Digitális aláírás, mint szolgáltatás eSignerrel

SSL.com-k eAláíró A felhőalapú dokumentum-aláíró szolgáltatás egyszerűsített távoli hozzáférést biztosít az Adobe által megbízható és MS Doc-képes digitális aláírásokhoz egy kényelmes webalkalmazáson és API-n keresztül. Tudjon meg többet a digitális aláírásokról, az SSL.com által kínált különféle dokumentum-aláírási megoldásokról és arról, hogy miként kezdheti el dokumentumok aláírását az eSigner segítségével.

eAláíró

Mik azok a digitális aláírások?

Mivel rengeteg üzlet folyik az interneten, nem csoda, hogy a népszerű PDF fájlformátum ma már globális szabvány az olyan dokumentumokhoz, mint a számlák, megrendelések és szerződések. De honnan tudja, hogy a szállítótól, üzleti partnerektől vagy kollégáktól kapott PDF hiteles? Vagy hogy az elküldött PDF -fájlok szállítás közben biztonságban vannak a manipulációtól?

Dokumentum aláíró tanúsítványok a nyilvánosan megbízható tanúsító hatóságoktól, például az SSL.com -tól, világszerte megbízható digitális aláírások létrehozására használhatók. A folyamat a következőképpen működik:

  • Egy személy vagy más szervezet (például vállalkozás vagy szervezet) dokumentum -aláíró tanúsítványt kér egy tanúsító hatóságtól (CA), például az SSL.com webhelyről.
  • A CA ellenőrzi a kérelmező személyazonosságát, és aláírt igazolást állít ki.
  • A tanúsítvány tulajdonosa a privát aláírási kulccsal együtt használhatja elektronikus dokumentumok, például PDF -ek digitális aláírására.
  • Az olyan szoftverek, mint az Adobe Acrobat, a digitális aláírással ellenőrizhetik hitelesség és a sértetlenség az aláírt dokumentumot, vagyis:
    • Az aláíró személyét egy megbízható hitelesítésszolgáltató hitelesítette (hitelesség).
    • A dokumentum tartalma az aláírása óta nem változott (integritás).
  • Mivel a digitálisan aláírt dokumentum hitelessége és integritása biztosított, a digitális aláírások törvényesek letagadhatatlansági- az aláíró nem tagadhatja meg megalapozottan, hogy aláírt egy dokumentumot.

Jogi és végrehajtható

A tanúsítvány alapú digitális aláírásokat elfogadják és jogilag végrehajtható világszerte. Mivel biztosítják a digitális dokumentumok hitelességét és integritását, számos joghatóság - beleértve az Európai Uniót is eIDAS szabályozás- adjon további jogi súlyt a digitális aláírásoknak az egyszerűbb elektronikus aláírásokon túl, mint például a tinta aláírások képei. (Ha többet szeretne megtudni a digitális aláírások jogi helyzetéről világszerte, olvassa el Digitális dokumentum aláírási törvények: Globális kép.)

Az Adobe Acrobat megbízható

Nem minden dokumentum-aláíró tanúsítvány egyenlő. Csak azok a CA-k, amelyek a Adobe által jóváhagyott megbízhatósági lista (AATL)- az SSL.com -hoz hasonlóan - olyan digitális aláírásokat tud biztosítani, amelyekben az Adobe szoftverek - köztük az Acrobat és az Acrobat Reader - automatikusan megbíznak.

Érvényes aláírás

Dokumentum -aláírási megoldások az SSL.com webhelyről

A megfelelőség és a biztonság érdekében az Adobe megbízható dokumentum-aláírási tanúsítványaihoz tartozó privát aláíró kulcsokat generálni és tárolni kell a FIPS 140-2 Level 2/Common Criteria tanúsítvánnyal rendelkező eszközökön, és nem lehet exportálni. Az SSL.com számos kompatibilis megoldást kínál, beleértve az USB tokeneket, a harmadik féltől származó HSM-ek (hardverbiztonsági modulok) támogatását és az eSigner felhő aláírási szolgáltatást.

USB token

A dokumentum -aláíró tanúsítványokat gyakran apró USB hardveres tokeneken adják meg. Az SSL.com kínálja Üzleti identitás dokumentum-aláíró tanúsítványok bekapcsolva FIPS 140-2 által hitelesített biztonsági kulcs USB-tokenek.

Előnyök:

  • Kényelmes az egyéni felhasználók számára.
  • Használható dokumentumok aláírására több számítógépen.
  • Offline használható.
  • További token funkciókat is biztosíthat, például egyszeri bejelentkezést (SSO).

Hátrányok:

  • Kényelmetlen nagy szervezetek vagy osztályok/szerepkörök aláírása esetén.
  • A privát aláírókulccsal ellátott token elveszhet vagy megsérülhet.
  • Az illesztőprogramokkal kapcsolatos problémák egyes platformokon korlátozhatják a kompatibilitást és/vagy a könnyű kezelhetőséget.

Hardverbiztonsági modul (HSM)

A szervezetek a saját kompatibilis hálózati hardveres biztonsági moduljukra (HSM) vagy a felhő HSM szolgáltatására is telepíthetnek dokumentum-aláíró tanúsítványokat. SSL.com jelenleg támogatja az ügyfél aláírja a dokumentum-aláíró tanúsítványokat számos HSM-en.

Előnyök:

  • Kényelmes azoknak a szervezeteknek, akik több dokumentum-aláírási tanúsítványt és/vagy osztályon belüli/szerepköralapú aláírási munkafolyamatot kezelnek.
  • A magánkulcsok nincsenek kitéve veszteségnek vagy sérülésnek, mint a tokeneknél.

Hátrányok:

  • A CA -nak szüksége lesz bizonyítékokra, amelyek alátámasztják a megfelelő kulcsgenerálást és -tárolást, ami esetleg többletköltséget eredményez.
  • A HSM hardverének vagy felhőszolgáltatásának további költségei.
  • Technikai szakértelem szükséges a dokumentum -aláíró alkalmazások és API -k telepítéséhez, hálózatépítéséhez és megvalósításához.

Dokumentum aláírás szolgáltatásként: eSigner az SSL.com-tól

eSigner logóA bevezetésével eAláíró, az SSL.com felhőszolgáltatásként kínál digitális aláírást. Gondoskodunk a privát aláíró kulcsok tárolásával és a digitális aláírásokhoz való kényelmes hozzáférésről bármely internetre csatlakozó számítógépről. Az eSigner távoli digitális aláírásai egyesítik a hardveres tokenek és a HSM-ek előnyeit, és szinte nincsenek hátrányai:

Előnyök:

  • Kényelmes egyéni aláírók számára és a csapat-alapú munkafolyamatok.
  • Az aláírások bármely internetre csatlakozó munkaállomásról vagy eszközről elérhetők. Lehetőséget biztosít a generálásra hiteles aláírások amelyek a hagyományos digitális aláírásoknál magasabb szintű dokumentum-ellenőrzést biztosítanak.
  • PKI az SSL.com kezeli: nincsenek további hardver- és személyzeti költségek.
  • A kulcsokat biztonságosan és megfelelő módon tárolják az SSL.com HSM-jeiben.
  • Intuitív eSigner Express webalkalmazás.
  • Cloud Signature Consortium (CSC) API integrációhoz olyan front-end alkalmazásokkal, mint az Adobe Sign.
  • DocSignTool parancssori segédprogram szkriptekkel és automatizálási folyamatokkal használható.

Hátrányok:

  • Nem használható offline. Az eSigner ügyfelei azonban egy vagy több YubiKey tokent is rendelhetnek tanúsítványukkal együtt, ha az offline használat szükséges.

eSigner alkalmazások és API-k

eSigner Express

SSL.com-k eSigner Express A GUI webes alkalmazás lehetővé teszi, hogy Ön és csapattársai könnyedén hozzanak létre digitális aláírásokat az interneten, hardver tokenek nélkül. Kérlek olvass Aláírhatja a dokumentumokat a felhőben az eSigner Express segítségével további információért a működéséről.

eSigner Express felhasználói felület

CSC API, Document Signing API és DocSignTool

A vállalkozások és a szoftverfejlesztők használhatják az SSL.com-kat Cloud Signature Consortium (CSC) kompatibilis API, dokumentum aláíró APIés DocSignTool parancssori eszköz az eSigner szolgáltatás kihasználásához saját alkalmazásokban és szkriptekben való használatra.

API hívás

Kezdő lépések az eSigner használatával

Nézze meg ezeket a linkeket, ha további információt szeretne kapni az eSigner használatáról, vagy küldje el az alábbi űrlapot, hogy felvegye a kapcsolatot vállalati értékesítési csapatunk tagjával.

eSigner információkérési űrlap

Feliratkozás az SSL.com hírlevelére

Ne hagyja ki az SSL.com új cikkeit és frissítéseit

Örülnénk a visszajelzésének

Töltse ki felmérésünket, és ossza meg velünk véleményét legutóbbi vásárlásával kapcsolatban.