Administrar identidades de confianza

Un ID digital incluye un certificado con una clave pública y una clave privada. Los participantes en flujos de trabajo de seguridad de certificados y firmas intercambian la parte pública (el certificado) de su ID digital. Una vez que obtenga el certificado de alguien y lo agregue a la lista de identidades de confianza, puede codificar documentos para los participantes. Pueden existir casos en los que el certificado ya no tiene como origen de cadena un anclaje de confianza que se haya indicado. En tales casos, puede definir el nivel de confianza del certificado para que pueda validar la firma del propietario. La comprensión de lo que representa una identidad de confianza y cómo se establecen niveles de confianza le permiten agilizar los flujos de trabajo y solucionar problemas. Por ejemplo, puede agregar identidades de confianza con antelación y definir individualmente la confianza para cada certificado. En la configuración de Enterprise, las identidades de confianza podrán estar preconfiguradas. También sea pueden buscar certificados adicionales en un servidor de directorio.

Puede exportar el certificado y los datos de contacto para su uso en los flujos de trabajo de validación de firma y seguridad de certificados. Los demás usuarios pueden importar dichos datos a su lista de identidades de confianza. Los datos de contacto agregados de esta forma permiten ampliar el número de usuarios que pueden participar en flujos de trabajo de documentos seguros. Consulte la Guía de firmas digitales (PDF) en la dirección www.adobe.com/go/learn_acr_security_es para obtener información sobre la exportación de certificados.

Definición de confianza de certificado

Cree una lista de identidades de confianza, obteniendo certificados de ID digitales de los participantes en la firma y los flujos de trabajo de seguridad de certificado. Esta información se obtiene de un servidor, archivo o documento firmado. Para los flujos de trabajo de firma, puede obtener esta información durante el proceso de validación de firma. Para obtener flujos de trabajo de seguridad mediante certificado que impliquen codificación, solicite la información por adelantado. Esto le permite codificar el documento con la clave pública del destinatario del documento. Consulte la Guía de firmas digitales (PDF) en la dirección www.adobe.com/go/learn_acr_security_es para obtener más información sobre la configuración de confianza de certificados.

Adobe Approved Trust List (AATL)

La lista Adobe Approved Trust List (AATL) permite a los usuarios crear firmas digitales en las que se confía siempre que el documento firmado se abre en Acrobat 9 o Reader 9 y versiones posteriores. Tanto Acrobat como Reader acceden a una página Web alojada en Adobe para descargar una lista de certificados digitales raíz de confianza cada 30 días. Cualquier firma basada en certificado creada con una credencial que pueda reconstruir una relación con un certificado de esta lista es de confianza. Los certificados raíz de confianza han sido comprobados por Adobe y otras autoridades para cumplir los requisitos técnicos específicos. Representan identidad y credenciales de firma de alta garantía. Los certificados incluyen credenciales gubernamentales y civiles de todo el mundo. Además, incluyen las credenciales de autoridades de certificados comerciales mundiales y proveedores de servicios de certificación cualificados (DEP) de Europa.

Para obtener más detalles sobre esta característica y por qué es importante para validar una firma, consulte la página web de AATL en la dirección https://helpx.adobe.com/es/acrobat/kb/approved-trust-list2.html.

AATL está activada de forma predeterminada. La lista se descarga al abrir por primera vez o crear un documento firmado, o acceder a los distintos cuadros de diálogo de preferencias de seguridad. Se le solicita verificar si la actualización automática en la AATL es aceptable para usted. Si desea recibir las actualizaciones, haga clic en Sí.

Para verificar si la AATL está activada: