Leitfaden zum Überwachen des Dokumentsignaturordners

Dies ist eine Installations- und Bedienungsanleitung für Dokumentensignatur-Überwachungsordner  – ein Signaturdienst für Windows und Linux, mit dem große Mengen elektronischer Dokumente (einschließlich PDFs) signiert werden können, indem sie einfach in einem Ordner abgelegt werden.

DOKUMENT UNTERZEICHNEN WATCH ORDNER HERUNTERLADEN  

Der Document Signing Watch Folder-Dienst besteht aus zwei Komponenten. Zuerst ist die SSL.com-Dokumentsignaturzertifikat mit dem das elektronische Dokument digital signiert wird. Je nach Bedarf können Kunden aus drei Typen wählen: Einzelvalidierung (IV), Organisationsvalidierung (OV) oder Einzelvalidierung + Organisationsvalidierung (IV+OV) Dokumentensignaturzertifikate. Als öffentlich vertrauenswürdige Zertifizierungsstelle und Mitglied der Adobe Approved Trust List (AATL) genießen die Document Signing Certificates von SSL.com weltweit Vertrauen.

Die zweite Komponente des Document Signing Watch Folders ist die SSL.com Cloud-Dienst zum Signieren von Dokumenten. Mit dem eSigner-Cloud-Signaturdienst von SSL.com können Sie bequem von überall aus weltweit vertrauenswürdige digitale Signaturen und Zeitstempel zu Ihren Dokumenten hinzufügen, ohne dass USB-Token, HSMs oder andere spezielle Hardware erforderlich sind. Zertifikate und Signaturschlüssel werden sicher in Cloud-basierten FIPS-konformen Hardware-Appliances gespeichert.

Für die Verwendung des Document Signing Watch Folder-Dienstes muss das Document Signing Certificate bei eSigner Cloud Signing registriert sein. Hier ist die Anleitung dazu:  Melden Sie sich bei eSigner für die Remote-Unterzeichnung von Dokumenten an

Kunden, die eine große Anzahl von Dokumenten im Document Signing Watch Folder ohne die Anforderung eines Einmalkennworts (OTP) unterzeichnen möchten und es vorziehen, dass der Name ihrer Organisation als Unterzeichner im elektronischen Dokument angezeigt wird, sollten sich an support@ssl.com wenden, um ihr Organization Validation (OV)-Dokumentsignaturzertifikat in ein eSealing-Zertifikat umwandeln zu lassen. Weitere Informationen zu eSealing finden Sie in unserem Artikel: Signieren von Dokumenten mit hohem Volumen mit Digital Signature eSealing.

Aktualisieren der Yaml-Quelldatei für den Document Signing Watch Folder

Vor der Installation DocSignWatchFoldermüssen Ihr eSigner-Zertifikat zum Signieren von Dokumenten und die Anmeldeinformationen für Ihr SSL.com-Konto in der Konfigurationsdatei doc_signing_watch_folder.yaml festgelegt werden. Unten sehen Sie ein Beispielformat einer Yaml-Datei, die mit der eSigner-Demowerte:

# Geben Sie den Ordnerpfad ein, aus dem unsignierte PDF-Dokumente ausgewählt werden. Der Ordner muss vor der Installation erstellt werden.

Eingabeordnerpfad: /usr/share/docsigning_watch_folder/input

# Pfad des Ausgabeordners, in den signierte PDF-Dokumente geschrieben werden. Der Ordner muss vor der Installation erstellt werden.

ausgabe_ordner_pfad: /usr/share/docsigning_watch_folder/output

# Fehlerordnerpfad, in dem unsignierte PDF-Dokumente geschrieben werden, die aufgrund eines Fehlers nicht signiert werden können. Der Ordner muss vor der Installation erstellt werden.

error_folder_path: /usr/share/docsigning_watch_folder/error

# RA-Benutzername. Diese Variable ist obligatorisch und gibt den Benutzernamen des SSL.com-Kontos an.

user_name: esigner_demo

# RA-Benutzerkennwort. Diese Variable ist obligatorisch und gibt das Kennwort für das SSL.com-Konto an.

Passwort: designerDemo#1

# Berechtigungs-ID zum Signieren von PDF-Dokumenten.

Anmeldeinformations-ID: 2db6ea7a-1cc2-4523-a75f-b4d6b87499c0

# TOTP-Geheimnis für 2FA. Nicht für eSeal verwendet.

totp_secret: RDXYgV9qju+6/7GnMf1vCbKexXVJmUVr+86Wq/8aIGg

Suchen Sie Ihre eSigner-Anmeldeinformationen

1. Melden Sie sich bei Ihrem SSL.com-Konto an
2. Klicken Sie in Ihrem Menü auf die Registerkarte Bestellungen
3. Klicken Sie auf den Download-Link für Ihr Dokumentensignaturzertifikat
4. Scrollen Sie nach unten zum Abschnitt SIGNING CREDENTIALS, klicken Sie darauf und kopieren Sie Ihre eSigner-Anmelde-ID:

Auffinden Ihres eSigner-TOTP-Geheimnisses

1. Klicken Sie in Ihrem Menü auf die Registerkarte Bestellungen
2. Klicken Sie auf den Download-Link für Ihr Dokumentensignaturzertifikat
3. Gehen Sie zum Abschnitt eSigner.com PIN und QR-Code, geben Sie Ihre 4-stellige eSigner-PIN ein und klicken Sie auf die Schaltfläche QR-Code anzeigen

Kopieren Sie den angezeigten Geheimcode

# Optionaler Unterzeichnungsgrund.

unterzeichnungsgrund:

 

# Optionaler Signierort.

signing_location:

 

# Optionale Kontaktinformationen.

Kontaktinformation:

 

# Signaturfeldposition. Wird nur für sichtbare PDF-Signaturen verwendet. Format ist x, y, Breite, Höhe.

sig_field_position:

 

# Seitennummer. Wird nur für sichtbare PDF-Signaturen verwendet.

Seite Nummer:

 

OAuth2-Client-ID

# TRY-Umgebung: Dieser Wert sollte qOUeZCCzSqgA93acB3LYq6lBNjgZdiOxQc-KayC3UMw sein

# PROD-Umgebung: Dieser Wert sollte kaXTRACNijSWsFdRKg_KAfD3fqrBlzMbWs6TwWHwAn8 sein

client_id: qOUeZCCzSqgA93acB3LYq6lBNjgZdiOxQc-KayC3UMw

 

Oauth2-Token-Endpunkt

# In der TRY-Umgebung: Dieser Wert sollte https://oauth-sandbox.ssl.com/oauth2/token sein

# In der PROD-Umgebung: Dieser Wert sollte https://login.ssl.com/oauth2/token sein

oauth2_endpoint: https://oauth-sandbox.ssl.com/oauth2/token

 

eSigner CSC API-Endpunkt

# In der TRY-Umgebung: Dieser Wert sollte https://cs-try.ssl.com sein

# In der PROD-Umgebung: Dieser Wert sollte https://cs.ssl.com sein

csc_api_endpoint: https://cs-try.ssl.com

DOKUMENT UNTERZEICHNEN WATCH ORDNER HERUNTERLADEN  

Linux-Installation und -Nutzung

Nachfolgend sind die folgenden Dateien und Ordner in der Installationsdatei von DocSignWatchFolder-v1.0.0.zip aufgeführt.

• bin (Skript, das die Anwendung zum Signieren von Dokumenten ausführt)
• Schriftarten (Schriftdatei, die beim PDF-Signieren verwendet wird)
• systemd (Das Verzeichnis, in dem sich die Systemdienstdatei befindet)
• docsigning_watch_folder-1.0.0.jar (Java-App zum Signieren von Watch-Ordner-Dokumenten)
• install.sh (Installations-Bash-Skript)
• log4j2.xml (log4j-Konfigurationsdatei)
• doc_signing_watch_folder.yaml (Konfigurationsdatei für Java-App)

Schritt 1: Entpacken Sie die Zip-Datei von DocSignWatchFolder und bearbeiten Sie die Yaml-Quelldatei

unzip DocSignWatchFolder und fkrank in die erforderlichen werte in die Yaml-Quelldatei namens doc_signing_watch_folder.

Schritt 2: Installieren und ausführen DocSignWatchFolder

Vor dem Installationsschritt muss die JRE (Java Runtime Environment) auf dem Computer installiert werden, auf dem die Anwendung installiert werden soll. Der Java-Befehl muss auch zu den PATH-Umgebungsvariablen hinzugefügt werden. Das Skript install.sh sorgt dafür, dass die Anwendung funktioniert, indem es die Dateien in die erforderlichen Verzeichnisse kopiert. Nachdem der Installationsvorgang abgeschlossen ist, wird der Dienst docsigning_watch_folder auf dem System installiert.

Der Linux-Installationsprozess kann mit dem folgenden Befehl gestartet werden:

sudo bash install.sh

Der install.sh-Skript ermöglicht es dem Dienst, nach der Installation bei jedem Start ausgeführt zu werden. Nach der Installation kann überprüft werden, ob die Anwendung mit dem läuft systemctl-Status docsigning_watch_folder Befehl. Am Ende des Installationsvorgangs werden die Dateien der Anwendung im gespeichert /usr/share/docsigning_watch_folder-Verzeichnis.

Die Protokolldatei der Anwendung kann unter abgerufen werden /usr/share/docsigning_watch_folder/logs/doc_signing_watch_folder.log. Im Falle eines Fehlers aus der Anwendung kann die Protokolldatei überprüft werden. Um die Logdatei der Anwendung in ein anderes Verzeichnis zu schreiben, wird die Anwendung mit beendet systemctl stoppt docsigning_watch_folder Befehl. Anschließend kann der Pfad der Protokolldatei in der geändert werden /usr/share/docsigning_watch_folder/log4j2.xml Datei. Wenn die Anwendung erneut mit gestartet wird systemctl startet docsigning_watch_folder Es beginnt mit dem Schreiben in die neue Protokolldatei.

Schritt 3: Überprüfen Sie die signierte Datei

Klicken Sie  Signatureigenschaften anzeigen um zu überprüfen, ob die digitale Signatur erfolgreich angewendet wurde.

On Signatureigenschaften, sehen Sie, dass Adobe Reader die beim Signiervorgang erworbenen Sicherheitsmerkmale erkennt:

• Das Dokument wurde seit dem Anbringen dieser Signatur nicht geändert.
• Die Identität des Unterzeichners ist gültig.
• Die Signatur enthält einen eingebetteten Zeitstempel.
• Die Signatur wurde zum sicheren Zeitpunkt (Zeitstempel) validiert.

Windows-Installation und -Nutzung

Schritt 1: Entpacken Sie die Zip-Datei von DocSignWatchFolder und bearbeiten Sie die Yaml-Quelldatei

Öffnen Sie den entpackten Ordner für die Windows-Version von DocSignWatchFolder. Suchen Sie die Yaml-Quelldatei namens doc_signing_watch_folder und geben Sie die erforderlichen Werte ein.

Schritt 2: Platzieren Sie die PDF-Dateien in Ihrem Eingabeordner

Schritt 3: Installieren und ausführen DocSignWatchFolder mithilfe der Eingabeaufforderung

1. Gehen Sie zur Eingabeaufforderung und navigieren Sie zum Installationsverzeichnis von DocSignWatchFolder Verwendung der cd Befehl
2. Führen Sie den folgenden Befehl aus, um den Windows-Dienst zu installieren:

   doc_signing_watch_folder Installieren Sie doc_signing_watch_folder.xml
   

   
3. Führen Sie den folgenden Befehl aus, um den Windows-Dienst zu starten

   doc_signing_watch_folder starte doc_signing_watch_folder.xml
   

   

Schritt 4: Überprüfen Sie Ihren Ausgabeordner auf die signierte PDF-Datei

Klicken Sie  Signatureigenschaften anzeigen um zu überprüfen, ob die digitale Signatur erfolgreich angewendet wurde.

On Signatureigenschaften, sehen Sie, dass Adobe Reader die beim Signiervorgang erworbenen Sicherheitsmerkmale erkennt:

• Das Dokument wurde seit dem Anbringen dieser Signatur nicht geändert.
• Die Identität des Unterzeichners ist gültig.
• Die Signatur enthält einen eingebetteten Zeitstempel.
• Die Signatur wurde zum sicheren Zeitpunkt (Zeitstempel) validiert.

Benötigen Sie kundenspezifische Lösungen? 

Mit unserem Expertenwissen und unserem Fünf-Sterne-Support-Personal sind wir bereit und bereit, mit Ihnen an kundenspezifischen Lösungen oder Rabatten für Großseriensignaturen auf Unternehmensebene zu arbeiten. Füllen Sie das untenstehende Formular aus und wir melden uns bei Ihnen.

Vielen Dank, dass Sie sich für SSL.com entschieden haben! Bei Fragen wenden Sie sich bitte per E-Mail an Support@SSL.com, Anruf 1-877-SSL-SECUREoder klicken Sie einfach auf den Chat-Link unten rechts auf dieser Seite. Antworten auf viele häufig gestellte Support-Fragen finden Sie auch in unserer Wissensbasis.