Dlouhodobé ověření (LTV) digitálních podpisů PDF v aplikaci Adobe Acrobat

Když podepíšete smlouvu nebo jiný dokument inkoustem, pravděpodobně neočekáváte, že platnost vašeho podpisu vyprší za rok, nebo že by mohl být okamžitě zrušen. Ale co se stane, když a certifikát podpisu dokumentu vyprší nebo je zrušen?

Odpověď na tento problém je dlouhodobá validace (LTV). Zahrnutím všech nezbytných informací o stavu vašeho certifikátu a jeho certifikátu řetěz důvěry v době podpisu LTV umožňuje vašim digitálním podpisům žít dlouho poté, co vyprší platnost původního podpisového certifikátu.

V tomto how-to se budeme zabývat konfigurace Adobe Acrobat (nebo Acrobat Reader) pro vytváření podpisů s povoleným LTV, kontrolu - stav podpisu LTV a - povolit LTV pro existující podpisy. (Potřebujete-li pomoc s digitálním podepsáním PDF na prvním místě, přečtěte si prosím toto jak na to První.)

Tyto postupy byly testovány v aplikaci Adobe Acrobat Reader DC na Windows 10, ale měly by se vztahovat na jakoukoli nejnovější verzi Acrobat nebo Acrobat Reader.

Konfigurace předvoleb podpisu a serveru časových razítek

  1. LTV vyžaduje, aby podpisy byly opatřeny časovým razítkem a obsahovaly všechny potřebné informace o odvolání. Nejprve otevřete aplikaci Nastavení.

    Upravit > Předvolby

  2. vybrat Podpisy, poté klepněte na tlačítko Moře pod tlačítkem Tvorba a vzhled.

    Nastavení

  3. Zkontrolujte, zda je zaškrtávací políčko označeno Zahrnout stav odvolání podpisu je zaškrtnuto a poté klikněte na OK pro zavření dialogového okna.

    Zahrnout stav odvolání podpisu

  4. Nyní nakonfigurujeme server časových razítek. S Podpisy předvolby stále otevřené, klikněte na Moře tlačítko, pod Časové razítko dokumentu.

    Další tlačítko

  5. vybrat Servery časových známek v nabídce vlevo a poté klikněte na tlačítko označené +, s ikonou počítače.
  6. Zadejte Příjmení a URL pro server časového razítka klepněte na ikonu OK knoflík. Zde používáme server SSL.com na adrese http://ts.ssl.com.

    Nový server časových razítek

  7. S vybraným novým časovým serverem klikněte na Nastavte výchozí.

    Základní nastavení

  8. Server časové značky, který jste přidali, by nyní měl mít hvězdu zobrazenou vlevo.

    Výchozí server

  9. Zavři Nastavení serveru Dialogové okno a předvolby aplikace. Podpisy vytvořené pomocí aplikace by nyní měly obsahovat informace nezbytné pro dlouhodobé ověření.

    Při prvním připojení k novému serveru časových razítek při podepisování zobrazí Acrobat dialogové okno s upozorněním na zabezpečení. Klikněte na povolit pokračovat. Můžete také zaškrtnout políčko označené Tuto akci pro tento web si pamatujte pro všechny dokumenty PDF aby se zabránilo tomu, aby se dialog v budoucnu objevil.

    Povolit server časových razítek

 

Zkontrolujte stav LTV podpisu

Stav LTV digitálního podpisu můžete zkontrolovat v Acrobatu nebo Acrobat Reader podle následujících kroků:

  1. Začněte otevřením podepsaného souboru PDF v aplikaci Acrobat nebo Acrobat Reader a poté klikněte na ikonu Podpisový panel .

    Tlačítko panelu podpisu

  2. Klikněte na přepínač nalevo od podpisu, který chcete zkontrolovat.
  3. Podívejte se na čtení řádku „Podpis je povolen LTV“ potvrdit, že LTV je skutečně povoleno.

    Podpis je povolen LTV

  4. Pokud je podpis ne LTV povoleno, bude tento řádek čten "Podpis není povolen LTV," následuje datum vypršení platnosti.

    Podpis není povolen LTV

Povolit LTV pro existující podpis

Existuje několik důvodů, proč existující podpis nemusí být povolen LTV. Například Acrobat nemůže načíst potřebné časové razítko a informace o zrušení bez síťového připojení nebo pokud OCSP dotaz selhal. Je však možné přidat informace o LTV k pozdějšímu datu podle níže uvedených kroků (mějte na paměti, že vaše aplikace musí být také nakonfigurováno jak je uvedeno výše pro povolení LTV):

  1. Otevřete podepsaný soubor PDF v aplikaci Acrobat nebo Acrobat Reader a poté klikněte na ikonu Podpisový panel .

    Tlačítko panelu podpisu

  2. Pravým tlačítkem klikněte na podpis, ke kterému chcete přidat informace LTV, a poté vyberte Přidejte informace o ověření z menu.

    Přidat informace o ověření z místní nabídky.

  3. Mělo by se zobrazit dialogové okno, které ukazuje, že informace byla přidána. Klikněte na ikonu OK pro jeho zavření.

    Dialogové okno

  4. Chcete-li zkontrolovat, zda byly k podpisu přidány všechny potřebné informace LTV, klikněte pravým tlačítkem na podpis a vyberte Ověřte podpis z menu.

    Ověřte podpis

  5. Klepněte na tlačítko zavřít tlačítko zavřít Stav ověření systému dialogové okno.

    Dialogové okno

  6. Podle výše uvedených kroků pod Zkontrolujte stav LTV podpisu, nyní můžete potvrdit, že podpis je povolen LTV.

    Podpis je povolen LTV

Děkujeme, že jste si vybrali SSL.com! Pokud máte nějaké dotazy, kontaktujte nás e-mailem na adrese Support@SSL.com, volání 1-877-SSL-SECURE, nebo jednoduše klikněte na odkaz chat v pravé dolní části této stránky. Odpovědi můžete najít také v mnoha častých otázkách podpory Databáze znalostí.

 

Přihlaste se k odběru zpravodaje SSL.com

Nenechte si ujít nové články a aktualizace z SSL.com

Zůstaňte informováni a zabezpečte se

SSL.com je světovým lídrem v oblasti kybernetické bezpečnosti, PKI a digitální certifikáty. Přihlaste se k odběru nejnovějších zpráv z oboru, tipů a oznámení o produktech SSL.com.

Budeme rádi za vaši zpětnou vazbu

Vyplňte náš průzkum a sdělte nám svůj názor na váš nedávný nákup.