Adobe Approved Trust List

Sjekk ut våre nåværende AATL-medlemmer.

Hva er det?

Adobes Approved Trust List er et program som lar millioner av brukere over hele verden lage digitale signaturer, som godtas når dokumentet åpnes i Adobe® Acrobat®- eller Reader® -programvaren. Både Acrobat og Reader er programmert til å kontakte et nettsted for regelmessig nedlasting av en listen med tiltrodde digitale rotsertifikater. Alle digitale signaturer som opprettes med brukerinformasjon som kan spore et forhold («kjede») tilbake til pålitelige sertifikater på denne listen får tiltro av Acrobat og Reader.

Hvordan fungerer det?

Sertifikatmyndigheter (CA-er) – enheter som gir digital signeringsinformasjon til andre organisasjoner og brukere – i tillegg til myndigheter og bedrifter som tilbyr sertifikater til sine innbyggere og ansatte kan søke Adobe om å bli med i AATL-programmet ved å sende inn søknadsmaterialer og rotsertifikater (eller andre kvalifiserte sertifikater). Når Adobe har bekreftet at søkerens tjenester og informasjon oppfyller AATLs tekniske krav, legger Adobe sertifikatene til Trust List selv, signerer Trust List digitalt med en digital ID fra Adobe som er knyttet til Adobes rotsertifikat som er innebygd i Adobe-produkter, og legger deretter ut listen på et Adobe-nettsted.

Når en bruker mottar et digitalt signert dokument fra en undertegner med et digitalt sertifikat som kan spore kjeden sin tilbake til et sertifikat på AATL, vil signaturen automatisk være tiltrodd.

Hvorfor er denne funksjonen viktig?

Når du mottar et digitalt signert dokument vil både Reader og Acrobat stille tre spørsmål for å validere signaturen:

1. Er det digitale sertifikatet som signerte dokumentet fremdeles gyldig? Er det utløpt eller trukket tilbake?
2. Er dokumentet endret siden det ble signert? Er dokumentets integritet berørt? Hvis det er utført endringer, er endringene tillatte eller ikke?
3. Til slutt, er sertifikatet kjedet til et sertifikat som står oppført i Trusted Identity-listen? Hvis ja, så er signaturen tiltrodd automatisk.

Svarene på de første to spørsmålene håndteres av Acrobat og Reader basert på en analyse av informasjonen i sertifikatet og deg signerte dokumentet. Det er imidlertid svaret på det tredje spørsmålet som alltid har vært en utfordring for markedsplassen for elektroniske signaturer. Hvordan vet du om du kan stole på en digital signatur? Hvilke aspekter av den undertegnedes digitale sertifikat/informasjon skal opptegnes? Hvor viktig er det å bekrefte undertegnerens identitet, og hvor viktig er selve lagringen av signaturnøkkelen?

Adobe forstår at parten som skal stole på signaturen eller ikke må kunne ta sin egne avgjørelser basert på sine unike omstendigheter. Adobe har imidlertid lett etter måter å hjelpe til med å ta denne avgjørelsen, og dermed gjøre det enklere å bruke digitale signaturer. Adobe Approved Trust List er det nyeste resultatet av denne innsatsen.

Hvordan er dette programmet sammenlignet med CDS-programmet?

I 2005 avdekket Adobe CDS-programmet (Sertifiserte dokumenttjenester), som automatisk stoler på nye digitale ID-er som er kjedet til (del av familien til) Adobe-rotsertifikatet som er innebygd i Adobe-produkter. CDS, forgjengeren til Adobe Approved Trust List (AATL), har fire sertifikatmyndigheter som tilbyr sertifikater. Selv om fordelene med Adobe Approved Trust List-programmet er like, så kan eksisterende sertifikatfellesskap, eksempelvis offentlige eID-programmer, bli en del av Trust List, siden kjeden til Adobes rotsertifikat ikke er påkrevd.

Hvorfor skal min organisasjon bli medlem?

Hvis du representerer en organisasjon eller myndighet som allerede har en betydelig investering i digitale sertifikater (det vil si flere hundre tusen brukere) og disse sertifikatene brukes til å signere PDF-dokumenter, så vet du allerede hvor viktig tillit er, og at forvirring over en digital signatur kan føre til støttesamtaler, spørsmål og generell uro ved bruk av en digital signatur. AATL-programmet tilbyr en enkel måte for alle våre sertifikatinnehavere, gitt at de oppfyller de tekniske kravene, for signering av dokumenter med full tillit, siden de vet at mottakerne ikke bare vil oppleve kostnadsbesparelser og en «grønn» fordel ved å holde seg til et elektronisk dokument, men også en integritetskontroll og et grønt kontrollmerke/en blå sløyfe når de åpner dokumentet.

Hvordan får jeg AATL-aktivert signeringsinformasjon?

Adobe selger ikke denne informasjonen, men administrerer programmet hvor denne informasjonen er tiltrodd. Ta kontakt med et av medlemmene for å kjøpe AATL-aktiverte sertifikater. Sjekk listen for å se om organisasjonen din allerede er en del av AATL.

Hvordan konfigurerer jeg funksjonen for bedriftsanvendelser?

Se Preferansereferansen for konfigurasjonsinformasjon for bedrifter. Alternativer inkluderer: 

• Deaktivere funksjonen.
• Aktivere stille import av sertifikater slik at sluttbrukere ikke ser importeringsdialogen.

AATL tekniske krav

Dette er det offisielle oppbevaringsstedet for AATL tekniske krav. Siste spesifikasjon publisert her gjelder for øyeblikket.

Bli med nå!

Hvis organisasjonen din er interessert i å bli medlem i AATL-programmet, se over de tekniske kravene. Hvis du oppfyller kravene, kan du kontakte AATL-teamet hos Adobe for å få mer informasjon. Det gjør du ved å klikke på koblingen under:

• Kontakt AATL-teamet