Hantera pålitliga identiteter

Ett digitalt ID består av ett certifikat med en offentlig och en privat nyckel. Deltagare i arbetsflöden för undertecknande- och certifikatsäkerhet byter ut den offentliga delen (certifikatet) av sina elektroniska ID:n. När du väl har fått någons certifikat och lagt till det på din lista över betrodda enheter, kan du kryptera dokumenten för dem. Det kan finnas tillfällen då ett certifikat inte redan har kopplats till ett rotcertifikat som du har angivit. I sådana fall kan du ställa in certifikatets pålitlighetsnivå för att kunna validera ägarens underskrift. Att förstå vad en betrodd identitet är och hur pålitlighetsnivåer ställs in är till stor hjälp när du ska optimera arbetsflöden och felsöka problem. Du kan t.ex. lägga till betrodda identiteter i förväg och ange pålitlighetsnivå individuellt för respektive certifikat. I företagsinställningar kan listan över tillförlitliga identiteter vara förkonfigurerad. Du kan också söka på en katalogserver efter ytterligare certifikat.

Du kan exportera certifikat och kontaktinformation så att de kan användas i arbetsflödet för signaturvalidering och certifikatsskydd. Andra användare kan importera dessa data till sina listor över tillförlitliga identiteter. Kontaktinformation som läggs till på det här sättet gör det möjligt för fler användare att delta i säkra dokumentflöden. Mer information om att exportera certifikat finns i handboken om digitala signaturer (PDF-format) på www.adobe.com/go/learn_acr_security_se.

Ange certifikatstillförlitlighet

Du bygger upp en lista med betrodda identiteter genom att hämta digitala ID-certifikat från de användare som deltar i arbetsflöden för undertecknande och certifikatsäkerhet. Du får denna information från en server, fil eller ett undertecknat dokument. När det gäller signeringsarbetsflöden kan du hämta denna information under signaturvalideringsprocessen. Hämta information i förväg för certifikatskyddade arbetsflöden som inbegriper kryptering. Det gör det möjligt att kryptera dokumentet med mottagarens offentliga nyckel. Mer information om att konfigurera certifikatpålitlighet finns i handboken om digitala signaturer (PDF-format) på www.adobe.com/go/learn_acr_security_se.

Adobe Approved Trust List (AATL)

Med hjälp av Adobe Approved Trust List (AATL) kan användarna skapa certifikatbaserade underskrifter som är tillförlitliga när det signerade dokumentet öppnas i Acrobat 9 eller Reader 9 och senare. Både Acrobat och Reader har åtkomst till en värdbaserad Adobe-webbsida där en lista över tillförlitliga elektroniska rotcertifikat kan hämtas var trettionde dag. Alla certifikatbaserade underskrifter som har skapats med en kvalifikation som kan associeras med ett certifikat i listan är betrodda. Pålitliga rotcertifikat har verifierats av Adobe och andra instanser för att uppfylla specifika tekniska krav. De representerar hög tillförlitlighet vad gäller identitet och signering. Dessa certifikat omfattar myndighets- och medborgaridentiteter från hela världen. Dessutom innehåller de identiteter från globala kommersiella certifikatsutfärdare och certifieringsföretag i Europa.

Ytterligare information om den här funktionen och om varför den är viktig vid validering av en signatur finns på AATL-webbplatsen på https://helpx.adobe.com/se/acrobat/kb/approved-trust-list2.html.

AATL aktiveras som standard. Listan hämtas när du först öppnar eller skapar ett signerat dokument eller någon av de olika dialogrutorna för säkerhetsinställningar. Du ombeds att godkänna AATL:s automatiska uppdateringar. Klicka på Ja om du vill få uppdateringarna.

Så här verifierar du att AATL har aktiverats: