Digitale handtekeningen valideren

Stel uw voorkeuren voor verificatie van tevoren in. Hiermee kunt u zich ervan verzekeren dat digitale handtekeningen geldig zijn als u een PDF opent en de verificatiegegevens bij de handtekening verschijnen. Zie Voorkeuren voor handtekeningverificatie instellen voor meer informatie.

Wanneer digitale handtekeningen worden gevalideerd, geeft op de documentberichtenbalk een pictogram de status van de handtekening aan. Extra gegevens over de status verschijnen in het venster Handtekeningen en in het dialoogvenster Eigenschappen van handtekening.

Als u een ondertekend document ontvangt, wilt u mogelijk de handtekening(en) valideren om de ondertekenaar en de ondertekende inhoud te verifiëren. Afhankelijk van de configuratie van uw toepassing kan de validatie ook automatisch worden uitgevoerd. De geldigheid van de handtekening wordt bepaald door de authenticiteit van de certificaatstatus van de digitale id van de ondertekenaar en de documentintegriteit te controleren:

• Verificatie van de authenticiteit bevestigt dat het certificaat van de ondertekenaar is of dat de bovenliggende certificaten voorkomen in de lijst met vertrouwde identiteiten van de validator. Daarnaast wordt bevestigd of het ondertekeningscertificaat geldig is op basis van de configuratie door de gebruiker van Acrobat of Reader.

• Verificatie van de documentintegriteit bevestigt of de ondertekende inhoud is gewijzigd na ondertekening. Bij een wijziging bevestigt de verificatie van de documentintegriteit of de inhoud is gewijzigd op een manier die is toegestaan door de ondertekenaar.

Voorkeuren voor handtekeningverificatie instellen

Het vertrouwensniveau van een certificaat instellen

In Acrobat of Reader is de handtekening van een gecertificeerd of ondertekend document geldig als u en de ondertekenaar een vertrouwde relatie hebben. Het vertrouwensniveau van het certificaat geeft aan voor welke handelingen u de ondertekenaar vertrouwt.

U kunt de instellingen voor het vertrouwen van certificaten wijzigen om bepaalde handelingen toe te staan. U bijvoorbeeld de instellingen wijzigen om de dynamische inhoud en het ingesloten JavaScript in het gecertificeerde document in te schakelen.

Zie de Gebruikersgids voor digitale handtekeningen op www.adobe.com/go/acrodigsig_nl voor meer informatie.

Deelvenster Handtekeningen voor digitale handtekeningen

In het venster Handtekeningen wordt informatie over elke digitale handtekening in het huidige document gegeven en kunt u de wijzigingshistorie van het document vanaf de eerste handtekening bekijken. Elke digitale handtekening is voorzien van een pictogram dat de huidige verificatiestatus aangeeft. De verificatiedetails worden onder elke handtekening vermeld en kunnen worden weergegeven door de handtekening uit te vouwen. In het venster Handtekeningen staat ook informatie over de tijd waarop het document is ondertekend en informatie over het vertrouwen en de ondertekenaar.

Ondertekenen in de modus Documentvoorbeeld

Als documentintegriteit van essentieel belang is voor de ondertekeningsworkflow, ondertekent u documenten met de functie Documentvoorbeeld. Met deze functie controleert u het document op inhoud die de vormgeving van het document kan wijzigen. Die inhoud wordt vervolgens onderdrukt, zodat u het document op een statische en veilige manier kunt bekijken en ondertekenen.

Met de functie Documentvoorbeeld kunt u uitzoeken of het document dynamische inhoud of externe afhankelijkheden bevat. Ook kunt u uitzoeken of het document elementen bevat zoals formuliervelden, multimedia of JavaScript die mogelijk van invloed zijn op de weergave. Nadat u het rapport hebt bekeken, kunt u over de problemen die in het rapport staan, contact opnemen met de auteur van het document.

Een PDF certificeren

Wanneer u een PDF certificeert, geeft u aan dat u de inhoud goedkeurt. U kunt daarbij bovendien aangeven welke typen wijzigingen toegestaan zijn zonder dat het document de certificering verliest. Voorbeeld: een overheidsinstantie maakt een formulier met handtekeningvelden. Zodra het formulier is voltooid, wordt het gecertificeerd door de instantie, waarbij het gebruikers alleen wordt toegestaan om formuliervelden te wijzigen en om het document te ondertekenen. Gebruikers kunnen het formulier invullen en het document ondertekenen. Als ze pagina's verwijderen of opmerkingen toevoegen, is het document echter niet langer gecertificeerd.

U kunt een handtekening voor certificering alleen toepassen als de PDF geen andere handtekeningen bevat. Certificerende handtekeningen kunnen zichtbaar of onzichtbaar zijn. Een blauw lint in het venster Handtekeningen geeft aan dat een handtekening een geldige handtekening voor certificatie is. Als u een digitale handtekening voor certificatie wilt toevoegen, moet u over een digitale id beschikken.

Een document voorzien van een tijdstempel

In Acrobat kunnen gebruikers een documenttijdstempel toevoegen aan een PDF zonder dat een op een identiteit gebaseerde handtekening nodig is. Een tijdstempelserver is nodig is om een PDF een tijdstempel te geven. (Zie Een tijdstempelserver configureren.) Een tijdstempel waarborgt de authenticiteit en het bestaan van een document op een bepaald tijdstip. Deze tijdstempels zijn compatibel met de tijdstempel- en intrekkingskenmerken die worden beschreven in Deel 4 van de norm ETSI 102 778 PDF Advanced Electronic Signatures (PAdES). Gebruikers van Reader X (en hoger) kunnen ook een tijdstempel toevoegen aan een document als de Reader-functies hiervoor zijn ingeschakeld voor het document.

Zie blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html voor meer informatie over PAdES.

Een digitale handtekening valideren

Als de status van de handtekening onbekend is of niet is geverifieerd, moet u de handtekening handmatig valideren om na te gaan wat het probleem is en hoe u dit kunt oplossen. Als de status van de handtekening ongeldig is, neemt u hierover contact op met de ondertekenaar.

Zie voor meer informatie over waarschuwingen voor handtekeningen en voor geldige en ongeldige handtekeningen de gebruikersgids voor digitale handtekeningen op www.adobe.com/go/acrodigsig_nl.

Een digitale handtekening verwijderen

U kunt een digitale handtekening alleen verwijderen als u die handtekening hebt geplaatst en de digitale id voor ondertekenen is geïnstalleerd.

Eerdere versies van een digitaal ondertekend document weergeven

Elke keer dat een document wordt ondertekend met behulp van een certificaat, wordt naast de PDF een ondertekende versie van de PDF opgeslagen. Elke versie wordt opgeslagen als alleen-toevoegen, zodat het origineel niet kan worden gewijzigd. Alle digitale handtekeningen en de bijbehorende versies zijn toegankelijk vanuit het deelvenster Handtekeningen.

Versies van een ondertekend document vergelijken

Nadat een document is ondertekend, kunt u een lijst met wijzigingen weergeven die na de laatste versie in het document zijn aangebracht.

Het certificaat van een ondertekenaar vertrouwen

U geeft aan dat u een certificaat vertrouwt door het toe voegen aan de lijst met vertrouwde identiteiten in het beheer van vertrouwde identiteiten en het vertrouwensniveau handmatig in te stellen. Eindgebruikers wisselen vaak certificaten als dit nodig is voor certificaatbeveiliging. Ze kunnen ook certificaten van handtekeningen direct toevoegen in ondertekende documenten en vervolgens de vertrouwensniveaus instellen. Sommige ondernemingen schrijven echter voor dat medewerkers handtekeningen van anderen valideren zonder een handmatige taak uit te voeren. Acrobat vertrouwt alle certificaten voor ondertekening en certificering die zijn verbonden met een vertrouwd anker. Daarom moeten beheerders vooraf clientinstallaties configureren of eindgebruikers een vertrouwd anker of vertrouwde ankers laten toevoegen. Zie Op certificaten gebaseerde handtekeningen voor meer informatie over vertrouwde certificaten.

PDF-portfolio's en digitale handtekeningen

U kunt deel-PDF's binnen een PDF-portfolio ondertekenen of de PDF-portfolio als geheel ondertekenen. Door het ondertekenen van de deel-PDF wordt de PDF vergrendeld voor bewerkingen en wordt de inhoud beveiligd. Na het ondertekenen van alle deel-PDF's kunt u tot slot de PDF-portfolio als geheel ondertekenen. U kunt de PDF-portfolio ook als geheel ondertekenen en de inhoud van alle deel-PDF's in één keer vergrendelen.

• Zie PDF's ondertekenen voor meer informatie over het ondertekenen van een deel-PDF. De ondertekende PDF wordt automatisch opgeslagen naar de PDF-portfolio.

• Om een PDF-portfolio als geheel te ondertekenen, ondertekent u het voorblad (Beeld > Portfolio > Voorblad). Na ondertekening van de PDF-portfolio als geheel kunt u geen handtekeningen meer toevoegen aan de deeldocumenten. U kunt echter wel meer handtekeningen op het voorblad plaatsen.

Digitale handtekeningen op bijlagen bij deel-PDF's

U kunt handtekeningen toevoegen aan bijlagen voordat u het voorblad ondertekent. Als u een PDF in een bijlage wilt ondertekenen, opent u de PDF in een apart venster. Klik met de rechtermuisknop op de bijlage en kies in het snelmenu Bestand openen. Als u de handtekeningen in de PDF-portfolio wilt bekijken, navigeert u naar het voorblad om de documentberichtenbalk en het handtekeningvenster weer te geven.

Ondertekende en gecertificeerde PDF-portfolio's

Een op de juiste manier ondertekend of gecertificeerde PDF-portfolio heeft één of meer handtekeningen die de PDF-portfolio bevestigen of certificeren. De belangrijkste handtekening ziet u in de Badge Handtekening op de werkbalk. Details van alle handtekeningen staan op het voorblad.

• Wijs met de aanwijzer de Badge Handtekening aan om de naam van de organisatie of persoon die de PDF-portfolio heeft ondertekend, te zien.

• U ziet alle gegevens over de handtekening in de Badge Handtekening als u op de Badge Handtekening klikt. Het voorblad en het venster Handtekeningen openen links met gegevens.

Als de goedkeuring of certificering van de PDF-portfolio ongeldig is of als er een probleem mee is, toont de Badge Handtekening een waarschuwingsteken. Wijs met de aanwijzer een Badge Handtekening met waarschuwingsteken aan om een uitleg van het probleem weer te geven. Het waarschuwingsteken is anders voor verschillende situaties.

Zie de DigSig-beheerdersgids op www.adobe.com/go/acrodigsig_nl voor een lijst met een uitleg van alle waarschuwingen.

XML-gegevenshandtekeningen

Acrobat en Reader ondersteunen XML-gegevenshandtekeningen voor de ondertekening van gegevens in XFA-formulieren (XML Forms Architectures). De auteur van het formulier levert instructies voor XML-handtekeningen, valideren of wissen voor gebeurtenissen op formulieren, zoals het klikken op een knop, of het opslaan of verzenden van het bestand.

XML-gegevenshandtekeningen voldoen aan de W3C-norm voor XML-handtekeningen. Net als digitale PDF-handtekeningen verzekeren digitale XML-handtekeningen u van de integriteit, authenticiteit en onweerlegbaarheid van documenten.

PDF-handtekeningen hebben echter meerdere verificatietoestanden voor gegevens. Sommige toestanden worden opgeroepen wanneer een gebruiker inhoud met een PDF-handtekening wijzigt. XML-handtekeningen hebben daarentegen maar twee verificatietoestanden: geldig en ongeldig. De ondertekening wordt ongeldig als een gebruiker de inhoud met een XML-handtekening wijzigt.

Langdurige validatie van handtekeningen definiëren

Langdurige validatie van handtekeningen maakt het mogelijk de geldigheid van een handtekening te controleren lang nadat het document werd ondertekend. Voor langdurige validatie moeten alle vereiste elementen voor handtekeningvalidatie zijn ingesloten in de ondertekende PDF. U kunt deze elementen insluiten bij het ondertekenen van het document of na het maken van de handtekening.

Als bepaalde gegevens niet zijn toegevoegd aan een PDF, kan een handtekening slechts gedurende een korte tijd worden gevalideerd. De oorzaak van deze beperking is dat certificaten die zijn gerelateerd aan de handtekening, op den duur verlopen of worden ingetrokken. Als een certificaat is verlopen, is de uitgevende instantie niet meer verantwoordelijk voor het aangeven van de intrekkingsstatus van het certificaat. Zonder bevestiging van de intrekkingsstatus kan de handtekening niet worden gevalideerd.

De vereiste elementen voor het vaststellen van de geldigheid van een handtekening zijn de certificaatketen voor ondertekening, de intrekkingsstatus van het certificaat en mogelijk een tijdstempel. Als de vereiste elementen beschikbaar en ingesloten zijn tijdens het ondertekenen, kan de handtekening moeten worden gevalideerd met externe validatiebronnen. Acrobat en Reader kunnen alle vereiste elementen insluiten, mits deze elementen beschikbaar zijn. De maker van de PDF moet gebruiksrechten inschakelen voor gebruikers van Reader (Bestand > Opslaan als > Uitgebreide PDF Reader).

Verificatiegegevens toevoegen tijdens ondertekening

Als alle elementen van de certificaatketen beschikbaar zijn, wordt deze informatie automatisch toegevoegd aan de PDF. Als er een tijdstempelserver is geconfigureerd, wordt het tijdstempel ook toegevoegd.

Verificatiegegevens toevoegen na ondertekening

In sommige workflows zijn de gegevens voor de handtekeningvalidatie niet beschikbaar tijdens de ondertekening, maar kunnen deze later worden verkregen. Stel bijvoorbeeld dat een medewerker tijdens een vliegreis op de laptop een contract ondertekent. De computer kan geen tijdstempel- en intrekkingsgegevens toevoegen aan de handtekening omdat het niet mogelijk is verbinding te maken met het internet. Als toegang tot het internet weer beschikbaar is, kan iedereen die de handtekening valideert, deze informatie toevoegen aan de PDF. Een volgende keer dat de handtekening wordt gevalideerd, kunnen deze gegevens weer worden gebruikt.

Informatie en methoden voor het toevoegen van deze LTV-gegevens (Long Term Validation, langdurige verificatie) aan de PDF zijn conform deel 4 van de norm ETSI 102 778 PDF Advanced Electronic Signatures (PAdES). Zie blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html voor meer informatie. De opdracht is niet beschikbaar als de handtekening ongeldig is of als de PDF is ondertekend met een zelfondertekend certificaat. De opdracht is ook niet beschikbaar als de verificatietijd gelijk is aan de huidige tijd.