Где взять сертификат для цифровой подписи PDF-файлов?

Question

Я работаю над приложением Java, которое использует iText для цифровой подписи PDF-файлов, которые будут доступны через Интернет. Я смог подписать документы с помощью тестового сертификата, полученного от GlobalSign, и он отлично работает. Тестовый сертификат является частью GlobalSign «DocumentSign для Adobe PDF». Причина, по которой мне пришлось использовать этот сертификат, заключается в том, что мой сертификат снова связывается с корневым центром сертификации Adobe, который, насколько мне известно (и я могу ошибаться), является единственным центром сертификации, которому доверяет Adobe Reader. Я пробовал обычные сертификаты SSL от VeriSign и Entrust, но они не работали, поскольку им не доверяли.

Теперь мне нужно получить постоянный сертификат, но GlobalSign (а также VeriSign и другие) хотят продать мне услугу, требующую дополнительного оборудования для двухфакторной аутентификации, которая мне не нужна. Кажется, нет способа получить только сертификат. Мой вопрос, кто-нибудь еще прошел через это? Есть ли другой способ получить сертификат, которому Adobe Reader будет доверять (кроме того, что конечный пользователь вручную введет сертификат в список доверенных сертификатов)? Я что-то пропустил?

Спасибо за любую помощь, которую вы можете предоставить.

Answer 1

Есть три способа приблизиться к этому. Ни один из которых не идеален.

1. Adobe CDS : это работает в Acrobat 6+, но, насколько я могу судить, требует двухфакторной аутентификации и больших затрат на лицензирование.
2. AATL : вместо того, чтобы связываться с корневым центром сертификации Adobe, они доверяют определенному списку поставщиков. Насколько я могу судить, они все еще требуют аппаратного устройства. Кроме того, это работает только в Acrobat 9 +
3. Сертификат Windows : Acrobat включает предпочтение интеграции с хранилищем сертификатов Windows. Это означает, что любой корневой CA, которому доверяют в вашем хранилище Windows, будет доверяться Adobe. Они действительно должны были включить это по умолчанию.

Answer 2

Попробуйте GeoTrust также предлагает сертификаты для подписи в PDF, но я думаю, что это похоже на предложения GlobalSign и VeriSign.

Answer 3

Вы также можете использовать бесплатный цифровой сертификат Ascertia. Вы можете получить это от: https://www.ascertia.com/OnlineCA/Default.aspx

Answer 4

Verisign предлагает MyCredential для Adobe Acrobat для личной подписи PDF-файлов и True Credentials для Adobe , но для этого также требуется USB-токен. Вы можете застрять с этим.