2009-10-13 3 views
19

iText를 사용하여 온라인에서 사용할 수 있도록 PDF에 디지털 서명을하는 Java 응용 프로그램을 작성 중입니다. GlobalSign에서 얻은 테스트 인증서를 사용하여 문서에 서명 할 수있었습니다. 테스트 인증서는 GlobalSign의 "Adobe PDF 용 DocumentSign"의 일부입니다. 이 인증서를 사용해야하는 이유는 내 인증서 체인이 Adobe 루트 CA로 돌아가므로 내 지식에 따라 Adobe Reader에서 신뢰할 수있는 유일한 CA입니다. VeriSign과 Entrust의 정기 SSL 인증서를 사용해 보았지만 신뢰할 수 없기 때문에 작동하지 않았습니다.PDF 디지털 서명 인증서는 어디서 구할 수 있습니까?

이제 영구 인증서를 받아야하지만 GlobalSign (VeriSign 및 다른 사람들도)이 원하지 않는 2 단계 인증을위한 추가 하드웨어가 필요한 서비스를 판매하고자합니다. 인증서를 얻는 방법 만있는 것 같지 않습니다. 제 질문은, 다른 누군가가이 일을 겪었습니까? Adobe Reader가 신뢰할 수있는 인증서를 얻을 수있는 다른 방법이 있습니까 (최종 사용자가 신뢰할 수있는 인증서 목록에 인증서를 수동으로 입력하는 것을 제외하고)? 내가 놓친 게 있니?

도움을 주셔서 감사합니다.

+0

추가 하드웨어가 필요없는 솔루션을 생각해 냈습니까? USB 키를 끼워 넣어야한다면 동적으로 확장 할 수 없습니다. –

+0

하드웨어를 원하지 않지만 여전히 2 중 인증이 필요한 경우 작동합니다 : http://www.safenet-inc.com/multi -factor-authentication/authenticators/software-authentication/etoken-virtual/ –

답변

0

시도 GeoTrust도 PDF 서명 인증서를 제공하지만 GlobalSign 및 VeriSign의 제품과 비슷하다고 생각합니다.

0

Ascertia에서 발행 한 무료 디지털 인증서를 사용할 수도 있습니다. 당신은 이것을 얻을 수 있습니다 : https://www.ascertia.com/OnlineCA/Default.aspx

+1

방금 ​​Ascertia의 무료 (30 일) 인증서를 시도했지만 기술적으로 디지털 서명을 할 수 있습니다. Adobe Reader에서 "서명자의 신원을 알 수 없음"등과 같이 서명 관련 문제가 표시됩니다. 그래서 나는 이것을 원래의 질문에 대한 대답이 아니라고 생각합니다. AATL/CDS 회원 중 한 명 에게서만 인증서를 얻을 수있는 방법이 있는지 여부에 대한 업데이트가 있습니까? 왜 그들이 제공하는 솔루션은 항상 USB (windows only :() 또는 비싼 HSM 라이센스/서버 구매를 수반합니까 ... –

2

당신이 이것을 접근 할 수있는 세 가지 방법이 있습니다. 그 중 어느 것도 이상적이지 않습니다.

  1. Adobe CDS :이 Acrobat에서 작동 6+하지만 지금까지 내가 말할 수있는 두 요소 인증 및 무거운 라이선스 비용을 필요로한다.
  2. AATL : Adobe의 루트 CA에 다시 연결하는 대신 특정 공급자 목록을 신뢰합니다. 내가 알 수있는 한, 여전히 하드웨어 장치가 필요합니다. 또한 Acrobat 9 이상에서만 작동합니다.
  3. Windows Certificate : Acrobat에는 Windows 인증서 저장소와 통합하기위한 환경 설정이 포함되어 있습니다. 즉, Windows 저장소에서 신뢰할 수있는 루트 CA는 Adobe에서 신뢰합니다. 그들은 기본적으로이 기능을 활성화해야합니다.
+0

나의 의심을 확인해 주셔서 감사합니다. 옵션 1과 2는 확실히 비용이 많이 들지 않습니다. 나는 2 팩터 인증 (적어도 시장에 내놓는 방법과 비슷하지만) 실용적이지는 않습니다. 나는 그 길을 건너간 누군가로부터 소식을 듣고 싶습니다. 옵션 3을 조금 더 조사해야합니다. 비슷한 점이 있습니까? Mac에? 감사합니다. – JCW

+1

"그들은 기본적으로이 기능을 활성화해야합니다." -하지만 그건 수익성이 없을거야. –

+0

@ JCW 귀하의 표준이 "비용이 많이 드는"것에 대해 확실하지 않지만, DigiCert가 저렴한 요금제를 가지고 있다는 것을 알았습니다 : https://www.digicert.com/document- signing .. 그들은 당신에게 USB 토큰을 판매하고 Bruno는 이미 그것 iText와 함께 가고. –