Validera digitala signaturer

Välj alternativ för verifiering i förväg. Det är en garanti för att de digitala signaturerna är giltiga när du öppnar en PDF-fil och att verifieringsinformationen visas tillsammans med signaturen. Se Ange alternativ för verifiering av underskrifter för mer information.

När digitala signaturer valideras visas en ikon i dokumentets meddelandefält för att ange signaturstatusen. Ytterligare statusinformation visas på panelen Underskrifter och i dialogrutan Underskriftsegenskaper.

När du tar emot ett undertecknat dokument vill du kanske validera underskriften/underskrifterna för att verifiera undertecknaren och det undertecknade dokumentet. Beroende på hur du har konfigurerat ditt program kan det hända att valideringen sker automatiskt. Signaturens giltighet bestäms genom att autenticiteten hos signaturens elektroniska ID-certifikat och dokumentets integritet kontrolleras:

• Giltighetsverifieringen bekräftar att undertecknarens certifikat eller dess överordnade certifikat finns i validatorns lista över betrodda identiteter. Den bekräftar även om signeringscertifikatet är giltigt utifrån användarens konfiguration av Acrobat eller Reader.

• Dokumentintegritetsverifieringen bekräftar om det undertecknade innehållet har ändrats efter undertecknandet eller inte. Om dokumentet ändras bekräftar dokumentintegritetsverifieringen om innehållet har ändrats på ett sätt som tillåts av undertecknaren eller inte.

Ange verifieringsinställningar för signaturer

Ställa in pålitlighetsnivån i ett certifikat

I Acrobat eller Reader är signaturen för ett certifierat eller signerat dokument giltigt om du och den som har signerat har ett förtroendeförhållande. Certifikatets pålitlighetsnivå indikerar för vilka åtgärder du litar på undertecknaren.

Du kan ändra pålitlighetsinställningarna för certifikat och tillåta vissa åtgärder. Du kan t.ex. ändra inställningarna för aktivering av dynamiskt innehåll och inbäddade JavaScript i det certifierade dokumentet.

Du hittar mer information i handboken om digitala signaturer på www.adobe.com/go/acrodigsig_se.

Signaturpanel för elektroniska underskrifter

På panelen Underskrifter visas information om alla elektroniska underskrifter i det aktuella dokumentet och ändringshistorik för dokumentet sedan första signaturen. Varje elektronisk underskrift har en ikon som visar verifieringsstatusen. Verifieringsinformation visas nedanför varje signatur genom att man expanderar signaturen. Panelen Underskrifter ger också information om vilken tid dokumentet undertecknades samt information om pålitlighet och om undertecknaren.

Underteckna i läget Förhandsgranska dokument

När dokumentintegritet är viktigt i signaturarbetsflödet kan du använda funktionen Förhandsgranska dokument för att signera dokument. Den här funktionen analyserar dokumentet för att se om innehållet kan ändra dokumentets utseende. Sedan undertrycks det innehållet, så att du kan visa och underteckna dokumentet i ett statiskt och skyddat tillstånd.

Med funktionen Förhandsgranska dokument kan du kontrollera om dokumentet innehåller något dynamiskt innehåll eller några externa beroenden. Den kan också hjälpa dig att se om dokumentet t.ex. innehåller formulärfält, multimedia eller JavaScript som kan påverka dokumentets utseende. När du har granskat rapporten kan du kontakta författaren till dokumentet om de problem som räknas upp i rapporten.

Certifiera en PDF-fil

När du certifierar en PDF anger du att du godkänner filens innehåll. Du kan även ange vilka typer av ändringar som är tillåtna för att dokumentet ska förbli certifierat. Anta till exempel att en statlig myndighet skapar ett formulär med signaturfält. När formuläret har fyllts i certifierar myndigheten dokumentet och ger användarna rätt att ändra formulärfält och signera dokumentet. Användarna kan fylla i formuläret och underteckna dokumentet. Om sidor tas bort eller om kommentarer läggs till har dokumentet inte längre den certifierade statusen.

Du kan bara tillämpa en certifieringsunderskrift om PDF-filen inte innehåller några andra underskrifter. Certifieringsutskrifter kan vara synliga eller osynliga. En blå bandikon  i panelen Underskrifter indikerar en giltig certifieringsunderskrift. Ett elektroniskt ID krävs för att lägga till en digital certifieringssignatur.

Tidsstämpla ett dokument

Acrobat förser användarna med möjligheten att lägga till tidstämplar till PDF-filer utan att behöva använda någon identitetsbaserad signatur. En tidsstämpelserver krävs för att tidsstämpla en PDF-fil. (Se Konfigurera en server för tidsstämplar.) En tidsstämpel försäkrar ett dokuments äkthet och att dokumentet finns vid en viss tid. Dessa tidsstämplar är kompatibla med de tidsstämpels- och spärrfunktioner som beskrivs i del 4 av standarden ETSI 102 778 PDF Advanced Electronic Signatures (PAdES). Det går också att tidsstämpla ett dokument i Reader X (och senare), om dokumentet innehåller relevanta Reader-aktiverade funktioner.

Mer information om PAdES finns i blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html.

Validera en elektronisk underskrift

Om underskriftsstatus är okänd eller overifierad, validera underskriften manuellt för att finna orsaken till problemet och en möjlig lösning. Om signaturens status är ogiltig bör du kontakta undertecknaren och berätta om problemet.

Mer information om signaturvarningar samt om giltiga och ogiltiga signaturer finns i handboken om digitala signaturer på www.adobe.com/go/acrodigsig_se.

Ta bort en elektronisk underskrift

Du kan bara ta bort en signatur om det var du som placerade den, och om du har det elektroniska ID:t som användes vid signeringen installerat.

Visa tidigare versioner av ett elektroniskt undertecknat dokument

Varje gång ett dokument undertecknas med ett certifikat sparas en undertecknad version av PDF-filen vid den tidpunkten med PDF-filen. Varje version har sparats som utbytsskyddad och originalet kan inte ändras. Alla certifikatbaserade underskrifter och tillhörande versioner visas på panelen Underskrifter.

Jämföra versioner av ett undertecknat dokument

När ett dokument har signerats kan du visa en lista över vilka ändringar som har gjorts i dokumentet efter den senaste versionen.

Lita på en undertecknares certifikat

Att lita på ett certifikat innebär att man lägger till det i listan med betrodda identiteter i pålitlighetshanteraren och anger dess pålitlighetsnivå manuellt. Slutanvändare utbyter ofta certifikat efter behov med hjälp av certifikatskydd. De kan också lägga till certifikat direkt från signaturer i undertecknade dokument och därefter ange pålitlighetsnivå. Företag kräver dock ofta att de anställda ska validera andras signaturer utan att genomföra några manuella åtgärder. Acrobat litar på alla certifikat för undertecknande och certifiering som kan härledas till en rotcertifikatsutfärdare. Därför bör administratören förkonfigurera klientinstallationer eller låta slutanvändarna lägga till en eller flera rotcertifikatsutfärdare. Mer information om betrodda certifikat finns i avsnittet Om certifikatbaserade signaturer.

PDF-portföljer och elektroniska underskrifter

Du kan signera PDF-dokument som ingår i en PDF-portfölj eller signera hela PDF-portföljen. Om du signerar ett komponent-PDF-dokument låses detta PDF-dokument för vidare redigering och innehållet skyddas. När du har signerat alla komponent-PDF-dokument kan du signera hela PDF-portföljen för att färdigställa den. Alternativt kan du signera hela PDF-portföljen för att låsa innehållet i alla ingående PDF-dokument samtidigt.

• Se Signera PDF-filer om du vill signera ett komponent-PDF-dokument. Det signerade PDF-dokumentet sparas automatiskt i PDF-portföljen.

• Om du vill signera en hel PDF-portfölj signerar du försättsbladet (Visa > Portfölj > Försättsblad). När du har signerat hela PDF-portföljen kan du inte lägga till signaturer i de dokument som ingår. Du kan dock lägga till fler underskrifter på försättsbladet.

Elektroniska underskrifter på bilagor till PDF-dokument som ingår i en portfölj

Du kan lägga till underskrifter i de bifogade filerna innan försättsbladet undertecknas. Om du vill förse bifogade PDF-dokument med underskrifter öppnar du PDF-dokumentet i ett separat fönster. Högerklicka på den bifogade filen och välj Öppna fil på snabbmenyn. Om du vill visa signaturerna på PDF-portföljen navigerar du till försättsbladet och tittar på dokumentmeddelandefältet och underskriftspanelen.

Undertecknade och certifierade PDF-portföljer

En korrekt signerad eller certifierad PDF-portfölj har en eller flera signaturer som godkänner eller certifierar PDF-portföljen. Den viktigaste underskriften visas som ett märke i verktygsfältet. Information om alla signaturer visas på försättsbladet.

• Om du vill visa namnet på den organisation eller person som signerade PDF-portföljen för du muspekaren över Signaturemblem.

• Om du vill visa information om den signatur som visas i Signaturemblem klickar du på Signaturemblem. Försättsbladet och signaturrutan till vänster öppnas och informationen visas.

Om PDF-portföljens godkännande eller certifiering är ogiltig eller om det finns ett problem med den visas en varningsikon i Signaturemblem. Om du vill visa en förklaring av problemet för du muspekaren över den Signaturemblem som innehåller en varningsikon. Olika varningsikoner visas för olika situationer.

En lista med förklaringar till de olika varningarna finns i handboken om digitala signaturer på www.adobe.com/go/acrodigsig_se.

XML-dataunderskrifter

Acrobat och Reader stöder XML-dataunderskrifter som används för att signera data i XFA-formulär (XML Forms Architectures). Formulärets författare skapar instruktioner för XML-underskrift, validering eller rensning vid formulärhändelser som t.ex. sker när en knapp klickas, en fil sparas eller när formuläret skickas.

XML-dataunderskrifter uppfyller W3C XML-Signature-standarden. I likhet med digitala PDF-underskrifter säkerställer digitala XML-underskrifter integritet, autenticitet och oförnekbarhet i dokument.

PDF-underskrifter har dock olika dataverifieringslägen. Vissa lägen uppstår när en användare ändrar innehållet i det undertecknade PDF-dokumentet. XML-signaturer har däremot bara två dataverifieringslägen – giltigt eller ogiltigt. Det ogiltiga läget aktiveras när en användare ändrar i det signerade XML-innehållet.

Fastställa långsiktig signaturvalidering

Långsiktig signaturvalidering låter dig kontrollera en underskrifts validitet långt efter det att dokumentet har undertecknats. För att du ska kunna åstadkomma långsiktig validering, måste alla de nödvändiga objekten för signaturvalideringen ha bäddats in i den signerade PDF:en. Inbäddning av dessa element kan förekomma när dokumentet signeras, eller efter det att signaturen har skapats.

Om inte viss information har lagts till PDF-dokumentet kan underskriften bara valideras för en begränsad tid. Den här begränsningen uppstår eftersom certifikat som relaterar till underskriften eventuellt går ut eller dras tillbaka. När ett certifikat går ut är inte den utfärdande myndigheten längre ansvarig för att ge certifikatet spärrstatus. Utan att spärrstatusen bekräftas kan underskriften inte valideras.

De element som krävs för att fastställa en underskrifts giltighet omfattar certifikatsundertecknandekedjan, certifikatets spärrstatus och eventuell tidsstämpel. Om de nödvändiga elementen är tillgängliga och bäddas in medan dokumentet undertecknas kan underskriften valideras med externa valideringsresurser. Acrobat och Reader kan bädda in alla nödvändiga element om de är tillgängliga. Den som har skapat PDF-dokumentet måste aktivera användarbehörigheten för Reader-användare (Arkiv > Spara som annan > Reader-utökad PDF).

Lägg till verifieringsinformation vid undertecknande

Om samtliga element i certifikatskedjan är tillgängliga, läggs informationen till automatiskt till PDF-dokumentet. Om en tidsstämpelserver har konfigurerats läggs även en tidsstämpel till.

Lägg till verifieringsinformation efter undertecknande

I vissa arbetsflöden är underskriftsvalideringsinformationen ej tillgänglig vid undertecknandet, men kan tas fram senare. Anta t.ex. att en företagsrepresentant skriver under ett avtal via en bärbar dator under en flygresa. Datorn kan inte kommunicera med Internet för att hämta tidsstämpels- och spärrinformation att lägga till underskriften. Senare, när Internet är tillgängligt igen, kan vem som helst som validerar underskriften lägga till denna information till PDF-dokumentet. Alla följande underskriftsvalideringar kan också använda den här informationen.

Den information och de metoder som används för att inkludera information om denna långtidsvalidering (LTV) i PDF-filen uppfyller del 4 i standarden ETSI 102 778 PDF Advanced Electronic Signatures (PAdES). Mer information finns på blogs.adobe.com/security/2009/09/eliminating_the_penone_step_at.html. Kommandot är otillgängligt om underskriften är ogiltig, eller har undertecknats med ett självsignerat certifikat. Kommandot är även otillgängligt om verifieringstidpunkten är densamma som den innevarande tidpunkten.