Validation des signatures numériques Partie 1

Validation des signatures numériques Partie 1

Avant de commencer

Nous déployons actuellement une nouvelle expérience produit plus intuitive. Si l’écran présenté ici ne correspond pas à l’interface de votre produit, consultez l’aide pour votre expérience actuelle.

Dans la nouvelle expérience, les outils apparaissent sur le côté gauche de l’écran.

Qu’est-ce qu’une signature numérique ?

Les signatures numériques sont un moyen sécurisé et efficace de signer et d’authentifier électroniquement des documents, garantissant ainsi leur authenticité et leur intégrité. Les signatures numériques vous permettent de signer des documents rapidement et facilement, en étant certain qu’ils ne peuvent pas être falsifiés.

Pourquoi valider une signature numérique ?

Lorsque vous recevez un document signé, vous pouvez valider sa signature pour vérifier le contenu signé et le signataire, si vous le souhaitez. Selon la façon dont vous avez configuré votre application, la validation peut se produire automatiquement. La validité de la signature est déterminée en vérifiant l’authenticité du statut du certificat d’identification numérique de la signature et l’intégrité du document.

Pour vérifier l’authenticité, le programme de validation vérifie si le certificat du signataire ou ses certificats parents sont approuvés. La validité du certificat de signature est également vérifiée en fonction des paramètres Acrobat ou Acrobat Reader de l’utilisateur.

Pour vérifier l’intégrité du document, le programme de validation vérifie si le contenu signé a été modifié après la signature. Si des modifications ont été apportées, la vérification garantit que le signataire les a autorisées.

set-signature-preferences

Définition des préférences de validation des signatures numériques

Vous pouvez définir au préalable des préférences d’authentification pour que les signatures numériques soient valides à l’ouverture d’un fichier PDF et que les détails d’authentification s’affichent avec la signature. Une fois les signatures numériques validées, une icône s’affiche sur la barre de message du document pour indiquer l’état de la signature.

  1. 1. Sélectionnez le menu hamburger   (Windows®) ou accédez à Acrobat (macOS) > Préférences.

  2. 2. Dans la boîte de dialogue Préférences, sous Catégories, sélectionnez Signatures.

  3. 3. Dans la boîte de dialogue Vérification du panneau Signatures numériques, sélectionnez Plus...

    set-digital-sign

  4. 4. La boîte de dialogue Préférences d’authentification des signatures qui s’ouvre permet de contrôler les paramètres suivants : 

    • Définition de la validation automatique des signatures : lorsque la case Authentifier les signatures à l’ouverture d’un document est cochée, Acrobat valide automatiquement toutes les signatures dans un fichier PDF à son ouverture.
    • Définition du comportement d’authentification : ces options spécifient les méthodes permettant de déterminer le module externe à utiliser lors de la vérification d’une signature. Le module externe adapté est souvent sélectionné automatiquement. Contactez l’administrateur système au sujet des modules externes requis pour la validation des signatures.
    • Vérification de l’état de révocation des certificats : lorsque la case Exiger la vérification de révocation des certificats lors de l’authentification des signatures est sélectionnée, Acrobat vérifie les certificats par rapport à une liste de certificats exclus lors de la validation. Si vous désactivez cette option, l’état de révocation des signatures Acrobat Approval est ignoré. L’état de révocation est toujours vérifié pour certifier les signatures.
    • Utilisation des horodatages expirés : l’option est sélectionnée par défaut. Elle utilise l’heure fournie par l’horodatage ou incorporée dans la signature, même si le certificat de la signature a expiré. Si vous désactivez cette option, Acrobat ignore la date et l’heure expirées.
    • Définition de l’authentification du temps : vous pouvez sélectionner les options appropriées sous « Heure de l’authentification » pour vérifier l’heure à laquelle la signature a été créée, pour vérifier l’horodatage incorporé dans la signature ou pour vérifier l’heure actuelle. 
    • Ajout d’informations d’authentification : sélectionnez les options appropriées sous « Informations d’authentification » pour ajouter des informations d’authentification au PDF signé ou pour avertir l’utilisateur lorsque les informations d’authentification sont trop volumineuses.
    • Configuration pour faire confiance aux certificats racine dans le magasin de certificats Windows® : vous pouvez indiquer si vous souhaitez faire confiance à tous les certificats racine du magasin de certificats Windows® pour :
      • Validation des signatures : les certificats sont approuvés pour la validation des signatures d’approbation d’Acrobat.
      • Validation de documents certifiés : les certificats sont approuvés pour la validation de la signature de certification.

    Note : sachez toutefois que la sélection de ces options risque de compromettre la protection.

Définition du niveau d’approbation d’un certificat

Dans Acrobat ou Acrobat Reader, la signature d’un document certifié ou signé n’est valable que si vous approuvez la relation avec le signataire. Le niveau d’approbation du certificat indique pour quelles actions vous approuvez le signataire.

Vous pouvez modifier les paramètres d’approbation des certificats afin d’autoriser des actions spécifiques. Par exemple, vous pouvez modifier les paramètres pour activer le contenu dynamique ainsi que le JavaScript™ incorporé au document certifié.

  1. 1. Sélectionnez le menu hamburger   (Windows) ou le menu Acrobat (macOS) > Préférences > Signatures.

  2. 2. Dans Identités et certificats approuvés, sélectionnez Autres...

  3. 3. Dans le panneau de gauche, sélectionnez Certificats approuvés.

    set-digital-id-certificates

  4. 4. Sélectionnez un certificat dans la liste, puis sélectionnez Modifier l’approbation.

  5. 5. Dans la boîte de dialogue Modifier une approbation de certificat qui s’ouvre, sélectionnez l’un des éléments suivants pour approuver le certificat :

    • Utiliser ce certificat comme racine approuvée : un certificat racine est une autorité d’origine dans une chaîne d’autorités de certification qui a émis le certificat. L’approbation du certificat racine indique que vous approuvez tous les certificats délivrés par l’autorité de certification correspondante.
    • Documents ou données signés : cette option reconnaît l’identité du signataire.
    • Documents certifiés : permet d’approuver les documents que l’auteur a certifiés par une signature. Vous approuvez le signataire pour la certification de documents et vous acceptez les actions liées au document certifié.
      Lorsque l’option « Documents certifiés » est sélectionnée, les options suivantes sont disponibles :
      • Contenu dynamique : permet de lancer les films, les fichiers son ou tout autre élément dynamique dans un document certifié.
      • Scripts JavaScript™ incorporés avec privilèges élevés : permet d’exécuter des scripts JavaScript™ privilégiés, incorporés dans les fichiers PDF. Les fichiers JavaScript™ peuvent être utilisés à des fins malveillantes. Il est recommandé de sélectionner uniquement cette option en cas de besoin sur des certificats que vous avez approuvés.
      • Opérations système privilégiées : autorise les connexions Internet, les scripts interdomaines, l’impression silencieuse, les références à des objets externes et les opérations d’importation/exportation sur des documents certifiés.
    Remarque :

    activez les options Scripts JavaScript™ incorporés avec privilèges élevés et Opérations système privilégiées uniquement pour les sources auxquelles vous faites confiance et avec lesquelles vous collaborez étroitement. Par exemple, réservez ces options à votre employeur ou à votre prestataire de services.

  6. 6. Sélectionnez OK

Pour plus d’informations, voir le Guide de signature numérique à l’adresse www.adobe.com/go/acrodigsig_fr.

Remarque :

dans le panneau Signatures, vous pouvez cliquer sur un champ de signature avec le bouton droit de la souris pour effectuer la plupart des tâches associées, telles que l’apposition, l’effacement ou la validation d’une signature. Il se peut néanmoins, dans certains cas, que le champ de signature soit verrouillé après l’apposition d’une signature.

Mode aperçu de signature pour l’intégrité des documents

Lorsque l’intégrité du document est essentielle pour votre processus de signature, vous pouvez activer l’option « Afficher les documents en mode Aperçu lors de la signature », puis signer le document. Cette fonctionnalité analyse le document à la recherche de contenu susceptible de modifier son aspect et supprime ce contenu pour vous permettre d’afficher et de signer le document dans un état statique et sécurisé.

En vous connectant en mode aperçu, vous pouvez vérifier si le document contient :

  • Du contenu dynamique ou des dépendances externes.
  • Des constructions telles que des champs de formulaire, multimédias ou JavaScript™ qui peuvent affecter son aspect. 

Après avoir analysé le rapport, vous pouvez contacter l’auteur du document pour lui signaler les éventuels problèmes répertoriés dans le rapport.

Découvrez comment utiliser le mode Aperçu du document en dehors du processus de signature afin de vérifier l’intégrité d’un document:

  1. 1. Sélectionnez le menu hamburger   (Windows) ou le menu Acrobat (macOS) > Préférences > Signatures.

  2. 2. Pour Création et aspect, sélectionnez Plus...

    set-sign-appearance

  3. 3. Cochez la case Afficher les documents en mode Aperçu lors de la signature.

  4. 4. Dans le fichier PDF, sélectionnez le champ de signature, puis Signer le document.

    La barre de message du document s’affiche et indique l’état et les options de conformité.

  5. 5. Si vous le souhaitez, dans la barre de message du document, sélectionnez Afficher le rapport (le cas échéant) et sélectionnez les éléments de la liste pour en afficher les détails. Lorsque vous avez terminé, fermez la boîte de dialogue de rapport sur les signatures PDF.

  6. 6. Si le statut de conformité du document vous convient, dans la barre de message du document, sélectionnez Signer le document et apposez votre signature numérique.

  7. 7. Enregistrez le fichier PDF sous un nom différent du fichier d’origine, puis fermez le document sans effectuer d’autres changements.

Certification d’un fichier PDF

Certifier un fichier PDF, c’est approuver son contenu et indiquer quelles modifications sont autorisées pour que le document conserve sa certification. Par exemple, une administration crée un formulaire avec des champs de signature et le certifie, ce qui permet aux utilisateurs de modifier uniquement les champs du formulaire et de signer le document. La suppression de pages ou l’ajout de commentaires entraînera la perte de la certification.

Une signature de certification ne peut être apposée que si le fichier PDF n’a pas d’autre signature. Ces signatures peuvent être visibles ou invisibles. Une icône en forme de ruban bleu  dans le panneau Signatures confirme la validité d’une signature de certification. L’ajout d’une signature numérique de certification nécessite une identification numérique.

Apprendre à certifier un PDF:

  1. 1. Supprimez le contenu susceptible de compromettre la sécurité des documents (scripts JavaScript, actions ou éléments multimédias incorporés, par exemple).

  2. 2. Dans le menu Tous les outils, sélectionnez Utiliser un certificat.

  3. 3. Dans le menu Utiliser un certificat sur la gauche, sélectionnez l’une des options suivantes :

    • Certifier (signatures visibles) : appose une signature certifiée dans un champ de signature numérique existant (si disponible) ou à l’emplacement que vous désignez.
    • Certifier (signatures invisibles) : certifie le document, mais votre signature apparaît uniquement dans le panneau Signatures.
  4. 4. Suivez les instructions à l’écran pour apposer la signature (le cas échéant), spécifiez une identification numérique et sélectionnez l’option Actions autorisées après certification.

    Remarque :

    si la signature en mode Aperçu est activée, sélectionnez Signer le document dans la barre de message du document.

  5. 5. Enregistrez le fichier PDF sous un nom différent du fichier d’origine, puis fermez le document sans effectuer d’autres changements. Choisissez un nom de fichier différent du document non signé original afin de conserver une copie de celui-ci.


    • Related Articles

    • Validation des signatures numériques Partie 3

      Afficher des porte-documents PDF signés et certifiés Un porte-documents PDF correctement signé et certifié possède une ou plusieurs signatures qui l’approuvent ou le certifient. La signature la plus importante s’affiche dans un badge de signature ...
    • Validation des signatures numériques Partie 2

      Application d’un tampon temporel à un document Acrobat permet aux utilisateurs d’ajouter la date et l’heure du document à un fichier PDF sans exiger de signature basée sur l’identité. Pour horodater un fichier PDF, un serveur de tampons temporels est ...
    • Signatures basées sur un certificat Partie 2

      Configuration d’un compte d’identification d’itinérance Une ID d’itinérance est une identification numérique stockée sur un serveur et accessible par l’abonné. Pour accéder à une ID d’itinérance, vous devez disposer d’une connexion Internet et d’un ...
    • Signatures basées sur un certificat Partie 1

      Avant de commencer Nous déployons actuellement une nouvelle expérience produit plus intuitive. Si l’écran présenté ici ne correspond pas à l’interface de votre produit, consultez la page d’aide pour votre expérience actuelle. A l’instar d’une ...
    • Gestion des identités approuvées

      Avant de commencer Nous déployons actuellement une nouvelle expérience produit plus intuitive. Si vous observez une interface différente, consultez la page d’aide relative à l’expérience actuelle. Une identification numérique comprend un certificat ...