6

При отправке счета в формате PDF полезно (в некоторых странах обязательно) подписать этот PDF-файл в цифровой форме.

Конечно, я мог бы создать самозаверяющий сертификат через OpenSSL, но предупреждение "не удалось проверить сертификат" в PDF скорее снижает доверие, чем увеличивает его. Конечно, это абсолютно правильно, поскольку любой может создать самозаверяющие сертификаты на любое имя.

Нет проблем, подумал я. У меня есть сертификат SSL, подписанный RapidSSL, подписанный CACert, и OpenSSL позволяет мне преобразовать его в файл сертификата PKCS # 12 http://support.citrix.com/article/CTX106630.

Вероятно, было бы смелым ожидать, что тот же экземпляр, действительный для подписи сертификатов SSL, будет действительным и для моих документов PDF. Таким образом, Adobe Acrobat снова показывает то же сообщение, что не может проверить сертификат.

Что ж, тогда кто-то, вероятно, продает сертификаты, подписанные неким органом, которому по умолчанию доверяет Adobe Acrobat. Однако я просто не могу найти правильный поисковый запрос в Google, чтобы найти подходящие предложения.

Поэтому мой вопрос: думал ли я совершенно неправильно в той или иной точке? И еще: на что нужно обращать внимание у продавцов сертификатов, когда мне нужен сертификат, который нравится Adobe Acrobat?

|источник

2 ответа2

4

Это в основном ответ только по ссылке, однако я знаю, что если подписывающий центр сертификации не помечен как доверенный приложением (в данном случае Acrobat), он не будет помечен как доверенный. При этом, эта ссылка говорит о том, что именно вы спрашиваете: http://helpx.adobe.com/acrobat/kb/approved-trust-list2.html

|источник
3

Я нашел 4 организации, которым доверяет Adobe Acrobat, так что подписи будут считаться "действительными" в Acrobat Reader, Standard или Pro, которые продают эти сертификаты. Все они дорогие (обычно 300 долларов в год).

Обратите внимание, что Adobe создала такие вещи, чтобы лицо, подписывающее документ PDF, ДОЛЖНО использовать «двухфакторную аутентификацию» во время подписания документа. Это означает, что простой покупки и обладания самим сертификатом недостаточно. У вас также должно быть под рукой USB-устройство большого пальца, которое вы должны физически вставить в компьютер при подписании документа вместе с сертификатом. (Это объясняет стоимость.)

Вот 4 организации, у которых вы можете приобрести сертифицированный Adobe цифровой сертификат Digital ID вместе с соответствующим физическим USB-накопителем, который будет считаться "действительным" для любого, кто просматривает ваш подписанный документ в Adobe Reader или Adobe Acrobat:

Какая боль! Спасибо, что сделали жизнь такой сложной, Adobe, сделав это такой дорогой.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .