Lista Adobe Approved Trust List

Sprawdź naszych aktualnych członków AATL.

Co to jest?

Lista zaufania zatwierdzona przez firmę Adobe to program, który umożliwia milionom użytkowników na całym świecie tworzenie podpisów cyfrowych, które są uznawane za zaufane przy każdym otwarciu podpisanego dokumentu w oprogramowaniu Adobe® Acrobat® lub Reader®.W zasadzie zarówno Acrobat, jak i Reader zostały zaprogramowane tak, aby okresowo łączyć się ze stroną internetową w celu pobrania listy zaufanych "głównych" certyfikatów cyfrowych.Każdy podpis cyfrowy utworzony za pomocą poświadczenia, które może prześledzić powiązanie ("łańcuch") z certyfikatami wysokiego poziomu bezpieczeństwa na tej liście, jest uznawany za zaufany przez Acrobat i Reader.

Jak to działa?

Urzędy certyfikacji (CA) — podmioty dostarczające poświadczenia podpisu cyfrowego innym organizacjom i użytkownikom — a także rządy i firmy wydające certyfikaty swoim obywatelom i pracownikom mogą złożyć wniosek do Adobe o dołączenie do programu AATL, przesyłając materiały aplikacyjne i swoje certyfikaty główne (lub inny kwalifikujący się certyfikat).Po sprawdzeniu, czy usługi i poświadczenia wnioskodawcy spełniają poziomy bezpieczeństwa narzucone przez wymagania techniczne AATL, Adobe dodaje certyfikat(y) do Listy zaufania, podpisuje cyfrowo Listę zaufania firmowym identyfikatorem cyfrowym Adobe powiązanym z certyfikatem głównym Adobe osadzonym w produktach Adobe, a następnie publikuje listę na witrynie hostowanej przez Adobe.

Następnie, gdy użytkownik otrzyma dokument podpisany cyfrowo przez osobę, której certyfikat cyfrowy może prześledzić swoje pochodzenie (łańcuch) do certyfikatu na AATL, ten podpis zostanie automatycznie uznany za zaufany.

Dlaczego ta funkcja jest ważna?

Gdy otrzymujesz dokument podpisany cyfrowo, zarówno Reader, jak i Acrobat zadają trzy kluczowe pytania, aby zweryfikować podpis:

1. Czy certyfikat cyfrowy, którym podpisano dokument, jest nadal ważny?Czy wygasł lub został unieważniony?
2. Czy dokument został zmieniony od momentu podpisania?Czy integralność dokumentu została naruszona?Jeśli wystąpiły zmiany, czy są to dozwolone zmiany, czy nie?
3. Wreszcie, czy ten certyfikat łączy się z certyfikatem znajdującym się na liście Zaufanych tożsamości?Jeśli tak, podpis zostanie automatycznie uznany za zaufany.

Odpowiedzi na pierwsze dwa pytania są obsługiwane przez Acrobat i Reader na podstawie analizy informacji zawartych w certyfikacie i samym podpisanym dokumencie.Jednak to odpowiedź na trzecie pytanie zawsze stanowiła wyzwanie dla rynku podpisów elektronicznych.Skąd wiesz, czy możesz zaufać podpisowi cyfrowemu?Na jakie aspekty certyfikatu cyfrowego/poświadczenia podpisującego należy zwrócić uwagę?Jak ważna jest weryfikacja tożsamości podpisującego i jak istotne jest przechowywanie samego klucza podpisującego?

Adobe rozumie, że strona ufająca musi mieć swobodę podejmowania własnych decyzji dotyczących zaufania w oparciu o swoje unikalne okoliczności.Jednakże firma Adobe poszukiwała również sposobów, aby pomóc stronom polegającym na określeniu tego i tym samym ułatwić proces korzystania z podpisów cyfrowych.Lista zaufania zatwierdzona przez firmę Adobe jest po prostu najnowszym z tych działań.

Jak ten program wypada w porównaniu z programem CDS?

W 2005 roku firma Adobe przedstawiła program Certified Document Services (CDS), który automatycznie ufa nowym identyfikatorom cyfrowym powiązanym z (należącym do rodziny) certyfikatem głównym Adobe osadzonym w produktach Adobe.CDS, poprzednik AATL, ma pięć urzędów certyfikacji wydających certyfikaty.Podczas gdy korzyści wysokiego poziomu programu lista zaufania zatwierdzona przez firmę Adobe są podobne, istniejące społeczności certyfikatów, takie jak rządowe programy eID, mogą dołączyć do Listy Zaufania, ponieważ powiązanie z certyfikatem głównym Adobe nie jest wymagane.

Dlaczego moja organizacja miałaby chcieć dołączyć?

Jeśli reprezentujesz organizację lub instytucję rządową, która już zainwestowała znacząco w certyfikaty cyfrowe (czyli setki tysięcy użytkowników), a te certyfikaty są używane do podpisywania dokumentów pdf, to już znasz znaczenie zaufania i wiesz, jak niejasności dotyczące podpisu cyfrowego mogą prowadzić do zgłoszeń do pomocy technicznej, pytań i ogólnego niepokoju związanego z używaniem podpisu cyfrowego.Program AATL zapewnia łatwy sposób dla wszystkich posiadaczy certyfikatów, zakładając, że spełniają wymagania techniczne, na pewne podpisywanie dokumentów, wiedząc, że odbiorcy nie tylko uzyskają oszczędności kosztów i wynikające z tego korzyści "ekologiczne" z pozostania przy dokumencie elektronicznym, ale także sprawdzanie integralności i zaufane doświadczenie z zielonym znacznikiem/niebieską wstążką podczas otwierania dokumentu.

Jak uzyskać poświadczenie podpisu zgodne z AATL?

Adobe nie sprzedaje tych poświadczeń, ale zarządza programem, w ramach którego te poświadczenia są zaufane.Aby zakupić certyfikaty zgodne z AATL, skontaktuj się z jednym z członków.Sprawdź również listę, aby zobaczyć, czy Twoja organizacja może już być częścią AATL.

Jak skonfigurować tę funkcję dla wdrożeń w przedsiębiorstwie?

Szczegółowe informacje dotyczące konfiguracji w przedsiębiorstwie znajdują się w Preference Reference.Dostępne opcje: 

• Wyłączanie funkcji.
• Włączanie cichego importu certyfikatów, aby użytkownicy końcowi nie widzieli okna dialogowego importu.

Wymagania techniczne AATL

To jest oficjalne repozytorium wymagań technicznych AATL.Najnowsza specyfikacja opublikowana tutaj ma obecnie zastosowanie.

Dołącz teraz!

Jeśli Twoja organizacja jest zainteresowana dołączeniem do programu AATL, najpierw zapoznaj się z wymaganiami technicznymi.Jeśli spełniasz wymagania, skontaktuj się z zespołem AATL w Adobe, aby uzyskać więcej informacji, klikając poniższy link:

• Skontaktuj się z zespołem AATL

Obecnie mamy zaległości w realizacji zgłoszeń.Przetwarzamy wnioski tak szybko, jak to możliwe, a terminy realizacji mogą się różnić w zależności od stopnia złożoności i innych czynników operacyjnych.Wszystkie wnioski są rozpatrywane zgodnie z udokumentowanymi procedurami wewnętrznymi i są obsługiwane w sposób uczciwy i spójny.