Håndtere klarerte identiteter

En digital ID inneholder et sertifikat med en offentlig nøkkel og en privat nøkkel. Deltakere i sikkerhetsarbeidsflyter for signering og sertifikater utveksler den offentlige delen (sertifikatet) av sin digitale ID. Når du har skaffet deg andres sertifikat og lagt det til i listen din over klarerte identiteter, kan du kryptere dokumenter for dem. I noen tilfeller kan det hende at sertifikatet ikke er knyttet til et klarert anker som du har angitt. I slike tilfeller kan du angi sertifikatets klareringsnivå slik at du kan validere eierens signatur. Kunnskap om hva en klarert identitet er og hvordan klareringsnivåer stilles inn, gjør deg i stand til å strømlinjeforme arbeidsflyter og løse problemer. Du kan for eksempel legge klarerte identiteter til på forhånd og angi klareringen individuelt for hvert sertifikat. I bedriftsinnstillinger kan listen med klarerte identiteter forhåndskonfigureres. Det kan også hende at du kan søke etter ytterligere sertifikater i en katalogserver.

Du kan eksportere sertifikatet og kontaktdata for bruk i signaturvalidering og sertifikatsikkerhetsarbeidsflyter. Andre brukere kan importere sine data til sin liste over klarerte identiteter. Kontaktdata lagt til på denne måten bidrar til å utvide antallet brukere som kan delta i sikre dokumentarbeidsflyter. Se brukerhåndbok for digitale signaturer (PDF) på www.adobe.com/go/learn_acr_security_no for informasjon om eksport av sertifikater.

Angi sertifikatklarering

Du bygger en liste med klarerte identiteter ved å få digitale ID-sertifikater fra signerende deltakere i arbeidsflyter for signering og sertifikater. Denne informasjonen får du fra en server, fil eller et signert dokument. For signeringsarbeidsflyter kan du få denne informasjonen under valideringsprosessen for signaturen. For arbeidsflyter for sertifikatsikkerhet som innebærer kryptering, bør du be om informasjonen på forhånd. Dette gjør at du kan kryptere dokumentet med dokumentmottakerens offentlige nøkkel. Se Brukerhåndbok for Digitale signaturer – https://www.adobe.com/devnet-docs/acrobatetk/tools/DigSigDC/index.html for mer informasjon om å opprette klarerte sertifikater.

Adobes godkjente klareringsliste (AATL)

Adobes godkjente klareringsliste (AATL) lar brukere opprette sertifikatbaserte signaturer som klareres hver gang det signerte dokumentet åpnes i Acrobat 9 eller Reader 9 og senere. Både Acrobat og Reader går inn på et nettsted som drives av Adobe for å laste ned en liste med klarerte digitale rotsertifikater hver 90.. dag for Acrobat 9 eller tidligere, 30 dager for Acrobat 10 og 14 dager for Acrobat 11 og senere. Alle sertifikatbaserte signaturer som er opprettet med en legitimasjonsbeskrivelse som kan spore et forhold tilbake til et sertifikat på denne listen, er klarert. Adobe og andre autoriteter har bekreftet at disse rotsertifikatene oppfyller spesifikke tekniske krav. De representerer svært sikre legitimasjonsbeskrivelser for identitet og signering. Sertifikatene inkluderer legitimasjonsbeskrivelser for myndigheter og borgere verden rundt. I tillegg inkluderer de legitimasjonsbeskrivelser fra globale kommersielle sertifiseringsinstanser og kvalifiserte sertifiseringsleverandører (CSP-er) i Europa.

Hvis du vil vite mer om denne funksjonen og hvorfor den er viktig for å validere en signatur, kan du se nettstedet til AATL på https://helpx.adobe.com/no/acrobat/kb/approved-trust-list2.html.

AATL er aktivert som standard. Listen lastes ned første gang du åpner eller oppretter et signert dokument, eller går inn i de diverse dialogboksene for sikkerhetsinnstillinger. Du blir bedt om å bekrefte at du godkjenner den automatiske oppdateringen i AATL. Klikk på Ja om du ønsker å motta oppdateringene.

For å bekrefte at AATL er aktivert: