Előkészítő lépések
Egy új, intuitívabb termékélményt vezetünk be. Ha az itt látható képernyő nem illik a termék kezelőfelületéhez, váltson a súgóra a jelenlegi élményhez.
Előkészítő lépések
Egy új, intuitívabb termékélményt vezetünk be. Ha az itt látható képernyő nem illik a termék kezelőfelületéhez, váltson a súgóra a jelenlegi élményhez.
A tanúsítvány alapú aláírás a hagyományos, kézzel írott aláíráshoz hasonlóan azonosítja a dokumentumot aláíró személyt. A kézzel írott aláírástól eltérően a digitális aláírás igen nehezen hamisítható, mivel olyan titkosított információkat tartalmaz, amelyek csak az aláíróra jellemzőek. Könnyen visszaellenőrizhető, és tájékoztatja a címzettet az aláíró első aláírása óta esetlegesen bekövetkezett módosításokról.
A dokumentum aláírásához be kell szereznie egy digitális azonosítót, vagy saját aláírású digitális azonosítót kell létrehoznia az Acrobat vagy az Acrobat Reader programban. A digitális azonosító tartalmaz egy személyes kulcsot és egy tanúsítványt nyilvános kulccsal és egyebekkel. A személyes kulcs a digitális aláírás létrehozására szolgál. A tanúsítvány egy olyan felhatalmazás, amely automatikusan kerül rá az aláírt dokumentumra. Az aláírás hitelesítése akkor történik, amikor a címzettek a dokumentumot megnyitják.
A digitális aláírás hozzáadásakor az Acrobat egy kivonatoló algoritmus segítségével kivonatot készít az dokumentumból, amit a személyes kulcs segítségével titkosít. Az Acrobat beágyazza a PDF titkosított üzenetkivonatát, tanúsítványadatait, aláírásképét és a dokumentum aláíráskori verziószámát.
Nyisson meg egy PDF dokumentumot az Acrobat programban, és válassza az Összes eszköz > továbbiak > Tanúsítvány használata lehetőséget a globális sávban.
Vagy az Acrobat kezdőlapján válassza az Összes eszköz megtekintése lehetőséget. A Védelem részben válassza a Tanúsítvány használata lehetőséget, majd válassza ki a fájlt, amelyet hitelesíteni kíván.
Az Tanúsítvány használata eszköz a bal oldali ablaktáblán nyílik meg.
A Mentés hiteles dokumentumként párbeszédpanelen válassza az OK lehetőséget.
Ha a 2. lépésben a Hitelesítés (látható aláírások) lehetőséget választotta, az egérrel rajzoljon egy téglalapot oda, ahová az aláírást el szeretné helyezni.
A Tanúsítvány használata eszköz lehetővé teszi kétfajta tanúsítvány alapú aláírás alkalmazását. Tanúsíthatja, hogy egy dokumentum tartalma megfelelő, vagy elfogadhat egy dokumentumot a Digitális aláírás opció használatával.
Digitális aláírás
Tanúsítvánnyal történő digitális aláíráskor az aláírás elfogadó aláírásnak minősül.
Hitelesítés (látható vagy nem látható aláírások)
A tanúsítási opciók magasabb szintű dokumentumszabályozást tesznek lehetővé mint a Digitális aláírás opció. A tanúsítást igénylő dokumentumokhoz tanúsítania kell azokat, mielőtt a másik fél aláírásával látná el őket. Ha a dokumentum már alá van írva, a tanúsítási opciók le vannak tiltva. Egy dokumentum tanúsításakor beállítható hogy más személyek milyen típusú módosításokat eszközölhessenek abban. Tanúsítani aláírás megjelenítésével és anélkül is lehet.
A Tanúsítás vagy Digitális aláírás opciókkal végrehajtott aláírások megfelelnek az Európai Telekommunikációs Szabványügyi Hivatal (ETSI) által meghatározott védelmi szabványoknak. Ezenkívül mindkét aláírástípus megfelel a PAdES (PDF speciális elektronikus aláírása) szabványnak. Az Acrobat és az Acrobat Reader alkalmazásban rendelkezésre áll olyan beállítás, amely a CAdES formátumot teszi alapértelmezetté. Ez a beállítás megfelel a PAdES szabvány 3. részében foglaltaknak. Az Acrobat 9.1 verzióban bevezetett időbélyegzési képesség és az aláírások hosszú távú visszaellenőrzésének natív támogatása megfelel a PAdES szabvány 4. részében foglaltaknak. Az alapértelmezett aláírási formátum, ha úgy van beállítva, megfelel a PAdES szabvány 2. részében foglaltaknak. Az alapértelmezett aláírási mód és formátum a Beállítások párbeszédpanel Aláírások paneljén módosítható. A Létrehozás és megjelenés alatt kattintson a Továbbiak elemre.
Az aláírási folyamatot felgyorsíthatja és az eredményt optimalizálhatja, ha elvégzi az alábbi előkészületeket.
Egyes helyzetekben adott digitális azonosítók lehetnek szükségesek az aláíráshoz. Egy vállalatnál vagy kormányzati szervnél előírás lehet például, hogy a hivatalos dokumentumok aláírásához csak az adott szerv által kibocsátott digitális azonosítók használhatók. A megfelelő digitális azonosító beszerzéséhez tájékozódjon a szervezet digitális aláírásra vonatkozó követelményeiről.
A digitális azonosító beszerezhető az adott szervezeti egységen belül, megvásárolható (az Adobe weblapján megtalálható biztonságtechnikai partnereinktől), illetve létrehozható saját aláírású digitális azonosító is. Lásd: Saját aláírású digitális azonosító. Digitális azonosító nélkül nem használható tanúsítvány alapú aláírás.
A munkafolyamat beállításainak aláírása vezérli mit lehet megtekinteni, illetve elvégezni, amikor az aláírás párbeszédpanel megnyílik. Engedélyezni tud bizonyos műveleteket, elrejthet és megjeleníthet adatmezőket, valamint beállíthatja, hogyan legyen hatással a tartalom az aláírási folyamatra. Az aláírási beállítások meghatározzák azt, hogy meg tudja-e majd nézni, mit ír alá. A rendelkezésre álló aláírási lehetőségekről lásd „Az aláírási munkafolyamat beállításai” című részt a Digitális aláírási útmutatóban.
A kezdőértékek segítségével a dokumentumok szerzői megadhatják a felhasználó által a dokumentum aláírásakor választható lehetőségeket. Ha kezdőértéket alkalmaz egy nem aláírt PDF aláírásmezőiben, a szerző testreszabhat beállításokat, illetve automatizálhat feladatokat. Megadhat továbbá aláírási követelményeket olyan elemekhez, mint például a tanúsítványok vagy az időbélyeg-kiszolgálók. A dokumentumoknak a kezdő értékek használatával elvégzett testreszabásáról a Digitális aláírások útmutatója című PDF fájlban olvashat bővebben.
Saját digitális aláírásának kinézetét a Beállítások párbeszédpanel Biztonság területén található beállítási lehetőségekkel alakíthatja ki. Például elhelyezheti aláírásában kézzel írott aláírásának a képét, egy vállalati emblémát vagy egy fényképet. Különböző felhasználásra különféle aláírások is létrehozhatók. Bizonyos esetekben elképzelhető, hogy több részletet kíván megosztani, mint máskor.
Az aláírás olyan információkat is tartalmazhat, amelyek segítségével mások ellenőrizhetik az Ön aláírását , például az aláírás okát, az elérhetőségi adatokat és más információkat.
A. Szöveges aláírás B. Grafikus aláírás
Kattintson jobb gombbal az aláírásmezőre, majd válassza a Dokumentum aláírása vagy a Hitelesítés látható aláírással parancsot.
Megjelenés az Aláírás beállításokban is létrehozható: Három vonallal jelzett menü > > Beállítások > Aláírások (Windows) vagy Acrobat > Beállítások > Aláírások (macOS).
Az Aláírás párbeszédpanel Megjelenés menüjéből válassza az Új megjelenés létrehozása parancsot.
Nincs grafika
Csak az alapértelmezés szerinti digitális aláírás ikon jelenik meg, valamint azok a további adatok, amelyeket a Szöveg beállítása paranccsal adott meg.
Importált grafika
Digitális aláírásával együtt egy képet jelenít meg. Ezt a beállítást válassza, ha kézi aláírásának képét szeretné csatolni. A képfájl importálásához válassza ki a Fájl, majd a Tallózás lehetőséget, és jelölje ki a képfájlt.
Név
Csak az alapértelmezés szerinti digitális aláírás ikon jelenik meg, valamint az Ön neve olyan módon, ahogyan az Ön digitális azonosító fájljában jelenik meg.
A Szöveg tulajdonságai részben adja meg az írás irányát és a számjegyek típusát, majd kattintson az OK gombra. Lásd még: Jobbról balra író nyelvek engedélyezése.
(Nem kötelező.) Ha a párbeszédpanelen megtalálható a További aláírási információk szakasz, adja meg a dokumentum aláírásának okát, a helyet és a kapcsolattartási adatokat. Ezek az opciók csak akkor elérhetők, ha beállítja azokat a Létrehozás és megjelenés beállítási párbeszédpanelen (Beállítások > Aláírások > Létrehozás és megjelenés > Továbbiak).
A barangoló azonosító olyan digitális azonosító, amelyet a kiszolgáló tárol, és amelyet elérhet az előfizetője. Barangoló azonosító eléréséhez rendelkeznie kell internetkapcsolattal, valamint olyan szervezettől származó fiókkal, amely barangoló digitális azonosítókat bocsát ki.
Az Azonosítók és megbízható tanúsítványok megjelenítéséhez válassza ki a Továbbiak lehetőséget.
Bontsa ki a Digitális azonosítók elemet a bal oldalon, jelölje ki a Barangoló azonosító fiókok elemet, majd válassza ki a Fiók hozzáadása lehetőséget.
Írja be a barangolóazonosító-kiszolgáló nevét és URL-címét, majd válassza ki a Tovább lehetőséget.
Írja be a kapott felhasználónevet és jelszót, vagy az utasítások szerint hozzon létre új fiókot. Válasszon a Tovább, majd a Befejezés gombot.
A barangoló azonosító elhelyezése pillanatától használható aláírásra és titkosításra. Amikor olyan feladatot lát el, amely a barangoló azonosítót használja, a program automatikusan bejelentkezik a barangolóazonosító-kiszolgálóra, ha a hitelesítési időszak még nem járt le.
Több digitális azonosítóval is rendelkezhet, több célra is felhasználhatja őket, főképp, ha a dokumentumokat különböző szerepkörben vagy különböző hitelesítési módszerekkel írja alá. A digitális aláírások rendszerint jelszóval védettek. A felhasználó számítógépén PKCS #12 fájlformátumban tárolhatóak. A digitális aláírások intelligens kártyán, hardvertokenen és a Windows tanúsítványtárolójában is tárolhatóak. A barangoló azonosítók tárolhatók kiszolgálón. Az Acrobat tartalmaz alapértelmezett aláírás-kezelőt, amely a digitális azonosítókat különféle helyekről tudja elérni. A digitális azonosítót be kell jegyezni ahhoz, hogy azt az Acrobat használni tudja.
A címtárkiszolgálók gyakran szolgálnak központi tárhelyként a szervezet azonosítói számára. A kiszolgáló ideális hely a tanúsítvánnyal való titkosítást alkalmazó vállalatok felhasználóihoz tartozó tanúsítványok tárolására. A címtárkiszolgálók segítenek megtalálni a hálózati kiszolgálókon, például az LDAP (Lightweight Directory Access Protocol) kiszolgálókon lévő tanúsítványokat. Miután megkereste a kívánt tanúsítványt, hozzáadhatja azt saját, megbízható azonosítókat tartalmazó listájához, így nem kell majd ismételten megkeresnie. A megbízható tanúsítványok tárolására szolgáló tárterület létrehozásával Ön, illetve munkacsoportjának bármely tagja megkönnyítheti a munkacsoporton belül a titkosítás használatát.
A címtárkiszolgálókkal kapcsolatban lásd: Digitális aláírások útmutatója...
Címtárkiszolgáló importálható a biztonságbeállítási importálási/exportálási eljárással, illetve egy biztonságbeállítási fájl használatával. Mielőtt a biztonságbeállítási fájlt az importálási/exportálási eljárással importálná, ellenőrizze a fájl forrásának megbízhatóságát, mielőtt még megnyitná a fájlt.
A Dokumentum időbélyegzése megjelenítéséhez válassza ki a Továbbiak lehetőséget.
Válassza a Címtárkiszolgálók elemet a bal oldalon, majd válassza ki az Importálás lehetőséget.
Jelölje ki az importálási/exportálási eljárás fájlját, majd válassza ki a Megnyitás lehetőséget.
Az Aláírás tulajdonságai gombra kattintva ellenőrizheti az aláírás aktuális állapotát, amennyiben a fájl alá van írva.
Válassza ki a Keresési könyvtár beállítások importálása lehetőséget.
Ha a program kéri, a beállítás jóváhagyásához válassza ki az OK lehetőséget.
A címtárkiszolgáló megjelenik a Biztonsági beállítások párbeszédpanelen.
Bár ajánlatosabb a biztonsági beállításokat exportálni, a címtárbeállítások is exportálhatók importálási/exportálási eljárás fájljaként. A fájllal konfigurálhatja a címtárkiszolgálót egy másik számítógépen.
A Dokumentum időbélyegzése megjelenítéséhez válassza ki a Továbbiak lehetőséget.
Válassza ki az Exportálás lehetőséget, válasszon célmappát, és válassza a Tovább lehetőséget.
Ha igazolni szeretné, hogy a fájl Öntől származik, válassza az Aláírás lehetőséget, adja hozzá aláírását, majd válassza a Tovább lehetőséget.
Fájl mentéséhez adja meg annak nevét és helyét, majd válassza a Mentés lehetőséget.
A fájl csatolmányként történő küldéséhez írja be a Címzett mezőbe az e-mail-címet, és válassza a Tovább, majd a Befejezés lehetőséget.
Lásd még: Biztonsági beállítások exportálása.
Az aláírás részeként a dokumentumban eltárolhatja az aláírás napját és időpontját is. Az időbélyegzők ellenőrzése egyszerűbb, ha megbízható hivatalos időbélyegzői tanúsítvánnyal rendelkeznek. Az időbélyeg segítségével bebizonyítható, hogy a dokumentumot az aláírás után már nem változtatták meg, ami csökkenti az érvénytelen aláírás esélyét. Időbélyeget külső időbélyeg-hatóságtól vagy a digitális azonosítót kiadó tanúsító hatóságtól lehet beszerezni.
Az időbélyegek az aláírásmezőben és az Aláírás tulajdonságai párbeszédpanelen jelennek meg. Ha konfigurálva van időbélyeg-kiszolgáló, az időbélyeg megjelenik az Aláírás tulajdonságai párbeszédpanel Dátum/idő lapján. Ha nem állított be időbélyeg-kiszolgálót, az aláírásmezőben az aláírás pillanatát rögzítő helyi idő jelenik meg.
Ha a dokumentum aláírásakor nem is ágyazott be időbélyeget, ezt később is megteheti. (Lásd: Hosszú távú aláírás-érvényesítés létrehozása.) A dokumentum aláírása után alkalmazott időbélyeg az időbélyeg-kiszolgáló által megadott időpontot használja.
Időbélyegző-kiszolgáló konfigurálásához szükséges a kiszolgáló neve és URL-címe, amelyeket egy rendszergazdától vagy egy biztonságbeállítási fájlból lehet megtudni.
Ha rendelkezik a biztonsági beállítások fájljával, csak telepítenie kell azt, és nem szükséges követnie az alábbi utasításokat a kiszolgáló beállításához. Mindenképpen megbízható forrásból szerezze be a biztonságbeállítási fájlt. Ne telepítse anélkül, hogy ellenőriztette volna a rendszergazdával vagy az informatikai részleggel.
Amennyiben rendelkezik időbélyeg-kiszolgáló beállításokkal rendelkező importálási/exportálási eljárás fájllal, kattintson az Importálás gombra . Válassza ki a fájlt, majd a Megnyitás lehetőséget.
Ha ismeri az időbélyeg-kiszolgáló URL-címét, válassza az Új lehetőséget . Adjon meg egy nevet, és írja be a kiszolgáló URL-címét. Adja meg, hogy a kiszolgáló igényel-e belépési nevet és jelszót, majd válassza az OK lehetőséget.
Ahhoz, hogy aláírások időbélyegzéséhez használhassa az időbélyegző-kiszolgálót, azt előbb alapértelmezett kiszolgálóként állítsa be.
A beállítás jóváhagyásához válassza az OK lehetőséget.
Az Adobe LiveCycle Rights Management (ALCRM) kiszolgálók használatával központi irányelvek adhatók meg a dokumentumok hozzáférésének kezeléséhez. Az irányelvek az ALCRM kiszolgálón találhatók. Kiszolgálói hozzáféréssel kell rendelkezni a használatukhoz.
Az ALCRM kiszolgálók beágyazzák a felhasználói hozzáférési adatokat a dokumentumba. Ezért adja meg az ALCRM irányelvben a dokumentum címzettjeit. A másik megoldás az, hogy megengedi az ALCRM kiszolgálónak, hogy letöltse a címzettlistát az LDAP címtárból.
Az ALCRM kiszolgálók használhatók a különálló dokumentumok olyan műveleteihez tartozó engedélyek beállítására, amilyen például a megnyitás, szerkesztés és nyomtatás. Szintén az ALCRM kiszolgálón keresztül szabályozhatók a dokumentum auditálási irányelvei.