Digitale Signaturen

Einführung

Durch das digitale Signieren eines Dokuments bieten Sie eine mathematische Möglichkeit für sich und andere, die Echtheit der unterschriebenen Dokumente zu überprüfen. pdfMachine erstellt Signaturen, die dem PDF-Standard für Signaturen entsprechen. Leser wie Acrobat Reader unterstützen die Überprüfung digitaler Signaturen nativ.

Eine vollständige Erklärung digitaler Signaturen geht über den Rahmen dieser Hilfedatei hinaus, aber zahlreiche Erklärungen sind im Internet verfügbar. z.B.
https://www.google.com.au/search?hl=en&ie=UTF-8&q=digital+signature+explained&meta=

Um eine Signatur zu erstellen, benötigen Sie ein digitales Zertifikat. Ein digitales Zertifikat stellt Ihre Identität fest. pdfMachine verwendet Zertifikate, die in Ihrem Windows-Persönlichen Zertifikatspeicher vorhanden sind.

Sie können Zertifikate von Zertifizierungsstellen (CAs) erhalten. CAs sind Unternehmen oder Organisationen, die Zertifikate generieren und Ihnen erlauben, diese auf Ihrem PC zu installieren.

pdfMachine ermöglicht es Ihnen auch, Ihre eigenen Zertifikate zu erstellen, die "Selbstsignierte" Zertifikate genannt werden.  

Wenn Sie kein Zertifikat haben oder benötigen, schauen Sie sich pdfMachine sign here an.

Methoden  - 2 Möglichkeiten, ein PDF zu signieren

Methode 1:
Wenn in den Optionen aktiviert, setzt pdfMachine automatisch eine digitale Signatur in PDF-Dateien, die durch Drucken auf den pdfMachine-Drucker erstellt werden.  Dies ist der Ansatz "alles signieren".

Methode 2:
Wenn aufgerufen über das Menü pdfMachine Tools, wird die digitale Signatur nur auf das aktuelle Dokument angewendet.

Hinweis: Wenn ein Passwort erforderlich ist, um auf den privaten Schlüssel zuzugreifen, verfügt pdfMachine ultimate über eine Funktion 'Crypto-Passwort setzen', bei der ein Passwort gespeichert wird.

 

 

Auswählen Wenn angeklickt, wird ein Dialog angezeigt, der alle Zertifikate zeigt, die zum Signieren verwendet werden können.

pdfMachine Signing Server Zertifikatspeicher

Dies ist eine Liste von Zertifikaten, die sich auf pdfMachine-Servern befinden und die Sie zum Signieren Ihrer PDFs verwenden können.  Dies funktioniert, ohne dass das PDF an die pdfMachine-Server gesendet wird.  Es wird nur ein 20-Byte-"Message Digest" des PDFs an den Server gesendet, wo es signiert und mit einem Zeitstempel versehen wird.  Die Signatur wird dann zurück an den Client-Computer gesendet und in das PDF eingefügt. 

Windows Zertifikatspeicher



Die Zertifikate im Windows-Personalzertifikatspeicher können verwaltet werden, indem Sie den Internet Explorer öffnen und die Menüoption "Extras -> Internetoptionen", dann die Auswahl "Inhalt ->Zertifikate" wählen.

 
Erstellen Neu Beim Klicken wird der folgende Dialog angezeigt, der es Ihnen ermöglicht, Ihr eigenes selbstsigniertes Zertifikat zu erstellen.

 

 
Ort Optional. Der Text wird in der Signatur platziert. In der Regel eine Stadt.
 
Grund Optional. Der Text wird in die Signatur eingefügt. Wählen Sie einen Grund für die Unterschrift aus oder geben Sie ihn ein. Diese Option ist nicht verfügbar, wenn die Serversignatur aktiviert ist.
 
Zertifiziertes Dokument Wenn aktiviert, wird das Dokument als "Zertifiziert" bezeichnet. Ein zertifiziertes PDF ist ein digital signiertes PDF, das seinen signierten Status deutlicher macht. Wenn ein zertifiziertes PDF in Adobe Reader angezeigt wird, wird automatisch ein Dialogfeld angezeigt, das den Dokumentstatus zeigt, wie z. B. das Folgende:

 

Ein zertifiziertes PDF kann die folgenden Dokumentenrechte setzen:

* keine Änderungen erlaubt
* Nur Formulare ausfüllen zulassen
* Nur Formulare ausfüllen und Kommentieren zulassen
 

Diese Rechte werden von PDF-Editoren wie Adobe Acrobat eingehalten.
 
Zeitstempel-Behörde Eine durch Leerzeichen getrennte Liste von URL's der Zeitstempel-Behörde-Server.

Wenn mehr als eine URL in der Liste enthalten ist, werden Zeitstempelanfragen zwischen den Servern in der Liste im Lastenausgleich verteilt.  Wenn ein Server ausfällt, wird der nächste in der Liste versucht.

Was ist eine Zeitstempel-Behörde (TSA)?

Ein Zeitstempeldienst unterstützt Behauptungen zum Nachweis, dass ein Dokument
vor einem bestimmten Zeitpunkt existiert hat.   Dies geschieht alles auf kryptographisch sichere Weise. 

Einfach ausgedrückt: Wenn Sie der Zeit einer TSA vertrauen können, dann können Sie auch der Dokumentensignaturzeit im PDF vertrauen. 

Dies wird ausführlich in RFC 3161 unter  http://www.ietf.org/rfc/rfc3161.txt beschrieben.


Adobe Reader Signatur-Eigenschaften, Zeitstempelinformationen:

 

Tipps zur Konfiguration des Acrobat Readers

Digitale Signaturen, die pdfMachine generiert, benötigen mindestens Acrobat Reader 6, um sie zu verifizieren.

Um Acrobat Reader so zu konfigurieren, dass digitale Signaturen in PDF-Dokumenten automatisch validiert werden, empfehlen wir, dass Sie Acrobat Reader gemäß den Adobe-Anweisungen konfigurieren.

Elemente anzeigen Ermöglicht dem Benutzer, auszuwählen, welche Elemente im Dokument sichtbar sein werden. Andernfalls ist die Signatur nur im "Signatur-Tab" der Leser-Software sichtbar.
Bilddatei / Stempel Einen Stempel oder eine Datei von Ihrem Computer einfügen. Dies kann eine beliebige jpeg-, gif- oder bmp-Datei sein.
Schriftart Art der Schrift, die für den Text im Signaturbereich verwendet wird.
Schriftgröße Größe der Schrift, die für den Text im Signaturbereich verwendet wird.
Position auf Seite Ändert die Position der Unterschrift auf der Seite.
Seite Ermöglicht die Auswahl, auf welcher Seite des Dokuments die Unterschrift angezeigt wird.