Adobe 批准的信任清單

查看我們的目前 AATL 成員。

這是什麼？

Adobe 認可信任清單是讓全球數百萬使用者建立數位簽名的計劃，不論何時以 Adobe® Acrobat® 或 Reader® 軟體開啟已簽署文件，這些數位簽名都能獲得信任。基本上，Acrobat 和 Reader 都已設定為定期連線至網頁下載受信任的「根」數位憑證清單。任何使用能夠追蹤關係 (「鏈」) 至此清單中某個高可靠性、可信任認證的憑證所建立的數位簽名，都會獲得 Acrobat 和 Reader 的信任。

如何運作？

授權機構 (CA) 是為其他組織和使用者提供數位簽署認證的實體，以及公民和員工提供憑證的政府和企業，可以向 Adobe 提交申請資料和其根認證 (或其他符合資格的認證)，以申請加入 AATL 計劃。在驗證申請者的服務和認證符合 AATL 技術要求所規定的保證等級後，Adobe 會將認證新增至信任清單中，並使用與嵌入 Adobe 產品中的 Adobe 根認證連結之 Adobe 公司數位 ID 在信任清單上進行數位簽署，然後將清單發佈到 Adobe 代管的網站上。

之後，當任何使用者收到數位簽名文件，且簽署者的數位憑證可以追溯其譜系（鏈）至 AATL 上的憑證時，該簽名將自動被信任。

為什麼這項功能很重要?

當您收到數位簽名文件時，Reader 和 Acrobat 會提出三個關鍵問題來驗證簽名：

1. 簽署文件的數位憑證是否仍然有效？它是否已過期或被撤銷？
2. 文件在簽署後是否有被更改？文件的完整性是否受到影響？如果有更改，這些是否為允許的更改？
3. 最後，此憑證是否連結至信任身分清單中列出的憑證？如果是，該簽名將自動被信任。

前兩個問題的答案是由 Acrobat 和 Reader 根據對憑證內含資訊和已簽署文件本身的分析來處理。然而，第三個問題的答案一直是電子簽名市場面臨的挑戰。您如何知道是否可以信任數位簽名？應該注意簽署者數位憑證/憑證的哪些方面？驗證簽署者身分的重要性如何，以及簽署金鑰本身的儲存有多關鍵？

Adobe 理解依賴方必須能夠根據其獨特情況自由做出信任決定。然而，Adobe 也一直在尋找方法協助依賴方做出這個決定，從而使數位簽名的使用過程更加容易。Adobe 認可信任清單只是這些努力中的最新成果。

此計劃與 CDS 計劃相比如何？

在 2005 年，Adobe 推出了認證文件服務 (CDS) 計劃，該計劃會自動信任與嵌入 Adobe 產品中的 Adobe 根認證同鏈 (屬於同一系列) 的新數位 ID。CDS 是 AATL 的前身，有五個授權機構提供認證。雖然 Adobe 認可信任清單計劃的高階優點相似，但現有的認證社群 (如政府電子 ID 計劃) 可以加入信任清單，因為不需要與 Adobe 根認證同鏈。

為什麼我的組織要加入？

如果您代表的組織或政府已在數位認證方面投入大量資源 (例如擁有數十萬名用戶)，且這些認證用於簽署 PDF 文件，則您已經了解信任的重要性，以及數位簽名的混淆會如何導致支援電話、疑問和對使用數位簽名的普遍不安。AATL 計劃為所有認證持有者 (前提是他們符合技術要求) 提供簡單的方式來安心簽署文件，他們知道收件人不僅能享受電子文件帶來的成本節省與環保效益，在開啟文件時還能享有完整性檢查和受信任的綠色核取記號/藍帶。

如何取得支援 AATL 的簽署認證?

Adobe 不銷售這些認證，而是管理讓這些認證受信任的計劃。若要購買支援 AATL 的認證，請聯絡其中一位成員。另請查看清單以確認您的組織是否已經是 AATL 的成員。

如何為企業部署設定此功能?

關於企業設定詳細資訊，請參閱偏好設定參照。選項包括: 

• 停用此功能。
• 啟用憑證靜默匯入，讓終端使用者不會看到匯入對話框。

AATL 技術要求

這是 AATL 技術要求的官方存放庫。此處發佈的最新規格目前適用。

立即加入！

如果您的組織有興趣加入 AATL 計劃，請先檢閱技術要求。如果您符合要求，請按一下下方連結聯絡 Adobe 的 AATL 團隊以獲取更多資訊：

• 聯絡 AATL 團隊

我們目前正在處理積壓的請求。我們正在盡快處理申請，處理時間可能會因複雜程度和其他營運因素而有所不同。所有申請都會按照既定的內部流程進行審閱，並以公平一致的方式處理。