Доверенный список Adobe

Ознакомьтесь с текущими участниками Доверенного списка Adobe (AATL).

Что это такое?

Доверенный список Adobe (AATL) — это программа, позволяющая миллионам пользователей по всему миру создавать цифровые подписи, которые проверяются каждый раз, когда подписанный документ открывается в Adobe® Acrobat® или Reader®. По сути, и Acrobat, и Reader запрограммированы на обращение к веб-странице для периодической загрузки списка доверенных «корневых» цифровых сертификатов. Любая цифровая подпись, созданная с использованием учетных данных, которые позволяют проследить связь («цепочку») с надежными и заслуживающими доверия сертификатами из этого списка, рассматривается как доверенная в Acrobat и Reader.

Как это работает?

Центры сертификации (ЦС) — организации, предоставляющие учетные данные для цифрового подписания другим организациям и пользователям, а также правительственные и коммерческие учреждения, выдающие сертификаты своим гражданам и сотрудникам, — могут подать заявку в Adobe и присоединиться к программе AATL, отправив материалы заявки и свои корневые сертификаты (или другие квалификационные сертификаты). После проверки соответствия услуг и учетных данных заявителя уровням безопасности, установленным техническими требованиями AATL, Adobe добавляет соответствующие сертификаты непосредственно в доверенный список, подписывает его с помощью цифрового идентификатора Adobe, который связан с корневым сертификатом Adobe, встроенным в продукты Adobe, а затем размещает список на веб-сайте Adobe.

После этого, когда любой пользователь получает документ с цифровой подписью от подписавшего, чей цифровой сертификат может проследить свою линию (цепочку) до сертификата в AATL, эта подпись будет автоматически считаться доверенной.

Почему эта функция важна?

Когда вы получаете документ с цифровой подписью, в Reader и Acrobat задаются три ключевых вопроса для проверки подписи:

1. Действителен ли цифровой сертификат, которым подписан документ? Истек ли срок его действия или он был отозван?
2. Изменялся ли документ после подписания? Была ли нарушена целостность документа? Если изменения есть, являются ли они разрешенными?
3. И наконец, связан ли этот сертификат с сертификатом, указанным в списке доверенных удостоверений? Если да, подпись будет автоматически считаться доверенной.

Ответы на первые два вопроса обрабатываются в Acrobat и Reader на основе анализа информации, содержащейся в сертификате и самом подписанном документе. Однако именно ответ на третий вопрос всегда представлял сложность для рынка электронных подписей. Как узнать, можно ли доверять цифровой подписи? На какие аспекты цифрового сертификата или учетных данных следует обратить внимание? Насколько важна проверка личности подписавшего, и насколько критично хранение самого ключа подписи?

Adobe понимает, что доверяющая сторона должна иметь возможность принимать собственные решения о доверии, основываясь на своих уникальных обстоятельствах. Однако Adobe также ищет способы помочь доверяющим сторонам в принятии таких решений и тем самым значительно упростить процесс использования цифровых подписей. Доверенный список Adobe — это просто последняя из таких инициатив.

Как эта программа соотносится с программой CDS?

В 2005 году Adobe представила программу Certified Document Services (CDS), которая автоматически доверяет новым цифровым идентификаторам, связанным с (входящим в семейство) корневым сертификатом Adobe, встроенным в продукты Adobe. CDS, предшественник AATL, имеет пять центров сертификации, выдающих сертификаты. Хотя основные преимущества программы «Доверенный список Adobe» схожи, существующие сертификационные сообщества, такие как государственные программы электронной идентификации, могут присоединиться к списку доверия, так как связь с корневым сертификатом Adobe не требуется.

Почему моей организации стоит присоединиться?

Если вы представляете организацию или государственное учреждение, которое уже имеет значительные инвестиции в цифровые сертификаты (то есть сотни тысяч пользователей), и эти сертификаты используются для подписания PDF-документов, то вы уже знаете важность доверия и как путаница с цифровой подписью может привести к обращениям в службу поддержки, вопросам и общему беспокойству по поводу использования цифровой подписи. Программа AATL предоставляет простой способ для всех владельцев ваших сертификатов, при условии соответствия техническим требованиям, уверенно подписывать документы, зная, что получатели не только получат экономию средств и «зеленый» эффект от использования электронного документа, но и проверку целостности и зеленую галочку/синюю ленту при открытии документа.

Как получить учетные данные для подписи, поддерживающие AATL?

Adobe не продает эти учетные данные, но управляет программой, по которой этим учетным данным доверяют. Чтобы приобрести сертификаты с поддержкой AATL, свяжитесь с одним из участников. Также проверьте список, чтобы узнать, не является ли ваша организация уже частью AATL.

Как настроить функцию для корпоративного развертывания?

Подробности о корпоративной конфигурации см. в Справочнике по настройкам. Возможны следующие варианты: 

• Отключение функции.
• Включение автоматического импорта сертификатов, чтобы конечные пользователи не видели диалоговое окно импорта.

Технические требования AATL

Это официальный репозиторий технических требований AATL. Применяется последняя опубликованная здесь спецификация.

Присоединяйтесь!

Если ваша организация заинтересована в присоединении к программе AATL, сначала ознакомьтесь с техническими требованиями. Если вы соответствуете требованиям, свяжитесь с командой AATL в Adobe для получения дополнительной информации, нажав на ссылку ниже:

• Связаться с командой AATL

В настоящее время у нас наблюдаются задержки в обработке запросов. Мы обрабатываем заявки максимально быстро, сроки могут варьироваться в зависимости от сложности и других операционных факторов. Все заявки рассматриваются в соответствии с документированными внутренними процессами и обрабатываются справедливо и последовательно.