Certyfikat cyfrowy przechowywany na tokenie USB zapewnia najsilniejszą formę podpisywania plików PDF dostępną dla osób i organizacji. W przeciwieństwie do obrazu podpisu narysowanego palcem lub wklejonego ze zeskanowanego pliku, podpis oparty na certyfikacie z tokena USB kryptograficznie wiąże zweryfikowaną tożsamość z dokumentem i sprawia, że wszelkie manipulacje po podpisaniu są natychmiast wykrywalne. Token USB, zwany także sprzętowym modułem zabezpieczeń lub kartą inteligentną w postaci USB, przechowuje klucz prywatny w sprzęcie odpornym na manipulacje, który nigdy nie udostępnia klucza systemowi operacyjnemu komputera. Konfigurowanie i używanie tokena USB do podpisywania dokumentów PDF wymaga wstępnej konfiguracji, ale po skonfigurowaniu proces podpisywania staje się tak rutynowy, jak włożenie tokena i wprowadzenie kodu PIN.
Co właściwie zapewnia podpis certyfikatu tokena USB
Podpis z tokena USB łączy trzy różne właściwości zabezpieczeń w jedną operację. Po pierwsze, zapewnia weryfikację tożsamości, ponieważ certyfikat na tokenie został wydany przez urząd certyfikacji, który potwierdził Twoją tożsamość przed wydaniem certyfikatu. Po drugie, zapewnia integralność dokumentu, ponieważ podpis zawiera kryptograficzny skrót treści dokumentu w momencie podpisania, a każda zmiana w dokumencie po podpisaniu unieważnia podpis. Po trzecie, zapewnia niezaprzeczalność, ponieważ klucz prywatny, który utworzył podpis, nigdy nie opuścił fizycznego tokena USB, który kontrolujesz.
Te trzy właściwości razem sprawiają, że podpisy tokenem USB są standardem dla prawnie wiążących dokumentów elektronicznych w jurysdykcjach, które rozpoznają zaawansowane podpisy elektroniczne. Wiele systemów zamówień rządowych, platform e-zgłoszeń sądowych i regulowanych portali branżowych w szczególności wymaga podpisów opartych na certyfikatach z tokenów sprzętowych, ponieważ sprzętowy magazyn kluczy spełnia wymagania bezpieczeństwa, których nie mogą spełnić certyfikaty oparte na oprogramowaniu przechowywane na dysku twardym komputera. Podpis cyfrowy z tokena USB ma wagę dowodową w postępowaniu sądowym, szczególnie dlatego, że token sprzętowy zapewnia mocny dowód na to, że podpis mogła złożyć tylko osoba posiadająca token.
Spróbuj naprawić plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Uzyskanie certyfikatu i konfiguracja tokena USB
Pierwszym krokiem jest uzyskanie certyfikatu cyfrowego od zaufanego urzędu certyfikacji i załadowanie go na token USB. Urzędy certyfikacji, takie jak GlobalSign, DigiCert, Sectigo i krajowi dostawcy eID wydają certyfikaty specjalnie do podpisywania dokumentów. Proces składania wniosków obejmuje weryfikację tożsamości, która może obejmować złożenie online wydanych przez rząd dokumentów identyfikacyjnych lub osobiste stawienie się w punkcie rejestracyjnym, w zależności od klasy certyfikatu i jurysdykcji. Po weryfikacji tożsamości urząd certyfikacji udostępnia plik certyfikatu i instrukcje dotyczące załadowania go na token USB.
Sam token USB musi być urządzeniem przeznaczonym do przechowywania kluczy kryptograficznych. Tokeny YubiKey, SafeNet eToken i Gemalto to szeroko stosowane modele obsługujące certyfikaty podpisywania plików PDF. Zainstaluj na swoim komputerze oprogramowanie sterownika tokena dostarczone przez producenta. Po włożeniu tokena sterownik udostępnia certyfikat w magazynie certyfikatów systemu operacyjnego, w którym aplikacje do podpisywania plików PDF szukają dostępnych certyfikatów podpisywania. Chroń token silnym PIN-em, który będziesz mógł zapamiętać, ale którego inni nie będą w stanie odgadnąć. Po skonfigurowanej liczbie błędnych prób PIN-u, zwykle od pięciu do dziesięciu, token blokuje się, aby zapobiec atakom typu brute-force.
Podpisywanie pliku PDF za pomocą tokena USB
Włóż token USB do portu USB w swoim komputerze. Otwórz plik PDF potrzebny do zalogowania się w aplikacji PDF obsługującej podpisy cyfrowe oparte na certyfikatach, takiej jak Adobe Acrobat Pro, platforma PDF oparta na przeglądarce lub narzędzie do podpisywania udostępniane przez rząd. Przejdź do narzędzia Podpisz PDF i wybierz opcję podpisania cyfrowego, zamiast dodawania obrazu podpisu elektronicznego. Aplikacja przeszukuje systemową bazę certyfikatów i wyświetla dostępne certyfikaty podpisujące. Wybierz certyfikat z tokena USB.
Aplikacja poprosi Cię o narysowanie lub umieszczenie prostokąta podpisu na stronie, w miejscu, w którym powinien pojawić się widoczny blok podpisu. Po ułożeniu pojawia się okno dialogowe z prośbą o podanie PIN-u tokena w celu autoryzacji operacji podpisania. Podaj PIN, a token wykona wewnętrznie podpisanie kryptograficzne, łącząc certyfikat z hashem treści dokumentu. Podpisany plik PDF zawiera teraz osadzony blok podpisu z Twoim imieniem i nazwiskiem, datą i godziną podpisania, nazwą wystawcy certyfikatu oraz podpisem kryptograficznym, który może sprawdzić każdy czytnik plików PDF. Klucz prywatny nigdy nie opuścił tokena USB podczas całego procesu.
Konfigurowanie wyglądu i informacji o podpisie
Widoczny wygląd bloku podpisu na stronie PDF można dostosować. Większość aplikacji do podpisywania umożliwia wybór informacji wyświetlanych w bloku podpisu: tylko imię i nazwisko, imię i nazwisko oraz data podpisania, czy też imię i nazwisko oraz niestandardową grafikę, taką jak logo firmy lub obraz podpisu odręcznego. Skonfiguruj wygląd tak, aby zawierał informacje potrzebne odbiorcom do weryfikacji podpisu. Blok podpisu pokazujący tylko nazwę zapewnia mniej kontekstu niż blok pokazujący nazwę, wystawcę certyfikatu i znacznik czasu podpisu.
Skonfiguruj podpis, aby zablokować dokument po podpisaniu. Ta opcja, zwykle znajdująca się w oknie dialogowym podpisywania, uniemożliwia dalszą edycję treści dokumentu, pól formularza lub adnotacji. Zamknięty dokument, który dociera do odbiorcy z ważnym podpisem, daje silną pewność, że jego treść nie została zmieniona od czasu jego podpisania. Jeśli dokument wymaga podpisów od wielu stron, skonfiguruj pole podpisu tak, aby zezwalało na dodatkowe podpisy, zamiast blokować dokument po swoim. WukongPDF obsługuje aplikację podpisu cyfrowego, w tym podpisywanie oparte na certyfikatach, z konfigurowalnym wyglądem podpisu i opcjami blokowania dokumentów.
Weryfikacja podpisu tokena USB jako odbiorcy
Po otrzymaniu pliku PDF podpisanego certyfikatem tokena USB przeglądarka plików PDF automatycznie sprawdza poprawność podpisu po otwarciu dokumentu. Prawidłowy podpis wyświetla zielony znacznik wyboru, nazwę podpisującego i komunikat wskazujący, że dokument nie został zmodyfikowany od czasu podpisania. Kliknięcie podpisu otwiera szczegółowy panel sprawdzania poprawności, pokazujący łańcuch certyfikatów od certyfikatu osoby podpisującej do głównego urzędu certyfikacji, czas podpisania i zastosowany algorytm podpisu.
Jeśli podpis jest nieprawidłowy lub niezweryfikowany, sprawdź panel sprawdzania poprawności pod kątem konkretnego powodu. Certyfikat, który wygasł, generuje ostrzeżenie, nawet jeśli jego treść może pozostać niezmieniona. Certyfikat unieważniony przez organ wydający przed datą podpisania wskazuje na poważny problem, który należy zbadać. Podpis wyświetlany jako nieznany oznacza, że przeglądarka plików PDF nie ufa urzędowi certyfikacji, który wydał certyfikat osoby podpisującej, co jest typowe w przypadku certyfikatów z krajowych systemów eID, które nie są wstępnie zaufane w magazynach certyfikatów firmy Adobe lub przeglądarki.
Zarządzanie wieloma tokenami i certyfikatami
Jeśli podpisujesz dokumenty dla wielu ról lub organizacji, możesz mieć wiele tokenów USB, każdy z innym certyfikatem. Oznacz każdy token fizycznie powiązaną organizacją lub rolą, aby wstawić właściwy token dla każdej sesji podpisywania. W aplikacji do podpisywania plików PDF w oknie dialogowym wyboru certyfikatu wyświetlane są wszystkie dostępne certyfikaty. Przed wprowadzeniem kodu PIN sprawdź, czy wybierasz właściwy certyfikat, sprawdzając nazwę wystawcy i cel certyfikatu.
Rejestruj datę wygaśnięcia każdego certyfikatu tokenu. Certyfikaty do podpisywania dokumentów zazwyczaj wygasają po roku do trzech lat od wydania. Podpis złożony z wygasłym certyfikatem może nadal być ważny pod względem kryptograficznym, ale odbiorcy zobaczą ostrzeżenie, a niektóre systemy sprawdzania poprawności dokumentów od razu odrzucają podpisy z wygasłych certyfikatów. Odnów certyfikat za pośrednictwem wystawiającego go urzędu certyfikacji przed datą wygaśnięcia i załaduj odnowiony certyfikat na ten sam token USB, aby zachować ciągłość podpisywania.
Rozwiązywanie problemów z rozpoznawaniem tokena USB
Najczęstszym problemem podczas używania tokena USB do podpisywania plików PDF jest to, że komputer nie rozpoznaje tokena po jego włożeniu. Być może sterownik tokena nie został uruchomiony, port USB mógł nie zapewniać wystarczającej mocy lub baza certyfikatów systemu operacyjnego mogła nie zostać odświeżona w celu uwzględnienia certyfikatu tokena. Wyjmij token, odczekaj kilka sekund i włóż go ponownie. Otwórz aplikację do zarządzania tokenami dołączoną do urządzenia i sprawdź, czy token ma status połączenia i czy certyfikat znajduje się na liście.
W systemie Windows Menedżera certyfikatów można otworzyć, uruchamiając plik certmgr.msc w oknie dialogowym Uruchom. W obszarze Osobiste, Certyfikaty certyfikat tokena powinien pojawiać się po włożeniu tokenu i znikać po jego usunięciu. Jeśli certyfikat nie pojawi się, może być konieczna ponowna instalacja sterownika tokenu lub oprogramowania pośredniego. Pobierz najnowszy sterownik ze strony producenta tokena, ponieważ nieaktualne sterowniki są najczęstszą przyczyną błędów rozpoznawania.
Zachowaj kopię zapasową klucza publicznego certyfikatu, co nie zagraża bezpieczeństwu, ponieważ klucz prywatny pozostaje na tokenie. Kopia zapasowa klucza publicznego umożliwia weryfikację podpisów z certyfikatu nawet w przypadku utraty tokena oraz dostarcza szczegółów certyfikatu potrzebnych do odnowienia. Urząd certyfikacji, który wystawił certyfikat, może udostępnić plik klucza publicznego, jeśli nie zapisano go podczas początkowej konfiguracji.
Jeśli podróżujesz z tokenem do podpisu USB, trzymaj token przy sobie, a nie w torbie na laptopa, który mógłby zostać sprawdzony lub pozostawiony bez nadzoru. Fizyczny token jest źródłem zaufania dla Twojego podpisu cyfrowego. Jeśli token zostanie zgubiony lub skradziony, należy natychmiast unieważnić certyfikat za pośrednictwem wystawiającego go urzędu certyfikacji. Większość urzędów certyfikacji udostępnia portal do unieważniania certyfikatów online lub numer telefonu umożliwiający unieważnienie w trybie awaryjnym.
Spróbuj naprawić plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.