Adobe Reader program beállítása elektronikus aláírás és idıbélyeg ellenırzésére Bevezetı Az Adobe Reader alkalmazás a legelterjedtebb PDF megjelenítı program, mely alkalmas többek között a PDF dokumentumokon elhelyezett digitális aláírások és idıbélyegek ellenırzésére. A PDF aláírások ellenırzéséhez legalább 7.0-ás verzió szükséges. Windows Vista és Windows 7 esetén 8.1-es verziótól felfelé. Általánosan igaz minden Adobe Reader verzióra, hogy az alapértelmezett beállítás szerint nem használják a Windows tanúsítványtárát a PDF aláírások ellenırzésére. Így a következıkben leírt beállítások alkalmazása nélkül az Adobe Reader valamennyi hazai hitelesítés szolgáltató által kibocsátott tanúsítvánnyal hitelesített PDF aláírások ellenırzése során hibát fog jelezni. Az alábbiakban leírt beállítások elvégzése esetén az Adobe Reader nem fog hibát jelezni az ellenırzés során. Gyártó weboldala: www.adobe.com
Az Adobe Reader beállítása Az Adobe Reader rendelkezik saját (alapértelmezett), és a Windows tanúsítványtárát használó tanúsítványkezeléssel is. A telepítés után az Adobe Reader saját tanúsítványtárát át kell állítani Windows tanúsítványtárát használó kezelésre. Ennek lépései a következık: •
Magyar nyelvő verzió használata esetén: Szerkesztés menü → Beállítások menüpont → Biztonság menüpont → Speciális beállítások gomb → Windows integráció fül Az összes opciót (3 db) ki kell pipálni.
•
Angol nyelvő verzió használata esetén: Edit menü → Preferences menüpont → Security menüpont → Advanced Preferences gomb → Windows Intergration Az összes opciót (3 db) ki kell pipálni.
Az e-Szignó Hitelesítés Szolgáltató fı tanúsítványainak telepítése a Windows tanúsítványtárába Az e-Szignó Hitelesítés Szolgáltató fıtanúsítványa 2007. januárja óta alapértelmezetten benne van a Windows tanúsítványtárában. Ugyanakkor az Adobe Reader az aláírás ellenırzésekor nem nyúlik ki a Windows által elfogadott fıtanúsítványokat nyilvántartó weboldalra: (http://download.microsoft.com/download/1/4/F/14F7067B-69D3-473A-BA5E70D04AEA5929/Windows Root Certificate Program Members November 2009.pdf), ezért javasolt azokat manuálisan betelepíteni. A szolgáltatói fıtanúsítványokat a megbízható legfelsı szintő, míg a szolgáltatói közbensı tanúsítványokat a közbensı szintő hitelesítés szolgáltatók közé kell telepíteni a Windows tanúsítványtárában. A Microsec szolgáltatói fıtanúsítványai a következık: • • •
Microsec e-Szigno Root CA e-Szigno OCSP CA Microsec e-Szigno Root CA 2009
( http://www.e-szigno.hu/RootCA.crt ) ( http://www.e-szigno.hu/OCSPCA.crt ) ( http://www.e-szigno.hu/rootca2009.crt )
A Microsec közbensı szintő szolgáltatói tanúsítványai a következık: • • • • • •
Qualified e-Szigno CA Microsec e-Szigno Server CA Advanced e-Szigno CA2 Advanced e-Szigno CA3 Advanced Class 2 e-Szigno CA 2009 Advanced Class 3 e-Szigno CA 2009
( http://www.e-szigno.hu/CA.crt ) ( http://www.e-szigno.hu/MSCA.crt ) ( http://www.e-szigno.hu/ACA2.crt ) ( http://www.e-szigno.hu/ACA3.crt ) ( http://www.e-szigno.hu/a2ca2009.crt ) ( http://www.e-szigno.hu/a3ca2009.crt )
Közigazgatási fıtanúsítványok a következık: KGYHSZ (Public Administration Root CA - Hungary) ( http://www.kgyhsz.gov.hu/KGYHSZ_CA_20060719.cer ) • KGYHSZ (Public Administration Root CA - Hungary) ( http://www.kgyhsz.gov.hu/KGYHSZ_CA_20091210.cer ) •
A Microsec közbensı szintő közigazgatási szolgáltatói tanúsítványai a következık: • • • • •
Qualified e-Szigno CA7 Signature e-Szigno CA6 Microsec e-Szigno Server CA Qualified KET e-Szigno CA 2009 Signature Class 3 KET e-Szigno CA 2009
( http://www.e-szigno.hu/CA7.crt ) ( http://www.e-szigno.hu/CA6.crt ) ( http://www.e-szigno.hu/KSCA.crt ) ( http://www.e-szigno.hu/qkca2009.crt ) ( http://www.e-szigno.hu/sigkca2009.crt )
A tanúsítványok telepítésének lépései: 1. Töltse le a tanúsítványokat a fenti linkekre kattintva, majd mentse le a fájlrendszerbe (amennyiben nem az Internet Explorer az alapértelmezett böngészıprogram a számítógépén, a fenti internetes címeket érdemes bemásolnia az Internet Explorer címsorába, és annak segítségével elvégeznie a tanúsítványok mentését, telepítését). 2. Kattintson duplán a lementett tanúsítvány fájlra, majd a „Megnyitás” gombra.
3. A megjelenı tanúsítvány ablakon kattintson a „Tanúsítvány telepítése” gombra.
4. Kattintson a „Tovább” gombra.
5. Hagyja az alapértelmezett „A tanúsítvány típusának megfelelı tanúsítványtároló automatikus választása” opció kiválasztva, majd kattintson a „Tovább” gombra.
6. Kattintson a „Befejezés” gombra.
7.
Végül kattintson az „OK” gombra.
A fenti lépéseket hajtsa végre az összes meghivatkozott fıtanúsítvánnyal, végül indítsa újra az Adobe Reader programot.
Aláírás és idıbélyeg ellenırzése Adobe Reader-ben Az aláírás ellenırzéséhez nyissa meg az aláírt PDF dokumentumot. A bal oldali aláírás fülre kattintva megjelennek az aláírás részletei. Az aláírásra kattintson jobb egérgombbal, majd a megjelenı menüben újból leellenırizhetjük az aláírást, valamint az aláírásról további részleteket jeleníthetünk meg. A késıbbiekben a PDF dokumentumokat az Adobe Reader automatikusan ellenırzi, további tevékenységre nincs szükség.
