При отправке счета в формате PDF полезно (а в некоторых странах обязательно) подписать этот PDF-файл цифровой подписью.
Конечно, я мог бы создать самоподписанный сертификат через OpenSSL, но предупреждение "не удалось проверить сертификат" в PDF скорее снижает доверие, чем повышает его. Конечно, это абсолютно правильно, так как кто угодно может создать самоподписанные сертификаты на любое имя.
Никаких проблем, подумал я. У меня есть SSL-сертификат, подписанный RapidSSL, подписанный CACert, и OpenSSL позволяет мне преобразовать его в файл сертификата PKCS#12http://support.citrix.com/article/CTX106630.
Вероятно, было бы смело ожидать, что тот же экземпляр, действительный для подписи SSL-сертификатов, будет также действителен для моих PDF-документов. Поэтому Adobe Acrobat снова показывает то же самое сообщение о том, что он не может проверить сертификат.
Ну, тогда кто-то, вероятно, продает сертификаты, подписанные каким-то органом, которому Adobe Acrobat доверяет по умолчанию. Однако я просто не могу найти правильный поисковый запрос в Google, чтобы найти подходящие предложения.
Поэтому мой вопрос: Я думал совершенно неправильно в том или ином пункте? И: На что мне следует обратить внимание у поставщиков сертификатов, когда мне нужен сертификат, который понравится Adobe Acrobat?
решение1
Это в основном ответ только по ссылке, однако я знаю, что если подписывающий CA не отмечен как доверенный приложением (в данном случае Acrobat), то он не будет отмечен как доверенный. При этом эта ссылка говорит именно о том, о чем вы спрашиваете:http://helpx.adobe.com/acrobat/kb/approved-trust-list2.html
решение2
Я нашел 4 организации,доверяется Adobe Acrobat, поэтому подписи будут считаться «действительными» в Acrobat Reader, Standard или Pro, которые продают эти сертификаты. Они все дорогие (обычно $300/год).
Обратите внимание, что Adobe построила вещи таким образом, что человек, которыйзнакиPDF-документ ДОЛЖЕН использовать «двухфакторную аутентификацию» во время подписания документа. Это означает, что просто купить и обладать сертификатом недостаточно. Обычно у вас также должно быть USB-устройство под рукой, которое вы должны физически вставить в компьютер во время подписания документа вместе с сертификатом. (Это объясняет стоимость.)
Вот четыре организации, у которых вы можете приобрести сертифицированный Adobe цифровой сертификат удостоверения личности, а также соответствующее физическое USB-устройство, которое будет считаться «действительным» для любого, кто просматривает ваш подписанный документ в Adobe Reader или Adobe Acrobat:
- https://www.globalsign.com/en/pdf-signing/pricing
- http://www.entrust.net/adobe-cds-certificates.htm
- https://www.digicert.com/document-signing/
- http://pdfmachine.com/pdfmachine/prices_pdfmachine_sig.htm(pdfТребуется сертификат Machine sig pro или эквивалент)
Какая боль! Спасибо, Adobe, что так усложнили жизнь, сделав это таким дорогим.