Brukerveiledning Avbryt

Sikre PDF-filer med sertifikater

Før du begynner

Vi lanserer en ny og mer intuitiv produktopplevelse. Hvis skjermbildet som vises her ikke samsvarer med produktgrensesnittet, velger du hjelp for din nåværende opplevelse.

I den nye opplevelsen vises verktøyene på venstre side av skjermen.

Merk:

Hvis du vil se en fullstendig liste over artikler om sikkerhet, kan du se Oversikt over sikkerhet i Acrobat og PDF-innhold.

Sertifikatsikkerhet

Bruk sertifikater til å kryptere dokumenter og bekrefte en digital signatur. En digital signatur bekrefter for mottakeren at dokumentet kommer fra deg. Kryptering sikrer at bare den tiltenkte mottakeren kan vise innholdet. Et sertifikat lagrer den offentlige nøkkelkomponent for en digital ID. Hvis du vil ha mer informasjon om digitale ID-er, kan du se Digitale ID-er.

Når du sikrer et PDF-dokument med et sertifikat, angir du mottakerne og filtilgangsnivået for hver enkelt mottaker eller gruppe. Du kan for eksempel gi én gruppe tillatelse til å signere og fylle ut skjemaer, og gi en annen gruppe tillatelse til å redigere tekst eller fjerne sider. Du kan velge sertifikater fra listen over klarerte identiteter, fra filer på disken, fra en LDAP-server eller fra Windows-sertifikatlageret (bare Windows). Du må alltid inkludere ditt eget sertifikat i mottakerlisten, slik at du kan åpne dokumentet senere.

Merk:

Om mulig bør du kryptere dokumenter ved å bruke sertifikater med digitale ID-er fra tredjeparter. Hvis sertifikatet går tapt eller blir stjålet, kan det erstattes av den instansen som utstedte det. Hvis en selvsignert digital ID slettes, vil du aldri igjen få tilgang til PDF-filer som ble kryptert ved hjelp av sertifikatet med den ID-en.

Kryptere en PDF-fil med et sertifikat

  1. Åpne en PDF-fil og velg Alle verktøy > Beskytt en PDF-fil > Krypter med sertifikat.

  2. Når du blir bedt om det, velger du Ja.

  3. Velg dokumentkomponentene som skal krypteres i dialogboksen Sikkerhetsinnstillinger for sertifikat.

  4. Velg en krypteringsgrad på menyen Krypteringsalgoritme, og velg deretter Neste.

    Krypteringsalgoritmen og nøkkelstørrelsen er versjonsbestemte. Mottakerne må ha tilsvarende versjon (eller nyere) av Acrobat eller Acrobat Reader for å dekryptere og lese dokumentet.

    • Hvis du velger 128-biters AES, må mottakerne ha Acrobat 7 eller nyere eller Reader 7 eller nyere for å åpne dokumentet.

    • Hvis du velger 256-biters AES, kreves Adobe Acrobat 9 eller senere eller Adobe Reader 9 eller senere for å åpne dokumentet.

  5. Opprett en mottakerliste for den krypterte PDF-filen. Du må alltid inkludere ditt eget sertifikat i mottakerlisten, slik at du kan åpne dokumentet senere.

    • Klikk Søk for å finne identiteter på en katalogserver eller i listen din over klarerte identiteter.

    • Klikk Bla gjennom for å finne filen som inneholder sertifikater eller klarerte identiteter.

    • Hvis du vil skrive ut og redigere begrensningene for dokumentet, velger du mottakerne fra listen og klikker deretter Tillatelser.

  6. Klikk Neste for å gå gjennom innstillingene, og klikk deretter Fullfør.

    Når en mottaker åpner PDF-filen, brukes sikkerhetsinnstillingene du har angitt for denne personen.

Endre krypteringsinnstillinger

  1. Åpne en PDF-fil og velg Alle verktøy > Beskytt en PDF-fil > Angi sikkerhetsegenskaper.

  2. Velg Endre innstillinger.

  3. Utfør ett eller flere av følgende trinn, og velg Neste.

    • For å kryptere forskjellige deler av dokumentet, velger du det alternativet.

    • For å endre krypteringsalgoritmen, velger du det på menyen.

  4. Gjør ett av følgende:
    • Hvis du vil kontrollere en klarert identitet, merker du mottakeren og velger Detaljer.

    • For å fjerne mottakere, markerer du en eller flere mottakere og velger Fjern. Du skal bare fjerne sertifikatet hvis du vil ha tilgang til filen som bruker dette sertifikatet.

    • Hvis du vil endre tillatelsene for mottakerne, merker du én eller flere mottakere, og deretter velger du Tillatelser.

  5. Velg Neste, og velg deretter Fullfør. Velg OK for å lukke Dokumentegenskaper og bruke endringene.

Fjerne krypteringsinnstillinger

  1. Åpne en PDF-fil og velg Alle verktøy > Beskytt en PDF-fil > Fjern sikkerhet.

  2. Hvis du blir bedt om det, skriver du inn passordet for tillatelser. Hvis du ikke kjenner passordet for tillatelser, kontakter du forfatteren av PDF-dokumentet.

Dele sertifikater med andre

Bedrifter som bruker sertifikater til å sikre arbeidsflyter, lagrer ofte sertifikater på en katalogserver som deltakerne kan søke på for å utvide listen sin over klarerte identiteter.

Når du mottar et sertifikat fra en annen person, legges navnet til i listen over klarerte identiteter. Du kan angi klareringsinnstillingene slik at alle digitale signaturer og sertifiserte dokumenter som er opprettet med sertifikatet, klareres. Du kan også importere sertifikater fra et sertifikatlager, for eksempel Windows-sertifikatlageret. Et sertifikatlager inneholder ofte flere sertifikater utstedt av forskjellige sertifiseringsinstanser.

Merk:

Tredjeparts sikkerhetsleverandører validerer vanligvis identitetene ved hjelp av proprietære metoder. Eller de integrerer valideringsmetodene med Acrobat. Hvis du bruker en tredjeparts sikkerhetsleverandør, kan du se i dokumentasjonen for tredjepartsleverandøren.

Få sertifikater fra andre brukere

Sertifikatene som du mottar fra andre brukere, lagres i en liste over klarerte identiteter. Listen ligner en adressebok og lar deg validere signaturene til brukerne i alle dokumenter du mottar fra dem.

Legge til et sertifikat fra en e-post

Når en kontakt sender et sertifikat til deg via e-post, vises det som et filvedlegg for import-/eksportmetode.

  1. Åpne e-postvedlegget og velg deretter Angi kontaktklarering i dialogboksen som vises.

  2. Velg kontakten, og velg deretter Importer.

  3. Angi eventuelle passord som kreves, og velg Neste. Velg OK for å vise importdetaljer, og velg deretter OK på nytt.

  4. Velg plassering, og velg Neste. Velg deretter Fullfør.

  5. Klikk Angi kontaktklarering for å se kontaktene som er lagt til i Sertifikater. Velg sertifikatet for å vise detaljer og klareringsinformasjon.
    • Velg alternativene du vil bruke for Klarering.

    • Bruk dette sertifikatet som en klarert rot bare hvis det er nødvendig for å validere en digital signatur. Når du har gjort et sertifikat til et klarert anker, utføres det ikke noen opphevelseskontroll for det (eller andre sertifikater i kjeden).

    • Hvis du vil tillate handlinger som kan utgjøre en sikkerhetsrisiko, velger du Godkjente dokumenter og velger deretter alternativene du vil tillate:

      Dynamisk innhold

      Inkluderer FLV-filer, SWF-filer og eksterne koblinger.

       

      Innebygd JavaScript med høye rettigheter

      Klarerer innebygde skript.

       

      Privilegerte systemoperasjoner

      Inkluderer nettverkstilgang, utskrift og filtilgang.

       

Legge til et sertifikat fra en signatur i et PDF-dokument

Når du først har verifisert fingeravtrykket med sertifikatavsenderen, er det er trygt å legge til et sertifikat i de klarerte identitetene fra en signert PDF-fil.

Et selvsignert sertifikat

  1. Åpne PDF-filen som inneholder signaturen.
  2. Åpne Signaturer-panelet, og velg signaturen.
  3. Velg Vis signaturegenskaperAlternativer-menyen, og velg deretter Vis sertifikatet til den som signerer.

  4. Hvis sertifikatet er selvsignert, kontakter du sertifikatavsenderen for å bekrefte at fingeravtrykkverdiene i Detaljer-kategorien er riktige. Bare klarer sertifikatet hvis verdiene samsvarer med verdiene fra avsenderen.
  5. Velg kategorien Klarer, velg Legg til i klarerte sertifikater, og velg OK.

  6. Angi klareringsalternativer i dialogboksen Importer kontaktinnstillinger, og velg OK.

Konfigurere Acrobat til å søke i Windows-sertifikatlageret (bare Windows)

  1. Velg Innstillinger > Signaturer. For Bekreftelse, klikk Mer.
  2. Velg ønsket alternativ under Integrering i Windows, og klikk OK to ganger.

Det anbefales ikke å stole på sertifikater fra Windows-sertifikatlageret.

Importere sertifikater ved hjelp av sertifikatveiviseren (bare Windows)

Hvis du bruker Windows-sertifikatlageret til å ordne sertifikatene dine, kan du importere sertifikater med en veiviser i Windows Explorer. Hvis du vil importere sertifikater, finner du filen som inneholder sertifikatene, og bestemmer filplassering.

  1. I Windows Explorer høyreklikker du sertifikatfilen og velger Installer PFX.
  2. Følg instruksjonene på skjermen for å legge til sertifikatet i Windows-sertifikatlageret.
  3. Hvis du blir bedt om å validere sertifikatet før du installerer det, noterer du deg verdiene for MD5- og SHA-1-sammendrag (fingeravtrykk). Kontakt sertifikatavsenderen for å bekrefte at verdiene stemmer før du klarerer sertifikatet. Velg OK.

Verifisere informasjon i et sertifikat

Dialogboksen Sertifikatvisning inneholder brukerattributter og annen informasjon om et sertifikat. Når andre importerer sertifikatet ditt, vil de kanskje be deg kontrollere fingeravtrykksinformasjonen din mot informasjonen de mottar sammen med sertifikatet. (Fingeravtrykket henviser til verdiene for MD5-sammendrag og SHA1-sammendrag.) Du kan kontrollere sertifikatinformasjon for filene dine med digitale ID-er eller for filene du importerer.

Hvis du vil ha mer informasjon om bekreftelse av sertifikater, kan du se Digitale signaturer Brukerjåndbok (PDF) på www.adobe.com/go/learn_acr_security_no.

Dialogboksen Sertifikatvisning inneholder følgende informasjon:

  • Valideringsperiode for sertifikat

  • Tiltenkt bruk av sertifikatet

  • Sertifikatdata, for eksempel serienummer og metode for offentlig nøkkel

Du kan også kontrollere om sertifiseringsinstansen har opphevet sertifikatet. Sertifikater oppheves vanligvis når en ansatt slutter i selskapet eller sikkerheten på noen måte er kompromittert.

Verifisere ditt eget sertifikat

  1. Naviger til Innstillinger > Signaturer. I Sertifikater for identiteter og klarering, og velger Mer.

  2. Merk den digitale ID-en din, og velg deretter Sertifikatdetaljer  .

Verifisere informasjonen i sertifikatet for en kontakt

  1. Velg Signaturer-ruten og velg signaturen. Velg Vis signaturegenskaperAlternativer-menyen.

  2. Velg Vis sertifikatet til den som signerer for å se detaljer om sertifikatet.

Slette et sertifikat fra klarerte identiteter

  1. Naviger til Innstilinnger > Signaturer. I Sertifikater for identiteter og klarering, og velger Mer.

  2. Velg sertifikatet, og velg Fjern ID.

Få hjelp raskere og enklere

Ny bruker?