使用手冊取消

雙向 (相互) SSL 驗證

搜尋

上次更新時間 2023年11月15日

Adobe Sign

開啟應用程式

Adobe Acrobat Sign 指南

新功能

開始使用

管理

Admin Console 概觀
使用者管理
1. 新增使用者
2. 大量新增使用者
3. 從目錄新增使用者
4. 從 MS Azure Active Directory 新增使用者
5. 建立以功能為導向的使用者
  1. 技術帳戶 - API 導向
  2. 服務帳戶 - 手動導向
6. 檢查有佈建錯誤的使用者
7. 變更姓名/電子郵件地址
8. 編輯使用者的群組成員資格
9. 透過群組介面編輯使用者的群組成員資格
10. 將使用者升級為管理員角色
11. 使用者身分類型與 SSO
12. 切換使用者身分
13. 使用 MS Azure 驗證使用者
14. 使用 Google Federation 驗證使用者
15. 產品設定檔
16. 登入體驗
帳戶/群組設定
1. 設定概觀
2. 全域設定
  1. 帳戶層級與 ID
  2. 自我簽署工作流程
  3. 大量傳送
  4. 網頁表單
  5. 自訂傳送工作流程
  6. Power Automate 工作流程
  7. 資料庫文件
  8. 透過合約收集表單資料
  9. 限制文件可見性
  10. 附加已簽署合約的 PDF 副本
  11. 在電子郵件中加入連結
  12. 在電子郵件中加入影像
  13. 附加至電子郵件的檔案將命名為
  14. 將稽核報告附加至文件
  15. 將多個文件合併為一個
  16. 上傳已簽署的文件
  17. 我的帳戶中的使用者委派
  18. 允許外部收件者委派
  19. 授權簽署
  20. 授權傳送
  21. 有權新增電子印章
  22. 設定預設時區
  23. 設定預設日期格式
  24. 使用者加入多個群組 (UMG)
    1. 升級以使用 UMG
  25. 群組管理員權限
  26. 更換收件者
  27. 稽核報告
    1. 概觀
    2. 在交易驗證頁面上允許未驗證的存取
    3. 包含提醒
    4. 包括檢視事件
    5. 包含合約頁面/附件計數
  28. 產品內傳送訊息和指示
  29. 無障礙 PDF
  30. 全新撰寫體驗
  31. 醫療保健客戶
3. 帳戶設定
  1. 新增標誌
  2. 自訂公司主機名稱/URL
  3. 新增公司名稱
  4. 合約後 URL 重新導向
4. 簽名偏好設定
  1. 格式固定的簽名
  2. 允許收件者簽署
  3. 簽署者可變更其姓名
  4. 允許收件者使用已儲存的簽名
  5. 自訂使用條款和消費者資訊披露
  6. 透過表單欄位導覽收件者
  7. 拒絕簽署
  8. 允許戳記工作流程
  9. 要求簽署者提供其職稱或公司
  10. 允許簽署者列印並置入書面簽名
  11. 在電子簽名時顯示訊息
  12. 需要簽署者使用行動裝置來建立自己的簽名
  13. 要求取得簽署者的 IP 位址
  14. 將公司名稱和職稱排除在參與戳記之外
5. 數位簽名
  1. 概觀
  2. 使用 Acrobat 下載並簽署
  3. 以雲端簽名簽署
  4. 包括身分識別提供者的中繼資料
  5. 受限制的雲端簽名提供者
6. 電子印章
7. 數位身分
  1. 數位身分識別閘道
  2. 身分識別檢查原則
8. 報告設定
  1. 全新報告體驗
  2. 傳統報告設定
9. 安全性設定
  1. 單一登入設定
  2. 記住我設定
  3. 登入密碼原則
  4. 登入密碼強度
  5. 網頁工作階段期間
  6. PDF 加密類型
  7. API
  8. 使用者和群組資訊存取
  9. 允許的 IP 範圍
  10. 帳戶共用
  11. 帳戶共用權限
  12. 合約共用控制項
  13. 簽署者身分驗證
  14. 合約簽署密碼
  15. 文件密碼強度
  16. 依地理位置封鎖簽署者
  17. 電話驗證
  18. 知識式驗證 (KBA)
  19. 允許頁面擷取
  20. 文件連結過期
  21. 上傳 Webhook/回呼的用戶端憑證
  22. 時間戳記
10. 傳送設定
  1. 登入後顯示「傳送」頁面
  2. 傳送時需有收件者名稱
  3. 鎖定已知使用者的名稱值
  4. 允許的收件者角色
  5. 收件者群組
  6. 必填欄位
  7. 附加文件
  8. 欄位扁平化
  9. 修改合約
  10. 合約名稱
  11. 語言
  12. 私人訊息
  13. 允許的簽名類型
  14. 提醒
  15. 已簽署文件的密碼保護
  16. 傳送合約通知途徑
  17. 簽署者身分識別選項
    1. 概觀
    2. 簽署密碼
    3. 透過電子郵件傳送的一次性密碼
    4. Acrobat Sign 驗證
    5. 電話驗證
    6. 雲端型數位簽名
    7. 知識式驗證
    8. 政府核發證件
    9. 簽署者身分報告
  18. 內容保護
  19. 啟用公證交易
  20. 文件過期
  21. 預覽、定位簽名及新增欄位
  22. 簽署順序
  23. Liquid mode
  24. 自訂工作流程控制項
  25. 電子簽名頁面的上傳選項
  26. 「簽署後」確認重新導向 URL
11. 訊息範本
12. 生技製藥設定
  1. 概觀
  2. 強制執行身分識別驗證
  3. 簽署原因
13. 工作流程整合
14. 公證設定
15. 付款整合
16. 簽署者傳訊
17. SAML 設定
  1. SAML 設定
  2. 安裝 Microsoft Active Directory Federation Service
  3. 安裝 Okta
  4. 安裝 OneLogin
  5. 安裝 Oracle Identity Federation
18. 資料控管
19. 時間戳記設定
20. 外部封存
21. 帳戶語言
22. 電子郵件設定
  1. 電子郵件標題/頁尾影像
  2. 允許個別使用者電子郵件頁尾
  3. 自訂「請求簽名」電子郵件
  4. 自訂「收件者」和「副本收件者」欄位
  5. 啟用無連結通知
  6. 自訂電子郵件範本
23. 從 echosign.com 移轉至 adobesign.com
24. 為收件者設定選項
法規要求指引
1. 協助工具
2. HIPAA
3. GDPR
4. 21 CFR part 11 和 EudraLex Annex 11
5. 醫療保健客戶
6. IVES 支援
7. 「保存」合約
8. 歐盟/英國考量事項
大量下載合約
宣告您的網域
「回報不當使用」連結

傳送、簽署與管理合約

收件者選項
1. 取消電子郵件提醒
2. 電子簽名頁面上的選項
傳送合約
在文件中撰寫欄位
1. 應用程式內撰寫環境
2. 以文字標籤建立表單
3. 使用 Acrobat (AcroForms) 建立表單
  1. 建立 AcroForm
  2. 建立可存取的 PDF
4. 欄位
  1. 欄位類型
  2. 欄位內容外觀
  3. 欄位驗證
  4. 已遮罩的欄位值
  5. 設定顯示/隱藏條件
  6. 計算欄位
5. 撰寫常見問題集
簽署合約
管理合約
稽核報告
報告與資料匯出
1. 概觀
2. 授予使用者報告的存取權
3. 報告圖表
4. 資料匯出
5. 重新命名報告/匯出
6. 複製報告/匯出
7. 排程報告/匯出
8. 刪除報告/匯出
9. 檢查交易使用量

進階合約功能與工作流程

網頁表單
可重複使用的範本 (資料庫範本)
轉移網頁表單與資料庫範本的所有權
Power Automate 工作流程
1. Power Automate 整合與包含授權的概觀
2. 啟用 Power Automate 整合
3. 「管理」頁面的相關動作
4. 追蹤 Power Automate 使用狀況
5. 建立新的流程 (範例)
6. 用於流程的觸發器
7. 從 Acrobat Sign 之外匯入流程
8. 管理流程
9. 編輯流程
10. 共用流程
11. 停用或啟用流程
12. 刪除流程
13. 實用範本
  1. 僅限管理員
  2. 合約封存
    1. 將完成的文件儲存至 SharePoint
    2. 將完成的文件儲存至商務用 OneDrive
    3. 將完成的文件儲存至 Google 雲端硬碟
    4. 將完成的文件儲存至 DropBox
    5. 將完成的文件儲存至 Box
  3. 網頁表單合約封存
    1. 將完成的網頁表單文件儲存至 SharePoint 資料庫
    2. 將完成的網頁表單文件儲存至商務用 OneDrive
    3. 將完成的文件儲存至 Google 雲端硬碟
    4. 將完成的網頁表單文件儲存至 Box
  4. 合約資料擷取
    1. 從您簽署的文件擷取表單欄位資料，並更新 Excel 表
  5. 合約通知
    1. 傳送包含合約內容和已簽署合約的自訂電子郵件通知
    2. 在 Teams 頻道中取得您的 Adobe Acrobat Sign 通知
    3. 在 Slack 中取得您的 Adobe Acrobat Sign 通知
    4. 在 Webex 中取得您的 Adobe Acrobat Sign 通知
  6. 合約產生
    1. 從 Power App 表單和 Word 範本產生文件，傳送以供簽署
    2. 從 OneDrive 的 Word 範本產生合約，並取得簽名
    3. 為所選的 Excel 列產生合約，傳送以供檢閱和簽名
自訂傳送工作流程
共用使用者與合約
1. 共用使用者
2. 共用合約

與其他產品整合

Acrobat Sign 開發人員

REST API
Webhook

支援與疑難排解

雙向 SSL 驗證

雙向 SSL (通常稱為用戶端 SSL 或相互 TLS)，是一種 SSL 模式，其中伺服器和用戶端 (網頁瀏覽器) 都提供憑證來識別自己。

帳戶管理員可以在「安全性設定」頁面設定用戶端憑證。

Acrobat Sign 會在將裝載傳送至 Webhook URL 時驗證 SSL 憑證。未通過 SSL 憑證驗證的 Webhook 將無法成功傳遞 JSON 裝載。

使用雙向 SSL 驗證用戶端 (Acrobat Sign) 並偵聽服務，以確保只有 Acrobat Sign 才能訪問您的 Webhook URL。

如果 Webhook 是由合作夥伴應用程式建立，則在傳送 Webhook 通知時，Webhook 將使用合作夥伴應用程式帳戶中的用戶端憑證 (如果可用) 來識別自己。

以下是網頁伺服器驗證程序和用戶端認證驗證的最常見問題。

網頁伺服器驗證

在註冊 Webhook 期間，Acrobat Sign 會驗證 Webhook 伺服器 URL。

如果無法從 Acrobat Sign 完成與 Webhook 回呼 URL 的連線，客戶將無法註冊 Webhook。

否。

Webhook 回呼 URL 僅能為連接埠 443 或 8443 的 HTTPS。

Acrobat Sign 會封鎖傳出至所有其他連接埠的 HTTPS 流量。

若要驗證伺服器憑證，使用 DigiCert®SSL 安裝診斷工具是好方法。

僅輸入主機名稱，例如：www.digicert.com

常見問題包括：

問題：使用不受信任的 CA 或自我簽署憑證

修正：針對 Webhook 回呼伺服器使用公開 CA 所核發的 SSL 憑證。

問題：伺服器未傳送中繼憑證

修正：在 Webhook 回呼伺服器上安裝中繼憑證。

請造訪 https://www.digicert.com/kb/ssl-certificate-installation.htm 以取得詳細資訊。

用戶端憑證驗證

為了為 Webhook 設定雙向 SSL，管理員需要上傳內含私人金鑰的 .p12 (或 .pfx) 檔案。檔案會安全地儲存在客戶帳戶中，管理員可以完全控制，以隨時移除檔案。

在雙向 Webhook 設定中，Acrobat Sign 為來電者/用戶端，需要私人金鑰以證明是由 Acrobat 代表客戶帳戶進行通話。

確認雙向 SSL 已啟用

在 Webhook 回呼伺服器上必須啟用雙向 SSL。

使用任何網頁瀏覽器連線至 Webhook 回呼 URL。您應該會看到：
```
400 Bad Request
No required SSL certificate sent
(400 錯誤請求
未傳送必要的 SSL 憑證)
```
這表示伺服器預期用戶端會傳送用戶端憑證 (即伺服器已啟用雙向 SSL)。

如果您沒有看到上述訊息，表示並未啟用雙向 SSL。

註解：

您可以使用 Postman，並對 Webhook 回呼 URL 執行 POST 請求。您應該會看到類似的結果。

在本機驗證用戶端憑證

用戶端憑證可以是自我簽署憑證或 CA 發行的憑證。但是必須至少符合下列 X.509 v3 擴充功能：

X.509 v3 擴充功能	值
ExtendedKeyUsage	clientAuth (OID：1.3.6.1.5.5.7.3.2)
KeyUsage	digitalSignature

用戶端憑證必須是副檔名為 .p12 或 .pfx 的 PKCS12 檔案，且必須同時包含用戶端憑證 (以便伺服器可驗證用戶端身分) 及用戶端的私人金鑰 (讓用戶端能夠數位簽署伺服器訊息以在 SSL 交握期間驗證)。

使用 openssl 命令來驗證 p12 (pfx) 檔案：

openssl pkcs12 -info -in outfile.p12

應請求提供私人金鑰的密碼片語。輸出應包含這兩種憑證，以及一個加密的私人金鑰，例如：

Bag Attributes
    localKeyID: 9D BD 22 80 E7 B2 B7 58 9E AE C8 42 71 F0 39 E1 E7 2B 57 DB
subject=/C=US/ST=California/L=San Jose/O=Adobe Inc./CN=sp.adobesignpreview.com
issuer=/C=US/O=DigiCert Inc/CN=DigiCert TLS RSA SHA256 2020 CA1
-----BEGIN CERTIFICATE-----
MIIGwDCCBaigAwIBAgIQAhJSKDdyQZjlbYO5MJAYOTANBgkqhkiG9w0BAQsFADBP
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMSkwJwYDVQQDEyBE
...
JAKQLQ==
-----END CERTIFICATE-----
Bag Attributes: <No Attributes>
subject=/C=US/O=DigiCert Inc/CN=DigiCert TLS RSA SHA256 2020 CA1
issuer=/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA
-----BEGIN CERTIFICATE-----
MIIEvjCCA6agAwIBAgIQBtjZBNVYQ0b2ii+nVCJ+xDANBgkqhkiG9w0BAQsFADBh
MQswCQYDVQQGEwJVUzEVMBMGA1UEChMMRGlnaUNlcnQgSW5jMRkwFwYDVQQLExB3
...
-----END CERTIFICATE-----
Bag Attributes
    localKeyID: 9D BD 22 80 E7 B2 B7 58 9E AE C8 42 71 F0 39 E1 E7 2B 57 DB
Key Attributes: <No Attributes>
-----BEGIN ENCRYPTED PRIVATE KEY-----
MIIFDjBABgkqhkiG9w0BBQ0wMzAbBgkqhkiG9w0BBQwwDgQI7eNh2qlsLPkCAggA
...
FHE=
-----END ENCRYPTED PRIVATE KEY-----

憑證應至少包含終端實體憑證和中繼憑證。理想情況下，也會包含根 CA 憑證。

通知:

確認 .p12 或 .pfx 檔案有密碼片語保護。

建立自我簽署用戶端憑證 (選用)

視您的需求而定，用戶端憑證可以是由 CA 簽發或自我簽署。

若要產生自我簽署用戶端憑證，請使用下列 openssl 命令：

openssl req -newkey rsa:4096 -keyform PEM -keyout ca.key -x509 -days 3650 -outform PEM -out ca.cer

注意：

將產生的檔案保持機密，因為它們是您自我簽署的 CA 憑證。
接下來，產生用戶端 .p12 檔案：
1. 為 SSL 用戶端產生私人金鑰：
  openssl genrsa -out client.key 2048
2. 使用用戶端私人金鑰來產生憑證請求：
  openssl req -new -key client.key -out client.req
3. 使用憑證請求和 CA 憑證/金鑰核發用戶端憑證：
  openssl x509 -req -in client.req -CA ca.cer -CAkey ca.key -set_serial 101 -extensions client -days 365 -outform PEM -out client.cer
4. 將用戶端憑證和私人金鑰轉換為 pkcs#12 格式以供瀏覽器使用：
  openssl pkcs12 -export -inkey client.key -in client.cer -out client.p12
5. 移除用戶端私人金鑰、用戶端憑證和用戶端請求檔案，因為 pkcs12 具備您所需的一切。
  rm client.key client.cer client.req
根據遠端伺服器驗證用戶端憑證
- 使用 Postman 在「設定 > 憑證」中載入用戶端 PFX 檔案。
- 選取「新增憑證」以新增用戶端憑證。
- 設定 x-adobesign-clientid 的 HTTP 標頭：
設定完成後，將 POST 請求傳送至 Webhook 回呼 URL。

您應該會得到 200 個回應。
為什麼即使已使用 Postman 驗證過 PFX 檔案，Acrobat Sign 還是拒絕我的 PFX 檔案?

如果您遵循以上程序進行 pfx 檔案驗證，且 Acrobat Sign 仍拒絕 pfx 檔案，則檔案可能是由能夠產生非標準 PKCS12 檔案的 Microsoft 工具所產生。

在這種情況下，請使用下列 openssl 命令從 pfx 檔案解壓縮憑證及私人金鑰，然後產生正確格式的 PKCS12 檔案：
```
// Extract certificates and private key from pfx file
openssl pkcs12 -info -in microsoftclientssl.pfx -passin pass:&quot;&quot; -out clientcert.crt -nokeys
openssl pkcs12 -info -in microsoftclientssl.pfx -passin pass:&quot;&quot; -out clientcert.key -nodes -nocerts

// Create new PKCS12 file
openssl pkcs12 -export -inkey clientcert.key -in clientcert.crt -out clientcert.pfx
```