Megbízható azonosítók kezelése

A digitális azonosító tartalmaz egy tanúsítványt, amelyben nyilvános kulcs és egy személyes kulcs található. Az aláírásban és a tanúsítási biztonsági munkafolyamatban résztvevők saját digitális azonosítójuk nyilvános részét (a tanúsítványt) közzé teszik. Ha valaki megkap egy tanúsítványt, és azt felveszi a saját megbízható azonosítói közé, akkor titkosíthat a kibocsátók számára dokumentumokat. Előfordulhat, hogy a tanúsítvány nem kapcsolódik bizalmi lánccal a megadott főtanúsítványhoz. Ilyenkor módosítható a tanúsítvány bizalmi szintje úgy, hogy a tulajdonos aláírása érvényesíthető legyen. A megbízható azonosítók fogalmának és a bizalmi szintek beállításának ismerete segíthet felgyorsítani a munkafolyamatot, és kijavítani annak esetleges hibáit. Felvehet például megbízható azonosítókat előre, illetve beállíthatja azokat az egyes tanúsítványokhoz külön-külön. Egy vállalati környezetben a megbízható azonosítók helyi listáját esetenként előre konfigurálják. Esetleg mód van arra, hogy a felhasználó további tanúsítványokat keressen egy címtárkiszolgálón.

A tanúsítvány és névjegyadatok exportálhatók az aláírás érvényesítésének és a tanúsítvány biztonságának munkafolyamataihoz. Más felhasználók importálhatják ezeket az adatokat a megbízható azonosítókat tartalmazó listájukra. Az ilyen módon hozzáadott elérhetőségi adat elősegítheti a biztonságos dokumentumkezelési munkafolyamatban részt vevő felhasználók számának bővítését. A tanúsítványok exportálásának további tudnivalóit lásd a Digitális aláírások útmutatója című PDF-fájlban: www.adobe.com/go/learn_acr_security_hu.

Tanúsítványok megbízhatóságának beállítása

A megbízható azonosítók listáját digitális azonosító tanúsítványok aláíró felektől és tanúsítványbiztonsági munkafolyamatokból való beszerzésével építheti fel. Ezek az adatok vagy egy kiszolgálóról, vagy egy aláírt dokumentumból származhatnak. Az aláírási munkafolyamat során ezek az adatok megszerezhetők az aláírás érvényesítése alatt. Titkosítást alkalmazó tanúsítványbiztonsági munkafolyamatok esetén az adatokat előzetesen kell beszerezni. Ilyen módon lehetővé válik, hogy a dokumentumot a címzett nyilvános kulcsával titkosítsa. További tudnivalók a tanúsítványok bizalmi láncának felépítéséről a Digitális aláírások útmutatójában találhatók: https://www.adobe.com/devnet-docs/acrobatetk/tools/DigSigDC/index.html.

Adobe által elfogadott bizalmi lista (Adobe Approved Trust List, AATL)

Az Adobe által elfogadott bizalmi lista (AATL) segítségével a felhasználók olyan digitális aláírásokat hozhatnak létre, amelyeket valamennyi Acrobat vagy Reader 9 és újabb verzió megbízhatóként megnyit. Az Acrobat és a Reader egyaránt hozzáfér egy olyan, az Adobe által kezelt weblaphoz, ahonnan letöltheti a megbízható forrásokat tartalmazó digitális tanúsítványok listáját 30 naponta. Minden olyan digitális aláírás megbízhatónak minősül, amely a listán szereplő egyik tanúsítványra visszavezethető kapcsolat igazolásával készül. A megbízható gyökértanúsítványt az Adobe és egyéb szervezetek ellenőrizték, és megfelel az előírt műszaki követelményeknek. Ezek nagy megbízhatóságú azonosítási és aláírási felhatalmazást képviselnek. A tanúsítványok állami és közjogi felhatalmazással rendelkeznek szerte a világon. Ezenkívül nemzetközi kereskedelmi tanúsítócégektől és minősített tanúsítványszolgáltatóktól (CSP) származó felhatalmazással rendelkeznek Európában.

A szolgáltatás részleteit, illetve fontosságát az aláírások érvényesítésében az AATL weblapja ismerteti: https://helpx.adobe.com/acrobat/kb/approved-trust-list2.html.

Alapértelmezés szerint az AATL be van kapcsolva. A lista az első aláírt dokumentum megnyitásakor vagy létrehozásakor, illetve egyes biztonsági beállítási párbeszédpanelek megnyitásakor töltődik le. A szoftver megkérdezi majd a felhasználót, hogy elfogadja-e az AATL automatikus frissítését. Ha fogadni kívánja a frissítést, akkor kattintson az „Igen” gombra.

Ellenőrizhető, hogy be van-e kapcsolva az AATL: