Uzyskiwanie certyfikatów od innych użytkowników



Certyfikaty otrzymywane od innych osób są przechowywane na liście zaufanych tożsamości. Ta lista przypomina książkę adresową i umożliwia sprawdzanie poprawności podpisów elektronicznych innych osób we wszystkich otrzymywanych dokumentach.

Żądanie certyfikatu od innego użytkownika

  1. Wykonaj jedną z następujących czynności:

    • W programie Acrobat wybierz polecenie Zaawansowane > Zarządzaj zaufanymi tożsamościami.

    • W programie Reader wybierz polecenie Dokument > Zarządzaj zaufanymi tożsamościami.

  2. Kliknij na przycisk Wymagany kontakt.
  3. Wpisz swoje nazwisko, adres e-mail i informacje kontaktowe.
  4. Aby inni użytkownicy mogli dodawać certyfikat do swoich list zaufanych tożsamości, zaznacz opcję Dołącz moje certyfikaty.
  5. Zaznacz opcję Wyślij żądanie pocztą e-mail lub Zapisz żądanie jako plik. Następnie kliknij przycisk Dalej.
  6. W innym wypadku zaznacz plik cyfrowego ID, wpisz hasło i kliknij na przycisk Zaznacz.
  7. Wykonaj jedną z następujących czynności:

    • Jeśli pojawi się okno dialogowe Utwórz wiadomość e-mail, wpisz temat wiadomości oraz adres osoby, do której jest kierowana prośba o certyfikat, po czym kliknij na przycisk E-mail. Wyślij wiadomość e-mail razem z załączonym certyfikatem (w domyślnej aplikacji pocztowej).

    • Jeśli pojawi się okno dialogowe Eksportuj dane jako, określ nazwę i położenie pliku, kliknij na przycisk Zapisz, a następnie na OK.

Dodawanie certyfikatu z wiadomości e-mail

Certyfikat otrzymany za pośrednictwem poczty e-mail jest wyświetlany jako plik załącznika FDF.

  1. Kliknij dwukrotnie załącznik wiadomości e-mail, a następnie kliknij przycisk Ustaw zaufanie kontaktów w wyświetlonym oknie dialogowym.
  2. Wybierz opcje zaufania na zakładce Zaufanie w oknie dialogowym Ustawienia importu kontaktu.

    • Opcję Użyj tego certyfikatu jako zaufanego certyfikatu głównego należy zaznaczyć tylko wtedy, gdy jest konieczne sprawdzenie poprawności podpisu elektronicznego. Ustawienie certyfikatu jako punktu kontrolnego zaufania zapobiega sprawdzaniu unieważnienia tego certyfikatu (lub jakiegokolwiek innego certyfikatu w łańcuchu).

    • Aby zezwolić na wykonywanie operacji, które mogą być niebezpieczne, kliknij przycisk Certyfikowane dokumenty, a następnie zaznacz opcje, które zostaną dozwolone:

      Zawartość dynamiczna
      Obejmuje pliki FLV i SWF oraz łącza zewnętrzne.

      Osadzone skrypty JavaScript
      Będą akceptowane osadzone skrypty.

      Uprzywilejowane operacje systemowe
      Obejmuje operacje związane z siecią, drukowaniem i dostępem do plików.

  3. Kliknij przycisk OK, aby wyświetlić szczegóły dotyczące importowania, a następnie ponownie kliknij przycisk OK.

Dodawanie certyfikatu z podpisu elektronicznego w pliku PDF

Przed dodaniem certyfikatu z podpisanego dokumentu PDF do listy zaufanych tożsamości należy zweryfikować niezbędne informacje (tzw. odcisk palca) u wystawcy certyfikatu.

  1. Otwórz dokument PDF zawierający podpis podpisany automatycznie.
  2. Otwórz panel podpisów i wybierz certyfikat na panelu Podpisy.
  3. Kliknij polecenie Pokaż właściwości podpisu w menu Opcje, a następnie kliknij przycisk Pokaż certyfikat.
  4. Jeśli dany certyfikat jest certyfikatem podpisanym automatycznie, skontaktuj się wystawcą certyfikatu w celu potwierdzenia, że wartości odcisku palca na zakładce Szczegóły są poprawne. Certyfikat można uznać za zaufany tylko wtedy, gdy te wartości są zgodne z wartościami wystawcy.
  5. Kliknij zakładkę Zaufanie, następnie kliknij przycisk Dodaj do zaufanych tożsamości i kliknij przycisk OK.
  6. W oknie dialogowym Ustawienia importu kontaktu określ opcje zaufania i kliknij przycisk OK.

Importowanie certyfikatu

Dysponując certyfikatem znajdującym się już w systemie plików, można zaimportować go do programu Acrobat, aby używać go z plikami PDF. Aby zaimportować certyfikaty, trzeba wiedzieć, gdzie są one przechowywane (znać nazwę pliku i ścieżkę).

  1. Wykonaj jedną z następujących czynności:

    • W programie Acrobat wybierz polecenie Zaawansowane > Zarządzaj zaufanymi tożsamościami.

    • W programie Reader wybierz polecenie Dokument > Zarządzaj zaufanymi tożsamościami.

  2. W menu Wyświetlanie wybierz polecenie Kontakty, a następnie kliknij przycisk Dodaj kontakty.
  3. Wykonaj jedną z następujących czynności:

    • Jeśli identyfikatory elektroniczne certyfikatów systemu Windows są dozwolone, wybierz odpowiedni katalog i grupę.

    • Jeśli w organizacji skonfigurowano katalog wyszukiwania tożsamości, kliknij przycisk Szukaj, aby zlokalizować certyfikaty.

    • Kliknij na przycisk Przeglądaj, odszukaj plik certyfikatu, po czym kliknij na przycisk Otwórz.

  4. Zaznacz dodany certyfikat na liście kontakty. Certyfikat pojawi się na liście Certyfikaty. Zaznacz certyfikat na liście Certyfikaty i kliknij na przycisk Szczegóły.
  5. Jeśli dany certyfikat jest certyfikatem podpisanym automatycznie, skontaktuj się wystawcą certyfikatu w celu potwierdzenia, że wartości odcisku palca na zakładce Szczegóły są poprawne. Certyfikat można uznać za zaufany tylko wtedy, gdy te wartości są zgodne z wartościami wystawcy.
  6. Kliknij przycisk Zaufanie, określ opcje zaufania i kliknij przycisk OK.

Konfigurowanie przeszukiwania magazynu certyfikatów systemu Windows za pomocą programu Acrobat (tylko w systemie Windows)

  1. W oknie preferencji zabezpieczeń kliknij przycisk Preferencje zaawansowane.
  2. Kliknij na zakładkę Integracja z systemem Windows i zaznacz opcję Włącz przeszukiwanie magazynu certyfikatów systemu Windows. Zaznacz pożądane opcje i kliknij dwa razy na przycisk OK.

Nie zaleca się przyznawania zaufania certyfikatom z magazynu certyfikatów systemu Windows.

Import certyfikatów za pomocą kreatora certyfikatów systemu Windows (tylko w systemie Windows)

Jeśli certyfikaty są przechowywane w magazynie certyfikatów systemu Windows, można je importować za pomocą odpowiedniego kreatora dostępnego w oknie Eksploratora systemu Windows. Aby zaimportować certyfikaty, trzeba wiedzieć, gdzie są one przechowywane (znać nazwę pliku i ścieżkę).

  1. W Eksploratorze Windows kliknij prawym przyciskiem myszy plik certyfikatu i wybierz polecenie Zainstaluj plik PFX.
  2. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby dodać certyfikat do magazynu certyfikatów systemu Windows.
  3. Jeśli przed zainstalowaniem certyfikatu program wyświetli monit o jego zatwierdzenie, zanotuj wartości MD5 i SHA1 (odcisk palca). Skontaktuj się z wystawcą certyfikatu i sprawdź, czy te wartości są poprawne. Jeśli wartości są poprawne, możesz uznać certyfikat za zaufany. Kliknij przycisk OK.