Elenco certificati affidabili approvati da Adobe

Consulta i nostri membri AATL attuali.

Che cos'è?

L'Elenco di fiducia approvato da Adobe è un programma che consente a milioni di utenti in tutto il mondo di creare firme digitali affidabili ogni volta che il documento firmato viene aperto nel software Adobe® Acrobat® o Reader®.In sostanza, sia Acrobat che Reader sono stati programmati per accedere a una pagina web per scaricare periodicamente un elenco di Certificati "root" affidabili.Qualsiasi firma digitale creata con una credenziale che può tracciare una relazione ("catena") fino ai Certificati altamente affidabili presenti in questo elenco è considerata attendibile da Acrobat e Reader.

Come funziona?

Le autorità di certificazione (CA) - entità che forniscono credenziali di firma digitale ad altre organizzazioni e utenti - così come i governi e le aziende che forniscono certificati ai loro cittadini e dipendenti possono fare richiesta ad Adobe per unirsi al programma AATL presentando i materiali di domanda e i loro certificati root (o un altro certificato qualificante).Dopo aver verificato che i servizi e le credenziali del richiedente soddisfino i livelli di garanzia imposti dai requisiti tecnici AATL, Adobe aggiunge i Certificati all'Elenco di fiducia, firma digitalmente l'Elenco di fiducia con un ID digitale aziendale Adobe collegato al certificato root Adobe incorporato nei prodotti Adobe, e quindi pubblica l'elenco su un sito web ospitato da Adobe.

Successivamente, quando un utente riceve un documento firmato digitalmente da un firmatario il cui certificato digitale può tracciare la sua discendenza (catena) fino a un certificato presente nell'AATL, quella firma sarà automaticamente considerata attendibile.

Perché questa funzionalità è importante?

Quando ricevi un documento firmato digitalmente, sia Reader che Acrobat pongono tre domande chiave per convalidare la firma:

1. Il certificato digitale che ha firmato il documento è ancora valido?È scaduto o è stato revocato?
2. Il documento è stato modificato dopo la firma?L'integrità del documento è stata compromessa?Se ci sono modifiche, sono modifiche consentite o no?
3. Infine, questo certificato si collega a un certificato presente nell'elenco delle Identità attendibili?In tal caso, la firma sarà considerata automaticamente attendibile.

Le risposte alle prime due domande sono gestite da Acrobat e Reader in base all'analisi delle informazioni contenute nel certificato e nel documento firmato stesso.Tuttavia, è la risposta alla terza domanda che ha sempre rappresentato una sfida per il mercato delle firme elettroniche.Come si può sapere se ci si può fidare di una firma digitale?Quali aspetti del certificato/credenziale digitale del firmatario dovrebbero essere notati?Quanto è importante verificare l'identità del firmatario e quanto è critico lo storage della chiave di firma stessa?

Adobe comprende che la parte che fa affidamento deve essere libera di prendere le proprie decisioni di fiducia in base alle proprie circostanze uniche.Tuttavia, Adobe ha anche esaminato modi per aiutare le parti interessate a prendere questa decisione e, così facendo, rendere più semplice il processo di utilizzo delle firme digitali. L'Elenco di fiducia approvato da Adobe è semplicemente l'ultimo di questi sforzi.

Come si confronta questo programma con il programma CDS?

Nel 2005, Adobe ha presentato il programma Certified Document Services (CDS), che automaticamente si fida dei nuovi ID digitali collegati a (parte della famiglia del) certificato Root Adobe incorporato nei prodotti Adobe. CDS, il predecessore dell'AATL, ha cinque autorità di certificazione che offrono certificati. Mentre i vantaggi di alto livello del programma Elenco di fiducia approvato da Adobe sono simili, le comunità di certificati esistenti, come i programmi governativi eID, possono unirsi all'Elenco di fiducia, poiché non è richiesto il collegamento al certificato Root Adobe.

Perché la mia organizzazione dovrebbe aderire?

Se rappresenti un'organizzazione o un governo che ha già un investimento significativo in certificati digitali (ovvero centinaia di migliaia di utenti), e questi certificati vengono utilizzati per firmare documenti pdf, allora conosci già l'importanza della fiducia e come la confusione su una firma digitale possa portare a chiamate di supporto, domande e generale disagio nell'utilizzo di una firma digitale. Il programma AATL fornisce un modo semplice per tutti i tuoi titolari di certificati, supponendo che soddisfino i requisiti tecnici, di firmare documenti con sicurezza, sapendo che i destinatari non solo otterranno il risparmio sui costi e un conseguente beneficio "verde" rimanendo con un documento elettronico, ma anche la verifica dell'integrità e l'esperienza del segno di spunta verde/nastro blu quando aprono il documento.

Come posso ottenere una credenziale di firma abilitata AATL?

Adobe non vende queste credenziali ma gestisce il programma attraverso il quale queste credenziali sono considerate affidabili. Per acquistare certificati abilitati AATL, contatta uno dei membri. Controlla anche l'elenco per vedere se la tua organizzazione fa già parte dell'AATL.

Come configuro la funzionalità per le distribuzioni Enterprise?

Per i dettagli sulla configurazione Enterprise, consulta il Riferimento delle preferenze. Opzioni disponibili: 

• Disabilitazione della funzionalità.
• Abilitazione dell'importazione silenziosa dei certificati in modo che gli utenti finali non vedano la finestra di dialogo di importazione.

Requisiti tecnici AATL

Questo è l'archivio ufficiale dei Requisiti Tecnici AATL. La specifica più recente pubblicata qui è quella attualmente in vigore.

Aderisci ora!

Se la tua organizzazione è interessata ad aderire al programma AATL, prima esamina i Requisiti Tecnici. Se soddisfi i requisiti, contatta il team AATL di Adobe per ricevere maggiori informazioni cliccando il collegamento qui sotto:

• Contatta il team AATL

Al momento stiamo gestendo un arretrato di richieste.Stiamo elaborando le domande il più velocemente possibile e i tempi potrebbero variare in base alla complessità e ad altri fattori operativi.Tutte le domande vengono esaminate in conformità con i processi interni documentati e vengono gestite in modo equo e coerente.