Adobes lista över betrodda certifikat

Kolla in våra nuvarande AATL-medlemmar.

Vad är det?

Lista över Adobes betrodda certifikat är ett program som gör det möjligt för miljontals användare världen över att skapa digitala signaturer som är betrodda när det signerade dokumentet öppnas i Adobe® Acrobat® eller Reader®.I grund och botten har både Acrobat och Reader programmerats för att regelbundet besöka en webbsida för att hämta en lista över betrodda "rot"-digitala certifikat.Alla digitala signaturer som skapats med en behörighet som kan spåra en relation ("kedja") tillbaka till de högkvalitativa, pålitliga certifikaten på denna lista är betrodda av Acrobat och Reader.

Hur fungerar det?

Certifikatutfärdare (CA) — enheter som tillhandahåller digitala signeringsbehörigheter till andra organisationer och användare — samt myndigheter och företag som tillhandahåller certifikat till sina medborgare och anställda kan ansöka hos Adobe om att gå med i AATL-programmet genom att skicka in ansökningsmaterial och sina rotcertifikat (eller annat kvalificerande certifikat).Efter att ha verifierat att sökandens tjänster och behörigheter uppfyller de säkerhetsnivåer som krävs av AATL:s tekniska krav, lägger Adobe till certifikatet/certifikaten i själva förtroendelistan, signerar listan digitalt med ett Adobe-företags digitala ID som är kopplat till Adobe-rotcertifikatet inbäddat i Adobe-produkter och publicerar sedan listan på en webbsida som drivs av Adobe.

Därefter, när en användare tar emot ett digitalt signerat dokument från en undertecknare vars digitala certifikat kan spåra sitt ursprung (kedja) tillbaka till ett certifikat på AATL, kommer den signaturen automatiskt att betros.

Varför är denna funktion viktig?

När du tar emot ett digitalt signerat dokument ställer både Reader och Acrobat tre viktiga frågor för att validera signaturen:

1. Är det digitala certifikatet som signerade dokumentet fortfarande giltigt?Har det gått ut eller återkallats?
2. Har dokumentet ändrats sedan det signerades?Har dokumentets integritet påverkats?Om det finns ändringar, är de tillåtna ändringar eller inte?
3. Slutligen, är detta certifikat kopplat till ett certifikat som finns i listan över betrodda identiteter?Om så är fallet kommer signaturen att betros automatiskt.

Svaren på de första två frågorna hanteras av Acrobat och Reader baserat på en analys av informationen i certifikatet och det signerade dokumentet själv.Det är dock svaret på den tredje frågan som alltid har utgjort en utmaning för marknaden för elektroniska signaturer.Hur vet du om du kan lita på en digital signatur?Vilka aspekter av undertecknarens digitala certifikat/behörighet bör noteras?Hur viktigt är det att verifiera undertecknarens identitet, och hur av avgörande vikt är lagringen av själva signeringsnyckeln?

Adobe förstår att den förlitande parten måste vara fri att fatta sina egna förtroendebeslut baserat på sina unika omständigheter.Adobe har dock även undersökt sätt att hjälpa förlitande parter att göra denna bedömning och därmed göra processen att använda digitala signaturer mycket enklare.Lista över Adobes betrodda certifikat är helt enkelt det senaste i dessa ansträngningar.

Hur jämför sig detta program med CDS-programmet?

År 2005 lanserade Adobe Certified Document Services (CDS)-programmet, som automatiskt litar på nya digitala ID:n som är länkade till (del av familjen av) Adobe-rotcertifikatet som är inbäddat i Adobe-produkter.CDS, föregångaren till AATL, har fem certifikatutfärdare som erbjuder certifikat.Medan fördelarna på hög nivå med Lista över Adobes betrodda certifikat-programmet är liknande, kan befintliga certifikatgemenskaper, såsom statliga eID-program, ansluta sig till listan över betrodda certifikat, eftersom länken till Adobe-rotcertifikatet inte krävs.

Varför skulle min organisation vilja ansluta sig?

Om du representerar en organisation eller myndighet som redan har gjort en betydande investering i digitala certifikat (det vill säga hundratusentals användare), och dessa certifikat används för att signera pdf-dokument, då vet du redan vikten av förtroende och hur förvirring kring en digital signatur kan leda till supportsamtal, frågor och allmän oro kring användningen av en digital signatur.AATL-programmet ger ett enkelt sätt för alla dina certifikatinnehavare, förutsatt att de uppfyller de tekniska kraven, att signera dokument med förtroende, väl medvetna om att mottagarna inte bara får kostnadsbesparingar och en resulterande "grön" fördel genom att stanna kvar med ett elektroniskt dokument, utan också integritetskontroll och en betrodd grön bock/blått band-upplevelse när de öppnar dokumentet.

Hur får jag en AATL-aktiverad signeringslegitimation?

Adobe säljer inte dessa legitimationer men hanterar programmet genom vilket dessa legitimationer är betrodda.För att köpa AATL-aktiverade certifikat, kontakta någon av medlemmarna.Kontrollera även listan för att se om din organisation redan kan vara en del av AATL.

Hur konfigurerar jag funktionen för storföretagsdistributioner?

För konfigurationsdetaljer för storföretag, se Preferensreferensen.Alternativen inkluderar: 

• Inaktivering av funktionen.
• Aktivering av tyst import av certifikat så att slutanvändare inte ser importdialogrutan.

AATL tekniska krav

Detta är det officiella arkivet för AATL:s tekniska krav.Den senaste specifikationen som publicerats här gäller för närvarande.

Anslut nu!

Om din organisation är intresserad av att ansluta sig till AATL-programmet, vänligen granska först de tekniska kraven.Om du uppfyller kraven kan du kontakta AATL-teamet på Adobe för att få mer information genom att klicka på länken nedan:

• Kontakta AATL-teamet

Vi har för närvarande en eftersläpning av förfrågningar. Vi bearbetar ansökningar så snabbt som möjligt, och tidslinjerna kan variera beroende på komplexitet och andra operativa faktorer. Alla ansökningar granskas i enlighet med dokumenterade interna processer och hanteras på ett rättvist och konsekvent sätt.