Digitala signaturer som en tjänst med eSigner

SSL.com s eSigner molndokumentsigneringstjänst ger förenklad fjärråtkomst till Adobe-betrodda och MS Doc-kompatibla digitala signaturer via en bekväm webbapplikation och API. Läs mer om digitala signaturer, de olika lösningar för dokumentsignering som erbjuds av SSL.com och hur du kommer igång med att signera dokument med eSigner.

eSigner

Vad är digitala signaturer?

Med så mycket affärer på internet är det inte konstigt att det populära PDF -filformatet nu är en global standard för dokument som fakturor, inköpsorder och kontrakt. Men hur vet du att en PDF -fil du får från en leverantör, affärspartner eller kollega är äkta? Eller att PDF -filer du skickar är säkra från att manipulera under transport?

Dokumentsigneringscertifikat från offentligt betrodda certifikatmyndigheter som SSL.com kan användas för att skapa digitala signaturer som är betrodda över hela världen. Processen fungerar så här:

  • En person eller annan enhet (t.ex. ett företag eller en organisation) begär ett certifikat för signering av ett dokument från en certifikatutfärdare, som SSL.com.
  • CA godkänner sökandens identitet och utfärdar ett undertecknat certifikat.
  • Certifikatets ägare kan använda det tillsammans med sin privata signeringsnyckel för att digitalt signera elektroniska dokument som PDF-filer.
  • Programvara som Adobe Acrobat kan använda den digitala signaturen för att verifiera äktheten och integritet av det undertecknade dokumentet, vilket betyder att:
    • Undertecknarens identitet har validerats av en betrodd CA (äkthet).
    • Innehållet i dokumentet har inte ändrats sedan det undertecknades (integritet).
  • Eftersom ett digitalt signerat dokument är äkthet och integritet är digitala signaturer lagliga icke förkastande—En undertecknare kan inte med rimlighet förneka att de har undertecknat ett dokument.

Lagligt och verkställbart

Certifikatbaserade digitala signaturer accepteras och lagligt verkställbar över hela världen. Eftersom de säkerställer äktheten och integriteten hos digitala dokument, många jurisdiktioner - inklusive Europeiska unionens eIDAS-reglering—Ge ytterligare laglig vikt för digitala signaturer utöver enklare typer av elektroniska signaturer, till exempel bilder av bläcksignaturer. (För mycket mer information om den legala statusen för digitala signaturer över hela världen, vänligen läs Lagar om digitalt dokument som undertecknar lagar: en global vy.)

Betrods av Adobe Acrobat

Inte alla dokumentsigneringscertifikat är lika. Endast certifikatutfärdare som ingår i Adobe-godkänd trustlista (AATL)—Som SSL.com — kan tillhandahålla digitala signaturer som automatiskt betrodda av Adobe-programvara, inklusive Acrobat och Acrobat Reader.

Giltig signatur

Lösningar för dokumentsignering från SSL.com

För överensstämmelse och säkerhet måste privata signeringsnycklar för Adobe-betrodda dokumentsigneringscertifikat genereras och lagras i FIPS 140-2 Level 2/Common Criteria-certifierade enheter och får inte exporteras. SSL.com erbjuder en rad kompatibla lösningar, inklusive USB-tokens, stöd för tredjeparts HSM (hårdvarusäkerhetsmoduler) och vår eSigner-molnsigneringstjänst.

USB-token

Dokumentsigneringscertifikat tillhandahålls ofta på små USB -hårdvarutoken. SSL.com erbjuder sin Affärsidentitet dokumentsigneringscertifikat på FIPS 140-2 validerade USB-tokens för säkerhetsnyckel.

Alla tillgångar på ett och samma ställe

  • Bekvämt för enskilda användare.
  • Kan användas för att signera dokument på flera datorer.
  • Användbar offline.
  • Kan ge ytterligare token-funktioner som enkel inloggning (SSO).

Nackdelar:

  • Obekvämt för stora organisationer eller avdelnings-/rollbaserad signering.
  • Token med privat signeringsnyckel kan gå vilse eller skadas.
  • Förarproblem kan begränsa kompatibilitet och/eller användarvänlighet på vissa plattformar.

Hårdvarusäkerhetsmodul (HSM)

Organisationer kan också installera dokumentsigneringscertifikat på sin egen kompatibla hårdvarusäkerhetsmodul (HSM) eller en moln -HSM -tjänst. SSL.com för närvarande stöder kundinstallation av dokumentsigneringscertifikat på en rad HSM.

Alla tillgångar på ett och samma ställe

  • Praktiskt för organisationer som hanterar flera dokumentsigneringscertifikat och/eller avdelnings-/rollbaserade signeringsarbetsflöden.
  • Privata nycklar är inte lika utsatta för förlust eller skada som med tokens.

Nackdelar:

  • CA kommer att kräva bevis som stöder kompatibel nyckelgenerering och lagring, vilket möjligen kan resultera i extra kostnader.
  • Ytterligare kostnader för HSM-hårdvara eller molntjänst.
  • Teknisk expertis krävs för installation, nätverk och implementering av appsigner och API: er för signering.

Dokumentsignering som en tjänst: eSigner från SSL.com

eSigner-logotypMed lanseringen av eSigner, SSL.com erbjuder digitala signaturer som en molntjänst. Vi tar hand om besväret med att lagra dina privata signeringsnycklar och tillhandahålla bekväm åtkomst till digitala signaturer från vilken internetansluten dator som helst. eSigners digitala fjärrsignaturer kombinerar fördelarna med hårdvarutokens och HSM:er och har nästan inga nackdelar:

Alla tillgångar på ett och samma ställe

  • Bekvämt för enskilda undertecknare och teambaserade arbetsflöden.
  • Signaturer är tillgängliga från alla internetanslutna arbetsstationer eller enheter. Ger en möjlighet att generera certifierade signaturer som ger en högre nivå av dokumentkontroll än vanliga digitala signaturer.
  • PKI hanteras av SSL.com: inga extra hårdvaru- och personalkostnader.
  • Nycklar lagras säkert och kompatibelt i SSL.coms HSM.
  • Intuitiv eSigner Express webbapplikation.
  • Cloud Signature Consortium (CSC) API för integration med front-end-appar som Adobe Sign.
  • DocSignTool kommandoradsverktyg för användning med skript och automatiseringsprocesser.

Nackdelar:

  • Kan inte användas offline. ESigner -kunder kan dock också beställa en eller flera YubiKey -tokens med sitt certifikat om offline -användning är nödvändig.

eSigner-appar och API: er

eSigner Express

SSL.com s eSigner Express Med GUI-webbapplikationen kan du och dina lagkamrater enkelt skapa digitala signaturer på webben utan att behöva ha hårdvarutoken. Vänligen läs Underteckna dokument i molnet med eSigner Express för mer information om hur det fungerar.

eSigner Express användargränssnitt

CSC API, Document Signing API och DocSignTool

Företag och mjukvaruutvecklare kan använda SSL.com Cloud Signature Consortium (CSC) -kompatibelt API, API för dokumentsigneringoch DocSignTool kommandoradsverktyg för att utnyttja eSigner-tjänsten för användning i egna applikationer och skript.

API-samtal

Kom igång med eSigner

Kolla in dessa länkar för mycket mer information om att komma igång med eSigner, eller skicka formuläret nedan för att kontakta en medlem av vårt företagsförsäljningsteam.

Formulär för eSigner-information

Prenumerera på SSL.coms nyhetsbrev

Missa inte nya artiklar och uppdateringar från SSL.com

Vi vill gärna ha din feedback

Följ vår undersökning och låt oss veta vad du tycker om ditt senaste köp.