Långsiktig validering (LTV) av digitala PDF-signaturer i Adobe Acrobat

När du undertecknar ett kontrakt eller annat dokument med bläck, förväntar du dig förmodligen inte att din signatur upphör att gälla om ett år, eller att den kan återkallas med ett ögonblicks varsel. Men vad händer när en dokumentunderskrivningscertifikat löper ut eller återkallas?

Svaret på detta problem är långvarig validering (LTV). Genom att inkludera all nödvändig information om statusen för ditt certifikat och dess förtroendekedja vid undertecknandet tillåter LTV dina digitala signaturer att leva länge efter att ditt ursprungliga signeringscertifikat har gått ut.

I denna vägbeskrivning kommer vi att täcka konfigurering Adobe Acrobat (eller Acrobat Reader) för att skapa LTV-aktiverade signaturer, kontroll LTV-status för en signatur, och möjliggör LTV för befintliga signaturer. (Om du behöver hjälp med att signera en PDF i första hand, läs detta how-to först.)

Dessa procedurer testades i Adobe Acrobat Reader DC i Windows 10, men bör tillämpas på alla senaste versioner av Acrobat eller Acrobat Reader.

Konfigurera signaturinställningar och Time Stamp Server

  1. LTV kräver att signaturerna är tidsstämplade och innehåller all nödvändig återkallande information. Öppna först applikationen preferenser.

    Redigera >Inställningar

  2. Välja signaturer, klicka sedan på Snarare knapp under Skapande och utseende.

    preferenser

  3. Se till att kryssrutan är märkt Inkludera signaturens återkallningsstatus är markerat och klicka sedan på OK knappen för att stänga dialogrutan.

    Inkludera signaturens återkallningsstatus

  4. Nu konfigurerar vi tidsstämpelservern. Med signaturer inställningar fortfarande öppna, klicka på Snarare knapp, under Dokument timestamping.

    Mer knapp

  5. Välja Tidstämpelservrar i menyn till vänster, klicka sedan på knappen märkt +, med en ikon för en dator.
  6. Ange ett Namn och URL för en tidsstämpelserver och klicka sedan på OK knapp. Här använder vi SSL.coms server på http://ts.ssl.com.

    Ny tidstämpelserver

  7. Välj den nya tidsservern genom att klicka på Sätta som normalt.

    Sätta som normalt

  8. Tidsstämpelservern som du lagt till borde nu ha en stjärna till vänster.

    Standardserver

  9. Stäng Serverinställningar dialogrutan och applikationsinställningarna. Signaturer som skapats med applikationen bör nu innehålla den information som krävs för långsiktig validering.

    Första gången du ansluter till en ny tidsstämpelserver när du signerar, kommer Acrobat att presentera en säkerhetsvarningsdialogruta. Klick Tillåt att fortsätta. Du kan också markera rutan som är märkt Kom ihåg denna åtgärd för denna webbplats för alla PDF-dokument för att förhindra att dialogrutan visas i framtiden.

    Tillåt tidsstämpelserver

 

Kontrollera en signaturens LTV-status

Du kan kontrollera LTV-statusen för en digital signatur i Acrobat eller Acrobat Reader genom att följa stegen nedan:

  1. Börja med att öppna en signerad PDF i Acrobat eller Acrobat Reader och klicka sedan på Signaturpanel knapp.

    Knapp för signaturpanelen

  2. Klicka på väljaren till vänster om signaturen du vill inspektera.
  3. Leta efter en radavläsning “Signatur är LTV-aktiverad” för att bekräfta att LTV verkligen är aktiverat.

    Signatur är LTV aktiverad

  4. Om signaturen är inte LTV aktiverat, den här raden kommer att läsa "Signatur är inte LTV-aktiverat," följt av ett utgångsdatum.

    Signatur är inte LTV aktiverad

Aktivera LTV för en befintlig signatur

Det finns flera orsaker till att en befintlig signatur kanske inte är LTV-aktiverad. Acrobat kan till exempel inte hämta nödvändig information om tidsstämpel och återkallelse utan en nätverksanslutning eller om en OCSP frågan misslyckas. Det är dock möjligt att lägga till LTV-information vid ett senare tillfälle genom att följa stegen nedan (observera att din ansökan också måste vara det konfigurerad som visas ovan för att aktivera LTV):

  1. Öppna en signerad PDF i Acrobat eller Acrobat Reader och klicka sedan på Signaturpanel knapp.

    Knapp för signaturpanelen

  2. Högerklicka på signaturen som du vill lägga till LTV-information till och välj sedan Lägg till verifieringsinformation från menyn.

    Lägg till verifieringsinformation från snabbmenyn.

  3. En dialogruta ska visas som visar att informationen har lagts till. Klicka på OK knappen för att stänga den.

    Dialog ruta

  4. För att kontrollera om all nödvändig LTV-information har lagts till signaturen, högerklicka på signaturen och välj Validera signatur från menyn.

    Validera signatur

  5. Klicka på Stänga för att avvisa Systemvalideringsstatus dialog ruta.

    Dialog ruta

  6. Följ stegen ovan under Kontrollera en signaturens LTV-status, kan du nu bekräfta att signaturen är LTV aktiverad.

    Signatur är LTV aktiverad

Tack för att du valde SSL.com! Om du har några frågor, vänligen kontakta oss via e-post på Support@SSL.com, ring upp 1-877-SSL-SECUREeller klicka bara på chattlänken längst ned till höger på den här sidan. Du kan också hitta svar på många vanliga supportfrågor i vår kunskapsbas.

 

Prenumerera på SSL.coms nyhetsbrev

Missa inte nya artiklar och uppdateringar från SSL.com

Håll dig informerad och säker

SSL.com är en global ledare inom cybersäkerhet, PKI och digitala certifikat. Registrera dig för att få de senaste branschnyheterna, tipsen och produktmeddelanden från SSL.com.

Vi vill gärna ha din feedback

Följ vår undersökning och låt oss veta vad du tycker om ditt senaste köp.