Podpisi s potrdilom

Elektronski podpis s potrdilom, podobno kot navadni ročni podpis, identificira osebo, ki je podpisala dokument. Za razliko od ročnih podpisov je elektronske podpise s potrdilom težko ponarediti, saj vsebujejo šifrirane podatke, ki so edinstveni za podpisnika. Podpis je preprosto preveriti in prejemniku sporoča, ali je bil dokument spremenjen po tem, ko ga je podpisnik podpisal.

Če želite dokumentu dodati podpis s potrdilom, morate pridobiti digitalni ID ali ustvariti samopodpisan digitalni ID v programu Acrobat ali Acrobat Reader. Digitalni ID vsebuje zasebni ključ in potrdilo z javnim ključem ter drugo vsebino. Zasebni ključ se uporablja za ustvarjanje elektronskega podpisa s potrdilom. Potrdilo je poverilnica, ki se samodejno doda podpisanemu dokumentu. Podpis se preveri, ko prejemniki odprejo dokument.

Ko uporabite elektronski podpis s potrdilom, Acrobat uporabi razpršilni algoritem za ustvarjanje izvlečka sporočila, ki ga nato šifrira z vašim zasebnim ključem. Acrobat v PDF vdela šifriran izvleček dokumenta, podrobnosti o potrdilu, sliko podpisa in različico dokumenta, ko je ta podpisan.

Koraki za dodajanje podpisa na podlagi certifikata v PDF

Z orodjem Uporabi potrdilo lahko uporabite dve vrsti podpisov, ki temeljijo na potrdilih. Dokument lahko potrdite, potrdite njegovo vsebino ali ga odobrite z možnostjo digitalnega podpisa.

Ko dokument digitalno podpišete s potrdilom, se podpis smatra za odobritveni podpis.

Možnosti potrjevanja zagotavljajo višjo raven nadzora nad dokumentom kot digitalni podpis. Dokumente, ki zahtevajo potrjevanje, morate potrditi, preden jih drugi podpišejo. Če je dokument že bil podpisan, sta možnosti Potrdi onemogočeni. Ko potrdite dokument, lahko nadzorujete vrste sprememb, ki jih lahko naredijo drugi. Dokument lahko potrdite tako, da podpis prikažete ali ne.

Podpisi, ustvarjeni z možnostjo Potrdi ali Digitalno podpiši, so  skladni s standardi varstva podatkov, ki jih je določil Evropski inštitut za telekomunikacijske standarde (ETSI). Poleg tega sta obe vrsti podpisov v skladu s standardi PAdES (PDF Advanced Electronic Signature). Acrobat in Acrobat Reader ponujata možnost spreminjanja privzete oblike podpisov v obliko CAdES. Možnost je v skladu s 3. delom standarda PAdES. Možnost uporabe časovnih žigov in vdelana podpora za dolgoročno preverjanje podpisov (od programa Acrobat 9.1 naprej) je v skladu s 4. delom standarda PAdES. Pravilno nastavljena oblika podpisov je v skladu z 2. delom standarda PAdES. Privzet način ali obliko podpisovanja lahko spremenite na plošči Podpisi v pogovornem oknu Nastavitve. Pod Ustvarjanje in videz kliknite Več.

Nastavitev podpisov s potrdili

Postopek podpisovanja lahko pospešite in optimirate rezultat, če pred tem opravite te priprave.

• Digitalni ID pridobite pri svoji organizaciji, ga kupite (varnostne partnerje poiščite na Adobejevem spletnem mestu) ali pa ustvarite samopodpisanega. Oglejte si razdelek Ustvarjanje samopodpisanega digitalnega ID-ja. Podpisa s potrdilom ne morete ustvariti brez digitalnega ID-ja.
  

• Izberite privzeti način podpisovanja.

• Ustvarite podobo svojega podpisa s potrdilom. (Oglejte si razdelek Dodajanje podobe podpisa.)

• V načinu za predogled dokumenta lahko izklopite prikaz dinamičnih vsebin, ki bi lahko spremenile videz dokumenta in vas zavedle v podpisovanje nečesa, česar ne bi smeli podpisati. Za informacije o uporabi načina za predogled dokumenta si oglejte Podpisovanje v načinu za predogled dokumenta.

• Preglejte vse strani dokumenta, preden ga podpišete. Dokument lahko vsebuje podpisna polja na več straneh.

• Konfigurirajte program za podpisovanje. Okolje programa morata konfigurirati avtor in podpisnik. (Oglejte si razdelek Določanje nastavitev podpisovanja).
  Za podrobnosti o vseh možnostih za konfiguracijo pri nastavitvah za podjetje si oglejte priročnik za varnost programov.

• Izberite vrsto podpisa. Pridobite več informacij o odobritvenih in potrditvenih podpisih, da ugotovite, kakšno vrsto podpisa boste uporabili v dokumentu. (Oglejte si razdelek Vrste podpisov.)

Določanje nastavitev podpisovanja

Nastavitve poteka dela podpisovanja nadzorujejo, kaj lahko vidite in naredite, ko se pojavi pogovorno okno za podpisovanje. Dovolite lahko določena dejanja, skrijete in prikažete podatkovna polja in spremenite, kako vsebina vpliva na postopek podpisovanja. Nastavitve podpisovanja vplivajo na to, kaj lahko vidite ob podpisovanju. Za več informacij o razpoložljivih nastavitvah si oglejte razdelek “Nastavitve postopka podpisovanja” v priročniku za digitalne podpise.

Prilagajanje potekov dela podpisovanja z začetnimi vrednostmi

Začetne vrednosti avtorjem dokumentov omogočajo dodaten nadzor, ker omogočajo določanje izbir, ki jih uporabnik lahko opravi pri podpisovanju dokumenta. Ko v nepodpisanih dokumentih PDF uporabite začetne vrednosti za polja podpisa, lahko avtorji prilagodijo možnosti in samodejna opravila. Določijo lahko tudi zahteve podpisa za elemente, kot so potrdila in strežnike časovnih žigov. Za več informacij o prilagajanju podpisov z uporabo izvornih vrednosti si oglejte priročnik za elektronske podpise.

Ustvarjanje podobe podpisa s potrdilom

Podobo podpisa s potrdilom določite z izbiro možnosti na plošči Podpisi v pogovornem oknu Nastavitve. Lahko na primer vključite sliko svojega ročnega podpisa, logotip podjetja ali fotografijo. Ustvarite lahko tudi različne podpise za različne namene. Za nekatere lahko določite več podrobnosti.

V podpisu so lahko tudi informacije, ki pomagajo drugim preveriti vaš podpis , na primer razlog podpisa, kontaktni podatki in druge.

Ustvarjanje računa ID-ja v strežniku

Gostujoči ID je digitalni ID, ki je shranjen v strežniku in do katerega lahko dostopa naročnik. Za dostop do ID-ja v strežniku in računa organizacije, ki nudi digitalne ID-je v strežniku, morate imeti internetno povezavo.

Ko dodate gostujoč ID, ga je mogoče uporabljati za podpisovanje ali šifriranje. Ko izvedete opravilo, ki uporablja ID v strežniku, se samodejno prijavite v strežnik z ID-jem, če vaša izjava za preverjanje pristnosti še ni potekla.

Moduli in žetoni PKCS#12

Lahko imate več digitalnih ID-jev za različne namene, zlasti če dokumente podpisujete v različnih vlogah ali z različnimi načini potrjevanja. Digitalni ID-ji so običajno zaščiteni z geslom. Lahko jih shranite v računalnik v obliki datotek PKCS #12. Digitalne ID-je lahko shranite tudi na pametne kartice, žetone ali v shrambo potrdil programa Windows. Gostujoče ID-je lahko shranite v strežnik. Acrobat vključuje privzet program za obravnavanje podpisov, ki lahko dostopa do digitalnih ID-jev z različnih mest. Če želite, da je digitalni ID na voljo za uporabo, ga morate registrirati v programu Acrobat.

Shranjevanje potrdil v imeniških strežnikih

Imeniški strežniki se običajno uporabljajo kot centralizirana skladišča identitet v organizaciji. Strežnik je popolno mesto za shranjevanje uporabniških potrdil v podjetjih, ki uporabljajo šifriranje s potrdili. Imeniški strežniki omogočajo iskanje potrdil v omrežnih strežnikih, vključno s strežniki LDAP (Lightweight Directory Access Protocol). Ko potrdilo najdete, ga lahko dodate na seznam zaupanja vrednih identitet, tako da vam ga ne bo treba ponovno iskati. Z razvojem področja za hrambo zaupanja vrednih potrdil lahko vi ali kak član vaše delovne skupine olajšate uporabo šifriranja v njej.

Za več informacij o imeniških strežnikih si oglejte priročnik za digitalne podpise.

Uvoz nastavitev imeniškega strežnika (samo Windows)

Nastavitve imeniškega strežnika uvozite s postopkom uvoza in izvoza ali z datoteko, ki vsebuje varnostne nastavitve. Pred uvozom datoteke z nastavitvami s postopkom uvoza in izvoza se prepričajte, da zaupate ponudniku datoteke, preden jo odprete.

Izvoz nastavitev imeniškega strežnika (samo Windows)

Čeprav je datoteka za uvoz in izvor primernejša za izvoz varnostnih nastavitev, lahko v enaki obliki izvozite tudi imeniške nastavitve. Datoteko lahko uporabite za konfiguracijo imeniškega strežnika v drugem računalniku.

Dodajanje časovnega žiga podpisom s potrdilom

Datum in čas podpisovanja dokumenta lahko vključite kot del podpisa s potrdilom. Časovne žige lahko lažje preverite, če so povezani z zaupanja vrednim overiteljem časovnih žigov. Časovni žig pomaga ugotoviti, kdaj ste podpisali dokument, in zmanjša možnost neveljavnega podpisa. Časovni žig lahko pridobite od neodvisnega overitelja časovnih žigov ali overitelja potrdil, ki je izdal vaš digitalni ID.

Časovni žigi so prikazani v polju podpisa in pogovornem oknu Lastnosti podpisa. Če ste nastavili strežnik časovnih žigov, se časovni žig pojavi na zavihku Datum/ura pogovornega okna Lastnosti podpisa. Če strežnika časovnih žigov niste nastavili, se v polju podpisa prikaže lokalni čas računalnika ob trenutku podpisovanja.

Konfiguracija strežnika časovnih žigov

Če želite konfigurirati strežnik časovnih žigov, potrebujete ime in URL strežnika, ki jih lahko pridobite od skrbnika ali v datoteki z varnostnimi nastavitvami.

Če imate datoteko z varnostnimi nastavitvami, jo morate namestiti in vam ni treba uporabiti naslednjih navodil za konfiguracijo strežnika. Prepričajte se, da ste datoteko z varnostnimi nastavitvami pridobili od zaupanja vrednega vira. Ne namestite je, ne da bi jo odobril skrbnik sistema ali oddelek za IT.

Določanje privzetega strežnika časovnih žigov

Če želite strežnik časovnih žigov uporabiti za dodajanje časovnih žigov v podpise, ga nastavite za privzeti strežnik.

Strežniki Adobe LiveCycle Rights Management (ALCRM)

Strežniki ALCRM (Adobe LiveCycle Rights Management) vam omogočajo nastavitev centraliziranih pravilnikov za nadzor dostopa do dokumentov. Pravilniki so shranjeni v strežniku ALCRM. Če jih želite uporabljati, potrebujete dostop do strežnika.

Strežniki ALCRM podatke o dostopu uporabnikov vdelajo v dokumente. Zato morate prejemnike dokumentov navesti v pravilnikih ALCRM. Lahko pa strežniku ALCRM dovolite, da seznam prejemnikov pridobi iz imenikov LDAP.

S strežniki ALCRM lahko nastavite dovoljenja za posamezna opravila za dokumente, na primer odpiranje, urejanje in tiskanje. V strežnikih ALCRM lahko določite tudi pravilnike za nadzor dokumentov.