GlobalSign® Adobe CDS

1. Wat is Certified Document Services (CDS)?
Certified Document Services (CDS) is een validatiedienst voor elektronische documenten om de authenticiteit en integriteit van gegevens te bevestigen via in de sector zeer gebruikelijke software (>800 miljoen installaties). CDS is gemaakt door de Adobe® Root-certificeringsinstantie en daarmee kunnen auteurs van documenten PDF-bestanden (Portable Document Format) ondertekenen met digitale certificaten, die daarna automatisch worden gevalideerd als ontvangers de gratis verkrijgbare Adobe® Acrobat® Reader-software gebruiken. Er is geen aanvullende clientsoftware of configuratie nodig en de oplossing is meertalig met de grote keuze aan ondersteunde talen. http://www.adobe.com/products/reader/productinfo/languages/

CDS is bedoeld voor organisaties en personen die hoogwaardige documenten publiceren voor grote en uiteenlopende doelgroepen om het vertrouwen van die ontvangers te vergroten, met de garantie dat de integriteit en authenticiteit van het document zijn behouden. Door handtekeningen ter certificatie en handtekeningen ter goedkeuring aan PDF-bestanden toe te voegen kunnen auteurs dit vertrouwen vergroten en tegelijkertijd de ontvanger het leven gemakkelijker maken door hem de vraag hoe hij vaststelt of document kan worden vertrouwd uit handen te nemen.

Klik hier voor meer informatie over CDS http://www.adobe.com/security/digsig/certifieddocs.html.

GlobalSign biedt digitale certificaten die voldoen aan de eisen van het CDS-programma onder het merk PDF Signing. Digitale ID's van PDF Signing worden afgegeven aan individuen en afdelingen die zijn gelieerd aan verifieerbare organisaties en waarmee auteurs handtekeningen ter certificatie en handtekeningen ter goedkeuring aan PDF-bestanden kunnen toevoegen.

2. Hoe werkt het?
De digitale ID's van PDF Signing worden “gekoppeld” aan het vertrouwde Adobe-stamcertificaat in Adobe Reader 6.0+ en Acrobat 6.0+.  Ontvangers die gecertificeerde documenten openen die zijn voorzien van digitale ID's van CDS ontvangen een van de volgende drie eenvoudig te begrijpen berichten.

3. Hoe krijg ik een digitale ID van PDF Signing?

4. Hoe wordt mijn organisatie gecontroleerd?
Nadat de online inschrijving is voltooid door een vertegenwoordiger die door de organisatie is gemachtigd om voor akkoord te tekenen met de voorwaarden van de overeenkomst met GlobalSign en met de voorwaarden van de Certificate Practice Statement voor digitale ID van PDF Signing voor Adobe PDF, verifieert GlobalSign of de organisatie legitiem is door middel van verificatiediensten van derden, zoals Dun & Bradstreet.

5. Hoe worden abonnees gecontroleerd?
De identiteit van de organisatie wordt gecontroleerd door het team van GlobalSign overeenkomstig de stappen in de Certification Practice Statement van PDF Signing. Abonnees van Enterprise (ePKI) worden gecontroleerd en gemachtigd voor inschrijving voor een digitale ID in hun naam (of in de naam van een afdeling in het geval van DepartmentSign) door een bevoegde lokale registratie-instantie die aangesteld is door de vertegenwoordiger van de organisatie.

6. Waar kan ik het Certificate Practice Statement ofwel de certificatiepraktijkverklaring voor digitale ID's van PDF Signing bekijken?
Klik hier voor de opslagplaats waar u de Certification Practice Statement (certificatiepraktijkverklaring) van PDF Signing vindt.

7. Waar kan ik het Certificate Policy Statement ofwel de certificatiebeleidsverklaring voor digitale ID's van PDF Signing bekijken?
U vindt het Certificaatbeleid op: http://www.adobe.com/misc/pdfs/Adobe_CDS_CPv011604clean.pdf

8. Waarom moet de privé-sleutel die bij mijn digitale ID's van PDF Signing hoort, worden opgeslagen op cryptografische hardware?
De Adobe CDS Certificate Policy (certificatiebeleidsverklaring) benadrukt de noodzaak van beveiliging van het CDS-programma door alle digitale ID's te maken op cryptografische hardware die voldoet aan FIPS-eisen. Daarmee behoudt het unieke karakter van de digitale ID, zodat deze niet kan worden gedupliceerd, en zo blijven de mogelijkheden van niet-afwijzing van de oplossing behouden . De enige uitzondering hierop vormen de testcertificaten die een aparte Test-OID hebben en daarom buiten een hardwaremodule kunnen worden aangemaakt.

9. Hoe weet ik welk type digitale ID van PDF Signing voor mij geschikt is?

Digitale ID PersonalSign Pro voor Adobe PDF – Gering volume
Een op de client gebaseerde PC-oplossing voor organisaties met een geringe behoefte (maximaal 500 handtekeningen per jaar) voor bij naam genoemde personen (bijv. Jan Klaassen), die handtekeningen ter certificatie en goedkeuring aan PDF's moeten toevoegen. Auteurs plaatsen een digitale handtekening met Adobe Acrobat software en een digitale ID van PersonalSign Pro die veilig is opgeslagen op een cryptografische USB-token van SafeNet FIPS 140-1 niveau 2.

Digitale ID PersonalSign Pro voor Adobe PDF – Gemiddeld volume
Een op de client gebaseerde PC-oplossing voor organisaties met een geringe behoefte (maximaal 1500 handtekeningen per jaar) voor bij naam genoemde individuen (bijv. Jan Klaassen), die handtekeningen ter certificatie en goedkeuring aan PDF's moeten toevoegen. Auteurs plaatsen een digitale handtekening met Adobe Acrobat software en een digitale ID van PersonalSign Pro die veilig is opgeslagen op een cryptografische USB-token van SafeNet FIPS 140-1 niveau 2.

Digitale ID DepartmentSign voor Adobe PDF - Gering volume
Een op de client gebaseerde PC-oplossing voor organisaties met een geringe behoefte (maximaal 2000 handtekeningen per jaar) voor afdelingen (bijv. Marketing of Juridische Zaken) die handtekeningen ter certificatie en goedkeuring moeten toevoegen aan PDF-bestanden Afdelingen plaatsen een digitale handtekening met Adobe Acrobat software en een digitale ID van PersonalSign Pro die veilig is opgeslagen op een cryptografische USB-token van SafeNet FIPS 140-1 niveau 2.

Digitale ID DepartmentSign voor Adobe PDF - Gemiddeld volume
Een geautomatiseerde oplossing om handtekeningen ter certificatie en goedkeuring toe te voegen aan belangrijke PDF-bestanden voor organisaties met een middelgrote behoefte (maximaal 5000 handtekeningen per jaar). Een op een functie gebaseerde digitale ID van PDF Signing (bijvoorbeeld de marketingafdeling of Juridische Zaken) wordt afgegeven en wordt beveiligd op een cryptografisch apparaat van SafeNet FIPS 140-1 niveau 2 zoals een Luna® PCI-kaart.

Enterprise PKI voor Adobe PDF
Bevat twee opties voor de onderneming om de volledige cyclus van digitale ID's van PDF Signing te beheren die zijn afgegeven onder hun organisatienaam. Bijvoorbeeld:

• Distributed (Gedistribueerde) implementaties van digitale ID's van PersonalSign en DepartmentSign op USB-tokens, afgegeven aan individuen en afdelingen met een gemiddeld groot aantal transacties gebaseerd op een gemiddelde over alle gebruikers (1500 per jaar voor personen en 5000 voor afdelingen).

• Centralized (Gecentraliseerde) implementaties (opgeslagen en onderhouden op de server van de organisatie) - digitale ID's van PDF Signing voor afdelingen of personen

Gedistribueerde implementaties van digitale ID's van PersonalSign en DepartmentSign houden in dat beheerders van organisaties (die optreden als de registratie-instantie van de organisatie) een grote hoeveelheid digitale ID's van PersonalSign Pro of DepartmentSign moeten krijgen voor een gemiddelde behoefte aan handtekeningen ter certificatie en goedkeuring en de bijbehorende USB-tokens van SafeNet ter bescherming van de digitale ID's.

Gecentraliseerde, op server gebaseerde implementaties werken met modules voor beveiliging van hardware van SafeNet (worden verkocht als optie) die in hoge mate zijn geïntegreerd met de suite LiveCycle Enterprise Server van Adobe. Het netto resultaat is een in hoge mate geautomatiseerde oplossing met krachtige ondertekeningsfunctionaliteit voor handtekeningen ter certificatie en goedkeuring in PDF-bestanden. De opties Gering volume (maximaal 25.000 handtekeningen per jaar), Gemiddeld (maximaal 100.000 per jaar) en Groot (maximaal 500.000 per jaar) zijn beschikbaar Aangepaste prijsopgaven zijn beschikbaar voor grotere volumes. Neem contact op met de verkoopvertegenwoordiger van GlobalSign voor meer informatie.

 

10. Hoe schrijf ik mezelf in voor een digitale ID van PDF Signing?
Gering volume - Digitale ID's van PDF Signing worden geleverd op cryptografische USB-tokens iKey 2032/4000, die door de klant worden beschermd met een door de klant toegewezen wachtzin. Een groter volume digitale ID's van DepartmentSign kan ook op tokens worden geleverd, maar het is waarschijnlijker dat er een HSM (Hardware Security Module ofwel module voor beveiliging van hardware) wordt bezorgd bij de organisatie. Vervolgens moet een CSR (Certificate Signing Request, ofwel een aanvraag ter ondertekening van het certificaat) worden ingediend bij GlobalSign nadat dit is gegenereerd op de HSM door de organisatie/het gegevenscentrum. Het basisaankoopproces wordt hieronder besproken.

11. Wat gebeurt er als ik mezelf “buitensluit” bij de door GlobalSign verstrekte USB-token?
Tijdens het aanvraagproces moeten abonnees de ‘wachtzin’ voor de USB-token een persoonlijk tintje geven met een geheime waarde van in totaal minimaal 8 alfanumerieke en numerieke tekens. Dit aanvullende beveiligingsniveau is vereist volgens de Certification Practice Statement (certificatiepraktijkverklaring) van PDF Signing. Het is de verantwoordelijkheid van abonnees de waarde te onthouden; na tien (10) mislukte pogingen wordt de toegang tot de USB-token permanent geblokkeerd. GlobalSign is niet in staat de wachtzin te achterhalen en daarom moet een nieuw certificaat worden besteld. Dit is echter gratis. Opmerking: GlobalSign geeft speciale instructies om uw token opnieuw in te stellen.

12. Waar vind ik de Adobe-root en de ondergeschikte certificeringsinstantie van de certificeringsinstantie voor GlobalSign for Adobe en wat is de root-hiërarchie?
Bezoek http://www.globalsign.com/document-security/adobe-cds/adoberoot.cer voor de Adobe Root; bezoek http://secure.globalsign.net/cacert/GlobalSignCDS.crt of http://secure.globalsign.net/cacert/GlobalSignCDS.der voor de ondergeschikte certificeringsinstantie van de Adobe-certificeringsinstantie in CER en DER-indeling.

De root-hiërarchie van Adobe is een streng beveiligde PKI-implementatie en wel als volgt:

Zie Veelgestelde vragen voor meer informatie over de installatie van het Adobe root-certificaat met behulp van Internet Explorer.

13. Welke informatie bevatten de digitale ID's van PDF Signing?
Digitale ID's van PersonalSign voor Adobe PDF bevatten meestal de volgende informatie:
Organisatie: Bedrijf ABC
Divisie (optioneel): Divisie 123
Gewone naam (domeinnaam): bijv. Jan Hen of Marketingafdeling
E-mail (optioneel): bijv. jan.hen@yahoo.com
Landcode: bijv. NL
Provincie: bijv. Limburg
Plaats: bijv. Heerlen

14. Welke applicaties van Adobe werken met CDS?

Producten voor auteurs van Acrobat CDS:

Acrobat Professional v6.x t/m 9.x
Acrobat Standard v6.x t/m 9.x
Adobe LiveCycle Document Security Server v8.x en LiveCycle ES Digital Signatures
Validatieproducten van Acrobat CDS:
Acrobat Professional v6.x t/m 9.x
Acrobat Standard v6.x t/m 9.x
Acrobat Elements v6.x t/m 9.x
Adobe Reader v6.x t/m 9.x
Adobe LiveCycle Document Security Server v.8.x en LiveCycle ES Digital Signatures

15. Waar kom ik meer te weten over het digitaal ondertekenen van Adobe PDF-bestanden?
Ga naar het gedeelte Help voor Adobe-producten en zoek onder “digitale handtekening” naar gedetailleerde informatie.

16. Wat zijn de technische vereisten om digitale ID's van PDF Signing te kunnen gebruiken?

Softwarevereisten voor het SafeNet iKey 2032 USB-token
Op uw computers moet een van de volgende besturingssystemen van Microsoft zijn geïnstalleerd:

Windows Server 2003
Windows XP Professional (SP 2)
Windows Vista
Microsoft Internet Explorer V5.5 SP2 of nieuwer
Momenteel worden de 32-bits en 64-bits versies van het besturingssysteem Vista voor de iKey ondersteund.

 

Hardwarevereisten voor de SafeNet iKey 2032 USB-token

Een beschikbare USB-poort voor uw USB iKey-token
Minimaal 128 MB RAM

Softwarevereisten voor Adobe Acrobat Reader.
http://www.adobe.com/products/reader/productinfo/systemreqs/index.html
Softwarevereisten voor de Adobe Acrobat-familie.
http://www.adobe.com/products/acrobatpro/productinfo/systemreqs/

 

17. Hoe kom ik meer te weten over CDS-implementaties die op een server zijn gebaseerd?
Neem contact op met de verkoopafdeling van GlobalSign - Adobe (VK) + 44 1622 766766 sales@globalsign.com voor meer informatie over in hoge mate geautomatiseerde CDS-oplossingen.

18. Waar vind ik de USB-tokendrivers voor systemen met Windows XP / Vista?
Klik hieronder en selecteer Opslaan als. Dubbelklik op de applicatie om te beginnen met de installatie van de drivers.
Drivers voor PDF Signing voor Adobe PDF 32 bit voor 32-bits besturingssystemen
Drivers voor PDF Signing voor Adobe PDF 64 bit voor 64-bits besturingssystemen

U moet het systeem opnieuw opstarten na de installatie van de drivers en voordat u uw eerste handtekening plaatst via Acrobat.

Opmerking Vorige versies die u hebt geïnstalleerd kunnen ook gebruik hebben gemaakt van InstallShield en er zijn dan ook misschien tijdelijke bestanden die eerst moeten worden verwijderd. Als dit het geval is, krijgt u het volgende scherm te zien.



U kunt dit probleem verhelpen door de volgende directory's te verwijderen.

C:\Program Files\Common Files\InstallShield\Professional\RunTime\10

en/of

C:\Program Files\Common Files\InstallShield\Professional\RunTime\11

19. Waar vind ik de USB-tokenhulpprogramma's voor systemen met Windows XP / Vista?
Klik hieronder en selecteer Opslaan als. Dubbelklik op de applicatie om te beginnen met de installatie van de hulpprogramma's.
www.globalsign.com/support/adobe/PDF Signing.msi

Klik hier om een demonstratie te zien van de manier waarop USB-tokenhulpprogramma's en drivers worden geïnstalleerd

20.Wat moet ik doen als ik mijn digitale ID van PDF Signing kwijtraak of deze is gestolen?
Houders van digitale ID's van PDF Signing moeten ogenblikkelijk hun verloren of gestolen certificaat melden bij de bedrijfsbeheerder die het CDS-certificaat heeft afgegeven.  Een formulier voor een verzoek tot intrekking vindt u in de GlobalSign-opslagplaats.

21. In welk opzicht verschilt een digitale ID van PDF Signing van andere x.509v3-certificaten?
De handtekeningen worden automatisch vertrouwd, er zijn geen software plug-ins nodig, en er is geen configuratie van desktop of client nodig, noch uitwisseling van vertrouwde certificaten. Geen speciale configuratie voor tijdstempels en het controleren op intrekking. Alles is al geïntegreerd en klaar voor gebruik.

22. Hoe werkt een tijdstempel?
Digitale ID's van PDF Signing bevatten een speciale extensie waarmee ondersteunde Adobe-producten toegang krijgen tot een hoog beschikbare en zeer vertrouwde RFC 3161-klok. Hiermee zijn partijen die daarop terugvallen verzekerd van de exacte datum en tijd van de handtekening.

23. Hoe lang is mijn handtekening geldig?
Uw digitale handtekening die online is gemaakt, en van een geldig tijdstempel en intrekkingscontrole is voorzien met behulp van standaardinstellingen van Acrobat, blijft geldig tot lang na de verloopdatum van het certificaat of zelfs wanneer het is ingetrokken. Adobe Acrobat en LiveCycle Server zijn allebei zeer configureerbaar. Afhankelijk van de configuratie-instellingen van bepaalde versies kan handtekeningvalidatie van verschillende methoden gebruikmaken. Raadpleeg de specifieke documentatie bij uw Adobe-product voor meer informatie.

24. Wat is het verschil tussen handtekeningen ter certificatie en handtekeningen ter goedkeuring?
De meeste digitale handtekeningen worden handtekeningen ter goedkeuring genoemd. Handtekeningen waarmee een PDF wordt gecertificeerd heten handtekeningen ter certificatie. Alleen de eerste persoon die een PDF ondertekent (meestal de auteur) kan een handtekening ter certificatie toevoegen. Een handtekening ter certificatie getuigt van de inhoud van het document en daarmee kan de ondertekenaar aangeven welke soorten wijzigingen geoorloofd zijn zonder dat de status die met de handtekening ter certificatie wordt gegarandeerd, geschonden wordt. Wijzigingen in het document worden gedetecteerd in het veld Handtekeningen.

Handtekeningen ter goedkeuring worden geplaatst wanneer iemand een document ondertekent om zijn instemming, goedkeuring of aanvaarding aan te geven. Een gecertificeerd document heeft een handtekening ter certificatie die door de auteur is aangebracht wanneer het document klaar voor gebruik is. De auteur geeft aan welke wijzigingen geoorloofd zijn en kiest een van de drie toegestane wijzigingsniveaus:

geen wijzigingen
alleen formulier invullen
formulier invullen en opmerkingen plaatsen

Geldige handtekeningen ter goedkeuring produceren een “groen vinkje” en handtekeningen ter certificatie een “blauw lintje”. Beide typen digitale handtekeningen bieden ingesloten functies die voldoen aan OCSP en RFC 3161. Dit leidt tot handtekeningen die geldig zijn tot lang na de datum waarop de digitale ID van PDF Signing die is gebruikt om het document te ondertekenen, zijn geldigheid heeft verloren.

Bekijk een voorbeeld van een gecertificeerd PDF met handtekeningen ter goedkeuring

25. Wat kunnen de redenen zijn dat mijn geldige digitale ID van PDF Signing een “vraagteken” laat zien als het document wordt geopend?
Mogelijke problemen zijn:

Poort 80 is geblokkeerd, daarom kunnen ondersteunde Adobe-bestanden de servers voor OCSP en/of Tijdstempels niet bereiken voor validatie
Het document met de digitale handtekening is “off-line” aangemaakt
Auteur of ontvangers ondertekenen of valideren niet met Adobe Reader of Acrobat 6.0+

26. Waarom worden de iKey USB-tokendrivers niet geïnstalleerd op mijn PC met Windows Vista als besturingssysteem?
Eén van de redenen kan zijn de instelling van uw Gebruikersaccountbeheer. Misschien moet u Gebruikersaccountbeheer uitschakelen. Ga naar het Configuratiescherm in Windows Vista en selecteer Gebruikersaccounts:

Klik op de optie voor Gebruikersaccountbeheer in- of uitschakelen:



Maak de selectie van Gebruik Gebruikersaccountbeheer (UAC) om uw computer beter te beveiligen ongedaan:

Dit moet u doen voordat u de drivers installeert. Na een geslaagde installatie van de drivers moet u de optie weer inschakelen. U kunt na installatie Gebruikersaccountbeheer weer inschakelen voor de beveiliging van uw systeem.

27. Snelstarthandleiding:

http://www.globalsign.com/support/adobe/QuickStartGuide.pdf

28. Ik kan me niet inschrijven met Vista en Internet Explorer 7/8. Zijn er soms speciale beveiligingsinstellingen?

Ja, vanwege de unieke aard van de Adobe Root die niet automatisch door Windows wordt vertrouwd, en de Active X-besturingselementen die nodig zijn om de digitale ID te installeren op de vereiste Cryptographic Service Provider (Cryptografische dienstverlener), moeten allerlei beveiligingsinstellingen worden aangepast. Na een geslaagde certificaatinschrijving is het zeer aan te bevelen de standaardinstellingen te herstellen.

Klik hier om een demo te bekijken over het importeren van het Adobe-stamcertificaat in uw opslagplaats in Windows voor het vertrouwde stamcertificaat
Klik hier om een demo te bekijken over het installeren van een digitale ID op een PDF Signing USB-token

!!U MOET de standaardinstellingen van uw Active X-besturingselement en van uw vertrouwde sites herstellen nadat u uw CDS-certificaat hebt geïnstalleerd!

29. Ik heb een upgrade van Acrobat uitgevoerd en nu kan Acrobat het certificaat niet vinden op mijn token.

Hoewel Acrobat in staat moet zijn uw digitale ID op uw USB-token te “ontdekken” (na installatie van de USB-drivers en token-hulpprogramma's en certificaat via Microsoft Internet Explorer), kan het voor upgrades nodig zijn om bepaalde beveiligingsinstellingen van Adobe te wijzigen. In het onwaarschijnlijke geval dat u dit probleem ondervindt, kunt u proberen de PKCS11 SafeNet DLL handmatig toe te voegen door de volgende stappen uit te voeren in Adobe Acrobat:

1. Klik op "Geavanceerd" op de bovenste menubalk

2. Selecteer "Beveiligingsinstellingen"

3. Selecteer "Digitale ID's"

4. PKCS#11-modules en zoek dan naar dkck201.dll in de map Systems32.

30. Hoe configureer ik de weergave van het handtekeningenblok voor certificatie en ondertekening?

Bekijk de volgende demo, waarin wordt uitgelegd hoe de weergave kan worden gewijzigd. De handtekening die in het handtekeningenblok wordt geïmporteerd is zelf een PDF-bestand om de leesbaarheid te vergroten als het handtekeningenblok te klein is.

Klik hier om een demo te bekijken over het configureren van de weergave van het zichtbare handtekeningenblok

31. Hoe certificeer ik een document?

Bekijk de volgende demo, waarin wordt uitgelegd hoe een document wordt gecertificeerd en de handtekening geverifieerd.

Klik hier om een demo te bekijken over het certificeren van een document

32. Hoe stel ik mijn digitale certificaat voor CDS in als standaardoptie voor het certificeren van mijn documenten?

Bekijk de volgende demo, waarin wordt uitgelegd hoe de standaardinstelling voor de handtekening wordt geconfigureerd en de beschrijving op u persoonlijk wordt toegespitst.

Klik hier om een demo te bekijken over het configureren van de standaardinstelling voor de handtekening

33. Ik gebruik Adobe Writer voor het eerst en er zijn wel heel veel opties. Hoe moet ik de vragen beantwoorden?

Bekijk de volgende demo, waarin wordt getoond welke keuzes u moet maken wanneer u voor het eerst een document ondertekent. Vanaf uw tweede handtekening gaat alles veel sneller als u de optie ‘Onthoud deze optie’ selecteert, zoals afgebeeld

Klik hier om een demo te bekijken over de opties die moeten worden geselecteerd wanneer u voor het eerst een document ondertekent.