SSL.com của người ký điện tử dịch vụ ký tài liệu đám mây cung cấp khả năng truy cập từ xa được đơn giản hóa vào các chữ ký điện tử được Adobe tin cậy và hỗ trợ MS Doc thông qua một ứng dụng web và API tiện lợi. Tìm hiểu thêm về chữ ký điện tử, các giải pháp ký tài liệu khác nhau do SSL.com cung cấp và cách bắt đầu ký tài liệu với eSigner.
Chữ ký kỹ thuật số là gì?
Với rất nhiều hoạt động kinh doanh diễn ra trên internet, không có gì ngạc nhiên khi định dạng tệp PDF phổ biến hiện là tiêu chuẩn toàn cầu cho các tài liệu như hóa đơn, đơn đặt hàng và hợp đồng. Nhưng làm thế nào để bạn biết rằng tệp PDF bạn nhận được từ nhà cung cấp, đối tác kinh doanh hoặc đồng nghiệp là xác thực? Hoặc rằng các tệp PDF bạn gửi có an toàn không bị giả mạo khi đang chuyển tiếp không?
Giấy chứng nhận ký chứng nhận từ các cơ quan cấp chứng chỉ đáng tin cậy công khai như SSL.com có thể được sử dụng để tạo chữ ký số được tin cậy trên toàn thế giới. Quá trình hoạt động như thế này:
- Một người hoặc tổ chức khác (chẳng hạn như doanh nghiệp hoặc tổ chức) yêu cầu chứng chỉ ký tài liệu từ tổ chức phát hành chứng chỉ (CA), chẳng hạn như SSL.com.
- CA xác nhận danh tính của người nộp đơn và cấp chứng chỉ đã ký.
- Chủ sở hữu chứng chỉ có thể sử dụng nó, cùng với khóa ký riêng tư của họ, để ký điện tử vào các tài liệu điện tử như PDF.
- Phần mềm như Adobe Acrobat có thể sử dụng chữ ký số để xác minh tính xác thực và tính toàn vẹn của tài liệu đã ký, nghĩa là:
- Danh tính của người ký đã được xác thực bởi một CA đáng tin cậy (tính xác thực).
- Nội dung của tài liệu không bị thay đổi kể từ khi nó được ký (tính toàn vẹn).
- Bởi vì tính xác thực và tính toàn vẹn của một tài liệu được ký điện tử được đảm bảo, chữ ký điện tử cung cấp tính pháp lý không bác bỏ—Một người ký không thể phủ nhận một cách chính đáng rằng họ đã ký một tài liệu.
Hợp pháp và Có thể thi hành
Chữ ký điện tử dựa trên chứng chỉ được chấp nhận và có thể thi hành một cách hợp pháp trên toàn thế giới. Bởi vì chúng đảm bảo tính xác thực và tính toàn vẹn của các tài liệu kỹ thuật số, nhiều khu vực pháp lý — bao gồm cả Liên minh Châu Âu quy định eIDAS—Cung cấp thêm trọng lượng pháp lý cho chữ ký điện tử hơn và trên các loại chữ ký điện tử đơn giản hơn, chẳng hạn như hình ảnh của chữ ký mực. (Để biết thêm thông tin về tình trạng pháp lý của chữ ký điện tử trên toàn thế giới, vui lòng đọc Luật ký kết tài liệu kỹ thuật số: Một cái nhìn toàn cầu.)
Được tin cậy bởi Adobe Acrobat
Không phải tất cả các chứng chỉ ký tài liệu đều như nhau. Chỉ các CA là một phần của Danh sách ủy thác được phê duyệt của Adobe (AATL)—Như SSL.com — có thể cung cấp chữ ký điện tử được phần mềm Adobe tự động tin cậy, bao gồm Acrobat và Acrobat Reader.
Giải pháp ký tài liệu từ SSL.com
Để tuân thủ và bảo mật, các khóa ký riêng tư cho chứng chỉ ký tài liệu được Adobe tin cậy phải được tạo và lưu trữ trong các thiết bị được chứng nhận FIPS 140-2 Cấp 2 / Tiêu chí chung và không được xuất khẩu. SSL.com cung cấp một loạt các giải pháp tuân thủ, bao gồm mã thông báo USB, hỗ trợ HSM bên thứ ba (mô-đun bảo mật phần cứng) và dịch vụ ký kết đám mây eSigner của chúng tôi.
Mã thông báo USB
Chứng chỉ ký tài liệu thường được cung cấp trên mã thông báo phần cứng USB nhỏ. SSL.com cung cấp Bản sắc doanh nghiệp tài liệu ký chứng chỉ trên Mã thông báo USB khóa bảo mật đã được xác thực FIPS 140-2.
Ưu điểm:
- Thuận tiện cho người dùng cá nhân.
- Có thể được sử dụng để ký tài liệu trên nhiều máy tính.
- Có thể sử dụng ngoại tuyến.
- Có thể cung cấp thêm các tính năng mã thông báo như đăng nhập một lần (SSO).
Nhược điểm:
- Bất tiện cho các tổ chức lớn hoặc ký kết theo bộ phận / vai trò.
- Mã thông báo có khóa ký riêng tư có thể bị mất hoặc bị hỏng.
- Các vấn đề về trình điều khiển có thể hạn chế khả năng tương thích và / hoặc dễ sử dụng trên một số nền tảng.
Mô-đun bảo mật phần cứng (HSM)
Các tổ chức cũng có thể cài đặt chứng chỉ ký tài liệu trên mô-đun bảo mật phần cứng được nối mạng (HSM) tương thích của riêng họ hoặc dịch vụ HSM đám mây. SSL.com hiện tại hỗ trợ khách hàng cài đặt chứng chỉ ký tài liệu trên một loạt HSM.
Ưu điểm:
- Thuận tiện cho các tổ chức quản lý nhiều chứng chỉ ký tài liệu và / hoặc quy trình ký dựa trên bộ phận / vai trò.
- Khóa cá nhân không bị mất hoặc bị hư hỏng như với mã thông báo.
Nhược điểm:
- CA sẽ yêu cầu bằng chứng hỗ trợ việc tạo và lưu trữ khóa tuân thủ, có thể dẫn đến chi phí bổ sung.
- Chi phí bổ sung cho phần cứng HSM hoặc dịch vụ đám mây.
- Yêu cầu chuyên môn kỹ thuật để cài đặt, kết nối mạng và triển khai các ứng dụng và API ký tài liệu.
Đăng ký tài liệu như một dịch vụ: eSigner từ SSL.com
Với sự ra mắt của người ký điện tử, SSL.com cung cấp chữ ký số dưới dạng dịch vụ đám mây. Chúng tôi giải quyết rắc rối trong việc lưu trữ các khóa ký riêng tư của bạn và cung cấp quyền truy cập thuận tiện vào chữ ký số từ bất kỳ máy tính nào có kết nối internet. Chữ ký số từ xa của eSigner kết hợp các ưu điểm của mã thông báo phần cứng và HSM và hầu như không có nhược điểm:
Ưu điểm:
- Thuận tiện cho người ký cá nhân và quy trình làm việc dựa trên nhóm.
- Chữ ký có sẵn từ bất kỳ máy trạm hoặc thiết bị nào có kết nối internet. Cung cấp tùy chọn để tạo chữ ký được chứng thực cung cấp mức độ kiểm soát tài liệu cao hơn chữ ký số thông thường.
- PKI được xử lý bởi SSL.com: không có thêm chi phí phần cứng và nhân viên.
- Các khóa được lưu trữ an toàn và tuân thủ trong HSM của SSL.com.
- Trực quan eSigner Express ứng dụng web.
- API Cloud Signature Consortium (CSC) để tích hợp với các ứng dụng giao diện người dùng như Adobe Sign.
- DocDấu hiệuCông cụ tiện ích dòng lệnh để sử dụng với các tập lệnh và quy trình tự động hóa.
Nhược điểm:
- Không thể sử dụng ngoại tuyến. Tuy nhiên, khách hàng của eSigner cũng có thể đặt hàng một hoặc nhiều mã thông báo YubiKey cùng với chứng chỉ của họ nếu cần sử dụng ngoại tuyến.
Ứng dụng và API eSigner
eSigner Express
SSL.com của eSigner Express Ứng dụng web GUI cho phép bạn và đồng đội của bạn dễ dàng tạo chữ ký điện tử trên web mà không cần mã thông báo phần cứng. Xin vui lòng đọc Đăng nhập tài liệu trên đám mây với eSigner Express để biết thêm thông tin về cách nó hoạt động.
API CSC, API ký tài liệu và DocSignTool
Các doanh nghiệp và nhà phát triển phần mềm có thể sử dụng SSL.com API tuân thủ Cloud Signature Consortium (CSC), API ký tài liệuvà DocDấu hiệuCông cụ công cụ dòng lệnh để tận dụng dịch vụ eSigner để sử dụng trong các ứng dụng và tập lệnh của riêng họ.
Bắt đầu với eSigner
Hãy xem các liên kết này để biết thêm thông tin về cách bắt đầu với eSigner hoặc gửi biểu mẫu bên dưới để liên hệ với một thành viên trong nhóm bán hàng doanh nghiệp của chúng tôi.
- Trang eSigner chính với thông tin giá cả
- Đăng ký với eSigner để ký tài liệu từ xa và ký mã EV
- Đăng nhập tài liệu trên đám mây với eSigner Express
- Hướng dẫn lệnh eSigner DocSignTool
- Ký tài liệu từ xa với eSigner CSC API
- Chia sẻ nhóm để nhận chứng chỉ eSigner Document và EV Code Signing
- Hướng dẫn tích hợp để kiểm tra tính năng ký từ xa với eSigner CSC API
Biểu mẫu yêu cầu thông tin eSigner
