לפני שמתחילים
אנחנו מפיצים חוויית מוצר חדשה ואינטואיטיבית יותר. אם המסך המוצג כאן אינו תואם את ממשק המוצר שלך, בחר בעזרה עבור החוויה הנוכחית שלך.
לפני שמתחילים
אנחנו מפיצים חוויית מוצר חדשה ואינטואיטיבית יותר. אם המסך המוצג כאן אינו תואם את ממשק המוצר שלך, בחר בעזרה עבור החוויה הנוכחית שלך.
חתימות דיגיטליות הן דרך מאובטחת ויעילה לחתום על מסמכים ולאמת אותם באופן אלקטרוני, תוך הבטחת המקוריות והמהימנות שלהם. באמצעות שימוש בחתימות דיגיטליות, באפשרותכם לחתום על מסמכים במהירות ובקלות, ולהיות בטוחים שלא ניתן לטפל בהם שלא כדין או לזייף אותם.
כאשר מתקבל מסמך חתום, כדאי לאמת את החתימה שלו כדי לאמת את החותם ואת התוכן החתום. האימות יכול להתרחש באופן אוטומטי, אם כך קבעתם את תצורת היישום. כדי לקבוע את חוקיות החתימה יש לבדוק את המקוריות של מצב אישור המזהה הדיגיטלי של החתימה ואת שלמות המסמך.
כדי לאמת את המקוריות, מתבצעת בדיקה של תעודת החותם או תעודות האב כדי לוודא שניתן לתת בהן אמון. החוקיות של אישור החתימה נבדק גם הוא, בהתאם להגדרה שנבחרה על ידי המשתמש ב-Acrobat או ב-Acrobat Reader.
כדי לוודא את מהימנות המסמך, נעשית בדיקה אם התוכן החתום שונה לאחר החתימה. אם נעשו שינויים, האימות מבטיח שהם אושרו על-ידי החותם.
באפשרותכם להגדיר את העדפות האימות מראש כדי שהחתימות הדיגיטליות יהיו תקפות כשתפתחו מסמך PDF ופרטי האימות יופיעו עם החתימה. כשחתימות דיגיטליות מאומתות, מוצג סמל בסרגל ההודעות של המסמך כדי לציין את מצב החתימה.
בחרו בתפריט ההמבורגר
(Windows®), או עברו אל Acrobat (macOS)> Preferences.בתיבת הדו-שיח Preferences תחת Categories, בחרו Signatures.
מהתיבה Verification בחלונית Digital Signatures, בחרו More...
בתיבת הדו-שיח שנפתחת 'Signature Verification Preferences', באפשרותכם לקבוע את ההגדרות הבאות:
שימו לב: בחירה באפשרויות אלה עלולה לפגוע באבטחה.
ב- Acrobat או ב-Acrobat Reader, חתימה של מסמך שאושר או נחתם היא חוקית אם יש יחסי אמון ביניכם לבין החותם. רמת האמון של האישור מצביעה על הפעולות שבגינן אתה נותן אמון בחותם.
ניתן לשנות את קביעות האמון של אישורים כדי לאפשר פעולות ספציפיות. לדוגמה, ניתן לשנות את ההגדרות כדי להפעיל תוכן דינמי ו-JavaScript™ מוטמע במסמך המאושר.
עברו אל תפריט ההמבורגר
כדי להגיע אל Identities & Trusted Certificates, בחרו More...
בחלונית השמאלית, בחרו Trusted Certificates.
בחרו אישור מתוך הרשימה ובחרו Edit Trust.
בתיבת הדו-שיח Edit Certificate Trust שנפתחת, בחרו באחד מהפריטים הבאים למתן אמון באישור:
אפשרו את Embedded high privilege JavaScript™ ואת Privileged system operations רק עבור מקורות שאתם נותנים בהם אמון ועובדים איתם באופן צמוד. לדוגמה, השתמשו באפשרויות אלה עבור המעסיק או ספק השירות שלכם.
לחצו על OK.
לקבלת מידע נוסף, עיינו במדריך לחתימות דיגיטליות בכתובת www.adobe.com/go/acrodigsig.
ניתן ללחוץ לחיצה ימנית על שדה חתימה בחלונית Signatures כדי לבצע את רוב המשימות הקשורות לחתימות, כולל הוספה, ניקוי ואימות של חתימות. במקרים מסוימים, שדה החתימה ננעל לאחר החתימה.
אם שלמות המסמך חיונית לתהליך העבודה, באפשרותכם להפעיל את התכונה 'View documents in Preview mode', ולאחר מכן לחתום על המסמך. תכונה זו מנתחת את המסמך לאיתור תוכן שעשוי לשנות את המראה והתחושה של המסמך ומשמיטה אותו, כדי לאפשר לכם לצפות במסמך ולחתום עליו במצב סטטי ומאובטח.
חתימה במצב תצוגה מקדימה מאפשרת לכם לבדוק אם המסמך מכיל:
לאחר צפייה בדוח, ניתן ליצור קשר עם מחבר המסמך לגבי בעיות שצוינו בדוח.
עברו אל תפריט ההמבורגר
(Windows) או אל תפריט Acrobat (macOS) > Preferences > Signatures.למעבר ליצירה ולמראה ותחושה, בחרו More...
בחרו View documents in Preview Mode בתיבת הסימון.
ב-PDF, בחרו את שדה החתימה ובחרו Sign Document.
תופיע שורת ההודעות של המסמך ובה תיאור של מצב העמידה בתקנים ואפשרויות.
לחלופין, בשורת ההודעות של המסמך בחרו View Report (אם זמין) ובחרו בפריט מהרשימה כדי להציג פרטים. כשתסיימו, סגרו את תיבת הדו-שיח PDF Signature Report.
אם מצב העמידה בתקנים של המסמך מספק אתכם, משורת ההודעות של המסמך בחרו Sign Document והוסיפו את החתימה הדיגיטלית שלכם.
שמרו את ה-PDF בשם שונה מהשם המקורי וסגרו את המסמך בלי להכניס בו שינויים נוספים.
המשמעות של אישור מסמך PDF היא אישור של התוכן שלו תוך ציון אילו שינויים מותר לעשות במסמך מבלי לפגוע באישור שלו. לדוגמה, סוכנות ממשלתית יוצרת טופס עם שדות חתימה ומאשרת אותו. היא מאפשרת למשתמשים לשנות רק שדות בטופס ולחתום על המסמך. הסרת דפים או הוספת הערות תוביל לביטול האישור של המסמך.
ניתן לאשר מסמך PDF בחתימה רק אם הוא אינו כולל חתימות אחרות. חתימות אלו יכולות להיות גלויות או מוסתרות, וסמל של סרט כחול בחלונית Signatures מעיד על חתימת אישור חוקית. הוספת חתימת אישור דיגיטלית דורשת מזהה דיגיטלי.
הסירו תוכן שעשוי לפגוע באבטחת המסמך, כגון JavaScript, פעולות או מדיה מוטבעת.
מהתפריט All tools בחרו Use a certificate.
מהתפריט Use a certificate המופיע בצד שמאל, בחרו אחת מהאפשרויות הבאות:
פעלו לפי ההנחיות על-גבי המסך כדי להוסיף את החתימה (אם רלוונטי), ציינו חתימה דיגיטלית ובחרו באפשרות Permitted Actions After Certifying אם נדרש.
אם האפשרות חתימה במצב Preview מופעלת, בחרו Sign Document בשורת ההודעות של המסמך.
שמרו את ה-PDF בשם שונה מהשם המקורי וסגרו את המסמך בלי להכניס בו שינויים נוספים. כדאי לשמור אותו כקובץ אחר כדי שתוכלו לשמור על המסמך הלא חתום המקורי.
Acrobat מאפשר למשמשים להוסיף חותמת זמן של מסמך ל-PDF מבלי לדרוש לצידה גם חתימה מבוססת זהות. כדי להוסיף חותמת זמן ל-PDF, נדרש שרת חותמת זמן. ראו כיצד לקבוע תצורה של שרת חותמת זמן.
חותמת זמן מעידה על הקיום והמקוריות של המסמך בנקודת זמן מסוימת ואת התאימות שלו עם תקןETSI 102 778 PDF Advanced Electronic Signatures (PAdES).
פתחו את המסמך שברצונכם להוסיף לו חותמת זמן.
מהתפריט All tools , בחרו Use a certificate.
מהתפריט Use a certificate המופיע בצד שמאל, בחרו Timestamp.
בתיבת הדו-שיח Choose Default Timestamp Server שנפתחת, בחרו מהרשימה את שרת חותמות הזמן שנקבע כברירת מחדל, או הוסיפו שרת חותמות זמן חדש וקבעו אותו כברירת מחדל.
בחרו Next ושמרו את המסמך עם חותמת הזמן.
אם מצב החתימה אינו ידוע או שהיא אינה מאומתת, אמתו אותה באופן ידני כדי לזהות את הבעיה ולמצוא פתרון אפשרי. אם החתימה אינה חוקית, עליכם ליצור קשר עם החותם כדי לפתור את הבעיה.
לקבלת מידע נוסף אודות אזהרות בנושא חתימות חוקיות ולא חוקיות, עיינו במדריך לחתימות דיגיטליות.
ניתן לבצע הערכה של חוקיות חתימה דיגיטלית וחותמת זמן על ידי בדיקת מאפייני החתימה שלה.
פתחו את קובץ ה-PDF שכולל את החתימה ובחרו את החתימה.
תיבת הדו-שיח Signature Validation Status מתארת את תקפות החתימה.
לקבלת מידע נוסף אודות Signature ו-Timestamp, בחר Signature Properties.
בתיבת הדו-שיח Signature properties עיינו ב- Validity Summary שם עשויה להופיע אחת מההודעות הבאות:
לקבלת פרטים אודות האישור של החותם, כגון הגדרות אמון או מגבלות חוקיות של החתימה, בחרו Show signer’s certificate בתיבת הדו-שיח Signature properties .
אם המסמך השתנה לאחר שנחתם, בדקו את הגרסה החתומה של המסמך והשוו אותה לגרסה הנוכחית.
פתח את קובץ ה-PDF שבו ברצונך לאמת את כל החתימות הדיגיטליות.
מהסרגל הכללי בפינה השמאלית העליונה, בחר All tools.
מהחלונית All tools, בחר Use a certificate > Validate all signature.
בחר OK בתיבת הדו-שיח לאישור. ברגע שכל החתימות יאומתו. תקבל הודעת אישור.
כאשר אישור משמש לחתימה על מסמך, נוצרת גרסה חתומה של ה-PDF והיא נשמרת לצד המסמך המקורי. הגרסאות השמורות נשמרות במצב של צירוף בלבד, כך שלא ניתן לשנות את ה-PDF המקורי. ניתן לגשת לכל החתימות הדיגיטליות ולגרסאות שלהן בהתאמה מהחלונית Signatures.
כדי לצפות בגרסאות קודמות, פתח את החלונית Signature ולאחר מכן בחר Options > View Signed Version.
הגרסה הקודמת נפתחת בקובץ PDF חדש ונתוני הגרסה ושם החותם מופיעים בשורת הכותרת. כדי לחזור למסמך המקור, בחרו בשם המסמך בתפריט Windows® .
לאחר שמסמך נחתם, ניתן להציג רשימה של השינויים שבוצעו במסמך לאחר הגרסה האחרונה.
כדי להשוות בין הגרסאות הקודמות, פתחו את החלונית Signatures ובחרו את החתימה. לאחר מכן, בחר Options > Compare Signed Version To Current Version.
לסיום, סגרו את המסמך הזמני.
כדי לתת אמון באישור, יש להוסיף אותו לרשימת הזהויות האמינות של המשתמש ב-Trusted Identity Manager. כמו כן, יש לקבוע את רמת המהימנות באופן ידני. משתמשי קצה יכולים להחליף אישורים או להוסיף אותם ישירות ממסמכים חתומים ולקבוע את רמת האמון שלהם. עם זאת, ארגונים עשויים לדרוש מהעובדים שלהם לאמת חתימות מבלי להתערב בהן באופן ידני. Acrobat נותן אמון בכל האישורים שנחתמו ואושרו על ידי עוגן אמון. לכן, מנהלי ממערכת יכולים להגדיר מראש התקנות לקוח או לאפשר למשתמשי הקצה שלהם להוסיף עוגן אמון. לקבלת מידע נוסף לגבי מתן אמון באישורים, ראו אודות חתימות מבוססות אישור.
חתימות דיגיטליות שנוספו באמצעות אישור בעל חתימה עצמית לא ניתנות לאימות אוטומטי על-ידי Adobe משום שהאישור לא מופיע ברשימת Trusted Identities ש-Adobe משתמשת בה לאימות חתימות. אישור בעל חתימה עצמית הוא אישור שיצרתם בעצמכם באמצעות יישום של צד שלישי. לא תוכלו לאמת ידנית את החתימה עד אשר האישור יזכה לאמון של Adobe. אם תפתחו PDF כזה, תראו אזהרה At least one signature has problems.
מטעמי אבטחה, Adobe אינה ממליצה להוסיף אישור בעל חתימה עצמית, או כל אישור אקראי לרשימת Trusted Identities של Adobe.
כדי להוסיף את האישור ששימש להחלת החתימה הדיגיטלית על רשימת Trusted Identities של Adobe, בצעו את הפעולות הבאות:
פתחו את החלונית Signature.
לחצו לחיצה ימנית על החתימה ולאחר מכן בחרו Show Signature Properties.
בתיבת הדו-שיח Signature Properties, בחרו Show Signer's Certificate.
בתיבת הדו-שיח Certificate Viewer בחרו Trust > Add To Trusted Certificates.
בחרו OK.
ניתן להוסיף חתימה לקובצי PDF של רכיבים בתוך תיק PDF או להוסיף חתימה לתיק ה-PDF כולו. הוספת חתימה ל-PDF של רכיבים נועלת אותו כדי לא לאפשר עריכה ומאבטחת את התוכן שלו. לאחר שתוסיפו חתימה לכל קובצי ה-PDF של רכיבים, תוכלו להוסיף חתימה לתיק ה-PDF כולו כדי להפוך אותו לסופי. לחלופין, באפשרותכם להוסיף חתימה לתיק ה-PDF כולו כדי לנעול את התוכן של כל קובצי ה-PDF בו-זמנית.
כדי להוסיף חתימה ל-PDF של רכיבים, ראו חתימה על קובצי PDF. ה-PDF החתום נשמר אוטומטית בתיק ה-PDF.
כדי לחתום על תיק ה-PDF כולו, חתמו על עמוד השער (View > Portfolio > Cover Sheet). לאחר שתוסיפו חתימה לתיק ה-PDF כולו, לא תוכלו להוסיף חתימות למסמכים בקובצי PDF של רכיבים. עם זאת, תוכלו להוסיף חתימות נוספות לעמוד השער.
ניתן להוסיף חתימות לקבצים מצורפים לפני שחותמים על עמוד השער. כדי לעשות זאת:
לתיק PDF שנחתם או אושר כראוי יש חתימה אחת או יותר המאשרת או מאמתת את תיק ה-PDF. החתימה בעלת החשיבות הרבה ביותר מוצגת ב-Signature Badge בסרגל הכלים. פרטי כל החתימות מופיעים בעמוד השער.
כדי להציג את שם הארגון או האדם שחתמו על תיק ה-PDF, רחפו עם העכבר מעל ל-Signature Badge.
כדי להציג פרטים על חתימה המופיעה ב-Signature Badge, לחצו על ה-Signature Badge. עמוד השער והחלון Signatures משמאל נפתחים ומציגים פרטים.
אם האישור של תיק ה-PDF הוא לא חוקי או שיש בעיה לגביו, ה-Signature Badge יציג סמל אזהרה. כדי להציג הסבר של הבעיה, רחפו עם העכבר מעל ל-Signature Badge שבו מופיע סמל האזהרה. קיימים סמלי אזהרה שונים למצבים שונים.
לקבלת רשימת אזהרות והסבר על כל אזהרה, עיינו ב-DigSig Admin Guide.
Acrobat ו-Acrobat Reader תומכים בחתימות בנתוני XML המשמשות לחתימה על נתונים בתבניות XML Forms Architectures (XFA). מחבר הטופס מספק הוראות לחתימה, אימות וניקוי ב-XML עבור אירועי טפסים, כגון לחיצה על לחצן, שמירת קובץ או שליחה.
חתימות בנתוני XML עומדות בתקן W3C XML-Signature. בדומה לחתימות דיגיטליות בקובצי PDF, חתימות דיגיטליות ב-XML מבטיחות שלמות, אימות ומניעת דחייה במסמכים.
עם זאת, לחתימות PDF יש כמה מצבי אימות נתונים. חלק מהמצבים מופעלים כאשר משתמש משנה את התוכן החתום ב-PDF. לעומת זאת, לחתימות ב-XML יש רק שני מצבי אימות נתונים, חוקי ולא חוקי. המצב הלא חוקי מופעל כאשר משתמש משנה את התוכן החתום ב-XML.
אימות חותמות לטווח ארוך מאפשר לכם לאמת את החוקיות של החתימה זמן רב לאחר שהמסמך נחתם. כדי להשיג אימות לטווח ארוך, יש להטמיע ב-PDF החתום את כל הרכיבים הנדרשים לאימות החתימה. ניתן להטמיע את האלמנטים האלה במהלך החתימה על המסמך או להוסיף אותם לאחר מכן.
אם מידע כלשהו אינו כלול ב-PDF, ניתן לאמת את החתימה לפרק זמן מוגבל בלבד, כי בסופו של דבר תוקפם של האישורים הקשורים לחתימה יפוג או שהם ישללו. כאשר פג תוקף של אישור, הרשות שהנפיקה אותו כבר אינה חייבת לציין את מצב הפסילה שלו, מה שהופך את החתימה לבלתי ניתנת לאימות.
הרכיבים הדרושים לקביעת מצב החוקיות של חתימה כוללים את שרשרת אישורי החתימה, מצב פסילת האישורים וייתכן שגם חותמת זמן. אם אלמנטים אלה מוטמעים במהלך החתימה, ניתן לאמת את החתימה מבלי לדרוש מקורות חיצוניים.
Acrobat ו-Acrobat Reader יכולים להטמיע את הרכיבים הדרושים אם הם זמינים, ויוצר ה-PDF חייב לאפשר זכויות שימוש למשתמשים של Acrobat Reader באמצעות מעבר לתפריט ההמבורגר
(Windows) או לתפריט Acrobat (macOS) > Save as other > Acrobat Reader extended PDF.כדי להטמיע פרטי חותמת זמן, יש צורך בשרת חותמות זמן עם תצורה מתאימה. בנוסף, יש לבחור בקביעה Secure Time עבור זמן אימות החתימה באמצעות מעבר אל Preferences > Security > Advanced Preferences > הכרטיסייה Verification.
אישורי CDS יכולים להוסיף פרטי אימות, כגון פרטי פסילה וחותמת זמן למסמך מבלי לדרוש מהחותם לבצע פעולות של קביעת תצורה. עם זאת, החותם חייב להיות מחובר לאינטרנט כדי להשיג את המידע המתאים.
כדי להוסיף פרטי אימות בעת החתימה:
אם כל הרכיבים של שרשרת האישורים זמינים, המידע יתווסף ל-PDF באופן אוטומטי. אם נקבע שרת חותמות זמן, תתווסף גם חותמת הזמן.
בתהליכי עבודה מסוימים, פרטי אימות החתימה אינם זמינים בשלב החתימה, אך ניתן להשיג אותם בשלב מאוחר יותר. לדוגמה, עובד חברה יכול לחתום על חוזה באמצעות מחשב נייד בזמן נסיעה כאשר אין לו גישה לאינטרנט. כאשר הגישה לאינטרנט הופכת להיות זמינה, כל מי שמאמת את החתימה יכול להוסיף ל-PDF מידע על חותמת זמן ומצב פסילה. כל אימות עתידי של החתימה יוכל להשתמש במידע זה.
כדי להוסיף פרטי אימות לאחר החתימה:
המידע והשיטות ששימשו כדי לכלול את פרטי האימות לטווח ארוך (LTV) ב- PDF תואמים לחלק 4 של התקן ETSI 102 778 PDF Advanced Electronic Signatures (PAdES).
הפקודה אינה זמינה אם החתימה לא חוקית או אם החתימה נחתמה באמצעות אישור בחתימה עצמית. הפקודה אינה זמינה גם במקרה שהתאריך והשעה של האימות זהים לתאריך ולשעה הנוכחיים.