Handboek Annuleren

Op een certificaat gebaseerde handtekeningen

Zoeken

Laatst bijgewerkt op 15 apr. 2024 | Ook van toepassing op Adobe Acrobat 2017, Adobe Acrobat 2020

Voordat u begint

We brengen een nieuwe, meer intuïtieve productervaring uit. Als het hier getoonde scherm niet overeenkomt met uw productinterface, schakelt u over naar de Help bij uw huidige ervaring.

Net als een conventionele, geschreven handtekening identificeert een op een certificaat gebaseerde handtekening de persoon die een document ondertekent. In tegenstelling tot een geschreven handtekening is een digitale handtekening op basis van een certificaat echter moeilijk te vervalsen, omdat deze versleutelde gegevens bevat die uniek zijn voor de ondertekenaar. Het kan eenvoudig worden geverifieerd en informeert de ontvangers of het document is gewijzigd nadat de ondertekenaar het in eerste instantie heeft ondertekend.

Als u een document wilt ondertekenen met een handtekening op basis van een certificaat, moet u een digitale ID opvragen of een door uzelf ondertekende digitale ID maken in Acrobat of Acrobat Reader. De digitale ID bevat een persoonlijke sleutel, een certificaat met een openbare sleutel en meer. De handtekening op basis van een certificaat wordt gemaakt met de persoonlijke sleutel. Het certificaat is een referentie die automatisch wordt toegepast op het ondertekende document. De handtekening wordt geverifieerd wanneer ontvangers het document openen.

Wanneer u een handtekening op basis van een certificaat toepast, wordt in Acrobat een hash-algoritme gebruikt om een berichtenoverzicht te maken. Met dit algoritme wordt het overzicht versleuteld op basis van uw persoonlijke sleutel. Acrobat sluit de versleutelde berichtensamenvatting in de PDF, certificaatgegevens, afbeelding van de handtekening en een documentversie in wanneer het ondertekend is.

Op certificaat gebaseerde handtekening in een PDF-formulier

Stappen om een op een certificaat gebaseerde handtekening toe te voegen aan een PDF

Open een PDF in Acrobat en kies Alle tools > Meer > Certificaat gebruiken in de algemene balk.

U kunt ook vanuit Acrobat Home de optie Alle tools weergeven selecteren. Selecteer in de sectie Beveiligen Een certificaat gebruiken en selecteer een bestand dat u wilt certificeren.
De tool Certificaat gebruiken wordt geopend in het linkerdeelvenster.
- Selecteer Certificeren (zichtbare handtekeningen) om te certificeren met een zichtbare digitale handtekening en selecteer vervolgens Nieuwe handtekeningrechthoek slepen in het dialoogvenster dat verschijnt.
- Selecteer Certificeren (onzichtbare handtekeningen) als u het document wilt certificeren zonder een zichtbare handtekening.
Selecteer OK in het dialoogvenster Opslaan als gecertificeerd document.
Als u in stap 2 Certificeren (zichtbare handtekeningen) hebt geselecteerd, sleept u met de muis en tekent u een rechthoekig gebied waar u de handtekening wilt plaatsen.
Kies in het dialoogvenster Ondertekenen met een digitale ID de digitale ID die u wilt gebruiken om het document te certificeren en selecteer Doorgaan of selecteer Nieuwe digitale ID configureren om een een nieuwe ID te maken.
Selecteer Bekijken om de content van het document te controleren voordat u het ondertekent en selecteer vervolgens Ondertekenen. Sla de PDF op wanneer daarom wordt gevraagd. Uw document is nu gecertificeerd.

Certificeren en het ondertekenen van documenten

Met de tool Certificaat gebruiken kunt u twee typen op certificaten gebaseerde handtekeningen toepassen. U kunt een document Certificeren, de content bevestigen of een document goedkeuren met de optie Digitaal ondertekenen.

Digitaal ondertekenen

Wanneer u digitaal ondertekent met een certificaat, wordt de handtekening beschouwd als een handtekening voor goedkeuring.

Certificeren (zichtbare of onzichtbare handtekeningen)

De opties Certificeren bieden een hoger niveau van documentbeheer dan Digitaal ondertekenen. Voor documenten die certificering vereisen, moet u de documenten certificeren voordat anderen deze ondertekenen. Als een document al is ondertekend, zijn de certificeringsopties uitgeschakeld. Wanneer u een document certificeert, kunt u bepalen welke soorten wijzigingen andere personen kunnen aanbrengen. U kunt certificeren met of zonder weergave van een handtekening.

Handtekeningen die worden gemaakt met de opties Certificeren of Digitaal ondertekenen voldoen aan de normen voor gegevensbescherming van het European Telecommunications Standards Institute (ETSI). Daarnaast voldoen beide handtekeningtypen aan de norm PDF Advanced Electronic Signature (PAdES). Acrobat en Acrobat Reader zijn voorzien van een optie waarmee u de standaardopmaak voor ondertekening kunt wijzigen in de indeling CAdES. Deze optie is compatibel met deel 3 van de norm PAdES. De functionaliteit voor tijdstempels en de eigen ondersteuning voor langdurige validatie van handtekeningen (ingevoerd in Acrobat 9.1) zijn compatibel met deel 4 van de norm PAdES. Als de standaardopmaak voor handtekeningen correct is ingesteld, is deze compatibel met deel 2 van de norm PAdES. U kunt deze standaardmethode voor ondertekening of indeling wijzigen in het deelvenster Handtekeningen van het dialoogvenster Voorkeuren. Bij Maken en Weergave klikt u op Meer.

Op certificaten gebaseerde handtekeningen instellen

U kunt het ondertekeningsproces versnellen en de resultaten optimaliseren door de volgende voorbereidingen te treffen.

Opmerking:

In sommige situaties moet er met bepaalde digitale id's worden ondertekend. Een bedrijf of overheidsinstantie kan bijvoorbeeld voorschrijven dat personen officiële documenten alleen ondertekenen met digitale id's die door die instantie zijn uitgegeven. Zie voor het gebruik van uw digitale id het beleid van uw organisatie voor het juiste gebruik van digitale handtekeningen.

Haal een digitale id op van uw eigen organisatie, koop een digitale id (zie de website van Adobe voor beveiligingspartners) of maak een zelfondertekende id. Zie Zelfondertekende id's maken. U kunt geen op certificaat gebaseerde handtekening toepassen zonder digitale ID.

Stel de standaardondertekeningsmethode in.

Maak een weergave voor de handtekening op basis van een certificaat. (Zie De weergave van een handtekening bepalen.)

Gebruik de modus Documentvoorbeeld om eventuele dynamische inhoud te onderdrukken waardoor de weergave van het document kan veranderen. Zo voorkomt u dat u een ongeschikt document ondertekent. Zie Ondertekenen in de modus Documentvoorbeeld voor informatie over het gebruik van de modus Documentvoorbeeld.

Controleer alle pagina's in het document voordat u het ondertekent. Documenten kunnen op meerdere pagina's handtekeningvelden bevatten.

Configureer de ondertekeningsapplicatie: zowel auteurs als ondertekenaars moeten hun applicatieomgeving configureren. (Zie Voorkeuren voor ondertekening instellen).
Voor meer informatie over alle configuratieopties in de bedrijfsinstellingen raadpleegt u de gebruikersgids voor digitale handtekeningen.

Kies een ondertekeningstype. Leer meer over handtekeningen voor goedkeuring en voor certificering om te bepalen welk type u moet kiezen om uw document te ondertekenen. (Zie Typen handtekeningen.)

Ondertekeningsvoorkeuren instellen

Met voorkeuren voor ondertekeningswerkstromen bepaalt u wat u kunt zien en doen wanneer u het dialoogvenster voor ondertekening opent. U kunt bepaalde acties toestaan, gegevensvelden verbergen en weergeven en wijzigen hoe inhoud invloed heeft op het ondertekenen. Door ondertekeningsvoorkeuren in te stellen, bepaalt u de mogelijkheid te zien wat u ondertekent. Raadpleeg voor informatie over de beschikbare voorkeuren voor ondertekening 'Voorkeuren voor ondertekeningsworkflow' in de handleiding Digitale ondertekening.

Ondertekeningsworkflows aanpassen met seedwaarden

Zaadwaarden bieden extra mogelijkheden voor auteurs van een document, omdat hiermee kan worden opgegeven welke keuzen ondertekenaars kunnen maken bij het ondertekenen van een document. Door zaadwaarden op handtekeningvelden in niet-ondertekende PDF's toe te passen kunnen auteurs opties aanpassen en taken automatiseren. Zij kunnen ook handtekeningvereisten voor items opgegeven, zoals certificaten en tijdstempelservers. Raadpleeg voor meer informatie over het aanpassen van handtekeningen met seedwaarden de Handleiding Digitale ondertekening.

De weergave van een op een certificaat gebaseerde handtekening maken

U kunt het uiterlijk van uw handtekening op basis van een certificaat bepalen door opties te selecteren in het deelvenster Handtekeningen van het dialoogvenster Voorkeuren. Het is bijvoorbeeld mogelijk om een afbeelding van uw handgeschreven handtekening, een bedrijfslogo of een foto op te nemen. U kunt ook verschillende handtekeningen maken voor verschillende doelen. Voor sommige weergaven kunt u een groter detailniveau instellen.

Een handtekening kan bovendien informatie bevatten waarmee anderen gemakkelijker uw handtekening kunnen verifiëren, zoals de reden om te ondertekenen, contactgegevens, en meer.

Handtekeningindelingen in Acrobat — Handtekeningindelingen

A. Handtekening met tekst B. Handtekening met afbeelding

(Optioneel) Als u een afbeelding van uw handgeschreven handtekening in de digitale handtekening op basis van een certificaat wilt opnemen, scant u uw handtekening en slaat u deze op als afbeeldingsbestand. Plaats de afbeelding in een afzonderlijk document en converteer dit naar PDF.
Klik met de rechtermuisknop op het handtekeningveld en selecteer Document ondertekenen of Certificeren met zichtbare handtekening.

Opmerking:

U kunt ook een weergave maken met de handtekeningvoorkeuren: Hamburgermenu > Voorkeuren > Handtekeningen (Windows) of Acrobat > Voorkeuren > Handtekeningen (macOS).
Selecteer Nieuwe weergave maken in het menu Weergave van het dialoogvenster Ondertekenen.
Geef een naam op voor de handtekening die u maakt in het dialoogvenster Handtekeningweergave configureren. Als u een document ondertekent, selecteert u de handtekening met deze naam. Gebruik daarom een korte beschrijvende naam.
Kies een optie in de sectie Afbeelding configureren:

Geen afbeelding

Hiermee geeft u alleen het standaardpictogram weer en de informatie die is opgegeven in de sectie Tekst configureren.

Geïmporteerde afbeelding

Hiermee geeft u een afbeelding weer met uw handtekening op basis van een certificaat. Selecteer deze optie als u een afbeelding van uw handgeschreven handtekening wilt opnemen. Als u het afbeeldingsbestand wilt importeren, selecteert u Bestand, selecteert u Bladeren en selecteert u het afbeeldingsbestand.

Naam

Hiermee geeft u alleen het standaard handtekeningpictogram weer met uw naam zoals deze is opgenomen in het digitale id-bestand.
Selecteer in de sectie Tekst configureren de opties die u in de handtekening wilt opnemen. Met Herkenningsnaam geeft u de gebruikerskenmerken weer die in uw digitale id zijn gedefinieerd, inclusief uw naam, organisatie en land.
Geef bij Teksteigenschappen de tekstrichting en het gebruikte type cijfers op en klik op OK. Zie ook Talen van rechts naar links inschakelen.
(Optioneel) Geef in de sectie Aanvullende handtekeninggegevens van het dialoogvenster de reden voor het ondertekenen van het document, de locatie en uw contactgegevens op. Deze opties zijn alleen beschikbaar als u ze instelt als uw voorkeuren in het dialoogvenster Voorkeuren voor maken en weergave (Voorkeuren > Handtekeningen > Maken en uiterlijk > Meer).

Een account voor een zwervende id instellen

Een zwevende id is een digitale id die is opgeslagen op een server en kan worden benaderd door de abonnee. U moet beschikken over een internetverbinding om toegang te krijgen tot een zwervende id, en over een account van een organisatie die zwervende digitale id's levert.

Open het dialoogvenster Voorkeuren.
Selecteer onder Categorieën de optie Handtekeningen.
Selecteer Meer voor Identiteiten en vertrouwde certificaten.
Vouw Digitale ID's aan de linkerkant uit, selecteer Roaming ID-accounts en selecteer Account toevoegen.
Typ de naam en URL voor de roaming ID-server en selecteer Volgende.
Typ uw gebruikersnaam en wachtwoord of volg de aanwijzingen om een account te maken. Selecteer Volgende en selecteer vervolgens Voltooien.

Zodra de zwervende id is toegevoegd, kan deze worden gebruikt voor ondertekening of versleuteling. Als u een taak uitvoert waarvoor uw zwervende id nodig is, wordt u automatisch bij de zwervende-id-server aangemeld als uw verificatie niet is verlopen.

PKCS#12 Modules en tokens

U kunt meerdere digitale id's hebben die u gebruikt voor verschillende doeleinden, vooral als u documenten ondertekent in verschillende functies of met verschillende certificeringsmethoden. Digitale id's zijn over het algemeen beveiligd met een wachtwoord. Ze kunnen worden opgeslagen op uw computer in de bestandsindeling PKCS #12. Digitale id's kunnen ook worden opgeslagen op een smartcard of hardware-token of in het Windows-certificaatarchief. Zwervende id's kunnen worden opgeslagen op een server. Acrobat biedt een standaard handtekening-handler waarmee u toegang kunt krijgen tot digitale id's op verschillende locaties. Een digitale id is pas beschikbaar voor gebruik nadat u deze in Acrobat hebt geregistreerd.

Certificaten opslaan op directoryservers

Directoryservers worden vaak gebruikt als gecentraliseerde opslagruimten voor identiteiten binnen een organisatie. De server is een ideale locatie om gebruikercertificaten op te slaan in ondernemingen die gebruikmaken van versleuteling door middel van certificaten. Met behulp van directoryservers kunt u certificaten zoeken op netwerkservers, waaronder LDAP-servers (Lightweight Directory Access Protocol). Nadat u een certificaat hebt gevonden, kunt u dit toevoegen aan de lijst met vertrouwde identiteiten zodat u het certificaat niet opnieuw hoeft op te zoeken. Als u of een lid van uw werkgroep een opslagplaats voor vertrouwde certificaten ontwikkelt, wordt het toepassen van versleuteling in uw werkgroep gemakkelijker.

Raadpleeg voor meer informatie over directoryservers de Handleiding Digitale ondertekening.

Instellingen van directoryserver importeren (alleen Windows)

U importeert instellingen van directoryservers met een bestand met een import-/exportmethodologie voor beveiliging of een bestand met beveiligingsinstellingen. Als u instellingen in een bestand importeert met een import-/exportmethodologie, moet u zeker weten dat u de leverancier van het bestand vertrouwt voordat u het bestand opent.

Open het dialoogvenster Voorkeuren.
Selecteer onder Categorieën de optie Handtekeningen.
Selecteer Meer voor Een tijdstempel toevoegen aan een document.
Selecteer Directoryservers aan de linkerkant en selecteer vervolgens Importeren.
Selecteer het import-/exportmethodiekbestand en selecteer Openen.
Selecteer de knop Eigenschappen van handtekening om de huidige status van de handtekening te controleren als het bestand is ondertekend.
Selecteer Instellingen zoekdirectory importeren.
Selecteer OK als u wordt gevraagd om uw keuze te bevestigen.

De directoryserver wordt weergegeven in het dialoogvenster Beveiligingsinstellingen.

Instellingen van directoryserver exporteren (alleen Windows)

Hoewel het de voorkeur verdient om beveiligingsinstellingen te exporteren, kunt u directoryinstellingen als bestand met een import-/exportmethodologie exporteren. Met het bestand kunt u de directoryserver op een andere computer configureren.

Open het dialoogvenster Voorkeuren.
Selecteer Identiteit onder Categorieën.
Voer uw naam, organisatie en e-mailadres in om uw profiel te maken.
Selecteer onder Categorieën de optie Handtekeningen.
Selecteer Meer voor Een tijdstempel toevoegen aan een document.
Selecteer Directoryservers aan de linkerkant en selecteer een of meer servers aan de rechterkant.
Selecteer Exporteren, selecteer een bestemming en selecteer vervolgens Volgende.
Als u wilt bewijzen dat het bestand van u afkomstig is, selecteert u Ondertekenen, voegt u uw handtekening toe en selecteert u vervolgens Volgende.
Ga op een van de volgende manieren te werk:
- Als u het bestand wilt opslaan, geeft u de naam en locatie op en selecteert u Opslaan.
- Als u het bestand als bijlage wilt verzenden, typt u een e-mailadres in het vak Aan, selecteert u Volgende en selecteert u vervolgens Voltooien.
Opmerking:

Zie ook Beveiligingsinstellingen exporteren.

Tijdstempel toevoegen aan handtekeningen op basis van een certificaat

U kunt de datum en tijd waarop u het document hebt ondertekend, in de op een certificaat gebaseerde handtekening opnemen. Tijdstempels kunnen eenvoudiger worden geverifieerd als ze zijn gekoppeld aan een certificaat van een vertrouwde certificeringsinstantie. Met een tijdstempel kunt u precies zien wanneer u het document hebt ondertekend en is de kans op een ongeldige handtekening kleiner. U kunt een tijdstempel opvragen bij een externe tijdstempelinstantie of bij de certificeringsinstantie die uw digitale id heeft uitgegeven.

Tijdstempels worden weergegeven in het handtekeningveld en in het dialoogvenster Eigenschappen van handtekening. Als er een tijdstempelserver is geconfigureerd, wordt deze weergegeven op het tabblad Datum/tijd in het dialoogvenster Eigenschappen van handtekening. Is er geen tijdstempelserver geconfigureerd, dan wordt in het veld Handtekeningen de lokale tijd van de computer op het moment van ondertekening weergegeven.

Opmerking:

Als u bij de ondertekening van het document geen tijdstempel hebt toegevoegd, kunt later een tijdstempel toevoegen aan uw handtekening. Zie Langdurige validatie van handtekeningen definiëren. Een tijdstempel die is toegevoegd na ondertekening van een document, gebruikt de tijd die wordt aangeleverd door de tijdstempelserver.

Een tijdstempelserver configureren

Als u een tijdstempelserver wilt configureren, hebt u de servernaam en de URL nodig. Deze kunt u verkrijgen bij een beheerder of uit een bestand met beveiligingsinstellingen.

Als u een bestand met beveiligingsinstellingen hebt, installeert u dit. De volgende instructies voor het configureren van een server hebt u dan niet nodig. Zorg dat het bestand met beveiligingsinstellingen van een vertrouwde bron afkomstig is. Installeer dit bestand alleen in overleg met de systeembeheerder of de IT-afdeling.

Open het dialoogvenster Voorkeuren.
Selecteer onder Categorieën de optie Handtekeningen.
Voor Tijdstempel voor document klikt u op Meer.
Selecteer Tijdstempelservers aan de linkerkant.
Ga op een van de volgende manieren te werk:
- Wanneer u een bestand met de import-/exportmethodologie en de instellingen voor de tijdstempelserver hebt, klikt u op de knop Importeren . Selecteer het bestand en selecteer Openen.
- Als u een URL heeft voor de tijdstempelserver, selecteert u de knop Nieuw . Typ een naam en typ vervolgens de URL van de server. Geef op of de server een gebruikersnaam en wachtwoord vereist en selecteer vervolgens OK.

Een tijdstempelserver als standaard instellen

Als u een tijdstempelserver wilt gebruiken om handtekeningen te voorzien van een tijdstempel, moet u deze server instellen als standaardserver.

Open het dialoogvenster Voorkeuren.
Selecteer onder Categorieën de optie Handtekeningen.
Voor Tijdstempel voor document klikt u op Meer.
Selecteer Tijdstempelservers aan de linkerkant.
Selecteer de tijdstempelserver en klik op de knop Standaard instellen .
Selecteer OK om uw selectie te bevestigen.

Servers van Adobe LiveCycle Rights Management (ALCRM)

Met Adobe LiveCycle Rights Management (ALCRM)-servers kunt u centrale regels definiëren voor de toegang tot documenten. De regels worden opgeslagen op de ALCRM-server. U kunt instellen dat toegang tot de server vereist is om ze te gebruiken.

ALCRM-servers sluiten informatie over toegangsrechten van gebruikers in documenten in. Leg daarom ontvangers van documenten vast in ALCRM-regels. U kunt de ALCRM-server ook een lijst met ontvangers laten ophalen van LDAP-directory's.

Gebruik ALCRM-servers om bevoegdheden in te stellen voor afzonderlijke documenttaken, bijvoorbeeld openen, bewerken en afdrukken. U kunt ook regels voor documentcontrole vastleggen op ALCRM-servers.

Verwante informatie

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?