Создание центра сертификации для Microsoft Office и Adobe Acrobat

Question

Подскажите, пожалуйста, как создать CA для цифровой подписи документов MS Office (2007 или 2010), а также файлов Adobe Acrobat.

Я знаю, что MS Office поддерживает это. Все, что вам нужно сделать, это использовать существующий CA. Тем не менее, мы хотели бы создать свой собственный.

Если вы можете направить меня (и других, кто задает этот вопрос), давая названия книг, статьи. Это сделало бы работу.

По сути, это очень маленькая организация, в которой мы хотели бы начать автоматизировать работу с документами. И после надлежащих испытаний мы покупали, а затем, при необходимости, сертификаты у ЦС.

Я нашел эту статью: http://office.microsoft.com/en-us/windows-sharepoint-services-it/setting-up-a-certification-authority-HA001191500.aspx

Однако я не уверен, может ли это работать для цифровой подписи документов MS Office и Adobe Acrobat?

Answer 1

Вы действительно должны тщательно продумать, почему вы подписываете эти документы. Если это делается для каких-либо юридических целей, вы должны получить профессиональную поддержку для настройки PKI (инфраструктуры открытых ключей) - что вам действительно нужно. Удостоверяющий центр - это только одна часть PKI.

Причина этого заключается в том, что PKI очень чувствительны к проблемам конфигурации. При неправильной настройке они хуже, чем бесполезны.

Если вы хотите использовать внутреннюю подпись только для ограниченного числа людей, я бы просто настроил некоторые самозаверяющие сертификаты, используя инструмент подписи сертификатов, поставляемый с Office, так как настройка PKI, даже простой, для этого не требовалась. это действительно того стоит. Предоставление самозаверяющих сертификатов достаточно для обхода предупреждений о макросах в MS Office.