Общие сведения о цифровых удостоверениях
Цифровое удостоверение — это пара файлов на компьютере, которая идентифицирует вас для других пользователей. Обычно оно используется при совершении финансовых операций через Интернет, безопасной отправке сообщений по электронной почте и защите PDF-файлов.
Управление цифровыми удостоверениями осуществляется на основе отраслевого стандарта PKI (инфраструктура открытых ключей). PKI представляет собой совокупность пользователей, политик, процедур, программного обеспечения и аппаратных средств, используемых для создания, распространения, администрирования, отзыва и использования цифровых удостоверений, которые содержат пары открытых и закрытый ключей, служащих для подписания PDF-файлов.
Цифровые удостоверения хранятся в файлах сертификатов, которые могут относиться к одному из двух описанных ниже типов.
Файл закрытого цифрового удостоверения содержит закрытый и открытый ключи. Его нужно хранить в надежном месте и никому не предоставлять. Обычно такой файл защищен паролем. Как правило, он имеет расширение PFX, но возможны и другие варианты. Чтобы импортировать такой файл в Power PDF, выберите пункты «Безопасность» > «Идентификаторы и сертификаты» > «Управление цифровыми удостоверениями».
Файл открытого удостоверения содержит только открытый ключ и связанные с ним данные. Типичные расширения: P7B, P7C и CER. Как правило, такой файл содержит следующие данные:
ваш открытый ключ;
ваше имя и адрес электронной почты;
дата истечения срока действия пары ключей;
серийный номер цифрового удостоверения.
Если удостоверение выдано центром сертификации (ЦС), оно также содержит следующие данные:
имя этого ЦС;
цифровую подпись ЦС.
Чтобы создать файл открытого удостоверения, выберите пункты «Безопасность» > «Идентификаторы и сертификаты» > «Управление цифровыми удостоверениями», а затем выберите нужный файл закрытого удостоверения и нажмите кнопку Экспорт сертификата.
Этот файл открытого удостоверения можно отправить любому пользователю, которому вы доверяете и хотите предоставить возможность проверять ваши подписи. При этом нет угрозы безопасности, так как этот файл невозможно использовать без соответствующего закрытого ключа.
Использование цифровых удостоверений
Цифровые удостоверения используются в указанных ниже случаях.
Подписанные документы
Если в подписи используется цифровое удостоверение, получатель знает, что сообщение электронной почты или PDF-файл отправлен именно вами, и может проверить, не были ли внесены изменения с момента подписания. Если изменения есть, то получатель может узнать, что именно изменилось.
Подписанные и сертифицированные документы
С сертифицированными документами ситуация аналогичная, однако, помимо этого, можно установить ограничения на использование. В таких документах зашифрована только подпись, но не содержимое PDF-файла. См. разделы Панель «Подпись/сертификат» и Подписание и сертификация документов.
Защита сертификатом
Цифровые удостоверения используются для обеспечения защиты сертификатом. Чтобы применить ее и зашифровать содержимое PDF-файла, используйте панель «Безопасность». Благодаря этому получатели смогут быть уверены в том, что в документ не были внесены несанкционированные изменения во время передачи и что именно вы являетесь автором полученного содержимого.
Получение файла цифрового удостоверения
Цифровые удостоверения можно создавать в приложении Power PDF при создании самозаверяющего сертификата или получать из центров сертификации. См. раздел Общие сведения о сертификатах. Самозаверяющий сертификат автоматически появляется в диалоговом окне «Параметры безопасности», которое открывается при выборе пунктов «Безопасность» > «Идентификаторы и сертификаты» > «Управление цифровыми удостоверениями». Файлы, приобретенные в ЦС или созданные самостоятельно в другом приложении, необходимо импортировать, нажав кнопку Добавить.