Document Signing Certifikater

Code Signing bruges til at signere software og scripts. Document Signing bruges specifikt til at signere PDF-dokumenter, kontrakter og andre forretningsdokumenter i Adobe Acrobat og lignende værktøjer.

Ja. Certifikaterne er på Adobes Approved Trust List (AATL), så signaturer vises automatisk som betroede i Adobe Acrobat, Reader og andre kompatible PDF-værktøjer.

Certifikatet leveres typisk på et hardware token (USB) eller via en cloud-baseret signeringsnøgleløsning. Dette sikrer at den private nøgle aldrig forlader det sikre miljø.

Ja. Enhver der åbner PDF-dokumentet i Adobe Acrobat eller Reader kan se og verificere signaturen. Modtageren behøver ikke selv have et certifikat.

Nye branchekrav dikterer, at certifikater kun må bruges til ét specifikt formål (Key Usage). Det forhindrer de gamle "all-in-one" certifikater, der tidligere kunne bruges til både e-mail, Adobe-signering og login. Desuden er det nu kun certifikater, der er officielt licenseret på Adobes Approved Trust List (AATL), som ikke giver fejl eller advarsler i Adobe.

For at opfylde sikkerhedskravene til AATL-certifikater er der et strengt krav om fysisk sikring af den private nøgle. Nøglen skal genereres og opbevares på et FIPS 140-2 Level 2 (eller højere) godkendt hardware token (USB) eller en HSM (Hardware Security Module), så den ikke kan kopieres eller stjæles.