Document Trust

Drie elementen: geverifieerde identiteit van de ondertekenaar (via validatieprocedures van de certificeringsinstantie), cryptografische integriteit van het ondertekende document (elke wijziging na ondertekening maakt de handtekening ongeldig) en erkenning door het wettelijk kader (onder wetgeving zoals E-SIGN, UETA en eIDAS, die digitale handtekeningen dezelfde rechtskracht geven als handtekeningen met inkt). De documentondertekeningscertificaten van SSL.com voldoen aan alle drie de elementen. De identiteit wordt geverifieerd via procedures van de certificeringsinstantie/browserforum aan de hand van een door de overheid uitgegeven identiteitsbewijs (IV) of bedrijfsregistratie (OV). Cryptografische integriteit wordt gegarandeerd door PKI en hardware-ondersteunde privésleutels. De resulterende handtekeningen zijn wettelijk bindend onder de Amerikaanse E-SIGN Act, UETA (49 staten plus DC), EU eIDAS, 21 CFR Deel 11 en gelijkwaardige raamwerken wereldwijd.

Een elektronische handtekening is elke elektronische indicatie van toestemming, zoals een getypte naam, een met de muis getekende krabbel, een aangevinkt vakje of een afbeelding van uw handtekening. Platforms zoals DocuSign en Adobe Sign genereren voornamelijk elektronische handtekeningen. Een digitale handtekening is een specifieke cryptografische bewerking die gebruikmaakt van een digitale handtekening. PKI Een certificaat creëert een wiskundige koppeling tussen de geverifieerde identiteit van de ondertekenaar, de exacte inhoud van het document en een betrouwbaar tijdstempel. Digitale handtekeningen zijn een subset van elektronische handtekeningen met sterkere bewijseigenschappen: ze detecteren manipulatie van documenten, ze bewijzen cryptografisch wie heeft getekend en ze worden erkend als geavanceerde elektronische handtekeningen (AdES) onder eIDAS en vergelijkbare frameworks. SSL.com geeft digitale handtekeningcertificaten uit, van het cryptografische type.

Ja. Adobe Acrobat en Adobe Reader (gratis) verifiëren automatisch de documenthandtekeningen van SSL.com. SSL.com is lid van de Adobe Approved Trust List (AATL), wat betekent dat elke Acrobat- en Reader-installatie wereldwijd de handtekeningen van SSL.com herkent zonder enige configuratie. Ontvangers hoeven alleen de PDF in Acrobat of Reader te openen. Geldige handtekeningen worden weergegeven met een groen vinkje en de geverifieerde naam van de ondertekenaar; vervalste documenten tonen een rode waarschuwing. Geen plug-ins, geen certificaatinstallatie, geen configuratie aan de kant van de ontvanger.

eSigner for Documents is de cloudondertekeningsservice van SSL.com. Een documentondertekeningscertificaat is de cryptografische identiteit die wordt gebruikt om te ondertekenen; eSigner is de service die de privésleutel van uw certificaat opslaat in de FIPS 140-2 Level 3 cloud-HSM van SSL.com, zodat u overal kunt ondertekenen. Met eSigner: geen hardwaretoken nodig, ondertekenen vanaf elk apparaat via de eSigner Express webapp, of het ondertekenen van grote aantallen documenten automatiseren (eSealing) via de Cloud Signature Consortium (CSC) API. U kunt elk IV-, OV- of IV+OV-documentondertekeningscertificaat registreren bij eSigner. De handtekeningen die het genereert, zijn identiek aan handtekeningen van een hardwaretoken.

PDF is het meest voorkomende formaat en wordt ondertekend met Adobe Acrobat, Adobe Sign of eSigner Express. Microsoft Office-formaten (Word, Excel, PowerPoint) ondersteunen digitale handtekeningen standaard, waarbij de verificatie van de ondertekenaar wordt weergegeven in het informatievenster van het document. Naast PDF en Office kan elk documentformaat dat PKCS#7/CAdES-handtekeningen ondersteunt, worden ondertekend met SSL.com-certificaten, XML (XAdES), codeondertekeningsformaten en willekeurige binaire bestanden via signtool of vergelijkbare tools. Voor programmatische ondertekening in aangepaste formaten integreert de CSC API met elke applicatie die HTTPS-aanroepen kan uitvoeren.