Adobe Approved Trust List

Sieh dir die aktuellen AATL-Mitglieder an.

Was ist das?

Die Adobe Approved Trust List ist ein Programm, mit dem Millionen von Benutzern auf der ganzen Welt digitale Signaturen erstellen können, die als vertrauenswürdig gelten, wenn das signierte Dokument in Adobe® Acrobat® oder Reader® geöffnet wird. Im Wesentlichen wurden Acrobat und Reader programmiert, um auf einer Webseite periodisch eine Liste von vertrauenswürdigen digitalen „root“-Zertifikaten herunterzuladen. Alle digitalen Signaturen, die mit einer Berechtigung erstellt wurden, die eine Beziehung („Kette“) zu den vertrauenswürdigen Zertifikaten mit hoher Zusicherung auf dieser Liste verfolgen können, werden von Acrobat und Adobe Reader als vertrauenswürdig erkannt.

Wie funktioniert das?

Zertifizierungsstellen (CAs) – Entitäten, die digitale Signaturen für andere Unternehmen und Benutzer bereitstellen - sowie Behörden und Unternehmen, die Zertifikate für ihre Bürgern und Mitarbeiter bereitstellen, können sich bei Adobe bewerben, um dem AATL-Programm beizutreten, indem sie Anträge und ihre Stammzertifikate (oder andere qualifizierende Zertifikate) übermitteln. Nachdem überprüft wurde, dass die Dienste und Anmeldedaten des Antragstellers die Sicherheitsebenen erfüllt haben, die von den technischen Anforderungen von AATL vorgegeben werden, fügt Adobe die Zertifikate der Liste vertrauenswürdiger Identitäten hinzu, signiert die Liste digital mit einer digitalen Unternehmens-ID von Adobe, die mit dem Adobe-Stammzertifikat verknüpft ist, das in Adobe-Produkten eingebettet ist, und veröffentlicht dann die Liste auf einer Website, die von Adobe gehostet wird.

Wenn anschließend ein Benutzer ein digital signiertes Dokument von einem Unterzeichnenden erhält, dessen digitales Zertifikat seine Herkunft (Kette) zu einem Zertifikat auf AATL zurückverfolgen kann, wird diese Signatur automatisch als vertrauenswürdig eingestuft.

Warum ist diese Funktion wichtig?

Wenn du ein digital signiertes Dokument erhältst, müssen Reader und Acrobat drei wichtigen Fragen stellen, um die Signatur zu bestätigen:

1. Ist das digitale Zertifikat, mit dem das Dokument signiert wurde, noch gültig? Ist es abgelaufen oder wurde es widerrufen?
2. Wurde das Dokument nach dem Signieren verändert? Wurde die Integrität des Dokuments beeinträchtigt? Falls es Änderungen gibt, sind diese zulässig oder nicht?
3. Außerdem, ist diese Zertifikatkette mit einem Zertifikat verknüpft, das in der Liste vertrauenswürdiger Identitäten aufgeführt ist? Wenn dies der Fall ist, wird die Signatur automatisch als vertrauenswürdig eingestuft.

Die Antworten auf die ersten beiden Fragen werden von Acrobat und Reader basierend auf einer Analyse der im Zertifikat und im signierten Dokument selbst enthaltenen Informationen bearbeitet. Allerdings ist es die Antwort auf die dritte Frage, die immer eine Herausforderung für elektronische Signaturen ist. Wie weißt du, ob du einer digitalen Signatur vertrauen kannst? Welche Aspekte des digitalen Zertifikats/der Anmeldedaten des Unterzeichners sind wichtig? Wie wichtig ist das Verifizieren der Identität des Unterzeichners und wie wichtig ist die Speicherung des signierten Schlüssels?

Adobe versteht, dass die vertrauende Partei ihre eigenen Vertrauensentscheidungen basierend auf ihren individuellen Umständen treffen muss. Allerdings hat Adobe auch nach Möglichkeiten gesucht, der sich darauf verlassenden Partei bei dieser Entscheidung zu helfen und dabei die Verwendung von digitalen Signaturen einfacher zu gestalten. Die Adobe Approved Trust-Liste ist nichts anderes als der neueste Zugang zu diesen Bemühungen.

Wie lässt sich dieses Programm mit dem CDS-Programm vergleichen?

2005 hat Adobe das Certified Document Services (CDS) zurückgeholt, das automatisch neuen digitalen IDs vertraut, die mit (Teil der Familie von) dem Adobe-Stammzertifikat verknüpft sind, das in Adobe-Produkten eingebettet ist. CDS, der Vorgänger von AATL, hat fünf Zertifizierungsstellen, die Zertifikate anbieten. Während die übergeordneten Vorteile des Adobe Approved Trust List-Programms ähnlich sind, können bestehende Zertifikatsgemeinschaften, wie staatliche eID-Programme, der Vertrauensliste beitreten, da die Verkettung mit dem Adobe-Root-Zertifikat nicht erforderlich ist.

Warum sollte meine Organisation beitreten?

Wenn du eine Organisation oder Regierung vertrittst, die bereits eine bedeutende Investition in digitale Zertifikate getätigt hat (das heißt, Hunderttausende von Benutzern), und diese Zertifikate verwendet werden, um PDF-Dokumente zu signieren, dann weißt du bereits, wie wichtig Vertrauen ist und wie Zweifel an einer digitalen Signatur zu Support-Anrufen, Fragen und allgemeinem Unbehagen führen können. Das AATL-Programm bietet allen Zertifikatsinhabern, sofern sie den technischen Anforderungen gerecht werden, eine einfache Möglichkeit, Dokumente sicher zu signieren, und sich dabei sicher zu sein, dass die Empfänger nicht nur von Kosteneinsparungen und daraus resultierenden „grünen“ Vorteilen eine elektronischen Dokuments profitieren, sondern auch auf die Integritätsprüfung und das grüne Häkchen/blaue Band vertrauen können, wenn sie das Dokument öffnen.

Wie erhalte ich eine AATL-fähige Signatur-Berechtigung?

Adobe verkauft diese Anmeldedaten nicht, verwaltet aber die Programme, aus denen diese ihre Vertrauenswürdigkeit beziehen. Wende dich an eines der Mitglieder, um AATL-aktivierte Zertifikate zu kaufen. Sieh auch in der Liste nach, ob deine Organisation schon drin steht.

Wie kann ich die Funktion für Unternehmensimplementierungen konfigurieren?

Weitere Informationen findest du unter Referenzinformationen zu den Voreinstellungen. Die Optionen umfassen: 

• Die Funktion wird deaktiviert.
• Aktivieren des Imports von Zertifikaten im Stumm-Modus, sodass Endbenutzer den Importdialog nicht sehen.

Technischen Anforderungen für AATL

Dies ist das offizielle Repository der AATL-technischen Anforderungen. Die hier zuletzt veröffentlichte Spezifikation ist aktuell gültig.

Jetzt beitreten!

Fall du Interesse hast, mit deiner Organisation der AATL beizutreten, prüfe bitte, dass die untenstehenden technischen Anforderungen erfüllt sind. Wenn du die Anforderungen erfüllst, kontaktiere das AATL-Team bei Adobe, indem du unten auf den Link klickst:

• AATL-Team kontaktieren

Derzeit gibt es einen Rückstand bei den Anfragen. Wir bearbeiten die Anträge so schnell wie möglich, wobei die Bearbeitungszeiten je nach Komplexität und anderen betrieblichen Faktoren variieren können. Alle Anträge werden gemäß dokumentierter interner Prozesse geprüft und fair sowie einheitlich bearbeitet.