Общие сведения о сертификатах

Сертификаты обеспечивают безопасную передачу PDF-файлов. В программе Power PDF можно создавать самозаверяющие сертификаты. Сертификаты также можно получать из центров сертификации (ЦС). Каждый сертификат содержит пару ключей, состоящую из одного закрытого и одного открытого ключа.  Если используется сертификат, подписи и содержимое PDF-файла передаются в зашифрованном виде.

Получить сертификат безопасности можно одним из двух описанных ниже способов.

Самозаверяющие сертификаты

Самозаверяющие сертификаты обычно используются для пересылки PDF-файлов между знакомыми людьми, которые доверяют друг другу.  В этом случае привлекать центр сертификации не требуется, так как Power PDF выдает сертификат, который можно сохранить на компьютере или в хранилище сертификатов Windows.

Примечание. Системный администратор может отключить использование самозаверяющих сертификатов. Используйте доверенные сертификаты, выданные центром сертификации (ЦС). Подробную информацию см. в Power PDF Network Installation Guide (Руководстве по сетевой установке Power PDF).

Сертификаты ЦС

Обычно используются для безопасной пересылки PDF-файлов между людьми, которые не знают друг друга лично, но которым требуется доверять друг другу, например, в компании с удаленными подразделениями. В этом случае отправитель должен сначала получить сертификат из ЦС. Для обмена файлами обе стороны должны получить сертификаты ЦС, причем необязательно от одного и того же поставщика. В этом случае ЦС выступает в роли доверенного посредника при передаче файлов.

Насколько защищены сертификаты и их цифровые удостоверения?

Опытный злоумышленник может расшифровать документ, защищенный с помощью 40-битного шифрования, приблизительно за 4 часа. В случае со 128-битным шифрованием на это потребуются тысячи часов, а в случае с 256-битным — десятки тысяч.  Учтите, что многие государственные органы безопасности стремятся получить в свое распоряжение средства дешифровки, возможности которых превосходят все коммерческие алгоритмы, поэтому гарантировать абсолютную защиту невозможно.

Примечание

Документы, подписанные без использования сертификата, могут быть перехвачены, прочитаны и изменены. В этом случае шифруется только подпись и связанные с ней данные, но не содержимое PDF-файла. По подписи получатель может узнать, были ли внесены изменения в документ после его подписания и какие именно. Снабдить документ подписью и сертификатом можно на панели подписания и сертификации. Обратите внимание: сертификация документа не имеет отношения к его защите с помощью сертификата безопасности: она лишь позволяет человеку, подписавшему PDF-файл, ограничить действия, которые разрешено с ним выполнять.