Adobe-godkjent liste med klareringer

Sjekk ut våre nåværende AATL-medlemmer.

Hva er det?

Adobes godkjente klareringsliste er et program som lar millioner av brukere over hele verden opprette digitale signaturer som er klarert når det signerte dokumentet åpnes i Adobe® Acrobat® eller Reader®-programvare.I hovedsak er både Acrobat og Reader programmert til å kontakte en nettside for periodisk å laste ned en liste over klarerte "rot"-digitalsertifikater.Enhver digital signatur opprettet med et legitimasjonsbevis som kan spore en relasjon ("kjede") tilbake til de pålitelige sertifikatene med høy sikkerhet på denne listen, er klarert av Acrobat og Reader.

Hvordan fungerer det?

Sertifikatutstedere (CA-er) — enheter som leverer digitale signeringslegitimasjoner til andre organisasjoner og brukere — samt myndigheter og bedrifter som utsteder sertifikater til sine borgere og ansatte, kan søke Adobe om å bli med i AATL-programmet ved å sende inn søknadsmaterialer og deres rotsertifikater (eller et annet kvalifiserende sertifikat).Etter å ha bekreftet at søkerens tjenester og legitimasjoner oppfyller sikkerhetsnivåene som kreves av AATL-tekniske krav, legger Adobe sertifikatet/sertifikatene til i selve klareringslisten, signerer klareringslisten digitalt med en Adobe-bedrifts digital-ID som er knyttet til Adobe-rotsertifikatet innebygd i Adobe-produkter, og publiserer deretter listen på et nettsted som drives av Adobe.

Deretter, når en bruker mottar et digitalt signert dokument fra en signerer hvis digitale sertifikat kan spore sin avstamning (kjede) tilbake til et sertifikat på AATL, vil den signaturen automatisk bli klarert.

Hvorfor er denne funksjonen viktig?

Når du mottar et digitalt signert dokument, stiller både Reader og Acrobat tre viktige spørsmål for å validere signaturen:

1. Er det digitale sertifikatet som signerte dokumentet fortsatt gyldig?Har det utløpt eller blitt tilbakekalt?
2. Har dokumentet blitt endret siden det ble signert?Har dokumentets integritet blitt påvirket?Hvis det er endringer, er de tillatte endringer eller ikke?
3. Til slutt, knytter dette sertifikatet seg opp mot et sertifikat som er oppført i listen over klarerte identiteter?I så fall vil signaturen bli automatisk klarert.

Svarene på de to første spørsmålene håndteres av Acrobat og Reader basert på en analyse av informasjonen som finnes i sertifikatet og selve det signerte dokumentet.Det er imidlertid svaret på det tredje spørsmålet som alltid har vært en utfordring for markedet for elektroniske signaturer.Hvordan vet du om du kan stole på en digital signatur?Hvilke aspekter ved signerens digitale sertifikat/legitimasjon bør merkes?Hvor viktig er det å verifisere signerens identitet, og hvor kritisk er lagringen av selve signeringsnøkkelen?

Adobe forstår at den som stoler på signaturen må stå fritt til å ta sine egne klareringsavgjørelser basert på sine unike omstendigheter.Adobe har imidlertid også sett på måter å hjelpe avhengige parter med å ta denne avgjørelsen, og dermed gjøre prosessen med å bruke digitale signaturer mye enklere. Adobes godkjente klareringsliste er ganske enkelt det nyeste i disse bestrebelsene.

Hvordan sammenligner dette programmet seg med CDS-programmet?

I 2005 lanserte Adobe Certified Document Services (CDS)-programmet, som automatisk stoler på nye digitale ID-er som er kjeded til (del av familien til) Adobe-rotsertifikatet som er innebygd i Adobe-produkter. CDS, forgjengeren til AATL, har fem sertifiseringsinstanser som tilbyr sertifikater. Mens fordelene på høyt nivå med Adobes godkjente klareringsliste-program er like, kan eksisterende sertifikatfellesskap, som offentlige eID-programmer, bli med i klareringsslisten, ettersom kjeden til Adobe-rotsertifikatet ikke er påkrevd.

Hvorfor skulle organisasjonen min ønske å bli med?

Hvis du representerer en organisasjon eller myndighet som allerede har en betydelig investering i digitale sertifikater (det vil si hundretusener av brukere), og disse sertifikatene brukes til å signere PDF-dokumenter, vet du allerede viktigheten av tillit og hvordan forvirring rundt en digital signatur kan føre til støttehenvendelser, spørsmål og generell uro om bruk av digital signatur. AATL-programmet gir en enkel måte for alle sertifikatinnehaverne dine, forutsatt at de oppfyller de tekniske kravene, å signere dokumenter med tillit, vel vitende om at mottakerne ikke bare vil få kostnadsbesparelser og en resulterende "grønn" fordel ved å holde seg til et elektronisk dokument, men også integritetssjekking og pålitelig grønn hake/blått bånd-opplevelse når de åpner dokumentet.

Hvordan får jeg en AATL-aktivert signeringslegitimasjon?

Adobe selger ikke disse legitimasjonene, men administrerer programmet som disse legitimasjonene er klarert gjennom. For å kjøpe AATL-aktiverte sertifikater, kontakt en av medlemmene. Sjekk også listen for å se om organisasjonen din allerede kan være en del av AATL.

Hvordan konfigurerer jeg funksjonen for bedriftsimplementeringer?

For detaljer om bedriftskonfigurasjon, se Preferansereferanse. Alternativene inkluderer: 

• Deaktivering av funksjonen.
• Aktivering av stille import av sertifikater slik at sluttbrukere ikke ser importdialogen.

AATL tekniske krav

Dette er det offisielle arkivet for AATL tekniske krav. Den nyeste spesifikasjonen som er publisert her gjelder for øyeblikket.

Bli med nå!

Hvis organisasjonen din er interessert i å bli med i AATL-programmet, vennligst gjennomgå de tekniske kravene først. Hvis du oppfyller kravene, kan du kontakte AATL-teamet hos Adobe for å få mer informasjon ved å klikke på lenken nedenfor:

• Kontakt AATL-teamet

Vi har for tiden en kø av forespørsler.Vi behandler søknader så raskt som mulig, og tidslinjer kan variere basert på kompleksitet og andre driftsmessige faktorer.Alle søknader gjennomgås i samsvar med dokumenterte interne prosesser og håndteres på en rettferdig og konsistent måte.