Ennen aloittamista
Tuomme käyttöön uuden, entistä intuitiivisemman tuotekokemuksen. Jos tässä näkyvä kuva ei vastaa tuotteesi käyttöliittymää, vaihda käyttöön ohje nykyiselle käyttökokemuksellesi.
Ennen aloittamista
Tuomme käyttöön uuden, entistä intuitiivisemman tuotekokemuksen. Jos tässä näkyvä kuva ei vastaa tuotteesi käyttöliittymää, vaihda käyttöön ohje nykyiselle käyttökokemuksellesi.
Sertifikaattipohjaista allekirjoitusta käytetään perinteisen allekirjoituksen tavoin dokumentin laatineen henkilön tunnistamiseen. Toisin kuin perinteistä käsin kirjoitettua allekirjoitusta, sertifikaattipohjaista allekirjoitusta on vaikea väärentää, koska se sisältää allekirjoittajan yksilöllisiä salattuja tietoja. Se on helposti todennettavissa ja ilmoittaa vastaanottajalle, onko asiakirjaan tehty muutoksia allekirjoittamisen jälkeen.
Asiakirjan sertifikaatilla allekirjoittamista varten on hankittava digitaalinen tunnus tai luotava itse allekirjoitettu digitaalinen tunnus Acrobat tai Acrobat Reader. Digitaalinen tunnus sisältää yksityisen avaimen ja sertifikaatin, johon kuuluu julkinen avain ja muuta. Yksityistä avainta käytetään sertifikaattipohjaisen allekirjoituksen luomiseen. Sertifikaatti on valtuutus, joka otetaan automaattisesti käyttöön allekirjoituksessa dokumentissa. Allekirjoitus tarkistetaan, kun vastaanottaja avaa dokumentin.
Kun lisäät sertifikaattipohjaisen allekirjoituksen, Acrobat luo hajautusalgoritmilla viestin yhteenvedon, jonka se salaa käyttämällä yksityistä avaintasi. Acrobat upottaa salatun viestin yhteenvedon PDF-tiedostoon, sertifikaatin tietoihin, allekirjoituskuvaan sekä asiakirjan versioon allekirjoituksen ajankohtana.
Käytä sertifikaattia -työkalu on avattuna vasemmassa ruudussa.
Valitse Tallenna sertifioituna dokumenttina -valintaikkunassa OK.
Jos vaiheessa 2 on valittu Sertifioi (näkyvät allekirjoitukset), vedä hiirtä ja piirrä suorakulmio kohtaan, johon haluat sijoittaa allekirjoituksen.
Käytä sertifikaattia -työkalulla voidaan käyttää kahdentyyppisiä sertifikaattipohjaisia allekirjoituksia. Voit Sertifioida asiakirjan sen sisällön vakuudeksi tai hyväksyä sen Allekirjoita sertifikaatilla -vaihtoehdolla.
Sähköinen allekirjoittaminen
Kun Allekirjoitat sähköisesti käyttämällä sertifikaattia, allekirjoitus katsotaan hyväksymisallekirjoitukseksi.
Sertifioi (näkyvät tai näkymättömät allekirjoitukset)
Sertifiointiasetukset tuovat enemmän vaihtoehtoja asiakirjan käytön hallintaan kuin Allekirjoita sertifikaatilla -asetus. Sertifiointia edellyttävät dokumentit täytyy sertifioida, ennen kuin muut käyttäjät allekirjoittavat ne. Jos dokumentti on jo allekirjoitettu, sertifiointiasetukset poistuvat käytöstä. Sertifioimalla dokumentin voit hallita sitä, millaisia muutoksia muut käyttäjät voivat tehdä. Voit sertifioida dokumentin näyttämällä allekirjoituksen tai näyttämättä sitä.
Sekä Sertifioi että Allekirjoita sertifikaatilla -asetuksella lisätyt allekirjoitukset ovat European Telecommunications Standards Institute -instituutin (ETSI) asettamien tietojen suojausstandardien mukaisia. Kummatkin allekirjoitukset ovat lisäksi PDF Advanced Electronic Signature (PAdES) -standardin mukaisia. Acrobat ja Acrobat Reader on asetus, jolla oletusallekirjoitusmuodoksi voidaan muuttaa CAdES. Tämä asetus on PAdES-standardin osan 3 mukainen. Aikaleimaominaisuus ja allekirjoitusten pitkäaikaisen tarkistuksen natiivituki (tuli käyttöön Acrobat 9.1:ssä) ovat PAdES-standardin osan 4 mukaisia. Oikein asetettuna oletusallekirjoitusmuoto on PAdES-standardin osan 2 mukainen. Voit muuttaa oletusallekirjoitustapaa tai -muotoa Oletusarvot-valintaikkunan Allekirjoitukset-paneelissa. Valitse Luominen ja ulkoasu -kohdasta Lisää.
Voit nopeuttaa allekirjoittamista ja optimoida tulokset tekemällä seuraavat valmistelut.
Jotkin tilanteet edellyttävät, että allekirjoitettaessa käytetään tiettyä digitaalista tunnusta. Esimerkiksi yritys tai valtion virasto voi vaatia, että virallisten dokumenttien allekirjoittamiseen käytetään vain sen myöntämiä digitaalisia tunnuksia. Tutustu oman organisaatiosi digitaalisiin allekirjoituskäytäntöihin, jotta tiedät, mistä digitaalinen tunnus pitää hankkia.
Hanki digitaalinen tunnus omasta organisaatiostasi, osta digitaalinen tunnus (katso suojauskumppanit Adoben sivulta) tai luo itse allekirjoitettava tunnus. Katso Itse allekirjoitettavan digitaalisen tunnuksen luominen. Sertifikaattipohjaista allekirjoitusta ei voi käyttää ilman digitaalista tunnusta.
Allekirjoituksen työnkulun asetukset määrittävät, mitä näkyy ja mitä on mahdollista tehdä, kun allekirjoituksen valintaikkuna avautuu. Voit sallia tiettyjä toimia, piilottaa ja näyttää tietokenttiä sekä muuttaa, miten sisältö vaikuttaa allekirjoitusprosessiin. Allekirjoittamisen oletusarvojen määrittäminen vaikuttaa siihen, mitä näet allekirjoituksen yhteydessä. Lisätietoja käytettävissä olevista allekirjoittamisen oletusarvoista on allekirjoituksen työnkulun asetuksia käsittelevässä digitaalisen allekirjoituksen oppaassa.
Siemenarvojen avulla dokumentin tekijä voi tarkemmin määrittää, mitä vaihtoehtoja allekirjoittaja voi valita allekirjoittaessaan dokumentin. Tekijät voivat mukauttaa asetuksia ja automatisoida tehtäviä käyttämällä siemenarvoja allekirjoittamattomien PDF-tiedostojen allekirjoituskentissä. Ne voivat myös määrittää kohteiden, kuten sertifikaattien ja aikaleimapalvelimien, allekirjoitusvaatimukset. Lisätietoja allekirjoitusten mukauttamisesta lähdearvojen avulla on digitaalisen allekirjoituksen oppaassa.
Sertifikaattipohjaisen allekirjoituksen ulkoasun voi määrittää valitsemalla asetukset Oletusarvot-valintaikkunan Suojaus-paneelissa. Voit esimerkiksi sisällyttää ulkoasuun käsin kirjoitetun allekirjoituksen kuvan, yrityksen logon tai haluamasi valokuvan. On myös mahdollista luoda erilaisia allekirjoituksia eri tarkoituksia varten. Voit lisätä tarkemmat tiedot joitakin henkilöitä varten.
Allekirjoitus voi myös sisältää tietoja, joiden avulla muut voivat varmistaa allekirjoituksesi . Tällaisia tietoja ovat esimerkiksi allekirjoittamisen syy ja yhteystiedot.
A. Tekstiallekirjoitus B. Graafinen allekirjoitus
Napsauta hiiren kakkospainikkeella allekirjoituskenttää ja valitse Allekirjoita dokumentti tai Sertifioi näkyvällä allekirjoituksella.
Voit luoda ulkoasun myös allekirjoituksen oletusarvoissa: Muokkaa > > Oletusarvot > Allekirjoitukset (Windows) tai Acrobat > Oletusarvot > Allekirjoitukset (Mac OS).
Valitse Allekirjoita-valintaikkunan Ulkoasu-valikosta Luo uusi ulkoasu.
Ei grafiikkaa
Näyttää vain oletuskuvakkeen ja muut tiedot, jotka määritit Määritä teksti -kohdassa.
Tuotu grafiikka
Näyttää kuvan sertifikaattipohjaisesta allekirjoituksestasi. Valitse tämä, jos haluat sisällyttää dokumenttiin käsin kirjoittamasi allekirjoituksen kuvan. Jos haluat tuoda kuvatiedoston, napsauta Tiedosto ja Selaa ja valitse sitten kuvatiedosto.
Nimi
Näyttää ainoastaan oletusarvoisen allekirjoituskuvakkeen ja oman nimesi sellaisena, kuin se näkyy digitaalisen tunnuksen tiedostossa.
Määritä Tekstin ominaisuudet -osassa kirjoituksen suunta ja numerotyyppi ja valitse sitten OK. Katso myös oikealta vasemmalle kirjoitettavien kielien käyttöönottoa käsittelevää kohtaa.
(Valinnainen) Jos valintaikkuna sisältää Allekirjoituksen lisätiedot -osan, määritä dokumentin allekirjoittamisen syy, sijainti ja yhteystietosi. Nämä asetukset ovat käytettävissä vain, jos olet määrittänyt ne oletusarvoiksi Luominen ja ulkoasu > Oletusarvot -valintaikkunassa (Muokkaa > Oletusarvot > Allekirjoitukset > Luominen ja ulkoasu > Lisää).
Roaming-tunnus on digitaalinen tunnus, joka on tallennettu palvelimelle ja jota tilaaja voi käyttää. Sinulla on oltava Internet-yhteys, jotta voisit käyttää roaming-tunnusta, sekä sellaisen organisaation tili, joka tarjoaa digitaalisia roaming-tunnuksia.
Valitse Henkilöllisyydet ja Luotetut varmenteet -kohdassa Lisää.
Laajenna vasemmalla Digitaaliset tunnukset, valitse Roaming-tunnustilit ja napsauta Lisää tili.
Kirjoita roaming-tunnusten palvelimen nimi ja URL-osoite ja napauta Seuraava.
Kirjoita käyttäjänimesi ja salasanasi tai luo tili ohjeiden mukaan. Valitse Seuraavaja valitse Valmis.
Kun roaming-tunnus on lisätty, sitä voi käyttää allekirjoituksissa ja salauksessa. Kun suoritat tehtävän, jossa tarvitaan roaming-tunnus, järjestelmä kirjaa sinut automaattisesti roaming-tunnuspalvelimeen, ellei todennuslupasi ole mennyt umpeen.
Sinulla voi olla useita digitaalisia tunnuksia, joita käytät eri tarkoituksiin, etenkin jos allekirjoitat dokumentteja eri tehtävissä tai käytät vaihtelevia sertifiointimenetelmiä. Digitaaliset tunnukset on tavallisesti suojattu salasanalla. Ne voidaan tallentaa tietokoneelle PKCS #12 -tiedostomuodossa. Digitaalisen tunnuksen voi tallentaa myös älykortille, laitteistopohjaiseen salausmerkkiin tai Windowsin sertifikaattisäilöön. Roaming-tunnuksen voi tallentaa palvelimelle. Acrobat sisältää allekirjoitusten käsittelijän, jonka avulla päästään käyttämään eri paikkoihin tallennettuja digitaalisia tunnuksia. Rekisteröi digitaalinen tunnus Acrobatissa, ennen kuin sitä voi käyttää.
Hakemistopalvelimia käytetään yleensä organisaation sisäisinä keskitettyinä henkilöllisyystietojen säilytyspaikkoina. Palvelimet ovat ihanteellinen ratkaisu käyttäjien sertifikaattien tallentamiseen yrityksissä, jotka käyttävät sertifikaattisalausta. Hakemistopalvelimien avulla voi löytää sertifikaatteja verkkopalvelimilta, muun muassa LDAP (Lightweight Directory Access Protocol) -palvelimilta. Kun sertifikaatti on löytynyt, voit lisätä sen luotettujen henkilöllisyyksien luetteloon, eikä sitä tarvitse enää etsiä uudelleen. Kehittämällä luotettujen sertifikaattien tallennusalueen sinä tai työryhmäsi jäsenet voitte yksinkertaistaa ryhmänne salausmenetelmiä.
Lisätietoja hakemistopalvelimista on Digitaalisen allekirjoituksen oppaassa.
Hakemistopalvelimen asetukset tuodaan käyttämällä suojattua tuonti- tai vientimenetelmää tai suojausasetustiedostoa. Varmista ennen asetusten tuontia tiedostoon tuonti- tai vientimenetelmillä, että luotat tiedostoon, ennen kuin avaat sitä.
Valitse Dokumentin aikaleimaaminen -kohdasta Lisää.
Valitse vasemmalta Hakemistopalvelimet ja napsauta sitten Tuo.
Valitse tuonti- tai vientimenetelmän tiedosto ja napsauta Avaa.
Valitse Allekirjoituksen ominaisuudet -painike tarkistaaksesi allekirjoituksen nykyisen tilan, jos tiedosto on allekirjoitettu.
Valitse Tuo hakuhakemiston asetukset.
Jos sinua pyydetään vahvistamaan valinta, napsauta OK.
Hakemistopalvelin näkyy Suojausasetukset-valintaikkunassa.
Vaikka onkin suositeltavaa viedä suojausasetukset, voit viedä hakemistoasetukset tuonti- tai vientimenetelmän tiedostona. Käytä tiedostoa hakemistopalvelimen määrittämiseen toisessa tietokoneessa.
Valitse Asiakirjan aikaleimaaminen -kohdasta Lisää.
Valitse Vie, valitse kohde ja napsauta Seuraava.
Jos haluat todistaa, että tiedosto on sinulta peräisin, valitse Allekirjoita, lisää allekirjoituksesi ja valitse sitten Seuraava.
Tallenna tiedosto määrittämällä sen nimi ja sijainti. Napsauta sitten Tallenna.
Jos haluat lähettää tiedoston sähköpostin liitteenä, kirjoita Vastaanottaja-kenttään sähköpostiosoite, napsauta Seuraava ja napsauta Valmis.
Katso myös kohtaa Vie suojausasetukset.
Voit lisätä sertifikaattipohjaiseen allekirjoitukseen dokumentin allekirjoituspäivän ja -ajan. Aikaleimat on helpompi varmistaa, kun ne liitetään luotettuun aikaleimapalveluiden tarjoajan sertifikaattiin. Aikaleima auttaa määrittämään, milloin dokumentti on allekirjoitettu, ja pienentää vaaraa käyttää mitätöityä allekirjoitusta. Aikaleima voidaan hankkia ulkoiselta aikaleimapalveluiden tarjoajalta tai sertifikaattien myöntäjältä, joka toimitti digitaalisen tunnuksen.
Aikaleimat näkyvät Allekirjoituksen ominaisuudet -valintaikkunan allekirjoituskentässä. Jos aikaleimapalvelin on määritetty, aikaleima näkyy Allekirjoituksen ominaisuudet -valintaikkunan Päivämäärä ja aika -välilehdessä. Jos aikaleimapalvelinta ei ole määritetty, allekirjoitusten kentässä näkyy tietokoneen paikallinen aika allekirjoitushetkellä.
Jos et upottanut aikaleimaa allekirjoittaessasi dokumentin, voit lisätä sen allekirjoitukseen myöhemmin. (Katso Allekirjoituksen pitkäaikaisen vahvistuksen toteuttaminen.) Dokumentin allekirjoittamisen jälkeen lisätty aikaleima käyttää aikaleimapalvelimen ilmoittamaa aikaa.
Jos haluat määrittää aikaleimapalvelimen, tarvitset palvelimen nimen ja URL-osoitteen, jotka voit hankkia joko järjestelmänvalvojalta tai suojausasetustiedostosta.
Jos sinulla on suojausasetustiedosto, asenna se sen sijaan, että määrittäisit palvelimen seuraavien ohjeiden mukaan. Varmista, että hankit suojausasetukset luotetusta lähteestä. Asenna se vasta, kun olet ottanut ensin yhteyttä järjestelmänvalvojaan tai yrityksen tietotekniikkaosastoon.
Jos käytettävissä on aikaleimapalvelimen asetukset sisältävä tuonti- tai vientimenetelmän tiedosto, napsauta Tuo-painiketta . Valitse tiedosto ja napsauta Avaa.
Jos käytettävissä on aikaleimapalvelimen URL-osoite, napsauta Uusi-painiketta . Kirjoita nimi ja sitten palvelimen URL-osoite. Määritä, vaatiiko palvelin käyttäjätunnuksen ja salasanan, ja valitse sitten OK.
Aseta aikaleimapalvelin oletuspalvelimeksi, jotta sitä voidaan käyttää aikaleimojen lisäämiseen allekirjoituksiin.
Napauta OK vahvistaaksesi valintasi.
Adobe LiveCycle Rights Management (ALCRM) -palvelimet mahdollistavat keskitettyjen käytäntöjen määrittämisen dokumenttien käytön valvontaa varten. Käytännöt tallennetaan ALCRM-palvelimeen. Niiden käyttö edellyttää palvelinyhteyttä.
ALCRM-palvelimet sisällyttävät käyttäjien käyttötietoja dokumentteihin. Määritä siksi dokumentin vastaanottajat ALCRM-käytännöissä. Vaihtoehtoisesti voit antaa ALCRM-palvelimen hakea vastaanottajaluettelon LDAP-hakemistoista.
ALCRM-palvelimien avulla voi määrittää luvat erillisille dokumenttitehtäville, kuten avaamiselle, muokkaamiselle ja tulostamiselle. Voit myös määrittää dokumentin valvontakäytännöt ALCRM-palvelimilla.