Digitalηφιακές υπογραφές ως υπηρεσία με το eSigner

SSL.com's eSigner Η υπηρεσία υπογραφής εγγράφων cloud παρέχει απλοποιημένη απομακρυσμένη πρόσβαση σε ψηφιακές υπογραφές αξιόπιστες από την Adobe και με δυνατότητα MS Doc μέσω μιας βολικής εφαρμογής web και API. Μάθετε περισσότερα σχετικά με τις ψηφιακές υπογραφές, τις διάφορες λύσεις υπογραφής εγγράφων που προσφέρονται από το SSlig και πώς να ξεκινήσετε την υπογραφή εγγράφων με το eSigner.

eSigner

Τι είναι οι ψηφιακές υπογραφές;

Με τόσες πολλές επιχειρήσεις που συμβαίνουν στο Διαδίκτυο, δεν είναι περίεργο που η δημοφιλής μορφή αρχείου PDF αποτελεί πλέον παγκόσμιο πρότυπο για έγγραφα όπως τιμολόγια, παραγγελίες αγοράς και συμβάσεις. Πώς γνωρίζετε όμως ότι ένα PDF που λαμβάνετε από προμηθευτή, συνεργάτη ή συνάδελφο είναι αυθεντικό; Or ότι τα αρχεία PDF που στέλνετε είναι ασφαλή από παραβίαση κατά τη μεταφορά;

Πιστοποιητικά υπογραφής εγγράφου από δημόσιες αξιόπιστες αρχές έκδοσης πιστοποιητικών όπως το SSLGL μπορεί να χρησιμοποιηθεί για τη δημιουργία ψηφιακών υπογραφών που είναι αξιόπιστες παγκοσμίως. Η διαδικασία λειτουργεί ως εξής:

  • Ένα άτομο ή άλλη οντότητα (όπως μια επιχείρηση ή ένας οργανισμός) ζητά ένα πιστοποιητικό υπογραφής εγγράφου από μια αρχή πιστοποίησης (CA), όπως το SSL.gr.
  • Η CA επικυρώνει την ταυτότητα του αιτούντος και εκδίδει υπογεγραμμένο πιστοποιητικό.
  • Ο κάτοχος του πιστοποιητικού μπορεί να το χρησιμοποιήσει, μαζί με το ιδιωτικό κλειδί υπογραφής του, για να υπογράψει ψηφιακά ηλεκτρονικά έγγραφα όπως PDF.
  • Λογισμικό όπως το Adobe Acrobat μπορεί να χρησιμοποιήσει την ψηφιακή υπογραφή για να επαληθεύσει το αυθεντικότητα και ακεραιότητα του υπογεγραμμένου εγγράφου, που σημαίνει ότι:
    • Η ταυτότητα του υπογράφοντος έχει επικυρωθεί από ένα αξιόπιστο CA (γνησιότητα).
    • Το περιεχόμενο του εγγράφου δεν έχει αλλάξει από την υπογραφή του (ακεραιότητα).
  • Επειδή η αυθεντικότητα και η ακεραιότητα ενός εγγράφου με ψηφιακή υπογραφή είναι εγγυημένη, οι ψηφιακές υπογραφές παρέχουν νόμιμο χαρακτήρα μη αποκήρυξη- ένας υπογράφων δεν μπορεί να αρνηθεί εύλογα ότι υπέγραψε ένα έγγραφο.

Νόμιμο και εκτελεστό

Digitalηφιακές υπογραφές που βασίζονται σε πιστοποιητικά γίνονται δεκτές και νομικά εκτελεστό Παγκόσμιος. Επειδή διασφαλίζουν την αυθεντικότητα και την ακεραιότητα των ψηφιακών εγγράφων, πολλές δικαιοδοσίες - συμπεριλαμβανομένης της Ευρωπαϊκής Ένωσης ρύθμιση eIDAS- δώστε πρόσθετο νομικό βάρος στις ψηφιακές υπογραφές πέρα ​​από απλούστερους τύπους ηλεκτρονικών υπογραφών, όπως εικόνες υπογραφών μελάνης. (Για πολύ περισσότερες πληροφορίες σχετικά με το νομικό καθεστώς των ψηφιακών υπογραφών παγκοσμίως, διαβάστε Νόμοι για την υπογραφή ψηφιακών εγγράφων: Μια παγκόσμια προβολή.)

Αξιόπιστη από την Adobe Acrobat

Δεν είναι όλα τα πιστοποιητικά υπογραφής εγγράφων ίσα. Μόνο CA που αποτελούν μέρος του Εγκεκριμένη από την Adobe λίστα εμπιστοσύνης (AATL)- όπως το SSLL.gr - μπορεί να παρέχει ψηφιακές υπογραφές που εμπιστεύονται αυτόματα το λογισμικό της Adobe, συμπεριλαμβανομένων των Acrobat και Acrobat Reader.

Έγκυρη υπογραφή

Λύσεις υπογραφής εγγράφων από το SSPL

Για λόγους συμμόρφωσης και ασφάλειας, τα ιδιωτικά κλειδιά υπογραφής για πιστοποιητικά υπογραφής εγγράφων που έχουν εμπιστοσύνη στην Adobe πρέπει να δημιουργούνται και να αποθηκεύονται σε συσκευές με πιστοποίηση FIPS 140-2 Επιπέδου 2/Κοινά κριτήρια και δεν πρέπει να είναι εξαγώγιμες. Το SSLL προσφέρει μια σειρά από συμβατές λύσεις, όπως μάρκες USB, υποστήριξη για HSM τρίτων κατασκευαστών (μονάδες ασφαλείας υλικού) και την υπηρεσία υπογραφής cloud eSigner.

Διακριτικό USB

Τα πιστοποιητικά υπογραφής εγγράφων παρέχονται συχνά σε μικρά διακριτικά υλικού USB. Το SSLg το προσφέρει Επιχειρηματική ταυτότητα πιστοποιητικά υπογραφής εγγράφων Επικυρωμένο κλειδί ασφαλείας FIPS 140-2 USB token.

Πλεονεκτήματα:

  • Βολικό για μεμονωμένους χρήστες.
  • Μπορεί να χρησιμοποιηθεί για την υπογραφή εγγράφων σε πολλούς υπολογιστές.
  • Μπορεί να χρησιμοποιηθεί εκτός σύνδεσης.
  • Ενδέχεται να παρέχει πρόσθετες συμβολικές λειτουργίες όπως η απλή είσοδος (SSO).

Μειονεκτήματα:

  • Άβολο για μεγάλους οργανισμούς ή υπογραφή τμημάτων/ρόλων.
  • Το κουπόνι με ιδιωτικό κλειδί υπογραφής μπορεί να χαθεί ή να καταστραφεί.
  • Τα ζητήματα οδήγησης ενδέχεται να περιορίσουν τη συμβατότητα ή/και την ευκολία χρήσης σε ορισμένες πλατφόρμες.

Ενότητα ασφαλείας υλικού (HSM)

Οι οργανισμοί μπορούν επίσης να εγκαταστήσουν πιστοποιητικά υπογραφής εγγράφων στη δική τους συμβατή μονάδα ασφάλειας υλικού δικτύου (HSM) ή σε μια υπηρεσία cloud HSM. SSL αυτή τη στιγμή υποστηρίζει εγκατάσταση πελατών πιστοποιητικών υπογραφής εγγράφων σε μια σειρά HSM.

Πλεονεκτήματα:

  • Βολικό για οργανισμούς που διαχειρίζονται πολλαπλά πιστοποιητικά υπογραφής εγγράφων ή/και ροές εργασίας υπογραφής βάσει τμημάτων/ρόλων.
  • Τα ιδιωτικά κλειδιά δεν είναι τόσο εκτεθειμένα σε απώλεια ή ζημιά όσο με τα μάρκες.

Μειονεκτήματα:

  • Η CA θα απαιτήσει αποδεικτικά στοιχεία που να υποστηρίζουν τη συμμόρφωση με τη δημιουργία και αποθήκευση κλειδιών, με αποτέλεσμα ενδεχομένως επιπλέον έξοδα.
  • Πρόσθετη δαπάνη υλικού HSM ή υπηρεσίας cloud.
  • Απαιτείται τεχνική εμπειρογνωμοσύνη για την εγκατάσταση, τη δικτύωση και την εφαρμογή εφαρμογών και API υπογραφής εγγράφων.

Υπογραφή εγγράφου ως υπηρεσία: eSigner από το SSPL

Λογότυπο eSignerΜε την έναρξη του eSigner, το SSL.com προσφέρει ψηφιακές υπογραφές ως υπηρεσία cloud. Αναλαμβάνουμε την ταλαιπωρία της αποθήκευσης των ιδιωτικών κλειδιών υπογραφής και την παροχή εύκολης πρόσβασης σε ψηφιακές υπογραφές από οποιονδήποτε υπολογιστή που είναι συνδεδεμένος στο διαδίκτυο. Οι απομακρυσμένες ψηφιακές υπογραφές του eSigner συνδυάζουν τα πλεονεκτήματα των διακριτικών υλικού και των HSM και δεν έχουν σχεδόν κανένα μειονέκτημα:

Πλεονεκτήματα:

  • Βολικό για μεμονωμένους υπογράφοντες και ροές εργασίας με βάση την ομάδα.
  • Οι υπογραφές είναι διαθέσιμες από οποιονδήποτε σταθμό εργασίας ή συσκευή που είναι συνδεδεμένος στο Διαδίκτυο. Παρέχει μια επιλογή για δημιουργία επικυρωμένες υπογραφές που παρέχουν υψηλότερο επίπεδο ελέγχου εγγράφων από τις κανονικές ψηφιακές υπογραφές.
  • PKI διαχειρίζεται η SSLL: χωρίς επιπλέον έξοδα υλικού και προσωπικού.
  • Τα κλειδιά αποθηκεύονται με ασφάλεια και συμμόρφωση στα HSM της SSLL.
  • Διαισθητική eSigner Express εφαρμογή ιστού.
  • API Cloud Signature Consortium (CSC) για ενσωμάτωση με εφαρμογές front-end όπως το Adobe Sign.
  • DocSignTool βοηθητικό πρόγραμμα γραμμής εντολών για χρήση με δέσμες ενεργειών και διαδικασίες αυτοματισμού.

Μειονεκτήματα:

  • Δεν μπορεί να χρησιμοποιηθεί εκτός σύνδεσης. Ωστόσο, οι πελάτες του eSigner μπορούν επίσης να παραγγείλουν ένα ή περισσότερα διακριτικά YubiKey με το πιστοποιητικό τους, εάν είναι απαραίτητη η χρήση εκτός σύνδεσης.

Εφαρμογές και API eSigner

eSigner Express

SSL.com's eSigner Express Η εφαρμογή ιστού GUI σάς επιτρέπει και εσείς και τους συμπαίκτες σας να δημιουργείτε εύκολα ψηφιακές υπογραφές στον ιστό, χωρίς να χρειάζεστε διακριτικά υλικού. Παρακαλώ διαβάστε Υπογράψτε έγγραφα στο Cloud με το eSigner Express για περισσότερες πληροφορίες για το πώς λειτουργεί.

διεπαφή χρήστη eSigner Express

CSC API, Document Signing API και DocSignTool

Επιχειρήσεις και προγραμματιστές λογισμικού μπορούν να χρησιμοποιήσουν SSL's API που συμμορφώνεται με το Cloud Signature Consortium (CSC), API υπογραφής εγγράφων, να DocSignTool εργαλείο γραμμής εντολών για να αξιοποιήσετε την υπηρεσία eSigner για χρήση στις δικές τους εφαρμογές και σενάρια.

Κλήση API

Ξεκινήστε με το eSigner

Ελέγξτε αυτούς τους συνδέσμους για περισσότερες πληροφορίες σχετικά με την έναρξη με το eSigner ή υποβάλετε την παρακάτω φόρμα για να επικοινωνήσετε με ένα μέλος της ομάδας πωλήσεων της επιχείρησής μας.

Φόρμα αίτησης πληροφοριών eSigner

Εγγραφείτε στο ενημερωτικό δελτίο του SSL.com

Μην χάσετε νέα άρθρα και ενημερώσεις από το SSL.com

Θα θέλαμε τα σχόλιά σας

Συμμετάσχετε στην έρευνά μας και πείτε μας τις σκέψεις σας για την πρόσφατη αγορά σας.