FAQ для подписей PDF документов

1. Что такое AATL ?
   Доверенный список Adobe (AATL) — это программа, позволяющая миллионам пользователей по всему миру создавать цифровые подписи в решениях Adobe Document Cloud, используя надежные цифровые идентификаторы. Центры сертификации (Certificate Authorities, CA) и поставщики услуг доверенной службы (Trust Service Providers, TSPs), включенные в этот список, выпускают основанные на сертификатах цифровые идентификаторы и службы отметок времени, которые соответствуют строжайшим законным и нормативным требованиям в мире, таким как стандарт ЕС eIDAS и стандарт SAFE-BioPharma. Доверенный список Adobe (AATL) это служба проверки достоверности электронных документов, разработанная для подтверждения их подлинности и целостности и работающая на основе широкораспространенного многоязычного мультиплатформенного приложения Adobe Acrobat . Служба, созданная корневым центром сертификации Adobe®, позволяет авторам подписывать файлы формата Portable Document Format (PDF) с помощью цифровых сертификатов, которые автоматически проверяются при открытии файла в бесплатном программном обеспечении Adobe® Acrobat® Reader. Не требуется установка дополнительного клиентского ПО или выполнение каких-либо настроек. Решение поддерживает широкий набор языков. Подробнее о службах AATL на сайте Adobe.com >>>
   
   
2. Что такое AATL PDF сертификат ?
   Сертификаты PDF были созданы для того, чтобы организации и отдельные лица, публикующие важные документы для больших и разнородных групп получателей, могли обеспечить сохранение подлинности и целостности документов. Авторы документов, добавляя подписи сертифицирования и заверяюие подписи к PDF-файлам, повышают уровень доверия к документу и в то же время упрощают задачу получателю, которому нужно определить, является ли документ подлинным. Сертификаты PDF Signing выдаются отдельным лицам и отделам, связанным с организациями, чьи идентификационные данные проверяются центрами сертификациями. С помощью данных сертификатов авторы могут добавлять подписи сертифицирования и заверяюие подписи к PDF-документам.
   
   
3. Как это работает ?
   Сертификаты PDF работают с доверенным корневым сертификатом Adobe, который присутствует в Adobe Reader 8.0+ и Acrobat 8.0+. Получатели, открывающие сертифицированные документы, подписанные цифровыми сертификатами PDF, получают сообщение об уровне доверенности документа.
   
   >

   Версия Adobe Reader	Сертифирование ДОСТОВЕРНО	Достоверность автора НЕ подтверждена	Сертифирование НЕДОСТОВЕРНО	Заверяющая подпись
   Версия 8 Версия 9

   
   
   
4. Правила выпуска PDF сертификатов по программе AATL
   Сертификаты PDF выпускаются в соответствии с новым открытым стандартом Cloud Signature Consortium
   
   
5. Почему сертификат должен храниться на токене?
   Политика сертификации Adobe AATL требует обеспечения защищенности программы, поэтому все цифровые сертификаты находятся на криптографических аппаратных модулях, соответствующих стандарту FIPS 140-2 уровень 2, например на модулях серии SafeNET iKey. Это обеспечивает сингулярность (единственность ;) цифрового сертификата, он не может быть дублирован и подделан. Единственным исключением являются тестовые сертификаты, которые имеют отдельный идентификатор Test OID и поэтому могут создаваться вне пределов аппаратного модуля.
   
   
6. Чем сертификат PDF AATL отличается от любого другого сертификата?
   Цифровой сертификат PDF AATL - это сертификат X.509 V3, созданный на зашифрованном аппаратном модуле, соответствующем стандарту FIPS 140-2 уровень 2. В профиль сертификата встроено несколько уникальных функций. Сертификат не имеет промежуточных сертификатов, как это принято в SSL сертификатах. PDF сертификат напрямую сцеплен с корневым центром сертификации Adobe, это значит, что все документы сертифицированные или подписанные с его помощью, автоматически считаются доверенными в Adobe Reader версии 8.0 и выше. При первом использовании программы Adobe Writer автоматически выполняется ее настройка (Acrobat для настольных систем, для серверов Adobe© LifeCycle© Digital Signatures ES2), при этом записи о расположении службы отметки времени и CRL берутся из сертификата.
   
   
7. Утверждающие и заверяющие подписи
   Заверяющие подписи формируют «зеленую галочку», а утверждающие подписи «синюю ленту». Оба вида цифровых подписей обеспечивают использование встроенных, соответствующих стандартам SHA256 CRL и SHA256 RFC 3161, отметок времени Большинство цифровых подписей относятся к заверяющим подписям. Заверяющие подписи ставятся, чтобы подтвердить одобрение и принятие документа, а также обозначить согласие с его содержимым. Подписи, сертифицирующие PDF-документ, называются подписями сертифицирования. Только автор PDF-файла, может добавить подпись сертифицирования. Подпись сертифицирования подтверждает содержимое документа и позволяет подписывающему указать типы изменений, внесение которых не изменит статус утвержденности документа. Изменения в документе отражаются в панели подписей. Создатель указывает разрешенные изменения и выбирает один из трех уровней допустимых модификаций:
   • Изменения запрещены
   • Только заполнение форм
   • Заполнение форм и комментарии
   
   
8. Процедура получения сертификата
   Выберите тип сертификата, наилучшим образом подходящим под ваши нужды (подпись физического лица, то есть PersonalSign, или должностная подпись, т.е. DepartmentSign). После верификации компании и подтверждения полномочий сотрудника запрашивающего сертификат вы получите ссылку для генерации и загрузки цифрового сертификата на криптографическое устройство - USB накопитель iKey компании SafeNet или аппаратный модуль безопасности Luna PCI или Luna SA
   
   
9. Технические требования для использования сертификатов PDF ?
   Windows XP, Vista, Windows 7 или MAC OS (Snow Leopard или Lion)
   Adobe Acrobat, LiveCycle или Reader
   * Internet Explorer для установки сертификата
   * Драйвер для USB накопителя
   * Пользователям iKey 2032 следует выбирать "SafeNet RSA CSP" в качестве поставщика шифровальной службы во время установки сертификата, т.к. iKey 2032 являются устаревшим типом накопителя и для его обнаружения требуются предыдущие версии драйверов. Пользователи iKey 4000 и iKey 5100 могут выбрать "eToken Base Cryptographic Provider" (это вариант, выбранный по умолчанию).
   
   
   * Помимо включения всех параметров для элементов управления ActiveX пользователи Windows 7 и Vista должны изменить параметры «Загрузки», чтобы разрешить все загрузки, как показано на снимке экрана внизу.
   
   

   Если драйвера для ikey USB-накопители не устанавливаются на операционную систему Vista - Одна из возможных причин - действующий контроль учетных записей (UAC). Возможно потребуется отключить контроль учетных записей в панели управления Windows Vista. Это должно быть сделано до установки драйверов. Выберите учетные записи пользователей:
   
   
   Установите флажок Включение или отключение контроля учетных записей
   
   Сбросьте флажок Использовать контроль учетных записей (UAC) для защиты компьютера
   
   
   После установки можно восстановить контроль учетных записей для обеспечения безопасности вашей системы.
   
   

10. После обновления приложения Acrobat эта программа не находит сертификат на накопителе.
    Хотя приложение Acrobat должно находить цифровой сертификат на USB-флешке (после начальной настройки, в ходе которой происходит установка драйверов флешки, служебных программ и сертификата), некоторые обновления могут изменить определенные настройки, так что потребуется изменить параметры безопасности приложения Acrobat. Если наблюдается данная проблема, попробуйте вручную добавить DLL-библиотеку PKCS11 SafeNet, выполнив следующие действия в Adobe Acrobat:
    1. Откройте меню «Дополнительно» в верхней панели меню
    2. Выберите «Цифровые идентификаторы»
    3. Модули PKCS#11, затем найдите файл dkck201.dll в своей системной папке Systems32
    
    
11. Какие сведения содержат сертификаты PDF ?
    Цифровые сертификаты Adobe PDF обычно содержат следующие данные
    • Организация: ООО Бабочка
    • Отдел (необязательное поле): Маркетинг
    • Имя или название: Иван Иванов или отдел маркетинга
    • Адрес электронной почты (необязательное поле): mama@babochka.com
    • Код страны: UA
    • Област или край: Kyivska
    • Местоположение: Kyiv
    
    
12. Забыл пароль к токену ;)
    Во время процесса установки подписчики должны персонализировать свой пароль к USB-накопителю секретным кодом (рекомендуется 8-значный смешанный набор символов). Такой дополнительный уровень защиты требуется согласно положении о правилах сертификации по программе PDF Signing для Adobe CDS. Подписчики должны помнить данный код. После 10 неудачных попыток ввода доступ к USB-накопителю блокируется. Если накопитель заблокирован, он должен быть повторно инициализирован установкой нового сертификата. Это выполняется в учетной записи. Обратитесь к менеджеру адграфикс для перевыпуска сертификата. В разделе журнала операций найдите нужный сертификат и выберите команду для его перевыпуска. Дата завершения срока действия нового сертификата будет совпадать со значением прошлого сертификата, все данные останутся такими же за исключением уникальной начальной даты, серийного номера и ключа подписи. Возможно вам нужно будет снова выбрать используемый по умолчанию сертификат в настройках продуктов Adobe.
    
    
13. PDF сертификат утерян или украден
    Владельцы сертификатов PDF должны немедленно сообщить о потере или краже сертификата администратору своей компании, который выдал их сертификат. Накопители, защищенные устойчивыми паролями, не оставляют места для ошибки, т.к. после 9 неудачных попыток проверки подлинности флешка с сертификатом будет заблокирована.