Gdzie można uzyskać certyfikat do cyfrowego podpisywania plików PDF?

Question

Pracuję nad aplikacją Java, która używa iText do cyfrowego podpisywania plików PDF, które będą udostępniane online. Udało mi się podpisać dokumenty za pomocą certyfikatu testowego otrzymanego od GlobalSign i działa świetnie. Certyfikat testowy jest częścią dokumentu "DocumentSign for Adobe PDF" firmy GlobalSign. Powodem, dla którego musiałem użyć tego certyfikatu, jest to, że moje certyfikaty powracają do urzędu Adobe Root CA, który według mojej wiedzy (i mogę się mylić) jest jedynym urząd certyfikacji, który jest zaufany przez Adobe Reader po wyjęciu z pudełka. Próbowałem regularnie certyfikatów SSL od VeriSign i Entrust, ale nie działały, ponieważ nie były zaufane.

Teraz potrzebuję uzyskać stałe certyfikaty, ale GlobalSign (jak również VeriSign i inne) chcą sprzedać mi usługę, która wymaga dodatkowego sprzętu do uwierzytelniania dwuskładnikowego, którego nie chcę. Wydaje się, że nie ma sposobu na uzyskanie samego certyfikatu. Moje pytanie brzmi, czy ktokolwiek inny przeszedł przez to? Czy istnieje inny sposób uzyskania certyfikatu, który zaufa programowi Adobe Reader (poza tym, że użytkownik końcowy ręcznie wprowadzi certyfikat do listy zaufanych certyfikatów)? Czy coś przeoczyłem?

Dziękujemy za pomoc.

Answer 1

Verisign oferuje MyCredential for Adobe Acrobat do osobistego podpisywania plików PDF i True Credentials for Adobe, ale wydaje się również wymagać tokena USB. Może utkniesz z tym.

Answer 2

Spróbuj GeoTrust również oferuje PDF Signing Certificates, ale myślę, że jest podobny do oferty GlobalSign i VeriSign.

Answer 3

Możesz również użyć wydanego bezpłatnego certyfikatu cyfrowego Ascertia. Możesz to uzyskać od: https://www.ascertia.com/OnlineCA/Default.aspx

Answer 4

Istnieją trzy sposoby podejścia do tego. Żadne z nich nie są idealne.

1. : Działa to w programie Acrobat 6+, ale z tego co wiem, wymaga uwierzytelnienia dwuetapowego i wysokich kosztów licencji.
2. AATL: Zamiast łączenia z głównym urzędem certyfikacji firmy Adobe, ufają określonej liście dostawców. O ile wiem, wciąż wymagają urządzenia sprzętowego. Ponadto działa to tylko w programie Acrobat 9+
3. Windows Certificate: Program Acrobat zawiera preferencję do integracji ze składnicą certyfikatów systemu Windows. Oznacza to, że każdy zaufany urząd certyfikacji zaufany w Twoim sklepie z oknami będzie zaufany przez Adobe. Naprawdę powinni po prostu włączyć to domyślnie.