hurtigere og nemmere

Ny bruger?