Nyissa meg a Beállítások párbeszédpanelt.
Utoljára frissítve:
2023. dec. 17.
|
Az alábbira is alkalmazzuk: Adobe Acrobat, Adobe Acrobat 2017
Adja meg előre aláírás-ellenőrzési beállításait. Ezzel biztosítható a digitális aláírások érvényessége a PDF megnyitásakor, és hogy az aláírás-ellenőrzési adatok megjelennek az aláírásban. További részletek: Aláírás-ellenőrzési beállítások megadása
A digitális aláírások ellenőrzését követően a dokumentum-üzenetsoron megjelenik az aláírási állapotot jelző ikon. További állapotadatok jelennek meg az Aláírások panelen, és az Aláírás tulajdonságai párbeszédpanelen.
Digitális aláírás hitelesítési beállítása
Aláírt dokumentum érkezésekor érdemes ellenőrizni annak aláírásait az aláíró és az aláírt tartalom hitelességének elbírálása céljából. Alkalmazásának beállításai szerint a hitelesítés történhet automatikusan is. Az aláírás érvényességét úgy lehet eldönteni, hogy ellenőrizzük az aláírás digitális azonosítójának tanúsítványi állapotát és a dokumentum érintetlenségét:
Az eredetiségvizsgálat bizonyíthatja, hogy az aláíró tanúsítványa, illetve annak szülő tanúsítványa szerepel a megbízható azonosítókat tartalmazó hitelesítő listán. Azt is bizonyítja, hogy az aláírási tanúsítvány érvényes-e a felhasználó Acrobat vagy Reader alkalmazásának konfigurációja szerint.
A dokumentum megbízhatósági ellenőrzése bizonyítja, hogy az aláírt tartalom változott-e az aláírást követően. Ha a tartalom megváltozik, akkor a dokumentum megbízhatósági ellenőrzése azt is bizonyítja, hogy a tartalom olyan módon változott-e, ami még megfelel az aláíró engedélyének.
-
-
A Kategóriák lehetőségnél válassza az Aláírások elemet.
-
Az Ellenőrzéshez kattintson a Továbbiak elemre.
-
Ha azt szeretné, hogy a program a PDF-dokumentumok megnyitásakor az azokban szereplő összes aláírást automatikusan ellenőrizze, válassza ki az A dokumentum megnyitásakor ellenőrizze az aláírásokat beállítást. A beállítás alapértelmezés szerint engedélyezett.
-
Adja meg szükség szerint a hitelesítési adatokat, és kattintson az OK gombra.
Ellenőrzés módja
Ellenőrzéskor
Ezek a beállítások azokat a módszereket határozzák meg, amelyek révén a program kiválasztja az aláírás ellenőrzéséhez használt bővítményt. A megfelelő bővítmény kiválasztása gyakran automatikus. Az aláírások ellenőrzése kapcsán a bővítményekre vonatkozó konkrét követelményekkel kapcsolatban forduljon a rendszergazdához.
Tanúsítvány visszavonásának ellenőrzése a megfelelőséghez, ha lehetséges ...
Az ellenőrzés során a tanúsítványt összeveti a kizárt tanúsítványok listáján lévő elemekkel. A beállítás alapértelmezés szerint engedélyezett. Ha nem engedélyezi ezt a beállítást, a jóváhagyási aláírás visszavonását a rendszer figyelmen kívül hagyja. A hitelesítő aláírások visszavonását a rendszer mindig ellenőrzi.
Lejárt időbélyegek használata
Az időbélyeg által biztosított vagy az aláírásba ágyazott biztonságos időt használja, még ha az aláírás le is járt. A beállítás alapértelmezés szerint engedélyezett. A beállítás kikapcsolásával elvetheti a lejárt időbélyegeket.
Ellenőrzés időpontja
Aláírások ellenőrzése a következővel
Itt adhatja meg, hogy miként szeretné ellenőrizni a digitális aláírás érvényességét. Alapértelmezésben az aláírás a létrehozási időpontja szerint ellenőrizhető. A másik lehetőség a pillanatnyi időpont szerinti, illetve az időbélyegző-kiszolgáló által a dokumentum aláírásakor beállított időpont szerinti ellenőrzés.
Hitelesítési adatok
Megadja, hogy legyenek-e hitelesítési adatok hozzáadva az aláírt PDF-hez. Alapértelmezés szerint a túl nagy méretű hitelesítési adatok esetén a felhasználó riasztást kap.
Windows-integráció
Bízzon meg a Windows tanúsítványtároló összes főtanúsítványában a következő esetében
Adja meg, hogy megbízzon-e a Windows tanúsítványtároló összes főtanúsítványában a következő esetében:
- Aláírások ellenőrzése: A tanúsítványok megbízhatóak a jóváhagyási aláírások ellenőrzéséhez.
- Hiteles dokumentumok ellenőrzése: A tanúsítványok megbízhatóak a tanúsítvány aláírásának ellenőrzéséhez.
A fenti lehetőségek kiválasztása fenyegetheti a biztonságot.
Figyelmeztetés:Nem javasolt megbízhatónak tekinteni a Windows tanúsítványtároló összes főtanúsítványát. Sok, a Windows rendszerben szereplő tanúsítvány nem a megbízható azonosítók létrehozására szolgál.
Az Acrobat vagy a Reader alkalmazásban egy hitelesített vagy aláírt dokumentum aláírása akkor érvényes, ha Önnek és az aláírónak megbízhatósági kapcsolata van. A tanúsítvány megbízhatósági szintje határozza meg, milyen műveletekkel kapcsolatban bízik meg az aláíróban.
A tanúsítványok megbízhatósági beállításait módosíthatja adott műveletek engedélyezéséhez. Módosíthatja például a beállításokat a dinamikus tartalom és a beágyazott JavaScript-kód engedélyezéséhez a hitelesített dokumentumban.
-
Nyissa meg a Beállítások párbeszédpanelt.
-
A Kategóriák lehetőségnél válassza az Aláírások elemet.
-
Az Azonosítók és megbízható tanúsítványok megjelenítéséhez kattintson a Továbbiak elemre.
-
Válassza a bal oldali Megbízható tanúsítványok elemet.
-
Válasszon egy tanúsítványt a listáról, majd kattintson a Megbízhatóság szerkesztése elemre.
-
A Megbízhatóság lapon jelölje ki azokat az elemeket az alábbiak közül, amelyeket az adott tanúsítvánnyal kapcsolatban megbízhatónak ítél:
Tanúsítvány használata megbízható gyökérként
A főtanúsítvány az eredeti hitelesítési szolgáltatóhoz tanúsítványa a tanúsítványt kiállító hitelesítési szolgáltatók láncában. Ha megbízik a főtanúsítványban, megbízik minden olyan tanúsítványban, amelyet az a hitelesítésszolgáltató állított ki.
Aláírt dokumentumok vagy adatok
Elismeri az aláíró azonosságát.
Hiteles dokumentumok
Megbízhatóként kezeli azokat a dokumentumokat, amelyek szerzője aláírással hitelesítette a dokumentumot. Megbízik az aláíróban a dokumentumok hitelesítéséhez, és elfogadja a hitelesített dokumentum által végrehajtott műveleteket.
Ha ez a beállítás van megadva, az alábbi beállítások érhetők el:
Dinamikus tartalom
Engedélyezi a filmek, hangok és más dinamikus elemek lejátszását hitelesített dokumentumban.
Beágyazott magas privilégiumú JavaScript
Engedélyezi a PDF-fájlokba ágyazott JavaScript futását. A JavaScript-fájlok rossz célra is használhatók. Ezt a beállítást csak szükség esetén jelölje be a megbízható tanúsítványokhoz.
Jogosultsággal rendelkező rendszerműveletek
Engedélyezi az internetcsatlakozást, a tartományközi parancsfájl-végrehajtást, a rákérdezés nélküli nyomtatást, a külső objektumok beállításait és az importálási/exportálási eljárás műveleteit a tanúsított dokumentum számára.
Megjegyzés:Csak az ön teljes bizalmát élvező forrás és szoros együttműködés esetén engedélyezze a „Beágyazott magas jogosultsági szintű JavaScript” és a „Jogosultsággal rendelkező rendszerműveletek” beállításokat. Például használhat ilyen beállítást munkaadója vagy szolgáltatója esetén.
-
Kattintson az OK gombra, zárja be a Digitális azonosító és megbízható tanúsítvány beállítások párbeszédpanelt, majd kattintson a Beállítások párbeszédpanel OK gombjára.
Bővebb információért lásd: Digitális aláírás útmutató a www.adobe.com/go/acrodigsig_hu weblapon.
Aláírás panel a digitális aláírásokhoz
Az Aláírások ablaktábla megjeleníti az aktuális dokumentum összes digitális aláírására vonatkozó információkat, illetve a dokumentum változásainak történetét az első digitális aláírástól kezdve. Minden digitális aláíráshoz egy-egy ikon tartozik, amely az aláírás hitelesítési állapotát mutatja. Minden egyes aláírás alatt szerepelnek az hitelesítés részletei, amelyek megtekinthetők az aláírás kibontásával. Az Aláírások panel a dokumentum aláírásának időpontjáról, a megbízhatósági és aláírói részletekről is tájékoztat.
-
Válassza a Nézet > Megjelenítés/elrejtés > Navigációs mezők > Aláírások menüelemet, vagy kattintson az Aláíráspanel gombra a dokumentum-üzenetsoron.
Megjegyzés:
Ha a jobb gombbal az Aláírások panel egyik aláírásmezőjére kattint, a legtöbb aláírással kapcsolatos művelet elvégezhető, így például az aláírások hozzáadása, törlése és ellenőrzése is. Bizonyos esetekben az aláírásmező az aláírást követően zárolt állapotba kerül.
Aláírás dokumentum-előnézeti üzemmódban
Ha a dokumentum sértetlensége fontos szempont az aláírási munkafolyamatban, használja a Dokumentum előnézete szolgáltatást a dokumentumok aláírására. Ez a funkció elemzi a dokumentumot olyan tartalmak szempontjából, amelyek megváltoztathatják a dokumentum megjelenését. Azután letiltja ezeket a tartalmakat, és lehetővé teszi, hogy statikus és biztonságos állapotban írja alá a dokumentumot.
A Dokumentum előnézete funkció segítségével ellenőrizheti, hogy tartalmaz-e a dokumentum dinamikus tartalmat vagy külső függőséget. A funkció lehetővé teszi annak ellenőrzését is, hogy a dokumentum tartalmaz-e bizonyos összeállításokat (például űrlapmezőket, multimédiás tartalmat vagy JavaScript-kódot), amelyek befolyásolhatják megjelenését. Miután megtekintette a jelentést, felhívhatja a dokumentum szerzőjének figyelmét a jelentésben felsorolt problémákra.
-
Nyissa meg a Beállítások párbeszédpanelt.
-
A Kategóriák lehetőségnél válassza az Aláírások elemet.
-
A Létrehozási és megjelenés elemnél kattintson az Egyebek lehetőségre.
-
Az Aláíráskor elemnél válassza a Dokumentumok megjelenítése előnézet üzemmódban lehetőséget, majd kattintson az OK gombra.
-
Kattintson a PDF aláírásmezőjére, és válassza a Dokumentum aláírása elemet.
Megjelenik a dokumentum üzenetsora, amely a megfelelőségi szintről és a beállításokról tartalmaz információkat.
-
(Választható) A dokumentum üzenetsorában kattintson a Jelentés megtekintése elemre (ha van ilyen), majd a részletek megjelenítéséhez válassza ki a lista egyes elemeit. Ha elkészült, zárja be a PDF-aláírási jelentés párbeszédpanelt.
-
Ha elégedett a dokumentum megfelelőségi állapotával, kattintson a Dokumentum aláírása elemre a dokumentum üzenetsorán, és adja hozzá digitális aláírását.
-
Mentse a PDF-dokumentumot az eredetitől eltérő néven, majd további változtatások nélkül zárja be azt.
PDF-dokumentum hitelesítése
Egy PDF-dokumentum hitelesítésekor Ön azt fejezi ki, hogy egyetért annak tartalmával. Ezenkívül meghatározza, hogy milyen típusú változtatásokat lehet végrehajtani a dokumentumon úgy, hogy továbbra is hiteles maradjon. Például egy kormányhivatal létrehoz egy űrlapot, amelyet aláírásmezőkkel lát el. Amikor az űrlapot kitöltik, a hivatal hitelesíti a dokumentumot, így ezt követően a felhasználók csak az űrlapmezők tartalmát módosíthatják, illetve aláírásukat helyezhetik el a dokumentumon. A felhasználók kitölthetik az űrlapot, és aláírhatják a dokumentumot. Ha viszont eltávolítanak egyes oldalakat vagy megjegyzéseket adnak hozzá, akkor a dokumentum nem őrzi meg aláírt állapotát.
Hitelesítő aláírást csak olyan PDF-dokumentumban alkalmazhat, amely még nem tartalmaz más aláírást. A hitelesítő aláírások lehetnek láthatók vagy láthatatlanok. Az érvényes hitelesítő aláírást az Aláírások ablaktábla kék szalagot ábrázoló ikonja 
jelzi. Hitelesítő digitális aláírás hozzáadásához digitális azonosítóra van szükség.
-
Távolítsa el a dokumentum biztonságosságát fenyegető tartalmakat, például a JavaScript elemeket, a műveleteket és a beágyazott médiát.
-
Válassza az Eszközök > Tanúsítványok elemet a panel megnyitásához.
-
Kattintson ez egyik alábbi lehetőségre:
Hitelesítés (látható aláírás)
Elhelyezi a tanúsított aláírást a meglévő digitális aláírás mezőbe (ha elérhető) vagy a megadott helyre.Hitelesítés (nem látható aláírás)
Hitelesíti a dokumentumot, de a felhasználói aláírás csak az Aláírások panelen fog megjelenni. -
Kövesse a képernyőn megjelenő utasításokat az aláírás elhelyezésére (ha ilyenek megjelennek), adja meg a digitális azonosítót, és válaszon egy lehetőséget a Hitelesítést követően megengedett műveletek beállítás alatt.
Megjegyzés:Ha engedélyezte az Aláíráskor: Dokumentumok megjelenítése előnézet üzemmódban beállítást az Aláírás beállításai alatt, akkor kattintson a dokumentum üzenetsorának Dokumentum aláírása elemére.
-
Mentse el a PDF-dokumentumot az eredetitől eltérő néven, majd további változtatások nélkül zárja be azt. Hasznos lehet az új fájlt másik fájlként menteni, mivel így megtarthatja az eredeti, aláíratlan dokumentumot is.
Dokumentum időbélyegzése
Az Acrobat segítségével a felhasználó időbélyegzőt helyezhet el a PDF-dokumentumban anélkül, hogy személyazonosság-alapú aláírásra is szükség volna. A PDF időbélyegzővel történő ellátásához időbélyegző-kiszolgálóra van szükség. Időbélyegző-kiszolgáló beállítása Az időbélyegző biztosítja, hogy a dokumentum eredetiségét és azt, hogy az egy adott időpontban létezett. Ezek az időbélyegzők megfelelnek az ETSI 102 778 PDF Advanced Electronic Signatures (PAdES) szabvány 4. részében foglalt, az időbélyegzőkkel és visszavonásukkal kapcsolatos szolgáltatásokra vonatkozó előírásoknak. A Reader X (vagy újabb verziójú) szoftvert használók akkor is elláthatják időbélyegzővel a dokumentumokat, ha az adott dokumentum tartalmazza az ehhez szükséges Reader-engedélyező szolgáltatást.
A PAdES további tudnivalói: blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html.
-
Nyissa meg azt a dokumentumot, amelyhez időbélyegzőt kíván rendelni.
-
Válassza az Eszközök > Tanúsítványok > Időbélyegző elemet.
-
Az Alapértelmezett időbélyegző-kiszolgáló választása párbeszédpanelen jelölje meg az alapértelmezett időbélyegző-kiszolgálót a listáról, vagy adjon hozzá új alapértelmezett időbélyegző-kiszolgálót.
-
Kattintson a Következő gombra, majd mentse a dokumentumot az időbélyegzővel együtt.
Digitális aláírás érvényesítése
Ha az aláírás állapota ismeretlen vagy nem ellenőrzött, hitelesítse kézzel az aláírást a probléma feltárása és a lehetséges megoldás megállapítása érdekében. Ha az aláírás állapota érvénytelen, lépjen kapcsolatba az aláíróval.
Bővebb információért az aláírás-figyelmeztetésekről és az érvényes és nem érvényes aláírásokról lásd: Digitális aláírás útmutató a www.adobe.com/go/acrodigsig_hu weblapon.
A digitális aláírások és időbélyegzők érvényességéről az Aláírás tulajdonságainak ellenőrzésével győződhet meg.
-
Adja meg az aláírás-ellenőrzési beállításokat. Erről bővebben az Aláírás-ellenőrzési beállítások megadása című részben olvashat.
-
Nyissa meg az aláírást tartalmazó PDF-et, majd kattintson az Aláírás elemre. Az Aláírás érvényességi állapota az aláírás érvényességét mutatja meg.
-
Az aláírással és az időbélyegzővel kapcsolatos további tudnivalókért kattintson az Aláírás tulajdonságai elemre.
-
Tekintse át az Érvényességi összefoglalót az Aláírás tulajdonságai párbeszédpanelen. Az összegzésben a következők egyike jelenhet meg:
Az aláírás dátuma/ideje az aláíró számítógépének rendszerórájából származik.
Az aláírás dátuma/ideje az aláíró számítógépének helyi idejéből származik.
Az aláírás időbélyegzővel van ellátva.
Az aláíró időbélyegző-kiszolgálót használt, és az Ön beállításai azt mutatják, hogy megbízhatósági kapcsolattal rendelkezik az adott időbélyegző-kiszolgálóhoz.
Az aláírás időbélyegzővel van ellátva, de annak érvényessége nem ellenőrizhető.
Az időbélyegző ellenőrzéséhez szükséges az időbélyegző-kiszolgáló tanúsítványát megkapni a megbízható azonosítók adott listájához. Forduljon a rendszergazdához.
Az aláírás rendelkezik időbélyegzővel, de az időbélyegző lejárt.
Az Acrobat és a Reader az időbélyegzőt az aktuális idő szerint ellenőrzi. Ez az üzenet akkor jelenik meg, ha az időbélyegző aláírási tanúsítványa az aktuális időpontot megelőzően lejár. Annak engedélyezéséhez, hogy az Acrobat vagy a Reader elfogadjon egy lejárt időbélyegzőt, válassza a Lejárt időbélyegzők használata lehetőséget az Aláírás-ellenőrzési beállítások párbeszédablakában (Beállítások > Aláírások > Ellenőrzés: Továbbiak). Az Acrobat és a Reader figyelmeztető üzenetet jelenít meg, ha az aláírás-ellenőrzéskor az időbélyegző lejárt.
-
Az aláíró tanúsítványával kapcsolatos részletekért, pl. az aláírás megbízhatósági beállításaiért vagy jogi korlátozásaiért kattintson az Aláíró tanúsítványának megjelenítése elemre az Aláírás tulajdonságai párbeszédpanelen.
Ha a dokumentumot annak aláírása után módosították, ellenőrizze az aláírt verziót, s hasonlítsa össze a jelenlegi verzióval.
A digitális aláírás eltávolítása
A digitális aláírásokat csak a létrehozójuk távolíthatja el, ha birtokában van az aláíráshoz használt digitális azonosítónak.
-
Tegye a következők egyikét:
- Digitális aláírás eltávolításához kattintson a jobb gombbal az aláírásmezőre, majd válassza az Aláírásmező törlése parancsot.
- A PDF-dokumentumban található összes digitális aláírás eltávolításához válassza az Aláírások ablaktábla beállítási menüjéből az Összes aláírásmező törlése parancsot. (Az Aláírások panel megnyitásához válassza a Nézet > Megjelenítés/elrejtés > Navigációs mezők > Aláírások elemet.)
Aláírt dokumentum előző verzióinak megtekintése
Minden alkalommal, amikor egy PDF-dokumentumot aláírnak, a dokumentumon belül elmentésre kerül annak aláírt verziója. Az egyes verziókat a rendszer az előzőhöz fűzi, és az eredeti nem módosítható. A digitális aláírások és az azokhoz tartozó verziók az Aláírások ablaktáblán érhetők el.
-
Az Aláírások ablaktáblán jelölje ki és bontsa ki az aláírást, majd válassza az Aláírt verzió megtekintése parancsot a Beállítás menüből.
Az előző verzió egy új PDF-dokumentumban nyílik meg, a címsorban a verzióinformáció és az aláíró neve látható.
-
Az eredeti dokumentumhoz való visszatéréshez válassza ki a dokumentum nevét az Ablak menüből.
Aláírt dokumentum előző verzióinak összehasonlítása
Egy dokumentum aláírását követően megjeleníthető a dokumentumon a legutolsó verzió után végrehajtott változtatások listája.
-
Az Aláírások ablaktáblán válassza ki az aláírást.
-
Válassza ki az Aláírt verzió összehasonlítása az aktuális verzióval parancsot a Beállítás menüből
. -
Amikor végzett, zárja be az ideiglenes dokumentumot.
Aláíró tanúsítványának megbízhatónak minősítése
Amikor egy tanúsítványt megbízhatónak minősít, akkor hozzáadja a megbízható felhasználói azonosítók listájához a Megbízhatóságkezelőben, és manuálisan beállítja a megbízhatósági szintjét. A végfelhasználók gyakran váltanak tanúsítványt szükség szerint, ha tanúsítványbiztonságot alkalmaznak. A másik megoldás az, hogy közvetlenül az aláírásukból adják hozzá a tanúsítványt az aláírt dokumentumokban, majd beállítják a megbízhatósági szintet. A vállalatok alkalmazottainak viszont gyakran van szükségük mások aláírásának érvényességi ellenőrzésére minden manuális feladat elvégzése nélkül. Az Acrobat az olyan tanúsítványok aláírásaiban bízik meg, amely egy főtanúsítványra épülő láncolatra csatlakozik. Ezért a rendszergazdáknak konfigurálniuk kell az ügyfél munkaállomásokat, illetve támogatniuk kell a végfelhasználóikat, hogy azok főtanúsítványhoz tudjanak csatlakozni. További információkért a megbízható tanúsítványokról lásd: A tanúsítványalapú aláírásokról.
A saját aláírású tanúsítvánnyal készített digitális aláírások nem érvényesíthetők automatikusan az Adobe által, mert ezek a tanúsítványok nincsenek rajta a Megbízható azonosítók listáján, amelyet az Adobe az aláírások ellenőrzéséhez használ. A saját aláírású tanúsítványok olyan tanúsítványok, amelyeket Ön hozott létre harmadik fél alkalmazás segítségével. Nem lesz lehetősége az aláírás manuális érvényesítésére, amíg az aláírást az Adobe nem tekinti biztonságosnak. Ezeknek a PDF-fájloknak a megnyitásakor az alábbi figyelmeztetés jelenik meg: Egy vagy több aláírással problémák adódtak.
Figyelmeztetés:
Az Adobe biztonsági okokból nem javasolja a saját aláírású vagy egyéb véletlenszerű tanúsítványok hozzáadását az Adobe Megbízható azonosítók listájához.
Ha szeretné hozzáadni a digitális aláíráshoz használt tanúsítványt az Adobe Megbízható azonosítók listájához, tegye a következőt:
-
Kattintson az Aláírások gombra a bal oldali panelen.
-
Kattintson az aláírásra jobb egérgombbal, majd kattintson az Aláírás tulajdonságainak megjelenítése lehetőségre.
-
Az Aláírás tulajdonságai párbeszédablakban kattintson az Aláírói tanúsítvány megjelenítése lehetőségre.
-
A Tanúsítvány megtekintése párbeszédablakban kattintson a Megbízhatóság fülre, majd kattintson a Hozzáadás a megbízható tanúsítványokhoz lehetőségre.
-
Kattintson az OK gombra a megbízhatósági beállítások felugró párbeszédablakban, majd kattintson az OK gombra.
PDF portfóliók és digitális aláírások
Aláírhat PDF portfólióban lévő összetevő PDF-fájlokat, vagy aláírhatja a teljes PDF portfóliót. Az összetevő PDF-fájlok aláíráskor szerkesztés szempontjából zárolódnak, így tartalma biztonságba kerül. Az összes összetevő PDF-fájl aláírása után aláírhatja a teljes PDF portfóliót annak véglegesítéséhez. A másik lehetőség egyben aláírni a PDF portfóliót, amellyel az összes összetevő PDF-fájl tartalma egy lépésben zárolódik.
Összetevő PDF aláírása: PDF-ek aláírása Az aláírt PDF-fájlt a program automatikusan menti a PDF portfólióba.
Ha a PDF portfólió egészét kívánja aláírni, akkor írja alá a borítót (Nézet > Portfólió > Borító). A PDF portfólió egészének aláírása után nem adhatók hozzá aláírások az összetevő-dokumentumokhoz. További aláírások viszont hozzáadhatók a borítóhoz.
Összetevő PDF-fájlok csatolmányainak digitális aláírása
A borító aláírását megelőzően aláírhatók az egyes csatolmányok. Ha PDF formátumú csatolmányt kíván aláírással ellátni, akkor a PDF-dokumentumot külön ablakban kell megnyitnia. Kattintson a csatolmányra a jobb gombbal, és a helyi menüből válassza a Fájl megnyitása parancsot. Ha a PDF portfólió aláírásait kívánja megjeleníteni, akkor navigáljon a borítóhoz, hogy megjelenítse a dokumentum üzenetsorát és aláíráspaneljét.
Aláírással és tanúsítvánnyal rendelkező PDF portfóliók
Az a PDF portfólió van megfelelően aláírva vagy tanúsítva, amely rendelkezik legalább egy, a PDF portfóliót jóváhagyó vagy tanúsító aláírással. A legjellemzőbb aláírás az eszköztár Aláírásjelvény részén jelenik meg. Minden aláírás adatai a borítón jelennek meg.
A PDF portfóliót aláíró szervezet vagy személy neve az egérrel az aláírási jelvényre mutatva jeleníthető meg.
Az aláírási jelvényben megjelenő aláírások adatai az aláírási jelvényre kattintva jeleníthetők meg. Az adatokat tartalmazó borító és a bal oldali Aláírások ablaktábla megnyílik.
A PDF portfólió jóváhagyásának vagy tanúsítványának érvénytelensége, illetve hibája esetén az aláírási jelvényben figyelmeztető ikon jelenik meg. Az egérrel a figyelmeztető ikonos aláírási jelvényre mutatva megjeleníthető a probléma leírása. A különféle helyzetekben eltérő figyelmeztető ikonok jelennek meg.
Listáért és mindegyik figyelmeztetés magyarázatáért lásd: DigSig Admin útmutató a www.adobe.com/go/acrodigsig_hu weblapon.
XML adatok aláírásai
Az Acrobat és a Reader támogatja az olyan XML adatok aláírását, amelyek XML űrlapfelépítés (XFA) űrlapok adatainak aláírását szolgálják. Az űrlap készítője XML aláírási, ellenőrzési vagy törlési utasítássort ad meg az űrlapeseményekhez, pl. gombra kattintás, fájlmentés vagy elküldés.
A XML adatok aláírása megfelel a W3C által jegyzett XML-aláírási szabványnak. A PDF digitális aláírásához hasonlóan az XML digitális aláírások is érintetlenséget, ellenőrizhetőséget és támadhatatlanságot biztosítanak a dokumentumokban.
A PDF-aláírásoknak viszont több különféle aláírási állapota is lehet. Van olyan állapot, amelyeket az aláírt PDF-tartalom felhasználói módosítása vált ki. Ezzel ellentétben az XML aláírása csak két érvényességi állapottal rendelkezhet: érvényes vagy érvénytelen. Az érvénytelen állapotot az váltja ki, ha a felhasználó módosítja az aláírt XML-tartalmat.
Hosszú távú aláírás-ellenőrzés létrehozása
A hosszú távú aláírás-ellenőrzéssel jóval a dokumentum aláírása után is ellenőrizheti az aláírást. A hosszú távú aláírás-ellenőrzés jóváhagyásához az aláírás-ellenőrzés összes szükséges elemét be kell ágyazni az aláírt PDF-dokumentumba. Az elemek beágyazhatók az aláíráskor vagy az aláírás létrehozása után.
Ha bizonyos információk hiányoznak a PDF-ből, az aláírást csak meghatározott ideig lehet használni. A korlátozás azért lép érvénybe, mert az aláírással kapcsolatos tanúsítványok lejárnak vagy visszavonták őket. A tanúsítvány lejárata után a kibocsájtó többé nem felelős a tanúsítvány visszahívási állapotáról való tájékoztatásért. A visszavonási állapot megállapítása nélkül az aláírás nem ellenőrizhető.
Az aláírás érvényességének rögzítéséhez szükséges elemek például a tanúsítványlánc aláírása, a visszavonási állapot igazolása és lehetőleg egy időbélyeg. Ha a megkövetelt elemek rendelkezésre állnak és be vannak ágyazva aláíráskor, az aláírás külső ellenőrzési erőforrások igénylésével ellenőrizhető. Mind az Acrobat, mind az Acrobat Reader program képes a szükséges elemek beágyazására, ha azok elérhetők. A PDF létrehozójának engedélyeznie kell a felhasználási jogot a Reader felhasználói számára (Fájl > Mentés másként > Reader bővített PDF).
Megjegyzés:
Az időbélyeg-információ beágyazásához szükséges a megfelelően beállított időbélyegző-kiszolgáló. Emellett az aláírás-ellenőrzési időt is Biztonságos időre kell beállítani (Beállítások > Biztonság > Speciális beállítások > Ellenőrzés lapon). A CDS tanúsítványok érvényességi adatokat adhatnak hozzá a dokumentumhoz, például visszavonás és időbélyegző, és ehhez nincs szükség semmilyen felhasználói beállításra. Az aláírónak viszont kapcsolódnia kell az internethez a megfelelő adatok megszerzéséhez.
Hitelesítési adatok megadása aláíráskor
-
Ellenőrizze a számítógép és a szükséges hálózati erőforrások közti kapcsolatot.
-
Győződjön meg róla, hogy az Aláírás visszavonási állapotának belefoglalása még mindig ki van választva (Beállítások > Aláírások > Létrehozás és megjelenés: Továbbiak). A beállítás alapértelmezés szerint engedélyezett.
-
Írja alá a PDF-dokumentumot.
Ha a tanúsítványlánc összes eleme elérhető, a program automatikusan hozzáadja az információt a dokumentumhoz. Ha időbélyegző-kiszolgáló is be lett állítva, időbélyeg is hozzáadásra kerül.
Hitelesítési adatok megadása az aláírás után
Néhány munkafolyamat során az aláírás-ellenőrzési információ nem érhető el az aláíráskor, de később már igen. Előfordulhat például, hogy egy céges képviselő épp egy repülőn ülve ír alá egy szerződést notebookján. A számítógép ebben az esetben nem kapcsolódhat az internetre, hogy beszerezze az aláíráshoz kapcsolandó időbélyeget és visszavonási információkat. Később azonban, mikor már elérhető az internet, bárki, aki érvényesítené szeretné az aláírást hozzáadhatja ezt az információt a PDF-fájlhoz. A további aláírás-érvényesítések is használhatják ezt az információt.
-
Ellenőrizze, hogy a számítógép és a megfelelő hálózati erőforrások kapcsolata megfelelő, majd kattintson jobb gombbal az aláírásra.
-
Válassza a Hitelesítési adatok hozzáadása parancsot.
Ennek a hosszú távú érvényesítési (LTV) információnak PDF-dokumentumba helyezésére szolgáló adatok és eljárások megfelelnek az ETSI 102 778 számú PAdES (PDF speciális elektronikus aláírása) szabvány 4. részében foglaltaknak. További tudnivalók: blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html. Ha az aláírás érvénytelen, vagy önaláírt tanúsítványról van szó a parancs nem érhető el. A parancs akkor sem férhető hozzá, ha a jóváhagyási idő megegyezik az aktuális időponttal.
