數(shù)字 ID 的使用提供了比密碼更高級(jí)別的保護(hù)，因?yàn)槟仨殞⒚艽a發(fā)送給受信任的收件人，那這樣的消息可能被攔截。

 

數(shù)字 ID 是您計(jì)算機(jī)上的文件對(duì)，用于向其他用戶標(biāo)識(shí)您的身份；它通常用于在線金融交易，發(fā)送安全的電子郵件和保護(hù) PDF 文件。

 

數(shù)字 ID 由一個(gè)行業(yè)標(biāo)準(zhǔn)——公鑰基礎(chǔ)設(shè)施來(lái)管理。這是用于創(chuàng)建、分發(fā)、管理、撤銷和使用數(shù)字 ID 中用到的一組人員、策略、過(guò)程、硬件和軟件。數(shù)字 ID 中的文件對(duì)是公鑰和私鑰。數(shù)字 ID 存儲(chǔ)在證書文件中，其中分為兩種文件類型：

 

私密數(shù)字 ID 文件包含您的私鑰和公鑰。必須安全地進(jìn)行存儲(chǔ)，不能進(jìn)行共享。通常設(shè)有密碼保護(hù)。它的擴(kuò)展名通常是 pfx；其他擴(kuò)展名也是可能的。這類文件必須在安全性 > ID 和證書> 管理數(shù)字身份下面導(dǎo)入到Power PDF 中。

 

公共 ID 文件僅包含您的公鑰及其關(guān)聯(lián)數(shù)據(jù)。常見擴(kuò)展名為 .p7b、p7c或 .cer。此文件通常包含：

 

–  您的公鑰

–  您的姓名和電子郵箱地址

–  密鑰對(duì)的過(guò)期日期

–  數(shù)字 ID 的序列號(hào)

如果數(shù)字 ID 是從認(rèn)證機(jī)構(gòu) (CA) 獲得的，那么公共 ID 包含了關(guān)于該 CA 的信息。

 

數(shù)字 ID 用于以下情況：已簽署文檔

使用數(shù)字 ID 的簽名便于收件人了解電子郵件或 PDF 文件來(lái)自您，便于他們檢查簽名被應(yīng)用后是否被更改。如果發(fā)生更改，收件人可以看到發(fā)生了哪些變化。

 

已簽署及認(rèn)證的文檔

已認(rèn)證文檔的作用方式相同，但是在使用上可以設(shè)置限制。

 

創(chuàng)建您自己的數(shù)字 ID 并發(fā)送到 Windows 證書存儲(chǔ)區(qū)

 

當(dāng)您創(chuàng)建自簽名證書時(shí)，數(shù)字 ID 可以通過(guò) Power PDF 進(jìn)行創(chuàng)建，也可以由證書頒發(fā)機(jī)構(gòu) (CA) 簽發(fā)。

 

 

創(chuàng)建自簽名數(shù)字ID

1.  選擇安全性 > ID 和證書 > 管理數(shù)字身份。

2.  單擊安全性設(shè)置對(duì)話框中的添加 ID。

3.  在添加數(shù)字 ID 對(duì)話框中，選擇創(chuàng)建自簽名數(shù)字 ID 選項(xiàng)，然后單擊下一步。

4.  選擇新的數(shù)字 ID 文件，然后單擊下一步。

5.  選擇存儲(chǔ)位置，本地計(jì)算機(jī)或 Windows 證書存儲(chǔ)區(qū)。單擊下一步。

6.  在創(chuàng)建自簽名數(shù)字 ID 對(duì)話框中，至少輸入您的姓名，并在用戶屬性下面選擇一個(gè)國(guó)家。

7.  輸入密碼（至少 6 個(gè)字符）并確認(rèn)，然后單擊確定。

8.  如果您選擇了本地存儲(chǔ)，請(qǐng)?jiān)诹泶鏋閷?duì)話框中為您的數(shù)字 ID 文件指定一個(gè)位置和名稱，然后單擊保存。

 

新創(chuàng)建的自簽名證書將被添加到數(shù)字 ID 文件列表中，該列表出現(xiàn)于安全性設(shè)置對(duì)話框（通過(guò)安全性 > ID 和證書 > 管理數(shù)字 ID 調(diào)用）。從 CA 購(gòu)買的文件或在其他不同應(yīng)用程序中自己創(chuàng)建的文件必須通過(guò)單擊添加 ID 來(lái)進(jìn)行導(dǎo)入。

 

導(dǎo)出證書并發(fā)送給收件人

一旦在 Power PDF 中創(chuàng)建或?qū)肓艘粋€(gè)數(shù)字 ID，那么您就可以使用它生成一個(gè)公鑰并將其發(fā)送給您信任或需要信任的人員。對(duì)于后者（例如組織中您個(gè)人不認(rèn)識(shí)的人員）最好使用認(rèn)證機(jī)構(gòu)——CA 充當(dāng)中立的第三方。對(duì)于您信任并認(rèn)識(shí)的人員，自簽名證書通常就足夠了。

 

從 ID文件生成公鑰。

1.  轉(zhuǎn)到安全性 > ID 和證書 > 管理數(shù)字身份，然后選擇您想要使用的私密 ID 文件并點(diǎn)擊導(dǎo)出證書。

2.  選擇是將此公鑰保存到本地計(jì)算機(jī)，還是使用它將文件通過(guò)電子郵件發(fā)送給一個(gè)或多個(gè)收件人。

3.  如果選擇將文件保存到本地計(jì)算機(jī)，請(qǐng)指定名稱和位置。稍后，您可以檢索該文件并將其發(fā)送給信任的聯(lián)系人。

4.  如果選擇通過(guò)電子郵件將文件發(fā)送給一個(gè)或多個(gè)聯(lián)系人，請(qǐng)輸入電子郵件地址。對(duì)于多個(gè)地址，請(qǐng)遵循默認(rèn)電子郵件客戶端所要求的語(yǔ)法。單擊電子郵件。

 

5.  文件將在默認(rèn)瀏覽器中附加到電子郵件，其中包含 Power PDF 生成的消息，該消息說(shuō)明了如何保存和使用該文件。

6.  根據(jù)需要修改此文本和/或添加其他消息，然后發(fā)送電子郵件。

 

對(duì)于任何您信任或需要信任，并希望他們能夠驗(yàn)證您的簽名，還可以將受保護(hù)的 PDF文件發(fā)送給您的任何人，您可以將此公共 ID 文件發(fā)送給他們。發(fā)送此 ID文件非常安全，因?yàn)闆](méi)有相應(yīng)的私鑰，這份文件無(wú)法被使用或?yàn)E用。

 

簽署文檔

對(duì)文檔應(yīng)用數(shù)字簽名將允許收件人驗(yàn)證您就是簽署文檔的人員，如果在應(yīng)用簽名后文檔發(fā)生了任何更改，收件人可以請(qǐng)求顯示這些更改。

 

 

在打開的文檔中加上不可見的簽名

1.  在安全性 > 簽署和認(rèn)證  > 簽署中，單擊簽署工具。

2.  單擊下拉列表的箭頭，然后選擇簽署文檔。

3.  使用鋼筆光標(biāo)單擊，并在頁(yè)面的簽名位置單擊。

4.  此時(shí)會(huì)出現(xiàn)一個(gè)對(duì)話框。單擊繼續(xù)以創(chuàng)建一個(gè)不可見的簽名。

5.  在簽署文檔對(duì)話框中，從列表中選擇一個(gè)數(shù)字 ID，或者單擊添加以新建一個(gè)新 ID 或?yàn)g覽一個(gè)現(xiàn)有 ID。

6.  如果簽名方案包含密碼保護(hù)，請(qǐng)確認(rèn)密碼。

7.  當(dāng)收件人打開文件時(shí)，氣泡消息將通知文檔已被簽署，但簽名不可見。

 

在打開的文檔中加上可見的簽名（使用簽名工具光標(biāo)）

1.  在安全性 > 簽署和認(rèn)證中，單擊簽署工具。

2.  單擊下拉列表的箭頭，然后選擇簽署文檔。

3.  單擊該頁(yè)面并繪制一個(gè)足以容納簽名的框。

4.  如果該框不夠大，簽名無(wú)法清晰顯示，則會(huì)出現(xiàn)一個(gè)對(duì)話框。單擊重新開始，然后繪制一個(gè)足以容納可見簽名的框。

5.  在簽署文檔對(duì)話框中，選擇數(shù)字 ID 或者新建或?yàn)g覽一個(gè)數(shù)字ID。

6.  如果簽名方案包含密碼保護(hù)，請(qǐng)確認(rèn)密碼。

7.  當(dāng)收件人打開文件時(shí)，氣泡消息將通知文檔已被簽署，并且簽名可見。

 

 

簽署和認(rèn)證打開的文檔

 

1.  在安全性 > 簽署和認(rèn)證中，單擊認(rèn)證工具。

2.  單擊下拉列表的箭頭，然后選擇認(rèn)證文檔或不可見認(rèn)證文檔。

3.  對(duì)于可見的簽名，使用鋼筆光標(biāo)單擊，并在頁(yè)面的簽名位置單擊。

4.  此時(shí)會(huì)出現(xiàn)認(rèn)證文檔對(duì)話框，并為您提供默認(rèn)的簽名。單擊添加以指定另一個(gè)簽名。如有需要，確認(rèn)密碼。

 

5.  定義文件的許可操作。添加時(shí)間戳（可選）。單擊下一步。

6.  下一個(gè)面板顯示所選簽名的外觀。如果您保存了自定義外觀，您可以選擇喜歡的外觀。

7.  單擊編輯以修改簽名外觀，或者點(diǎn)擊新建來(lái)創(chuàng)建新的簽名外觀。

8.  準(zhǔn)備就緒后，單擊保存或另存為以保存簽名外觀并將該簽名加在文檔中。

 

如果您選擇“隱式認(rèn)證文檔”，請(qǐng)?zhí)^(guò)第 3 步，直接進(jìn)入“認(rèn)證文檔”對(duì)話框。

 

 

將證書保存為可信身份

 

如果某個(gè)個(gè)人或證書頒發(fā)機(jī)構(gòu) (CA) 向您發(fā)送了包含公鑰的證書文件，您將會(huì)執(zhí)行此項(xiàng)操作。如果您發(fā)送這類文件，收件人一定也會(huì)執(zhí)行這項(xiàng)操作。

 

 

保存證書以使發(fā)送方具有可信身份

1.  將包含公鑰的證書文件保存到一個(gè)實(shí)用的位置。

2.  打開 Power PDF，在安全性功能區(qū)中的 ID 和證書組中選擇可信身份。

3.  瀏覽到該文件并選中。查看其屬性、發(fā)送方和到期時(shí)間。單擊詳細(xì)信息以獲取更多信息。

4.  如果希望始終信任來(lái)自同一來(lái)源的證書，請(qǐng)選擇該文件并單擊設(shè)置為可信根。如果您執(zhí)行此操作，信任列會(huì)確認(rèn)該文件。

 

5.  如果您有很多可信身份，那么搜索按鈕會(huì)幫助您在其中瀏覽。

 

驗(yàn)證簽名和文檔的完整性

驗(yàn)證簽名

1.  打開一個(gè)包含了數(shù)字簽名的 PDF 文檔。

2.  右鍵單擊頁(yè)面上的一個(gè)簽名，然后從快捷菜單選擇驗(yàn)證簽名。驗(yàn)證狀態(tài)信息框?qū)@示結(jié)果。如果一切正常，就會(huì)顯示自簽署以來(lái)文檔內(nèi)容未發(fā)生更改，簽署者身份有效，簽署者證書未被吊銷。

3.  單擊屬性以獲得關(guān)于簽名的更多信息。如果“驗(yàn)證狀態(tài)”顯示未知，您必須聯(lián)系簽署者來(lái)驗(yàn)證簽名。

4.  單擊驗(yàn)證身份以查看用戶是否已輸入聯(lián)系人信息。如果有，您可以通過(guò)匹配證書編號(hào)來(lái)確認(rèn)簽名來(lái)源。如果沒(méi)有已知簽署者的聯(lián)系信息，請(qǐng)使用其他方法驗(yàn)證簽名。