PDF文档签名及证书验证操作手册V1.0.0.doc

卡斯柯信号有限公司 2013年月日 编号 章节名称 修订内容简述 修订日期 修订后版本号 修订人 1 2 3 4 5 6 7 8 9 10 11 12 目录页 1 概述 4 2 申请新证书 4 3 Adobe Acrobat签名和验证设置 6 3.1 签名设置 6 3.2 签名验证设置 7 4 文档签名 10 5 验证签名的有效性 11 概述 为了为了保证公司PDF文档电子签名的真实性、有效性和合法性，并可以进行其签名验证，现需要通过公司AD域证书实施PDF文档电子签名，并通过AD根证书实现对其真实性、有效性和合法性的验证。 具体操作方法参见本操作手册。本操作手册已经发布在公司的知识管理系统中（文档分类→信息化手册→文档协同管理系统）。 申请新证书 在Windows的“开始”菜单—运行栏里输入：certmgr.msc，回车运行进入证书管理器。 在证书管理器窗口中，右键单击证书管理器“个人”——“证书”处，单击“所有任务”——“申请新证书”。 进入“证书注册”界面，点击“下一步” 再单击“下一步” 勾选“数字签名”复选框，然后点击“注册”按钮 出现“证书注册成功”界面，点击“完成”按钮 在“个人”——“证书”里出现如下由“Casco-signal-CA”（颁发者）颁发给个人的证书，个人的身份按照工号或者姓名显示。 Adobe Acrobat电子签名及验证设置 签名设置 如果是Adobe Acrobat10，如下图：点击“工具”——“签名和验证”——“更多签名和验证”——“安全性设置”， 如果是Adobe Acrobat7、8、9版本的话，就点击“高级”——“安全性设置” 点击“数字身份证”，点击“刷新”，下面的区域就会出现刚刚申请的新证书 点击该证书，单击菜单“用法选项”——“用于签名”，使此证书可以用于PDF文档签名。 签名验证设置 PDF文档被签名后，Adobe Acrobat或Adobe reader暂时还无法验证其有效性，因为我们并没有将casco-signal-CA的根证书导入进Acrobat或Adobe reader里面。 casco-signal-CA的根证书已经发布在公司知识管理系统中。 如果是Adobe Acrobat10.0，请单击“工具”——“签名和验证”——“更多签名和验证”——“管理可信任身份”。 如果是Adobe Acrobat7、8、9版本的话，就点击“高级”——“管理可信任身份” 在“管理可信任身份”界面，“显示”一栏选择‘证书’，然后点击“添加联系人” 然后点击“浏览”，导入“casco-signal-CA”根证书 导入证书后，单击“联系人”里的证书，使下方的“证书”列表显示该证书，然后点击“证书”列表里的该证书，单击右边的“信任”按钮， 在设置里，勾选“将本证书用作可信任根”复选框，然后点击“确定”按钮。 返回“管理可信任身份”界面后，点击下方的“导入”按钮即可。这样导入了根证书后，我们就可以对用子证书签名的PDF文档进行验证了。 文档签名 在Adobe PDF文档中进行电子签名，“签名为”那一项要选择你的工号或者姓名，确保“证书颁发者”为casco-signal-CA。“外观”可以选择标准外观或者自己做的手写签名外观，然后单击“签名”按钮完成签名。 签名时可以创建新外观，点击“外观”下的“创建新外观”既可 在“配置签名外观”界面，“标题”栏输入外观名称，“配置图形”——“导入的图形”栏点击“文件”，然后导入含有自己姓名的图片。在“配置文本”——“显示”栏，必须选择红色方框圈起来的四个复选框，然后点击确定就配置好新外观了。 重要说明：“辨别名”和“标签”为必选项。 验证签名的有效性 在Adobe Acrobat中，右键单击PDF上的数字签名，点击“验证签名”， 弹出“签名验证状态”对话框，点击“签名属性”按钮， 点击“签名者”一栏，如果“有效性详细信息”下红色标注的那两项都是绿色的方勾，则证书被验证通过，反之，签名就是无效的。 Adobe PDF文档签名及证书验证操作手册 卡斯柯信号有限公司信息化建设项目 - 2/12 - Adobe PDF文档签名及证书验证 操作手册