Signatures basées sur un certificat Partie 2

Signatures basées sur un certificat Partie 2

Configuration d’un compte d’identification d’itinérance

Une ID d’itinérance est une identification numérique stockée sur un serveur et accessible par l’abonné. Pour accéder à une ID d’itinérance, vous devez disposer d’une connexion Internet et d’un compte d’une entreprise qui fournit des ID numériques d’itinérance.

  1. 1. Ouvrez la boîte de dialogue Préférences.
  2. 2. Sous Catégories, sélectionnez Signatures.
  3. 3. Dans Identités et certificats approuvés, sélectionnez Autres.

  4. 4. Développez Identifications numériques, choisissez Comptes d’ID d’itinérance, puis sélectionnez Ajouter un compte.

  5. 5. Saisissez le nom et l’URL du serveur d’identifications d’itinérance, puis sélectionnez Suivant.

  6. 6. Saisissez vos nom d’utilisateur et mot de passe ou suivez les instructions de création d’un compte. Sélectionnez Suivant, puis Terminer.

Une fois l’identification d’itinérance ajoutée, elle peut être destinée à la signature ou au chiffrement. Lorsque vous utilisez une identification d’itinérance pour une tâche, vous êtes automatiquement connecté au serveur d’identifications d’itinérance, si votre déclaration d’authentification n’est pas arrivée à échéance.

Jetons et modules PKCS#12

S’il vous arrive de signer des documents dans différents contextes ou selon différentes méthodes de certification, vous pouvez obtenir plusieurs identifications numériques correspondant chacune à une tâche spécifique. Les identifications numériques sont généralement protégées par un mot de passe. Elles peuvent être stockées sur votre ordinateur au format de fichier PKCS #12. Il est possible également de les stocker sur une carte à puce, sur un jeton matériel ou dans le magasin de certificats Windows. Les identifications d’itinérance peuvent être stockées sur un serveur. Acrobat inclut un gestionnaire de signatures par défaut qui peut accéder aux identifications numériques à différents emplacements. Enregistrez l’identification numérique dans Acrobat pour pouvoir l’utiliser.

Stockage des certificats sur des serveurs de répertoires

Les serveurs de répertoires sont en général utilisés comme référentiels d’identités centralisés au sein d’une organisation. Le serveur constitue un emplacement idéal pour le stockage de certificats utilisateur dans les entreprises se servant de certificats de chiffrement. Les serveurs de répertoires vous permettent de repérer des certificats sur des serveurs réseau, tels que des serveurs LDAP (Lightweight Directory Access Protocol). Une fois le certificat repéré, ajoutez-le à votre liste d’identités approuvées pour ne plus avoir à le rechercher. Agrandissez la zone de stockage des certificats approuvés pour faciliter l’utilisation du chiffrement dans votre groupe de travail. Cette opération peut être effectuée par tous les membres du groupe de travail.

Pour plus d’informations sur les serveurs de répertoires, reportez-vous au guide de signature numérique.

Importation d’une configuration de serveur de répertoires (Windows uniquement)

Vous pouvez importer une configuration de serveur de répertoires à l’aide du fichier de méthode d’importation/exportation sécurisée ou d’un fichier de paramètres de protection. Avant d’ouvrir le fichier dans lequel vous importez la configuration via le fichier de méthode d’importation/exportation, assurez-vous que le fournisseur du fichier est digne de confiance.

  1. 1. Ouvrez la boîte de dialogue Préférences.
  2. 2. Sous Catégories, sélectionnez Signatures.
  3. 3. Sous Horodatage des documents, sélectionnez Autres.

  4. 4. Sélectionnez Serveurs de répertoires dans la partie gauche, puis Importer.

  5. 5. Sélectionnez le fichier de méthode d’importation/exportation, puis Ouvrir.

  6. 6. Sélectionnez le bouton Propriétés de la signature pour vérifier l’état actuel de la signature si le fichier est signé.

  7. 7. Sélectionnez Importer la configuration des répertoires.

  8. 8. Sélectionnez OK si vous êtes invité à confirmer votre choix.

    Le serveur de répertoires s’affiche dans la boîte de dialogue Paramètres de protection.

Exportation d’une configuration de serveur de répertoires (Windows uniquement)

Bien qu’il soit préférable d’exporter les paramètres de protection, vous pouvez exporter des paramètres de répertoire sous forme de fichier de méthode d’importation/exportation. Utilisez le fichier pour configurer le serveur de répertoires sur un autre ordinateur.

  1. 1. Ouvrez la boîte de dialogue Préférences.
  2. 2. Sous Catégories, sélectionnez Identité.
  3. 3. Créez votre profil en entrant votre nom, votre société et votre adresse électronique.
  4. 4. Sous Catégories, sélectionnez Signatures.
  5. 5. Sous Horodatage des documents, sélectionnez Autres.

  6. 6. Sélectionnez Serveurs de répertoires dans la liste de gauche, puis cliquez sur un ou plusieurs serveurs dans la liste de droite.
  7. 7. Sélectionnez Exporter, choisissez une destination, puis sélectionnez Suivant.

  8. 8. Pour prouver que le fichier vient de votre part, sélectionnez Signer, apposez votre signature et sélectionnez Suivant.

  9. 9. Effectuez l’une des opérations suivantes :
    • Pour enregistrer le fichier, indiquez son nom et son emplacement, puis sélectionnez Enregistrer.

    • Pour envoyer le fichier en tant que pièce jointe, tapez une adresse électronique dans la zone A, sélectionnez Suivant, puis Terminer.

Ajout d’un tampon temporel à une signature basée sur certificat

Vous pouvez inclure dans votre signature basée sur certificat la date et l’heure à laquelle vous signez le document. Les tampons temporels sont plus faciles à vérifier s’ils sont associés à un certificat approuvé par une autorité. L’inclusion d’un tampon temporel au document aide à établir à quel moment vous l’avez signé et réduit les risques de non-validité de la signature. Vous pouvez obtenir un tampon temporel d’une autorité tierce ou de l’autorité de certification qui vous a remis votre identification numérique.

Les tampons temporels s’affichent dans le champ de signature, ainsi que dans la boîte de dialogue Propriétés de la signature. Si un serveur de tampons temporels est configuré, le tampon temporel apparaît sous l’onglet Date/Heure de la boîte de dialogue Propriétés de la signature. En l’absence d’un serveur de tampons temporels, le champ de signature affiche l’heure locale de l’ordinateur au moment de l’apposition de la signature.

Remarque :

si vous n’avez pas incorporé de tampon temporel lors de la signature du document, vous pouvez en ajouter un ultérieurement à votre signature. (Voir Validation des signatures à long terme.) Si le tampon temporel est ajouté après la signature du document, l’heure utilisée est celle du serveur de tampons temporels.

Configuration d’un serveur de tampons temporels

Pour configurer un serveur de tampons temporels, vous devez connaître le nom du serveur et l’URL. Pour obtenir ces informations, adressez-vous à un administrateur ou consultez le fichier de paramètres de protection.

Si vous disposez d’un fichier de paramètres de protection, installez-le et ne suivez pas les instructions de configuration d’un serveur données ci-dessous. Assurez-vous que le fichier de paramètres de protection provient d’une source approuvée. Avant de l’installer, demandez la permission à votre administrateur système ou au service informatique.

  1. 1. Ouvrez la boîte de dialogue Préférences.
  2. 2. Sous Catégories, sélectionnez Signatures.
  3. 3. Sous Horodatage des documents, cliquez sur Autres.
  4. 4. Sélectionnez Serveurs de tampons temporels dans le panneau gauche.
  5. 5. Effectuez l’une des opérations suivantes :
    • Si vous disposez d’un fichier de méthode d’importation/exportation contenant les paramètres du serveur de tampons temporels, cliquez sur le bouton Importer . Sélectionnez le fichier, puis Ouvrir.

    • Si vous disposez de l’URL du serveur de tampons temporels, sélectionnez le bouton Nouveau . Indiquez un nom, puis l’URL du serveur. Indiquez si le serveur requiert un nom d’utilisateur et un mot de passe, puis sélectionnez OK.

Définition d’un serveur de tampons temporels par défaut

Pour utiliser un serveur de tampons temporels dans le but d’horodater les signatures, configurez-le comme serveur par défaut.

  1. 1. Ouvrez la boîte de dialogue Préférences.
  2. 2. Sous Catégories, sélectionnez Signatures.
  3. 3. Sous Horodatage des documents, cliquez sur Autres.
  4. 4. Sélectionnez Serveurs de tampons temporels dans le panneau gauche.
  5. 5. Sélectionnez le serveur de tampons temporels, puis cliquez sur le bouton Par défaut .
  6. 6. Sélectionnez OK pour confirmer votre choix.

Serveurs Adobe LiveCycle Rights Management (ALCRM)

Les serveurs Adobe LiveCycle Rights Management (ALCRM) vous permettent de définir des stratégies centralisées visant à contrôler l’accès aux documents. Les stratégies sont stockées sur le serveur ALCRM. Il vous faut accès au serveur pour pouvoir les utiliser.

Les serveurs ALCRM incorporent les informations relatives à l’accès de l’utilisateur dans les documents. Par conséquent, pensez à spécifier les destinataires du document dans les stratégies ALCRM. Vous pouvez également laisser le serveur ALCRM récupérer la liste des destinataires dans les annuaires LDAP.

Utilisez les serveurs ALCRM pour définir les autorisations relatives à des tâches de document distinctes, par exemple l’ouverture, la modification et l’impression. Vous pouvez également définir des stratégies de suivi du document sur des serveurs ALCRM.

    • Related Articles

    • Signatures basées sur un certificat Partie 1

      Avant de commencer Nous déployons actuellement une nouvelle expérience produit plus intuitive. Si l’écran présenté ici ne correspond pas à l’interface de votre produit, consultez la page d’aide pour votre expérience actuelle. A l’instar d’une ...
    • Validation des signatures numériques Partie 2

      Application d’un tampon temporel à un document Acrobat permet aux utilisateurs d’ajouter la date et l’heure du document à un fichier PDF sans exiger de signature basée sur l’identité. Pour horodater un fichier PDF, un serveur de tampons temporels est ...
    • Signer un fichier PDF

      Vue d’ensemble Ce document vous explique comment signer un document ou un accord à l’aide de l’application de bureau Acrobat ou Reader pour attester de son contenu ou l’approuver. Pour signer un fichier ou un formulaire PDF, vous pouvez saisir ou ...
    • Protection par certificat d’un document PDF Partie 1

      Protection par certificat Utilisez des certificats pour chiffrer des documents et pour vérifier la signature numérique. Une signature numérique garantit aux destinataires que le document vient de vous. Le chiffrement permet de s’assurer que seul le ...
    • A propos des signatures de certificat dans Adobe Acrobat

      Avant de commencer Nous déployons actuellement une nouvelle expérience produit plus intuitive. Si l’écran présenté ici ne correspond pas à l’interface de votre produit, consultez l’aide pour votre expérience actuelle. Dans la nouvelle expérience, les ...