SSL.coms eSigner skydokumentsigneringstjeneste gir forenklet ekstern tilgang til Adobe-klarerte og MS Doc-kompatible digitale signaturer via en praktisk nettapplikasjon og API. Finn ut mer om digitale signaturer, de forskjellige løsningene for dokumentsignering som tilbys av SSL.com, og hvordan du kommer i gang med å signere dokumenter med eSigner.
Hva er digitale signaturer?
Med så mye virksomhet som skjer på internett, er det ikke rart at det populære PDF-filformatet nå er en global standard for dokumenter som fakturaer, innkjøpsordrer og kontrakter. Men hvordan vet du at en PDF du mottar fra en leverandør, forretningsforbindelse eller kollega er autentisk? Eller at PDF-filene du sender er trygge for å tukle under transport?
Dokument signeringssertifikater fra offentlig pålitelige sertifikatmyndigheter som SSL.com kan brukes til å lage digitale signaturer som er klarert over hele verden. Prosessen fungerer slik:
- En person eller annen enhet (for eksempel en bedrift eller organisasjon) ber om et dokumentsigneringssertifikat fra en sertifikatmyndighet (CA), som SSL.com.
- CA bekrefter identiteten til søkeren og utsteder et signert sertifikat.
- Eieren av sertifikatet kan bruke det, sammen med sin private signeringsnøkkel, til å signere elektroniske dokumenter som PDF-filer digitalt.
- Programvare som Adobe Acrobat kan bruke den digitale signaturen til å bekrefte autentisitet og integritet av det signerte dokumentet, noe som betyr at:
- Identiteten til undertegneren har blitt validert av en klarert CA (autentisitet).
- Innholdet i dokumentet er ikke endret siden det ble signert (integritet).
- Fordi ektheten og integriteten til et digitalt signert dokument er garantert, gir digitale signaturer lov ikke-avvisning—En signatær kan ikke sannsynlig benekte at de signerte et dokument.
Lovlig og håndhevbar
Sertifikatbaserte digitale signaturer godtas og juridisk håndhevbar verdensomspennende. Fordi de sikrer ektheten og integriteten til digitale dokumenter, er det mange jurisdiksjoner - inkludert EUs eIDAS-regulering— Gi ekstra juridisk vekt til digitale signaturer utover enklere typer elektroniske signaturer, for eksempel bilder av blekksignaturer. (For mye mer informasjon om juridisk status for digitale signaturer over hele verden, vennligst les Lov om signatur av digitalt dokument: et globalt syn.)
Stol på av Adobe Acrobat
Ikke alle dokumentsigneringssertifikater er like. Bare sertifiseringsinstanser som er en del av Adobe-godkjente klareringsliste (AATL)—Som SSL.com — kan tilby digitale signaturer som automatisk stoles på av Adobe-programvare, inkludert Acrobat og Acrobat Reader.
Dokumentsigneringsløsninger fra SSL.com
For overholdelse og sikkerhet må private signeringsnøkler for Adobe-pålitelige dokumentsigneringssertifikater genereres og lagres på FIPS 140-2 nivå 2 / Common Criteria-sertifiserte enheter, og de kan ikke eksporteres. SSL.com tilbyr en rekke kompatible løsninger, inkludert USB-tokens, støtte for tredjeparts HSM-er (maskinvaresikkerhetsmoduler) og vår eSigner-skysigneringstjeneste.
USB-token
Dokumentsigneringssertifikater leveres ofte på små USB-maskinvaretokener. SSL.com tilbyr sine Forretningsidentitet dokumentsigneringssertifikater på FIPS 140-2 validerte USB-tokens for sikkerhetsnøkkel.
Pros:
- Praktisk for enkeltbrukere.
- Kan brukes til å signere dokumenter på flere datamaskiner.
- Brukbar offline.
- Kan gi flere token-funksjoner som single sign-on (SSO).
Cons:
- Upraktisk for store organisasjoner eller avdelings- / rollebasert signering.
- Token med privat signeringsnøkkel kan gå tapt eller bli skadet.
- Driverproblemer kan begrense kompatibilitet og / eller brukervennlighet på noen plattformer.
Maskinvaresikkerhetsmodul (HSM)
Organisasjoner kan også installere dokumentsigneringssertifikater på sin egen kompatible nettverkssikkerhetsmodul (HSM) eller en HSM-tjeneste i skyen. SSL.com for øyeblikket støtter kundeinstallasjon av dokumentsigneringssertifikater på en rekke HSM -er.
Pros:
- Praktisk for organisasjoner som administrerer flere dokumentsigneringssertifikater og / eller avdelings- / rollebaserte arbeidsflyter for signering.
- Private nøkler er ikke like utsatt for tap eller skade som med tokens.
Cons:
- CA vil kreve bevis som støtter kompatibel nøkkelgenerering og lagring, noe som muligens vil føre til ekstra utgifter.
- Ekstra kostnad for HSM -maskinvare eller skytjeneste.
- Teknisk ekspertise som kreves for installasjon, nettverksbygging og implementering av dokumentsigneringsapper og APIer.
Dokumentsignering som en tjeneste: eSigner fra SSL.com
Med lanseringen av eSigner, SSL.com tilbyr digitale signaturer som en skytjeneste. Vi tar oss av bryet med å lagre dine private signeringsnøkler og gi enkel tilgang til digitale signaturer fra hvilken som helst internett-tilkoblet datamaskin. eSigners eksterne digitale signaturer kombinerer fordelene med maskinvaretokens og HSM-er, og har nesten ingen ulemper:
Pros:
- Praktisk for individuelle underskrivere og teambaserte arbeidsflyter.
- Signaturer er tilgjengelige fra alle Internett-tilkoblede arbeidsstasjoner eller enheter. Gir et alternativ for å generere sertifiserte signaturer som gir et høyere nivå av dokumentkontroll enn vanlige digitale signaturer.
- PKI håndteres av SSL.com: ingen ekstra maskinvare- og bemanningskostnader.
- Nøklene lagres sikkert og kompatibelt i SSL.coms HSM-er.
- Intuitiv eSigner Express Webapplikasjon.
- API for Cloud Signature Consortium (CSC) for integrering med front-end-apper som Adobe Sign.
- DocSignTool kommandolinjeverktøy for bruk med skript og automatiseringsprosesser.
Cons:
- Kan ikke brukes frakoblet. Imidlertid kan eSigner-kunder også bestille ett eller flere YubiKey-tokens med sertifikatet hvis bruk uten nett er nødvendig.
eSigner-apper og API-er
eSigner Express
SSL.coms eSigner Express Med GUI-webapplikasjon kan du og lagkameratene dine enkelt lage digitale signaturer på nettet, uten behov for maskinvaretokener. Vennligst les Signer dokumenter i skyen med eSigner Express for mer informasjon om hvordan det fungerer.
CSC API, Document Signing API og DocSignTool
Bedrifter og programvareutviklere kan bruke SSL.com Cloud Signature Consortium (CSC) -kompatibel API, API for dokumentsigneringog DocSignTool kommandolinjeverktøy for å utnytte eSigner-tjenesten for bruk i egne applikasjoner og skript.
Kom i gang med eSigner
Ta en titt på disse lenkene for mye mer informasjon om å komme i gang med eSigner, eller send skjemaet nedenfor for å kontakte et medlem av vårt salgsteam.
- Hoved eSignerside med prisinformasjon
- Registrer deg med eSigner for ekstern signering av dokument og EV-kode
- Signer dokumenter i skyen med eSigner Express
- eSigner DocSignTool kommandoguide
- Ekstern dokumentsignering med eSigner CSC API
- Team Sharing for eSigner Document and EV Code Signing Certificate
- Integrasjonsveiledning for testing av ekstern signering med eSigner CSC API
Skjema for forespørsel om eSigner-informasjon
