Где получить сертификат для цифровой подписи PDF-файлов?

Question

Я работаю над Java-приложением, которое использует iText для цифровой подписи PDF-файлов, которые будут доступны в Интернете. Я смог подписать документы с тестовым сертификатом, полученным от GlobalSign, и он отлично работает. Сертификат тестирования является частью «DocumentSign для Adobe PDF» от GlobalSign. Причина, по которой я должен был использовать этот сертификат, заключается в том, что мои сертификатные цепочки возвращаются в центр сертификации Adobe Root, который, насколько мне известно (и я могу ошибаться), является единственным CA, которому доверяет Adobe Reader из коробки. Я пробовал обычные SSL-сертификаты от VeriSign и Entrust, но они не работали, поскольку им не доверяли.

Теперь мне нужно получить постоянный сертификат, но GlobalSign (а также VeriSign и другие) хотят продать мне услугу, требующую дополнительного оборудования для 2-фактовой аутентификации, которую я не хочу. Кажется, что нет способа получить сертификат. Мой вопрос в том, кто-нибудь еще прошел через это? Есть ли другой способ получить сертификат, которому доверяет Adobe Reader (кроме того, что конечный пользователь вручную вводит сертификат в список доверенных сертификатов)? Я что-то пропустил?

Спасибо за любую помощь, которую вы можете предоставить.

Answer 1

Verisign предлагает MyCredential for Adobe Acrobat для личной подписывания PDF-файлов и True Credentials for Adobe, но для этого также требуется USB-токен. Вы можете застрять в этом.

Answer 2

Попробуйте GeoTrust также предлагает PDF-сертификаты подписи, но я думаю, что это похоже на предложения GlobalSign и VeriSign.

Answer 3

Вы также можете использовать бесплатный цифровой сертификат Ascertia. Вы можете получить это от: https://www.ascertia.com/OnlineCA/Default.aspx

Answer 4

Есть три способа приблизиться к этому. Ни один из них не идеален.

1. Adobe CDS: Это работает в Acrobat 6+, но, насколько я могу судить, требуется двухфакторная аутентификация и большие затраты на лицензирование.
2. AATL: Вместо того, чтобы связываться с корневым центром Adobe, они доверяют определенному списку поставщиков. Насколько я могу судить, им все еще требуется аппаратное устройство. Кроме того, это работает только в Acrobat 9+
3. Windows Certificate: Acrobat включает в себя интеграцию с хранилищем сертификатов Windows. Это означает, что любому корневому ЦС, которому доверяют в вашем хранилище Windows, будет доверять Adobe. Они действительно должны были включить это по умолчанию.