Kérdések és válaszok - pdf aláírása
áttekintés
1. Mi a CDS?
2. Hogyan működik?
PDF aláírási tanúsítvány „kapcsolt” egy teljesen megbízható főtanúsítványt Adobe, amely jelen van az Adobe Reader és az Acrobat 8.0+ 8.0+. A címzettek, hogy a nyílt tanúsított aláírt dokumentumok digitális tanúsítványok CDS, hogy világos üzenetet szintje a meghatalmazást dokumentumot.
4. Miért van az igazolást kell tárolni a kriptográfiai eszköz?
Hitelesítési Policy Adobe CDS szükségessé teszi az olyan CDS védelmi programot, így az összes digitális tanúsítványok a hardver kriptográfiai modul, amelyek megfelelnek a FIPS 140-2 Level 2, például a modulok SafeNet iKey sorozat. Ez biztosítja a „szingularitás” egy digitális tanúsítvány, így nem lehet sokszorosítani, és meghamisították. Az egyetlen kivétel a vizsgálati tanúsítványok, amelyek külön azonosítót Test OID, és ezért lehet létrehozni kívül hardver modul.
5. A PDF aláíró tanúsítvány, mint bármely más igazolás X.509v3?
Digitális tanúsítvány CDS - igazolás X.509 V3 létrehozott titkosított hardver modul, amely megfelel a FIPS 140-2 Level 2. Azonban a tanúsítványban profilt épített több egyedi jellemzőit.
6. Mi a különbség a jóváhagyott és hitelesített aláírásával?
A legtöbb digitális aláírások által hitelesített aláírás. Biztosítja az aláírás, hogy erősítse meg a jóváhagyást és elfogadása a dokumentumot, valamint jelzi, egyetért annak tartalmával.
Tényleges biztosította az aláírás alkotnak „zöld pipa”, és azt állítja, aláírás „kék szalag”. Mindkét típusú digitális aláírások alkalmazásának biztosítása beépített, a szabványoknak megfelelő SHA256 CRL és SHA256 RFC 3161, időbélyegző, így az aláírás érvényes lesz sokkal hosszabb (körülbelül 2030, a jelenlegi előrejelzések terén a kriptográfia), az érvényességi ideje alatt használt tanúsítvány PDF aláírása.
Tanúsított érdekében az Adobe CDS
7. Hogyan rendeljünk PDF aláíró tanúsítvány?
12. Melyek a műszaki követelmények alkalmazása PDF aláíró tanúsítvány?
Windows XP, Vista, Windows 7 vagy MAC OS (Snow Leopard vagy Lion)
Internet Explorer telepíteni a tanúsítványt
Meghajtók USB-meghajtó elérhető GlobalSign (22. kérdés, 22).
Adobe Acrobat, a LiveCycle és a Reader (15. kérdés).
13. Hogyan határozzák meg, hogy milyen típusú PDF aláíró tanúsítvány kell?
Digitális aláírás PersonalSign Pro Adobe PDF (<500 подписей на год)
Digitális aláírás PersonalSign Pro Adobe PDF (<1500 подписей на год)
DepartmentSign digitális aláírás az Adobe PDF (<5000 подписей на год)
Automatizált megoldást adjunk aláírásokat, és biztosítsa tanúsító aláírások fontos dokumentumokat PDF-célja, hogy dolgozó szervezetek átlagosan dokumentumok mennyisége (akár 5000 aláírást évente). PDF aláírása tanúsítványt a különleges szerepet (például a marketing osztály), amely biztonságosan tárolja a titkosított szerint a FIPS 140-2 szabvány 2-es szintű modul például Luna® PCI kártya.
Enterprise PKI rendszer az Adobe PDF
Két lehetőség van PDF-menedzsment aláíró tanúsítványt kiállítani a vállalkozás. például
Elosztott változatát. Használja PersonalSign bizonyítványok és DepartmentSign USB-meghajtók, ki az egyének és osztályok, a támogatást az átlagos számú aláírást alapján az átlagos használati értéket minden felhasználó számára (1500 évi az egyének és osztályok 5000).
Központosított verzió (tárolást jelent szervereken a szervezetben): a központi szerver változat együtt használják SafeNet hardver biztonsági modulok (külön megvásárolható), amelyek célja, hogy tökéletesen együtt a szoftver Adobe LiveCycle Enterprise Server összetett. Ennek eredményeként, a szervezet megkapja a magasan automatizált megoldás a hatékony felhasználását azzal igazolta az aláírás a PDF-dokumentumot. Csomagok elérhetők alacsony (legfeljebb évente 25 000), közepes (100 000 évente), és a felső határérték aláírást (az évi 500 000). Speciális árak állnak rendelkezésre csomagok magasabb korlátot. Prenez Kérjük GlobalSign, hogy megtanulják a részleteket a javaslatot.
14. Milyen információkat tartalmaz PDF aláírási tanúsítvány?
A digitális tanúsítványok PersonalSign Pro Adobe PDF jellemzően a következő adatokat tartalmazzák
Szervezet: LLC
Osztály (opcionális): Marketing
A neve vagy cégneve: John Doe vagy Marketing Tanszék
Megye vagy régió: Moszkva Region
15. Mi az Adobe alkalmazások dolgozni CDS-rendszer?
Termékcsalád Acrobat, a CDS szolgáltatás létrehozásakor fájlokat:
Acrobat Standard / Professional: Verzió 8.0+
Adobe LiveCycle Document Security Server Version 9.0
PProdukty Acrobat család használatát ellenőrizhetjük CDS szolgáltatás:
Acrobat Elements: Version 8.x +
Adobe Reader / Acrobat verzió 8.0+
Adobe LiveCycle Document Security Server V.8.x és LiveCycle ES digitális aláírások
Használata CDS rendszerek
16. Van-kalauz?
Furfangos 2032 felhasználók válasszák a „SafeNet RSA CSP”, mint a szolgáltató kriptográfiai szolgáltatások során tanúsítvány telepítése, mert iKey 2032 elavult típusú meghajtó és korábbi verziók a vezetők kötelesek kimutatni.
Belépés iKey iKey 4000 és 5100 lehet választani "eToken Base Cryptographic Provider" (ez az opció ki van választva az alapértelmezés).
17. Hogyan igazolja a dokumentum?
18. Hogyan lehet a dokumentumokat jóváhagyás céljából az alapértelmezett digitális tanúsítvány CDS?
19. Milyen a jelölést az időbélyegző?
PDF aláírási tanúsítvány tartalmaz egy speciális bővítmény, amely támogatja az Adobe termékei fogják használni, hogy olvassa el a megbízható és megfizethető szolgáltatások az idő RFC 3161. Így az aláírás tegye a pontos dátumot és az időt.
GlobalSign cég nyújt szolgáltatást timestamps egy ismert beszállító Seiko. Minden kérés egy időbélyeg a Seiko szerverek digitálisan aláírt.
20. Mi a szignó érvényességét?
21. Hogyan tudom, ha egy dokumentum aláírása van?
Bemutató megtekintése (angol nyelven): aláírás ellenőrzése és a rendelkezésre álló szükséges elemeket hosszabb érvényességi időtartamra, például egy időbélyeg és az adatokat a CRL.
Telepítés, illesztőprogramok és segédprogramok
23. Hol találom a driver az USB meghajtót vagy közüzemi rendszerek Windows XP?
Miután az illesztőprogramok telepítése a tároló meg kell inicializálni a meghajtót, mielőtt telepíti a tanúsítványt a PDF aláírása. Lépésről lépésre, hogy ez a folyamat, lásd. A mi útmutató, hogyan kell inicializálni (angol nyelven).
24. Hol találok illesztőprogramot USB-meghajtók rendszerek Mac OS?
1. lépés: telepítés nélkül biztonsági korlátozások
(1) Töltse le a zip-fájl: Drivers MA
(2) tkroyte «kötegek» mappát a archívummappa
(3) Vigye a sfntPKCS.bundle fájlt az asztalra
(4) Kattintson duplán a "Start Here.html és kövesse az utasításokat, hogy telepítse a SafeNet Szegély Biztonsági PK Macintosh 1.0.32
2. lépés: Helyezze be az USB-meghajtóra, meg kell világít zöld fény
3. lépés: beállítása Adobe Professional (verziók 8. és 9.) - 1. rész
(1), nyissa meg a „dokumentum” menü „Biztonsági beállítások”
(2) bővíteni a menüpont a „Digitális azonosítók” és válassza ki a „Module PKCS # 11”
(3) nyomja meg a „Connect modul” sfntPKCS.bundle és húzza a fájlt az asztalon
4. lépés: Állítsa Adobe Professional - 2. rész
(1) A telepítést követően nyissa meg a menü "Modules PKCS # 11", amely most van egy "modul SafeNet PKCS # 11"
(2) Ha a meghajtó nem található, kattintson a „Frissítés”
(3) Ezután kattintson a „Belépés”, és adja meg a megfelelő jelszót
5. és 6. lépés (mindössze egyszer végrehajtani, mielőtt a színpadra az első aláírás a PDF-dokumentum): Állítsa be a köztes tanúsítványt kiállító CA.
(1) Töltés közbenső kibocsátó CA
(2) Helyezze a .crt fájlt az asztalra
(1) Nyissa meg a „dokumentum” menü „kezelése megbízható azonosítók”
(2) Kattintson az alapértelmezett gomb „Show” és válassza ki a „Tanúsítványok”, nem pedig „Kapcsolatok”
(3) Kattintson az "Add Contact"
(4) Kattintson az asztal GlobalSignCDS.crt fájlt. Ezután kattintson az „Import”
Most már minden készen áll aláírása PDF-dokumentumokat. A zip-archívum kép járulékos adatokat tartalmaz, és hivatkozásokat.