Xác thực dài hạn (LTV) chữ ký số PDF trong Adobe Acrobat

Cách bật xác thực dài hạn (LTV) của chữ ký điện tử trong Adobe Acrobat và Acrobat Reader

Nội dung liên quan

Bạn muốn tiếp tục học hỏi?

Đăng ký nhận bản tin của SSL.com, luôn cập nhật thông tin và bảo mật.

Khi bạn ký một hợp đồng hoặc tài liệu khác bằng mực, có thể bạn sẽ không mong đợi rằng chữ ký của bạn sẽ hết hạn sau một năm, hoặc nó có thể bị thu hồi ngay lập tức. Nhưng điều gì sẽ xảy ra khi chứng nhận ký chứng từ hết hạn hay bị thu hồi?

Câu trả lời cho vấn đề này là xác nhận dài hạn (LTV). Bằng cách bao gồm tất cả các thông tin cần thiết về trạng thái chứng chỉ của bạn và chứng chỉ của bạn chuỗi tín thác tại thời điểm ký, LTV cho phép chữ ký số của bạn tồn tại lâu sau khi chứng chỉ ký ban đầu của bạn hết hạn.

Trong phần hướng dẫn này, chúng tôi sẽ đề cập đến cấu hình Adobe Acrobat (hoặc Acrobat Reader) để tạo chữ ký kích hoạt LTV, kiểm tra trạng thái LTV của chữ ký và cho phép LTV cho chữ ký hiện có. (Nếu bạn cần trợ giúp về việc ký kỹ thuật số PDF ở nơi đầu tiên, vui lòng đọc phần này làm thế nào để Đầu tiên.)

Các quy trình này đã được thử nghiệm trong Adobe Acrobat Reader DC trên Windows 10, nhưng nên áp dụng cho mọi phiên bản gần đây của Acrobat hoặc Acrobat Reader.

Cấu hình tùy chọn chữ ký và máy chủ tem thời gian

  1. LTV yêu cầu chữ ký phải được đóng dấu thời gian và bao gồm tất cả các thông tin thu hồi cần thiết. Đầu tiên, hãy mở ứng dụng Sở thích (Preferences).

    Chỉnh sửa >Tùy chọn

  2. Chọn Chữ ký, Sau đó nhấp vào Xem thêm nút bên dưới Sáng tạo & Hình thức.

    Sở thích (Preferences)

  3. Đảm bảo hộp kiểm được gắn nhãn Bao gồm trạng thái thu hồi chữ ký được kiểm tra, sau đó nhấp vào OK để đóng hộp thoại.

    Bao gồm tình trạng hủy bỏ chữ ký

  4. Bây giờ chúng ta sẽ cấu hình máy chủ tem thời gian. Với Chữ ký tùy chọn vẫn mở, nhấp vào Xem thêm nút, dưới Dấu thời gian tài liệu.

    Thêm nút

  5. Chọn Máy chủ tem thời gian trong menu bên trái, sau đó nhấp vào nút có nhãn +, với một biểu tượng của một máy tính.
  6. Nhập Họ tênURL cho một máy chủ tem thời gian, sau đó nhấp vào OK cái nút. Ở đây chúng tôi đang sử dụng máy chủ của SSL.com tại http://ts.ssl.com.

    Máy chủ tem thời gian mới

  7. Với máy chủ thời gian mới được chọn, hãy nhấp vào Đặt mặc định.

    Đặt mặc định

  8. Máy chủ tem thời gian bạn đã thêm bây giờ sẽ có một ngôi sao hiển thị ở bên trái.

    Máy chủ mặc định

  9. Đóng Cài đặt máy chủ hộp thoại và các tùy chọn ứng dụng. Chữ ký được tạo bằng ứng dụng nên bao gồm thông tin cần thiết để xác nhận dài hạn.

    Lần đầu tiên bạn kết nối với máy chủ tem thời gian mới khi ký, Acrobat sẽ hiển thị hộp thoại cảnh báo bảo mật. Nhấp chuột Cho phép để tiếp tục. Bạn cũng có thể kiểm tra hộp có nhãn Hãy nhớ hành động này cho trang web này cho tất cả các tài liệu PDF để ngăn hộp thoại xuất hiện trong tương lai.

    Cho phép máy chủ tem thời gian

 

Kiểm tra trạng thái LTV của chữ ký

Bạn có thể kiểm tra trạng thái LTV của chữ ký số trong Acrobat hoặc Acrobat Reader bằng cách làm theo các bước dưới đây:

  1. Bắt đầu bằng cách mở một tệp PDF đã ký trong Acrobat hoặc Acrobat Reader, sau đó nhấp vào Bảng chữ ký .

    Nút chữ ký

  2. Nhấp vào nút chuyển đổi ở bên trái của chữ ký bạn muốn kiểm tra.
  3. Tìm cách đọc dòng “Chữ ký được bật LTV” để xác nhận rằng LTV thực sự được kích hoạt.

    Chữ ký được bật LTV

  4. Nếu chữ ký là không Đã bật LTV, dòng này sẽ đọc “Chữ ký không được bật LTV” tiếp theo là ngày hết hạn

    Chữ ký không được bật LTV

Kích hoạt LTV cho một chữ ký hiện có

Có một số lý do tại sao chữ ký hiện tại có thể không được bật LTV. Ví dụ: Acrobat không thể truy xuất thông tin về dấu thời gian và hủy bỏ cần thiết mà không có kết nối mạng hoặc nếu OCSP truy vấn thất bại. Tuy nhiên, có thể thêm thông tin LTV vào một ngày sau đó bằng cách làm theo các bước dưới đây (lưu ý rằng ứng dụng của bạn cũng phải cấu hình như được hiển thị ở trên để kích hoạt LTV):

  1. Mở tệp PDF đã ký trong Acrobat hoặc Acrobat Reader, sau đó nhấp vào Bảng chữ ký .

    Nút chữ ký

  2. Bấm chuột phải vào chữ ký bạn muốn thêm thông tin LTV, sau đó chọn Thêm thông tin xác minh từ trình đơn.

    Thêm thông tin xác minh từ menu ngữ cảnh.

  3. Một hộp thoại sẽ xuất hiện, cho thấy rằng thông tin đã được thêm vào. Nhấn vào OK để đóng nó.

    Hộp thoại

  4. Để kiểm tra xem tất cả thông tin LTV cần thiết đã được thêm vào chữ ký chưa, hãy nhấp chuột phải vào chữ ký và chọn Chữ ký xác thực từ trình đơn.

    Xác thực chữ ký

  5. Nhấn vào Đóng nút để loại bỏ Trạng thái xác nhận hệ thống hộp thoại.

    Hộp thoại

  6. Làm theo các bước trên dưới Kiểm tra trạng thái LTV của chữ ký, bây giờ bạn có thể xác nhận rằng chữ ký đã được bật LTV.

    Chữ ký được bật LTV

Cảm ơn bạn đã chọn SSL.com! Nếu bạn có bất kỳ câu hỏi nào, vui lòng liên hệ với chúng tôi qua email theo địa chỉ Support@SSL.com, gọi 1-877-SSL-SECUREhoặc chỉ cần nhấp vào liên kết trò chuyện ở dưới cùng bên phải của trang này. Bạn cũng có thể tìm thấy câu trả lời cho nhiều câu hỏi hỗ trợ phổ biến trong kiến thức cơ bản.

 

Luôn cập nhật thông tin và bảo mật

SSL.com là công ty hàng đầu thế giới về an ninh mạng, PKI và chứng chỉ số. Đăng ký để nhận tin tức, thủ thuật và thông báo sản phẩm mới nhất trong ngành từ SSL.com.

Chúng tôi rất mong nhận được phản hồi của bạn

Hãy tham gia cuộc khảo sát của chúng tôi và cho chúng tôi biết suy nghĩ của bạn về lần mua hàng gần đây của bạn.