Où obtenir un certificat pour la signature numérique des fichiers PDF?

Question

Je travaille sur une application Java qui utilise iText pour signer numériquement des fichiers PDF qui seront disponibles en ligne. J'ai pu signer les documents avec un certificat de test que j'ai obtenu de GlobalSign et cela fonctionne très bien. Le certificat de test fait partie de "DocumentSign for Adobe PDF" de GlobalSign. La raison pour laquelle j'ai dû utiliser ce CERT est que mon CERT enchaîne avec l'AC d'Adobe, ce qui, à ma connaissance (et je peux me tromper), est la seule CA approuvée par Adobe Reader. J'ai essayé les certificats SSL standard de VeriSign et Entrust, mais ils ne fonctionnaient pas car ils n'étaient pas fiables.

Maintenant, j'ai besoin d'un cert permanent, mais GlobalSign (ainsi que VeriSign et d'autres) veulent me vendre un service qui nécessite du matériel supplémentaire pour l'authentification à 2 facteurs dont je ne veux pas. Il ne semble pas y avoir de moyen d'obtenir le CERT seulement. Ma question est la suivante: quelqu'un d'autre est-il passé par là? Existe-t-il un autre moyen d'obtenir un certificat d'approbation d'Adobe Reader (autre que de demander à l'utilisateur final de saisir manuellement le certificat dans la liste des certificats approuvés)? Ai-je manqué quelque chose?

Merci pour toute aide que vous pouvez fournir.

Answer 1

Verisign propose MyCredential for Adobe Acrobat pour la signature personnelle des PDF et True Credentials for Adobe, mais il semble également exiger un jeton USB. Vous pouvez être coincé avec ça.

Answer 2

Essayez également GeoTrust offre également des certificats de signature PDF, mais je pense que c'est similaire à GlobalSign et les offres de VeriSign.

Answer 3

Vous pouvez également utiliser le certificat numérique gratuit d'Ascertia. Vous pouvez obtenir ceci à partir de: https://www.ascertia.com/OnlineCA/Default.aspx

Answer 4

Il y a trois façons d'aborder cela. Aucun d'entre eux est idéal.

1. Adobe CDS: Cela fonctionne dans Acrobat 6+ mais pour autant que je peux dire nécessite l'authentification à deux facteurs et de coûts de licences lourds.
2. AATL: Au lieu de renvoyer à l'autorité de certification racine d'Adobe, ils font confiance à une certaine liste de fournisseurs. Autant que je sache, ils ont toujours besoin d'un périphérique matériel. En outre, cela fonctionne uniquement dans Acrobat 9+
3. Windows Certificate: Acrobat inclut une préférence pour l'intégration avec le magasin de certificats Windows. Cela signifie que toute autorité de certification racine approuvée dans votre magasin Windows sera approuvée par Adobe. Ils auraient vraiment dû l'activer par défaut.