Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
adobecert [2010/10/20 10:15] bushadobecert [2011/12/22 10:43] (aktuell) – [Wichtiger Hinweis zum Acrobat Reader Browser Plugin] bush
Zeile 4: Zeile 4:
 **Auf dieser Seite lernen Sie, wie Sie eine PDF-Datei, die entsprechend vorbereitet wurde, mit dem Adobe Reader digital unterschreiben können.** **Auf dieser Seite lernen Sie, wie Sie eine PDF-Datei, die entsprechend vorbereitet wurde, mit dem Adobe Reader digital unterschreiben können.**
  
 +
 +Lassen Sie sich bitte nicht vom Umfang dieser Anleitung abschrecken: Die Arbeit ist einmalig und in 10-15 Minuten erledigt.
  
 \\ \\
 +
 ===== Voraussetzungen ===== ===== Voraussetzungen =====
 \\ \\
Zeile 20: Zeile 23:
 Falls dabei für Zusatzprodukte geworben wird (z.B. Werkzeugleisten für Suchmaschinen o.ä.), können Sie getrost ablehnen. Falls dabei für Zusatzprodukte geworben wird (z.B. Werkzeugleisten für Suchmaschinen o.ä.), können Sie getrost ablehnen.
  
 +Beim ersten Start verlangt der Reader nach Ihrer Zustimmung zu den Lizenzbestimmungen.
 +
 +Klicken Sie auf "Akzeptieren".
  
 \\ \\
Zeile 29: Zeile 35:
 **http://www.wiki.uni-freiburg.de/rz/doku.php?id=tag:sicherheit#zertifikate** **http://www.wiki.uni-freiburg.de/rz/doku.php?id=tag:sicherheit#zertifikate**
  
-Da Adobe Reader auf den Zertifikatsspeicher von Windows zugreift, muss das persönliche Zertifikat dort gespeichert werden.+Da Adobe Reader beim Unterschreiben auf den Zertifikatsspeicher von Windows zugreift, muss das persönliche Zertifikat dort gespeichert werden.
  
 Sofern Sie das persönliche Zertifikat mit dem Internet Explorer beantragt und abgeholt haben, müssen Sie nichts weiter unternehmen. Falls Sie einen anderen Browser benutzt haben, ist ein Export aus dem Zertifikatsspeicher in eine Datei und von dort in den Windows-Zertifikatsspeicher erforderlich. Sofern Sie das persönliche Zertifikat mit dem Internet Explorer beantragt und abgeholt haben, müssen Sie nichts weiter unternehmen. Falls Sie einen anderen Browser benutzt haben, ist ein Export aus dem Zertifikatsspeicher in eine Datei und von dort in den Windows-Zertifikatsspeicher erforderlich.
Zeile 52: Zeile 58:
  
 \\ \\
-Damit der Reader die gewünschte Funktion ausführen kann muss er noch "dazu überredet werden", die Zertifikate der //Uni FR CA// als vertrauenswürdig einzustufen.+Damit der Reader die gewünschte Funktion ausführen kann muss er noch "dazu überredet werden", die Zertifikate der //Uni FR CA// als vertrauenswürdig einzustufen. Das ist deshalb nötig, weil er die Zertifikate im Windows-Speicher für vertrauenswürdige Stammzertifikate nicht als vertrauenswürdig übernimmt.
  
 \\ \\
Zeile 64: Zeile 70:
 {{:bilder-software:startreader.png|}} {{:bilder-software:startreader.png|}}
  
-und wählen im Menü "Dokument" den Eintrag "Vertrauenswürdige Identitäten verwalten...".+und öffnen Sie das Fenster "Vertrauenswürdige Identitäten verwalten..."
 +Dazu gehen Sie 
 +  * im Acrobat Reader 9 über den Menüpunkt "Dokument", 
 +  * im Acrobat Reader X über die Punkte "Bearbeiten" / "Schutz", 
 +wie es im folgenden Bild gezeigt wird.
  
 {{:bilder-software:adobereader:identities.png|}} {{:bilder-software:adobereader:identities.png|}}
Zeile 72: Zeile 82:
   * In der nun angezeigten Liste von Herausgebern von Wurzelzertifikaten suchen Sie die Deutsche Telekom Root CA 2.   * In der nun angezeigten Liste von Herausgebern von Wurzelzertifikaten suchen Sie die Deutsche Telekom Root CA 2.
   * Aktivieren Sie diese Zeile und klicken Sie rechts auf die Schaltfläche "Vertrauenswürdigkeit bearbeiten...".   * Aktivieren Sie diese Zeile und klicken Sie rechts auf die Schaltfläche "Vertrauenswürdigkeit bearbeiten...".
 +Weiter geht's anschließend mit Abschnitt [[adobecert#vertrauenswuerdigkeit_bearbeiten|"Vertrauenswürdigkeit bearbeiten"]].
  
 {{:bilder-software:adobereader:identitylist.png|}} {{:bilder-software:adobereader:identitylist.png|}}
  
-Sollten Sie wider Erwarten diesen Herausgeber nicht finden, ist der Zertifikatsspeicher Ihres Betriebssystems schon länger nicht mehr aktualisiert worden. Starten Sie in diesem Fall den Internet Explorer und geben Sie folgende Adresse ein:+Sollten Sie diesen Herausgeber nicht finden, zeigt der nächste Abschnitt, wie Sie vorgehen müssen. 
 + 
 +\\ 
 +==== 2. Wurzelzertifikat importieren ==== 
 +\\ 
 + 
 +Acrobat Reader benutzt einen eigenen Speicher für vertrauenswürdige Identitäten, in den das Wurzelzertifikat der Deuteschen Telekom CA2 importiert werden muss. 
 + 
 +Starten Sie dazu einen beliebigen Browser und geben Sie folgende Adresse ein:
  
 **https://pki.pca.dfn.de/uni-freiburg-ca/cgi-bin/pub/pki?cmd=getStaticPage;name=index;id=2&RA_ID=0** **https://pki.pca.dfn.de/uni-freiburg-ca/cgi-bin/pub/pki?cmd=getStaticPage;name=index;id=2&RA_ID=0**
Zeile 81: Zeile 100:
 Damit erreichen Sie die Installations-Seite der Uni FR CA für Wurzel- und Zwischenzertifikate. Damit erreichen Sie die Installations-Seite der Uni FR CA für Wurzel- und Zwischenzertifikate.
  
-{{:bilder-netzsicherheit:gdfncertpage.jpg|}}+Speichern Sie die Datei, auf die der Link "Wurzelzertifikat" zeigt, als lokale Datei ab. 
 + 
 +Das klappt z.B. mit dem Internet Explorer oder Mozilla Firefox, indem Sie mit der rechten Maustaste auf den Link klicken und aus dem Kontextmenü "Ziel speichern unter..." auswählen. 
 + 
 +{{:bilder-software:adobereader:rootdownload.png|}} 
 + 
 +Speichern Sie die Datei. Sie wird üblicherweise die Namenserweiterung .crt erhalten. 
 + 
 +Öffnen Sie jetzt im Reader wieder das Fenster "Vertrauenswürdige Identitäten verwalten..." und klicken Sie rechts auf die Schaltfläche "Kontakte hinzufügen", im folgenden Fenster auf "Durchsuchen" und laden Sie die zuvor gespeicherte Datei (in unserem Beispiel "g_rootcert.crt") durch einen Doppelklick mit der linken Maustaste. 
 + 
 +{{:bilder-software:adobereader:rootimport.png|}} 
 + 
 +Im folgenden Fenster erscheint der gewünschte Herausgeber in der Rubrik "Kontakte". Klicken Sie nun auf diese Zeile und anschließend auf die Schaltfläche "Importieren"
 + 
 +{{:bilder-software:adobereader:contacts.png|}} 
 + 
 +Öffnen Sie jetzt nocheinmal das Fenster „Vertrauenswürdige Identitäten verwalten…“, wie es im vorigen Kapitel beschrieben wurde und starten Sie die Bearbeitung der Zertifikatsberechtigung. Gehen Sie dann weiter vor wie es im folgenden Kapitel gezeigt wird.
  
-Wählen Sie den Reiter "Wurzelzertifikat" und installieren Sie dieses.\\ 
-Danach durchsuchen Sie erneut die Liste der vertrauenswürdigen Identitäten (s. oben).\\ 
-Im Zweifel schließen Sie den Reader und starten ihn neu. 
  
 \\ \\
-==== 2. Vertrauenswürdigkeit bearbeiten ====+==== 3. Vertrauenswürdigkeit bearbeiten ====
 \\ \\
  
Zeile 95: Zeile 127:
 {{:bilder-software:adobereader:certmod.png|}} {{:bilder-software:adobereader:certmod.png|}}
  
-Konfigurieren Sie wie im Beispiel angegeben.+Konfigurieren Sie zumindest wie im Beispiel angegeben
 + 
 +Es bleibt Ihnen überlassen, ob Sie den damit zertifizierten eingebetteten JavaScripts oder privilegierten Systemvorgängen ebenfalls vertrauen wollen.
  
  
Zeile 105: Zeile 139:
 ===== Dokument unterschreiben ===== ===== Dokument unterschreiben =====
 \\ \\
-Öffnen Sie das PDF-Dokument, das Sie unterschreiben wollen. Typischerweise handelt es sich dabei um ein Formular, das Sie ausfüllen und unterschrieben weiter schicken wollen.+Öffnen Sie das PDF-Dokument, das Sie unterschreiben wollen. Typischerweise handelt es sich dabei um ein Formular, das ausgefüllt und digital unterschrieben (üblicherweise per E-Mail) verschickt werden soll.
 \\ \\
 \\ \\
Zeile 160: Zeile 194:
 {{:bilder-software:adobereader:signinguser.png|}} {{:bilder-software:adobereader:signinguser.png|}}
  
 +\\
 +\\
 +
 +===== Wichtiger Hinweis zum Acrobat Reader Browser Plugin =====
 +
 +
 +<note tip>Falls Sie die Bearbeitung des PDF-Dokumentes direkt im Browser vornehmen, können folgende Situationen eintreten:
 +
 +  * Sie werden nicht zum Speichern aufgefordert.
 +  * Wenn Sie den Menüpunkt "Datei / Speichern unter..." des Browsers verwenden, werden nicht bei jedem Browsertyp die Daten in den ausgefüllten Feldern mit abgespeichert.
 +  * Unter Umständen ist es nicht möglich, digitale Unterschriften einzufügen.
 +
 +In solchen Fällen speichern Sie also eigenhändig über das Diskettensymbol des Acrobat-Reader-Plugin und füllen Sie das Formular dann direkt im Acrobat Reader aus.
 +
 +**Aktivieren der Werkzeugleiste "Datei":**
  
 +{{:bilder-software:adobereader:tools.png|}}
 +</note>
  
 \\ \\
 \\ \\
  
-{{tag>software zertifikate sicherheit windows}}+{{tag>software zertifikate sicherheit}}
QR-Code
QR-Code PDF-Dateien digital unterschreiben (Windows) (erstellt für aktuelle Seite)