Creé un certificado de autenticación y S/MIME de cliente gratuito en StartSSL.com y lo importé a Acrobat. También creé un archivo .pfx con la cadena de certificados y la clave usando el comando:
openssl pkcs12 -export -out me.pfx -inkey mykey.key -in startssl-issued-cert.crt -certfile startcom-intermediate.crt
Cuando firmo documentos en Acrobat DC, dice que la validez de la firma es DESCONOCIDA. También dice "Se desconoce la identidad del firmante porque no se ha incluido en su lista de certificados confiables y ninguno de sus certificados principales son certificados confiables".
Más adelante, dice "La ruta desde el certificado del firmante al certificado del emisor se creó correctamente", por lo que parece entender que proviene de StartSSL, en el que se confía de forma predeterminada en Windows.
¿Alguien sabe qué estoy haciendo mal?
Respuesta1
Resulta que Acrobat no confía en el almacén de certificados de Windows de forma predeterminada y Acrobat tiene su propia lista de CA confiables aprobada por Adobe. Por supuesto, puede obtener un certificado confiable pagando alrededor de $400 por un certificado de uno de los proveedores confiables de Adobe. O puede ingresar a las preferencias del certificado en Acrobat y marcar la casilla para que confíe en el almacén de certificados de Windows.
Respuesta2
Lo que estás usando se llamaCertificado autofirmadoo certificado de aceite de serpiente. No es un certificado verificado, por lo que Adobe no confiará inherentemente en él. Puede instalar el certificado para agregarlo a su almacén de certificados; esto evitará el error que está viendo. Otros, aunque abran el PDF, verán que está firmado pero obtendrán el mismo resultado a menos que también instalen el certificado.
Quizás quieras echarle un vistazoestepágina que entra en más detalles de Adobe. Ofrecen un servicio que firmará por usted sin la carga de mantener un certificado por su cuenta.