Où obtenir un certificat pour la signature numérique des PDF ?

Question

Je travaille sur une application Java qui utilise iText pour signer numériquement des PDF qui seront mis en ligne. J'ai pu signer les documents avec un certificat de test obtenu auprès de GlobalSign et cela fonctionne parfaitement. Le certificat de test fait partie de "DocumentSign for Adobe PDF" de GlobalSign. La raison pour laquelle j'ai dû utiliser ce certificat est que mon certificat renvoie à l'AC racine d'Adobe qui, à ma connaissance (je peux me tromper), est la seule AC à laquelle Adobe Reader fait confiance dès le départ. J'ai essayé les certificats SSL ordinaires de VeriSign et Entrust, mais ils n'ont pas fonctionné car ils n'étaient pas reconnus.

Je dois maintenant obtenir un certificat permanent, mais GlobalSign (ainsi que VeriSign et d'autres) veulent me vendre un service qui nécessite du matériel supplémentaire pour l'authentification à deux facteurs, ce dont je ne veux pas. Il ne semble pas y avoir de moyen d'obtenir uniquement le certificat. Ma question est la suivante : quelqu'un d'autre est-il passé par là ? Existe-t-il un autre moyen d'obtenir un certificat auquel Adobe Reader fera confiance (autre que de demander à l'utilisateur final d'entrer manuellement le certificat dans la liste des certificats de confiance) ? Ai-je manqué quelque chose ?

Merci de toute l'aide que vous pourrez m'apporter.

Answer 1

Il y a trois façons d'aborder la question. Aucune n'est idéale.

1. Adobe CDS : Cela fonctionne dans Acrobat 6+ mais, pour autant que je sache, cela nécessite une authentification à deux facteurs et des coûts de licence élevés.
2. AATL : Au lieu de renvoyer vers l'autorité de certification racine d'Adobe, ils font confiance à une certaine liste de fournisseurs. Pour autant que je sache, ils nécessitent toujours un dispositif matériel. En outre, cela ne fonctionne que dans Acrobat 9+.
3. Certificat Windows : Acrobat inclut une préférence d'intégration avec le magasin de certificats de Windows. Cela signifie que toute autorité de certification racine approuvée dans votre magasin Windows sera approuvée par Adobe. Adobe aurait dû activer cette option par défaut.

Answer 2

Verisign propose MyCredential pour Adobe Acrobat pour signer personnellement des PDF et True Credentials pour Adobe mais il semble également nécessiter une clé USB. Vous pouvez être coincé avec cela.

Answer 3

Essayez GeoTrust propose également des certificats de signature de PDF, mais je pense qu'ils sont similaires aux offres de GlobalSign et VeriSign.

Answer 4

Vous pouvez également utiliser le certificat numérique gratuit émis par Ascertia. Vous pouvez l'obtenir à partir de : https://www.ascertia.com/OnlineCA/Default.aspx