Затверджений список довірених сертифікатів Adobe

Перегляньте список поточних учасників AATL.

Що це таке?

Затверджений список довірених сертифікатів Adobe – це програма, яка дає змогу мільйонам користувачів по всьому світу створювати цифрові підписи, на які поширюються відносини довіри щоразу, коли підписаний документ відкривається в програмному забезпеченні Adobe® Acrobat® або Reader®. Фактично, як Acrobat, так і Reader запрограмовані на періодичне звернення до вебсторінки для завантаження списку довірених «кореневих» цифрових сертифікатів. Усі цифрові підписи, створені за допомогою облікового запису, що має зв’язок («ланцюжок») із перевіреними сертифікатами з цього списку, є довіреними для програм Acrobat і Reader.

Як це працює?

Центри сертифікації (ЦС) – це організації, які надають цифрові облікові дані для підписання іншим організаціям і користувачам, – а також урядові й комерційні організації, які надають сертифікати своїм громадянам і співробітникам, можуть звернутися в компанію Adobe з проханням про участь у програмі AATL, подавши заявку та свої кореневі сертифікати (або інший сертифікат, що відповідає вимогам). Після перевірки того, що послуги й облікові дані заявника відповідають рівням надійності, передбаченим технічними вимогами AATL, Adobe додає сертифікат (-и) до власного списку довірених сертифікатів, підписує цей список за допомогою корпоративного цифрового ідентифікатора Adobe, пов’язаного з кореневим сертифікатом Adobe, який вбудовано в продукти Adobe, а потім розміщує список на вебсайті Adobe.

Після цього, коли будь-який користувач отримає документ із цифровим підписом від автора підпису, походження цифрового сертифіката якого можна простежити (за ланцюжком) до сертифіката в AATL, такий підпис автоматично вважатиметься довіреним.

Чому ця функція важлива?

Коли ви отримуєте документ із цифровим підписом, програми Reader та Acrobat ставлять три ключові запитання для перевірки підпису:

1. Чи досі дійсний цифровий сертифікат, за допомогою якого підписано документ? Чи закінчився термін його дії або чи було його скасовано?
2. Чи змінювався документ після підписання? Чи було порушено цілісність документа? У разі внесення змін, чи є вони дозволеними?
3. І нарешті, чи пов’язаний цей сертифікат із сертифікатом зі списку довірених посвідчень? Якщо так, підпис автоматично буде визнано довіреним.

Відповіді на перші два запитання опрацьовуються Acrobat і Reader на основі аналізу інформації, що міститься в сертифікаті й підписаному документі. Однак саме відповідь на третє запитання завжди становила проблему для ринку електронних підписів. Як дізнатися, чи можна довіряти цифровому підпису? На які аспекти цифрового сертифіката / облікових даних автора підпису слід звернути увагу? Наскільки необхідною є перевірка особи автора підпису й наскільки критично важливо зберігати ключ підпису?

У компанії Adobe розуміють, що сторона, яка перевіряє ідентифікаційні дані, повинна мати можливість приймати власні рішення щодо довіри з урахуванням конкретних обставин. Однак компанія Adobe також шукає способи допомогти сторонам, які перевіряють ідентифікаційні дані, у схваленні таких рішень, що могло би значно спростити процес використання цифрових підписів. Затверджений список довірених сертифікатів Adobe – це просто останнє з цих зусиль.

Чим ця програма відрізняється від програми CDS?

У 2005 році компанія Adobe представила програму «Служби сертифікації документів» (Certified Document Services, CDS), яка автоматично надає довіру новим цифровим посвідченням, пов’язаним із (частиною сімейства) кореневим сертифікатом Adobe, вбудованим у продукти Adobe. CDS, попередник AATL, має п’ять центрів сертифікації, що видають сертифікати. Хоча переваги програми AATL на високому рівні є схожими, наявні сертифікаційні спільноти, наприклад урядові програми електронної ідентифікації, можуть приєднатися до цього списку довірених сертифікатів, оскільки для цього не потрібен зв’язок із кореневим сертифікатом Adobe.

Чому моїй організації варто приєднатися?

Якщо ви представляєте організацію або уряд, які вже мають значні інвестиції в цифрові сертифікати (тобто сотні тисяч користувачів), і ці сертифікати використовуються для підписання PDF-документів, то ви вже знаєте про важливість довіри та про те, як непорозуміння щодо цифрового підпису може призвести до звернень у службу підтримки, запитань і загального занепокоєння щодо використання цифрового підпису. Програма AATL надає всім власникам ваших сертифікатів, за умови відповідності технічним вимогам, простий спосіб впевнено підписувати документи, розуміючи, що одержувачі не тільки заощадять кошти та отримають екологічну користь від використання електронних документів, але й зможуть переконатися в цілісності та надійності, побачивши зелену галочку / синю стрічку під час їх відкриття.

Як отримати облікові дані для підписання з підтримкою AATL?

Компанія Adobe не продає ці облікові дані, але керує програмою, за допомогою якої ці облікові дані перевіряються на надійність. Щоб придбати сертифікати з підтримкою AATL, зверніться до одного з учасників. Також перевірте список, щоб дізнатися, чи ваша організація вже є учасником AATL.

Як налаштувати функцію для корпоративного розгортання?

Докладніше про корпоративне налаштування див. в цьому довіднику. Серед варіантів: 

• Вимкнення функції.
• Увімкнення автоматичного імпорту сертифікатів, щоб кінцеві користувачі не бачили діалогове вікно імпорту.

Технічні вимоги AATL

Це офіційне сховище для технічних вимог AATL. Наразі чинною є остання опублікована тут специфікація.

Приєднатися

Якщо ваша організація зацікавлена в приєднанні до програми AATL, спершу ознайомтеся з технічними вимогами. Якщо ви відповідаєте вимогам, зв’яжіться з командою AATL в Adobe для отримання додаткової інформації. Для цього клацніть посилання нижче:

• Зв’язатися з командою AATL

Наразі у нас накопичилася черга із запитів. Ми намагаємося обробляти заявки якомога швидше, але терміни можуть відрізнятися залежно від складності та інших операційних факторів. Усі заявки розглядаються відповідно до задокументованих внутрішніх процесів й опрацьовуються справедливо та послідовно.