Document Signing-certifikat

Ett certifikat för kodsignering används för att signera programvara och skript. Ett Document Signing-certifikat är avsett för att signera PDF-dokument, avtal och andra affärsdokument i Adobe Acrobat och liknande verktyg.

Ja. Certifikaten finns på Adobes Approved Trust List (AATL), så signaturer visas automatiskt som betrodda i Adobe Acrobat, Reader och andra kompatibla PDF-verktyg.

Certifikatet levereras vanligtvis på en USB-token eller via en molnbaserad lösning för signeringsnycklar. På så sätt lämnar den privata nyckeln aldrig den skyddade miljön.

Ja. Alla som öppnar PDF-dokumentet i Adobe Acrobat eller Reader kan se och verifiera signaturen. Mottagaren behöver inte själv ha ett certifikat.

Nya branschkrav innebär att ett certifikat bara får användas för ett bestämt ändamål (begränsningar i Key Usage). Äldre allt-i-ett-certifikat, som tidigare kunde användas för e-post, Adobe-signering och inloggning på en gång, går därför inte längre att använda. Dessutom fungerar bara certifikat som är officiellt godkända på Adobe Approved Trust List (AATL) utan felmeddelanden eller varningar i Adobe.

Säkerhetskraven för AATL-certifikat kräver att den privata nyckeln skyddas fysiskt. Nyckeln ska skapas och lagras på en USB-token eller en HSM (Hardware Security Module) som är godkänd enligt FIPS 140-2 Level 2 eller högre, så att den inte kan kopieras eller stjälas.