Document Signing-certifikat

Code Signing används för att signera programvara och skript. Document Signing används specifikt för att signera PDF-dokument, kontrakt och andra affärsdokument i Adobe Acrobat och liknande verktyg.

Ja. Certifikaten finns på Adobes Approved Trust List (AATL), så signaturer visas automatiskt som betrodda i Adobe Acrobat, Reader och andra kompatibla PDF-verktyg.

Certifikatet levereras vanligtvis på ett hårdvarutoken (USB) eller via en molnbaserad signeringsnyckellösning. Detta säkerställer att den privata nyckeln aldrig lämnar den säkra miljön.

Ja. Alla som öppnar PDF-dokumentet i Adobe Acrobat eller Reader kan se och verifiera signaturen. Mottagaren behöver inte själv ha ett certifikat.

Nya branschkrav dikterar att certifikat endast får användas för ett specifikt syfte (Key Usage-begränsningar). Detta förhindrar användningen av äldre "allt-i-ett"-certifikat som tidigare kunde användas för både e-post, Adobe-signering och inloggning samtidigt. Dessutom är det numera endast certifikat som är officiellt licensierade på Adobe Approved Trust List (AATL) som fungerar utan att ge felmeddelanden eller varningar i Adobe.

För att uppfylla de stränga säkerhetskraven för AATL-certifikat måste den privata nyckeln skyddas fysiskt. Nyckeln ska genereras och lagras på en FIPS 140-2 Level 2 (eller högre) godkänd hårdvarutoken (USB) eller HSM (Hardware Security Module) för att säkerställa att den inte kan kopieras eller stjälas.