Før du begynner
Vi lanserer en ny og mer intuitiv produktopplevelse. Hvis skjermbildet som vises her ikke samsvarer med produktgrensesnittet, velger du hjelp for din nåværende opplevelse.
Før du begynner
Vi lanserer en ny og mer intuitiv produktopplevelse. Hvis skjermbildet som vises her ikke samsvarer med produktgrensesnittet, velger du hjelp for din nåværende opplevelse.
Hvis du vil se en fullstendig liste over artikler om sikkerhet, kan du se Oversikt over sikkerhet i Acrobat og PDF-innhold.
Bruk sertifikater til å kryptere dokumenter og bekrefte en digital signatur. En digital signatur bekrefter for mottakeren at dokumentet kommer fra deg. Kryptering sikrer at bare den tiltenkte mottakeren kan vise innholdet. Et sertifikat lagrer den offentlige nøkkelkomponent for en digital ID. Hvis du vil ha mer informasjon om digitale ID-er, kan du se Digitale ID-er.
Når du sikrer et PDF-dokument med et sertifikat, angir du mottakerne og filtilgangsnivået for hver enkelt mottaker eller gruppe. Du kan for eksempel gi én gruppe tillatelse til å signere og fylle ut skjemaer, og gi en annen gruppe tillatelse til å redigere tekst eller fjerne sider. Du kan velge sertifikater fra listen over klarerte identiteter, fra filer på disken, fra en LDAP-server eller fra Windows-sertifikatlageret (bare Windows). Du må alltid inkludere ditt eget sertifikat i mottakerlisten, slik at du kan åpne dokumentet senere.
Om mulig bør du kryptere dokumenter ved å bruke sertifikater med digitale ID-er fra tredjeparter. Hvis sertifikatet går tapt eller blir stjålet, kan det erstattes av den instansen som utstedte det. Hvis en selvsignert digital ID slettes, vil du aldri igjen få tilgang til PDF-filer som ble kryptert ved hjelp av sertifikatet med den ID-en.
Åpne en PDF-fil og velg Alle verktøy > Beskytt en PDF-fil > Krypter med sertifikat.
Når du blir bedt om det, velger du Ja.
Velg dokumentkomponentene som skal krypteres i dialogboksen Sikkerhetsinnstillinger for sertifikat.
Velg en krypteringsgrad på menyen Krypteringsalgoritme, og velg deretter Neste.
Krypteringsalgoritmen og nøkkelstørrelsen er versjonsbestemte. Mottakerne må ha tilsvarende versjon (eller nyere) av Acrobat eller Acrobat Reader for å dekryptere og lese dokumentet.
Hvis du velger 128-biters AES, må mottakerne ha Acrobat 7 eller nyere eller Reader 7 eller nyere for å åpne dokumentet.
Hvis du velger 256-biters AES, kreves Adobe Acrobat 9 eller senere eller Adobe Reader 9 eller senere for å åpne dokumentet.
Opprett en mottakerliste for den krypterte PDF-filen. Du må alltid inkludere ditt eget sertifikat i mottakerlisten, slik at du kan åpne dokumentet senere.
Klikk Søk for å finne identiteter på en katalogserver eller i listen din over klarerte identiteter.
Klikk Bla gjennom for å finne filen som inneholder sertifikater eller klarerte identiteter.
Hvis du vil skrive ut og redigere begrensningene for dokumentet, velger du mottakerne fra listen og klikker deretter Tillatelser.
Når en mottaker åpner PDF-filen, brukes sikkerhetsinnstillingene du har angitt for denne personen.
Åpne en PDF-fil og velg Alle verktøy > Beskytt en PDF-fil > Angi sikkerhetsegenskaper.
Velg Endre innstillinger.
Utfør ett eller flere av følgende trinn, og velg Neste.
For å kryptere forskjellige deler av dokumentet, velger du det alternativet.
For å endre krypteringsalgoritmen, velger du det på menyen.
Hvis du vil kontrollere en klarert identitet, merker du mottakeren og velger Detaljer.
For å fjerne mottakere, markerer du en eller flere mottakere og velger Fjern. Du skal bare fjerne sertifikatet hvis du vil ha tilgang til filen som bruker dette sertifikatet.
Hvis du vil endre tillatelsene for mottakerne, merker du én eller flere mottakere, og deretter velger du Tillatelser.
Velg Neste, og velg deretter Fullfør. Velg OK for å lukke Dokumentegenskaper og bruke endringene.
Åpne en PDF-fil og velg Alle verktøy > Beskytt en PDF-fil > Fjern sikkerhet.
Bedrifter som bruker sertifikater til å sikre arbeidsflyter, lagrer ofte sertifikater på en katalogserver som deltakerne kan søke på for å utvide listen sin over klarerte identiteter.
Når du mottar et sertifikat fra en annen person, legges navnet til i listen over klarerte identiteter. Du kan angi klareringsinnstillingene slik at alle digitale signaturer og sertifiserte dokumenter som er opprettet med sertifikatet, klareres. Du kan også importere sertifikater fra et sertifikatlager, for eksempel Windows-sertifikatlageret. Et sertifikatlager inneholder ofte flere sertifikater utstedt av forskjellige sertifiseringsinstanser.
Tredjeparts sikkerhetsleverandører validerer vanligvis identitetene ved hjelp av proprietære metoder. Eller de integrerer valideringsmetodene med Acrobat. Hvis du bruker en tredjeparts sikkerhetsleverandør, kan du se i dokumentasjonen for tredjepartsleverandøren.
Sertifikatene som du mottar fra andre brukere, lagres i en liste over klarerte identiteter. Listen ligner en adressebok og lar deg validere signaturene til brukerne i alle dokumenter du mottar fra dem.
Når en kontakt sender et sertifikat til deg via e-post, vises det som et filvedlegg for import-/eksportmetode.
Åpne e-postvedlegget og velg deretter Angi kontaktklarering i dialogboksen som vises.
Velg kontakten, og velg deretter Importer.
Angi eventuelle passord som kreves, og velg Neste. Velg OK for å vise importdetaljer, og velg deretter OK på nytt.
Velg plassering, og velg Neste. Velg deretter Fullfør.
Velg alternativene du vil bruke for Klarering.
Bruk dette sertifikatet som en klarert rot bare hvis det er nødvendig for å validere en digital signatur. Når du har gjort et sertifikat til et klarert anker, utføres det ikke noen opphevelseskontroll for det (eller andre sertifikater i kjeden).
Hvis du vil tillate handlinger som kan utgjøre en sikkerhetsrisiko, velger du Godkjente dokumenter og velger deretter alternativene du vil tillate:
Dynamisk innhold
Inkluderer FLV-filer, SWF-filer og eksterne koblinger.
Innebygd JavaScript med høye rettigheter
Klarerer innebygde skript.
Privilegerte systemoperasjoner
Inkluderer nettverkstilgang, utskrift og filtilgang.
Når du først har verifisert fingeravtrykket med sertifikatavsenderen, er det er trygt å legge til et sertifikat i de klarerte identitetene fra en signert PDF-fil.
Velg Vis signaturegenskaper på Alternativer-menyen, og velg deretter Vis sertifikatet til den som signerer.
Velg kategorien Klarer, velg Legg til i klarerte sertifikater, og velg OK.
Angi klareringsalternativer i dialogboksen Importer kontaktinnstillinger, og velg OK.
Det anbefales ikke å stole på sertifikater fra Windows-sertifikatlageret.
Hvis du bruker Windows-sertifikatlageret til å ordne sertifikatene dine, kan du importere sertifikater med en veiviser i Windows Explorer. Hvis du vil importere sertifikater, finner du filen som inneholder sertifikatene, og bestemmer filplassering.
Hvis du blir bedt om å validere sertifikatet før du installerer det, noterer du deg verdiene for MD5- og SHA-1-sammendrag (fingeravtrykk). Kontakt sertifikatavsenderen for å bekrefte at verdiene stemmer før du klarerer sertifikatet. Velg OK.
Dialogboksen Sertifikatvisning inneholder brukerattributter og annen informasjon om et sertifikat. Når andre importerer sertifikatet ditt, vil de kanskje be deg kontrollere fingeravtrykksinformasjonen din mot informasjonen de mottar sammen med sertifikatet. (Fingeravtrykket henviser til verdiene for MD5-sammendrag og SHA1-sammendrag.) Du kan kontrollere sertifikatinformasjon for filene dine med digitale ID-er eller for filene du importerer.
Hvis du vil ha mer informasjon om bekreftelse av sertifikater, kan du se Digitale signaturer Brukerjåndbok (PDF) på www.adobe.com/go/learn_acr_security_no.
Dialogboksen Sertifikatvisning inneholder følgende informasjon:
Valideringsperiode for sertifikat
Tiltenkt bruk av sertifikatet
Sertifikatdata, for eksempel serienummer og metode for offentlig nøkkel
Du kan også kontrollere om sertifiseringsinstansen har opphevet sertifikatet. Sertifikater oppheves vanligvis når en ansatt slutter i selskapet eller sikkerheten på noen måte er kompromittert.
Naviger til Innstillinger > Signaturer. I Sertifikater for identiteter og klarering, og velger Mer.
Merk den digitale ID-en din, og velg deretter Sertifikatdetaljer .
Velg Signaturer-ruten og velg signaturen. Velg Vis signaturegenskaper på Alternativer-menyen.
Naviger til Innstilinnger > Signaturer. I Sertifikater for identiteter og klarering, og velger Mer.
Velg sertifikatet, og velg Fjern ID.