Firmas basadas en certificados

Una firma basada en certificado, al igual que una firma manuscrita convencional, identifica a la persona que firma un documento. A diferencia de una firma manuscrita, una firma basada en certificado es difícil de falsificar porque contiene información codificada que es exclusiva del autor de la firma. Se puede verificar con facilidad e informa a los destinatarios si el documento se ha modificado tras la firma inicial del documento por el autor de la firma.

Para firmar un documento con una firma basada en certificado, debe obtener un ID digital o crear un ID digital con firma personal en Acrobat o Acrobat Reader. El ID digital contiene una clave privada y un certificado con una clave pública, entre otros elementos. La clave privada se utiliza para crear la firma basada en certificado. El certificado es una credencial que se aplica de manera automática al documento firmado. La firma se comprueba cuando los destinatarios abren el documento.

Cuando se aplica una firma basada en certificado, Acrobat usa un algoritmo hash para generar un compendio de mensajes que codifica con la ayuda de su clave privada. Acrobat incrusta el compendio de mensajes codificado en el PDF, los detalles del certificado, la imagen de firma y una versión del documento cuando se firmó.

Pasos para agregar una firma basada en certificado a un PDF

La herramienta Usar un certificado le permite aplicar dos tipos de firmas basadas en certificados. Puede Certificar un documento, constatar su contenido o aprobar un documento con la opción Firmar con certificado.

Cuando se firma con un certificado, la firma se considera una firma de aprobación.

Las opciones de certificación proporcionan un nivel mayor de control de los documentos que Firmar con certificado. Para documentos que requieren certificación, debe certificar los documentos antes de que otros los firmen. Si un documento ya ha sido firmado, las opciones de certificación están desactivadas. Cuando se certifica un documento, se pueden controlar los tipos de cambios que pueden realizar otras personas. Puede certificar con o sin mostrar una firma.

Las firmas realizadas con las opciones Certificar o Firmar con certificado digital cumplen los estándares de protección de datos especificados por el Instituto Europeo de Normas en Telecomunicaciones (ETSI). Además, ambos tipos de firma cumplen el estándar de firma electrónica avanzada de PDF (PAdES). Acrobat y Acrobat Reader ofrecen una opción para cambiar el formato de firma predeterminado a un formato CAdES. Esta opción cumple con la Parte 3 del estándar PAdES. La capacidad de marca de hora y compatibilidad nativa para validación de firmas a largo plazo (introducido en Acrobat 9.1) cumple la Parte 4 del estándar PAdES. El formato de firma predeterminado, cuando está configurado en consecuencia, cumple con la Parte 2 del estándar PAdES. Puede cambiar el método predeterminado de firma o formato, en el panel Firmas del cuadro de diálogo Preferencias. En Creación y aspecto, haga clic en Más.

Configuración de las firmas basadas en certificados

Puede agilizar el proceso de firma y optimizar los resultados haciendo los siguientes preparativos por adelantado.

• Obtenga un ID digital de su propia organización, compre un ID digital (consulte los socios de seguridad en el sitio Web de Adobe) o cree uno con firma personal. Consulte Crear un ID digital con firma personal. No se puede aplicar una firma basada en certificados sin un ID digital.
  

• Defina el método de firma predeterminado.

• Cree un aspecto para la firma basada en certificado. (Consulte Crear el aspecto de la firma.)

• Use el modo Vista previa de documento para suprimir el contenido dinámico que puede alterar el aspecto del documento y llevarle a firmar por error un documento inapropiado. Para obtener información sobre el uso del modo Vista previa de documento, consulte Firma en el modo Vista previa de documento.

• Revise todas las páginas de un documento antes de firmar. Los documentos pueden contener campos de firma en varias páginas.

• Configura la aplicación de firma. Tanto los autores como los firmantes deben configurar el entorno de su aplicación. (Consulta Definición de preferencias de firma).
  Para obtener más información sobre la gama completa de opciones de configuración de empresa, consulte la Guía de firmas digitales.

• Elija un tipo de firma. Obtenga más información sobre las firmas de aprobación y certificación para determinar el tipo que debe elegir para firmar el documento. (Consulte Tipos de firma.)

Definición de preferencias de firma

Las preferencias de flujo de trabajo de firma controlan lo que se puede ver y hacer cuando se abre al cuadro de diálogo de firma. Se pueden permitir determinadas acciones, ocultar y mostrar campos de datos y cambiar cómo afecta el contenido al proceso de firma. La definición de preferencias de firma afecta a la capacidad del usuario para ver lo que se firma. Para obtener información sobre las preferencias de firma disponibles, consulta “Preferencias de flujo de trabajo de firma” en la Guía de Firmas digitales.

Personalización de flujos de trabajo de firma mediante valores de raíz

Los valores de raíz ofrecen un mayor control a los autores de documentos, permitiéndoles especificar las opciones disponibles al firmar un documento. Al aplicar valores de raíz a los campos de firma en documentos PDF sin firmar, los autores pueden personalizar opciones y automatizar tareas. También pueden especificar requisitos de firma para elementos como certificados y servidores de marcas de hora. Para obtener más información sobre la personalización de firmas mediante estos valores de raíz, consulta la Guía de firmas digitales.

Crear el aspecto de una firma basada en certificado

El aspecto de una firma basada en certificado se puede definir mediante la selección de opciones en el panel Firmas del cuadro de diálogo Preferencias. Por ejemplo, se puede incluir una imagen de una firma manuscrita, un logotipo de empresa o una fotografía. También puede crear diferentes firmas para distintos fines. En algunos casos, puede proporcionar un nivel de detalle mayor.

Una firma también puede incluir información que ayude a otros usuarios para verificar su firma, por ejemplo, el motivo para firmar o la información de contacto, entre otros.

Configurar una cuenta de ID de itinerancia

Un ID de itinerancia es un ID digital que se almacena en un servidor y al que puede acceder el usuario suscrito. Deberá tener una conexión a Internet para acceder a un ID de itinerancia y una cuenta de una organización que proporcione ID digitales de itinerancia.

Una vez que se agrega el ID de itinerancia, puede utilizarse para firma o cifrado. Cuando realice una tarea que use el ID de itinerancia, iniciará sesión automáticamente en el servidor de ID de itinerancia si su declaración de autenticación no ha caducado.

Módulos y distintivos PKCS#12

Se pueden tener varios ID digitales para distintos fines, sobre todo si se firman documentos con diferentes funciones o utilizando métodos de certificación distintos. Los ID digitales suelen estar protegidos mediante contraseña. Se pueden almacenar en un equipo en formato de archivo PKCS #12. Los ID digitales pueden almacenarse también en una tarjeta inteligente, distintivo de hardware o en el almacén de certificados de Windows. Los ID de itinerancia pueden almacenarse en un servidor. Acrobat incluye un controlador de firmas predeterminado que puede acceder a los ID digitales desde diversas ubicaciones. Registre el ID digital en Acrobat si desea que esté disponible para su uso.

Almacenar certificados en servidores de directorio

Normalmente, los servidores de directorio se usan como depósitos centralizados de identidades en una organización. El servidor constituye una ubicación ideal para almacenar certificados de usuarios en empresas que usan la codificación por certificado. Los servidores de directorio facilitan la localización de certificados en servidores de red, incluidos los servidores Lightweight Directory Access Protocol (LDAP, Protocolo ligero de acceso a directorios). Después de localizar un certificado, puede agregarlo a la lista de identidades de confianza para no tener que buscarlo otra vez. Mediante el desarrollo de un área de almacenamiento de certificados de confianza, usted o un miembro de su grupo de trabajo puede facilitar el uso de la codificación en el grupo de trabajo.

Para obtener más información acerca de los servidores de directorios, lee la Guía de firmas digitales.

Importar configuración de un servidor de directorio (sólo Windows)

Importe la configuración del servidor de directorio con metodología de importación/exportación de seguridad o un archivo de configuración de seguridad. Antes de importar la configuración en un archivo con metodología de importación/exportación, asegúrese de que confía en el proveedor del archivo para poder abrirlo.

Exportar configuración de un servidor de directorio (solo Windows)

Aunque es preferible exportar la configuración de seguridad, puede exportar la configuración de directorio como un archivo de metodología de importación/exportación. Utilice el archivo para configurar el servidor de directorio en otro equipo.

Agregar una marca de hora a las firmas basadas en certificados

Se puede incluir la fecha y la hora en que se firmó el documento como parte de la firma basada en certificado. Las marcas de hora se verifican con más facilidad cuando están asociadas a un certificado de autoridad de marcas de hora de confianza. Una marca de hora permite establecer el momento en que se firmó el documento y reduce las posibilidades de una firma no válida. Puede obtener una marca de hora de una autoridad de marcas de hora de otro fabricante o de la autoridad de certificados que emitió su ID digital.

Las marcas de hora aparecen en el campo de firma y en el cuadro de diálogo Propiedades de la firma. Si se ha configurado un servidor de marca de hora, esa marca de hora aparece en la ficha Fecha y hora del cuadro de diálogo Propiedades de la firma. Si no se ha configurado ningún servidor de marca de hora, el campo de firma muestra la hora local del equipo en el momento de firmar.

Configurar un servidor de marcas de hora

Para configurar un servidor de marca de hora, necesita el nombre del servidor y la dirección URL, que puede obtener de un administrador o un archivo de configuración de seguridad.

Si tiene un archivo de configuración de seguridad, instálelo y no utilice las siguientes instrucciones para configurar un servidor. Asegúrese de obtener el archivo de configuración de seguridad de una fuente de confianza. No lo instale sin antes consultar con el departamento de administración del sistema o de TI.

Definir un servidor de marcas de hora como el valor predeterminado

Para poder utilizar un servidor de marca de hora en firmas de marca de hora, debe establecerlo como servidor predeterminado.

Servidores de normativas LiveCycle de Adobe (ALCRM)

Los servidores de gestión de derechos de LiveCycle de Adobe (ALCRM) permiten definir normativas centralizadas para controlar el acceso a los documentos. Las normativas se almacenan en el servidor ALCRM. Para poder utilizarlas, se requiere acceso de servidor.

Los servidores ALCRM incrustan información de acceso de usuario en los documentos. Por lo tanto, especifique los destinatarios del documento en las directivas de ALCRM. Como alternativa, deje que el servidor ALCRM recupere la lista de destinatarios de los directorios LDAP.

Utilice servidores ALCRM para definir los permisos para tareas de documentos independientes, por ejemplo apertura, edición e impresión. También puede definir directivas de auditoría de documentos en servidores ALCRM.