Ao enviar uma fatura em formato PDF, é útil (em alguns países é obrigatório) assinar este PDF digitalmente.
Claro, eu poderia criar um certificado autoassinado via OpenSSL, mas um aviso "não foi possível verificar o certificado" no PDF reduz a confiança em vez de aumentá-la. Claro, isso é absolutamente correto, pois qualquer pessoa pode criar certificados autoassinados em qualquer nome.
Não tem problema, pensei. Tenho um certificado SSL assinado por RapidSSL, assinado por CACert e OpenSSL me permite convertê-lo em um arquivo de certificado PKCS#12http://support.citrix.com/article/CTX106630.
Provavelmente é ousado esperar que a mesma instância válida para assinatura de certificados SSL também seja válida para meus documentos PDF. Portanto, o Adobe Acrobat mostra novamente a mesma mensagem informando que não é possível verificar o certificado.
Bem, então provavelmente alguém vende certificados assinados por alguma autoridade confiável do Adobe Acrobat por padrão. No entanto, simplesmente não consigo encontrar o termo de pesquisa correto no Google para localizar as ofertas adequadas.
Daí a minha pergunta: pensei completamente errado em um ponto ou outro? E: O que devo observar nos fornecedores de certificados quando preciso de um certificado que o Adobe Acrobat goste?
Responder1
Esta é principalmente uma resposta apenas de link, no entanto, sei que se a CA de assinatura não estiver marcada como confiável pelo aplicativo (neste caso, o Acrobat), ela não será marcada como confiável. Dito isto, este link fala exatamente sobre o que você está perguntando:http://helpx.adobe.com/acrobat/kb/approved-trust-list2.html
Responder2
Encontrei 4 organizações,confiado pelo Adobe Acrobat para que as assinaturas sejam consideradas "válidas" no Acrobat Reader, Standard ou Pro, que vendem esses certificados. Eles são todos caros (normalmente US$ 300/ano).
Observe que a Adobe construiu coisas para que a pessoa quesinaisum documento PDF DEVE usar "autenticação de dois fatores" no momento da assinatura do documento. Isto significa que simplesmente adquirir e possuir o certificado não é suficiente. Normalmente, você também deve ter um dispositivo USB em mãos que deve ser inserido fisicamente no computador enquanto assina o documento, junto com o certificado. (Isso explica o custo.)
Aqui estão quatro organizações das quais você pode adquirir um certificado de identificação digital certificado pela Adobe, juntamente com um dispositivo USB físico adequado, que será considerado "válido" por qualquer pessoa que visualizar seu documento assinado no Adobe Reader ou Adobe Acrobat:
- https://www.globalsign.com/en/pdf-signing/pricing
- http://www.entrust.net/adobe-cds-certificates.htm
- https://www.digicert.com/document-signing/
- http://pdfmachine.com/pdfmachine/prices_pdfmachine_sig.htm(pdfMachine sig pro, ou equivalente, obrigatório)
Que dor! Obrigado por tornar a vida tão difícil, Adobe, por tornar isso tão caro.