Signatures numériques en tant que service avec eSigner

SSL.com e-signataire Le service de signature de documents dans le cloud offre un accès à distance simplifié aux signatures numériques de confiance Adobe et compatibles MS Doc via une application Web et une API pratiques. En savoir plus sur les signatures numériques, les différentes solutions de signature de documents proposées par SSL.com et comment commencer à signer des documents avec eSigner.

e-signataire

Que sont les signatures numériques ?

Avec autant d'activités qui se déroulent sur Internet, il n'est pas étonnant que le format de fichier PDF populaire soit désormais une norme mondiale pour les documents tels que les factures, les bons de commande et les contrats. Mais comment savez-vous qu'un PDF que vous recevez d'un fournisseur, d'un associé ou d'un collègue est authentique ? Ou que les PDF que vous envoyez sont à l'abri de la falsification pendant le transport ?

Certificats de signature de documents d'autorités de certification de confiance publique comme SSL.com peuvent être utilisées pour créer des signatures numériques qui sont approuvées dans le monde entier. Le processus fonctionne comme ceci :

  • Une personne ou une autre entité (telle qu'une entreprise ou une organisation) demande un certificat de signature de document à une autorité de certification (CA), comme SSL.com.
  • L'AC valide l'identité du demandeur et délivre un certificat signé.
  • Le propriétaire du certificat peut l'utiliser, avec sa clé de signature privée, pour signer numériquement des documents électroniques tels que des PDF.
  • Un logiciel comme Adobe Acrobat peut utiliser la signature numérique pour vérifier le authenticité et intégrité du document signé, ce qui signifie que :
    • L'identité du signataire a été validée par une AC de confiance (authenticité).
    • Le contenu du document n'a pas été modifié depuis sa signature (intégrité).
  • Parce que l'authenticité et l'intégrité d'un document signé numériquement sont garanties, les signatures numériques fournissent des non-répudiation— un signataire ne peut pas nier de manière plausible avoir signé un document.

Légal et exécutoire

Les signatures numériques basées sur des certificats sont acceptées et exécutoire mondial. Parce qu'ils garantissent l'authenticité et l'intégrité des documents numériques, de nombreuses juridictions, y compris l'Union européenne Règlement eIDAS—donner un poids juridique supplémentaire aux signatures numériques par rapport aux types de signatures électroniques plus simples, tels que les images de signatures manuscrites. (Pour plus d'informations sur le statut juridique des signatures numériques dans le monde, veuillez lire Lois sur la signature de documents numériques: une vision globale.)

Approuvé par Adobe Acrobat

Tous les certificats de signature de documents ne sont pas égaux. Seules les AC qui font partie du Liste de confiance approuvée par Adobe (AATL)—comme SSL.com—peut fournir des signatures numériques qui sont automatiquement approuvées par les logiciels Adobe, y compris Acrobat et Acrobat Reader.

Signature valide

Solutions de signature de documents de SSL.com

Pour des raisons de conformité et de sécurité, les clés de signature privées pour les certificats de signature de documents approuvés par Adobe doivent être générées et stockées dans des appareils certifiés FIPS 140-2 niveau 2/critères communs et ne doivent pas être exportables. SSL.com propose une gamme de solutions conformes, notamment des jetons USB, la prise en charge des HSM (modules de sécurité matérielle) tiers et notre service de signature cloud eSigner.

Jeton USB

Les certificats de signature de documents sont souvent fournis sur de petits jetons matériels USB. SSL.com offre à ses Identité commerciale certificats de signature de documents sur Jetons USB à clé de sécurité validés FIPS 140-2.

Avantages:

  • Pratique pour les utilisateurs individuels.
  • Peut être utilisé pour signer des documents sur plusieurs ordinateurs.
  • Utilisable hors ligne.
  • Peut fournir des fonctionnalités de jeton supplémentaires telles que l'authentification unique (SSO).

Inconvénients:

  • Peu pratique pour les grandes organisations ou la signature départementale/basée sur les rôles.
  • Le jeton avec clé de signature privée peut être perdu ou endommagé.
  • Des problèmes de pilotes peuvent limiter la compatibilité et/ou la facilité d'utilisation sur certaines plates-formes.

Module de sécurité matérielle (HSM)

Les entreprises peuvent également installer des certificats de signature de documents sur leur propre module de sécurité matérielle en réseau (HSM) conforme ou sur un service HSM cloud. SSL.com actuellement supports installation par le client de certificats de signature de documents sur une gamme de HSM.

Avantages:

  • Pratique pour les organisations qui gèrent plusieurs certificats de signature de documents et/ou des workflows de signature départementaux/basés sur les rôles.
  • Les clés privées ne sont pas aussi exposées à la perte ou aux dommages qu'avec les jetons.

Inconvénients:

  • CA exigera des preuves à l'appui de la génération et du stockage de clés conformes, ce qui peut entraîner des dépenses supplémentaires.
  • Dépense supplémentaire de matériel HSM ou de service cloud.
  • Expertise technique requise pour l'installation, la mise en réseau et la mise en œuvre d'applications et d'API de signature de documents.

Signature de documents en tant que service : eSigner de SSL.com

Logo eSignerAvec le lancement de e-signataire, SSL.com propose des signatures numériques en tant que service cloud. Nous prenons en charge le stockage de vos clés de signature privées et fournissons un accès pratique aux signatures numériques à partir de n'importe quel ordinateur connecté à Internet. Les signatures numériques à distance d'eSigner combinent les avantages des jetons matériels et des HSM, et n'ont presque aucun inconvénient :

Avantages:

  • Pratique pour les signataires individuels et workflows en équipe.
  • Les signatures sont disponibles depuis n’importe quel poste de travail ou appareil connecté à Internet. Fournit une option pour générer signatures certifiées qui offrent un niveau de contrôle des documents plus élevé que les signatures numériques classiques.
  • PKI est géré par SSL.com : pas de frais de matériel et de personnel supplémentaires.
  • Les clés sont stockées de manière sécurisée et conforme dans les HSM de SSL.com.
  • Intuitif eSigner Express application Web.
  • API Cloud Signature Consortium (CSC) pour l'intégration avec des applications frontales comme Adobe Sign.
  • DocSignTool utilitaire de ligne de commande à utiliser avec des scripts et des processus d'automatisation.

Inconvénients:

  • Ne peut pas être utilisé hors ligne. Cependant, les clients eSigner peuvent également commander un ou plusieurs tokens YubiKey avec leur certificat si une utilisation hors ligne est nécessaire.

Applications et API eSigner

eSigner Express

SSL.com eSigner Express L'application Web GUI vous permet, à vous et à vos coéquipiers, de créer facilement des signatures numériques sur le Web, sans avoir besoin de jetons matériels. Lisez s'il vous plaît Signer des documents dans le cloud avec eSigner Express pour plus d'informations sur son fonctionnement.

Interface utilisateur eSigner Express

API CSC, API de signature de documents et DocSignTool

Les entreprises et les développeurs de logiciels peuvent utiliser SSL.com API conforme au Cloud Signature Consortium (CSC), API de signature de documentset DocSignTool outil de ligne de commande pour tirer parti du service eSigner pour une utilisation dans leurs propres applications et scripts.

Appel API

Démarrer avec eSigner

Consultez ces liens pour plus d'informations sur la façon de démarrer avec eSigner, ou soumettez le formulaire ci-dessous pour contacter un membre de notre équipe commerciale.

Formulaire de demande d'informations eSigner

Abonnez-vous à la newsletter SSL.com

Ne manquez pas les nouveaux articles et mises à jour de SSL.com

Nous aimerions recevoir vos commentaires

Répondez à notre enquête et faites-nous part de votre avis sur votre récent achat.