Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- digitale-zertifikate:acrobat [18.07.2023 um 06:19 Uhr] – Klaus Hildebrandt
+++ digitale-zertifikate:acrobat [07.03.2024 um 18:03 Uhr] (aktuell) – Klaus Hildebrandt
@@ Zeile 8: / Zeile 8: @@
 Wenn sie selbst ein PDF-Dokument digital unterschreiben wollen, wird als Unterschriftszeitpunkt die Zeit ihres Computers genommen. Diese kann falsch sein (bewusst oder unbewusst). Um den Signaturzeitpunkt eindeutig zu bestimmen, wird im Adobe Acrobat ein Zeitstempelserver des DFN konfiguriert. Bei jeder digitalen Unterschrift wird dann eine offizielle Zeit des Zeitservers geholt und in die Unterschrift integriert.\\
-Weiterhin benötigen sie noch eine persönliches Nutzerzertifikat, mit dem sie das Dokument digital signieren können. Falls sie noch keines besitzen, müssen sie ein Zertifikat beantragen gemäß Anleitung [[:digitale-zertifikate:nutzerzertifikate|Nutzerzertifikate]].
+Weiterhin benötigen sie noch eine persönliches Nutzerzertifikat, mit dem sie das Dokument digital signieren können. Falls sie noch keines besitzen, müssen sie ein Zertifikat beantragen gemäß Anleitung [[:digitale-zertifikate:nutzerzertifikate-sectigo|Nutzerzertifikate]].
 Alle hier aufgeführten Schritte müssen **nur einmal **durchgeführt werden. Danach ist Adobe Acrobat für die weitere Nutzung der Zertifikate korrekt konfiguriert.
 ====== Wurzelzertifikat installieren ======
-Öffnen sie die folgende Datei {{:digitale-zertifikate:acrobat-t-telesec-globalroot.fdf|:digitale-zertifikate:acrobat-t-telesec-globalroot.fdf}}:
+**HINWEIS**: Wenn sie schon mit digitalen Zertifikaten gearbeitet haben, so hatten sie schon ein Wurzelzertifikat installiert. Da ab Juli 2023 die Zertifikate von einem anderen Anbieter ausgestellt werden, müssen sie diese Schritte noch einmal durchführen, da ein zusätzliches Zertifikat installiert wird.
-  - Das T-TeleSec GlobalRoot Class 2 Zertifikat soll installiert werden. Die gerade geöffnete Datei ist zwar signiert, da dieses Zertifikat aber noch nicht bekannt ist, wird noch angezeigt "Gültigkeit der Unterschrift ist UNBEKANNT". \\ {{:digitale-zertifikate:acrobat-cert-einspielen-1.png?direct&600x831}} \\ Klicken sie auf "Kontakte zur Liste der vertrauenswürdigen Identitäten hinzufügen…"
+Öffnen sie die folgende Datei {{:digitale-zertifikate:telesec-sectigo-zertifikate.fdf|:digitale-zertifikate:telesec-sectigo-zertifikate.fdf}}:
-  - Im nächsten Fenster klicken sie die Häkchen in den rot umrandeten Feldern an. \\ {{:digitale-zertifikate:acrobat-cert-einspielen-2.png?nolink&600x749}} \\ Klicken sie auf "OK".
-  - Es erfolgt eine erfolgreiche Meldung, welche sie einfach mit "OK" bestätigen. \\ {{:digitale-zertifikate:acrobat-cert-einspielen-3.png?nolink&400x274}}
+  - Es müssen zwei Zertifikate installiert werden. Die gerade geöffnete Datei ist zwar signiert, da dieses Zertifikat aber noch nicht bekannt ist, wird noch angezeigt "Gültigkeit der Unterschrift ist UNBEKANNT".
+  - {{:digitale-zertifikate:cert-tele-sec-1.png?direct&600x683}} \\ Klicken sie auf "Kontakte zur Liste der vertrauenswürdigen Identitäten hinzufügen…"
+  - Im nächsten Fenster klicken sie im oberen Fenster auf "USERTrust RSA …" und dann im unteren Fenster ebenfalls auf "USERTrust RSA …". \\ {{:digitale-zertifikate:cert-tele-sec-2.png?nolink&600x397}} \\ Klicken sie auf "Vertrausenswürdigkeit".
+  - Setzen sie die Haken in den rot umrandeten Felder und klicken auf "OK". \\ {{:digitale-zertifikate:cert-tele-sec-3.png?nolink&600x701}}
+  - Das gleiche führen sie für das zweite Zertifikat aus. \\ Klicken sie auf im oberen Fenster auf "T-Telesec Globalroot …" und im unteren Fenster ebenfalls auf "T-Telesec Globalroot …". \\ {{:digitale-zertifikate:cert-tele-sec-4.png?nolink&600x397}} \\ Klicken sie auf "Vertrausenswürdigkeit".
+  - Setzen sie die Haken in den rot umrandeten Felder und klicken auf "OK". \\ {{:digitale-zertifikate:cert-tele-sec-5.png?nolink&600x701}}
+  - Klicken sie nun auf "Importieren". \\ {{:digitale-zertifikate:cert-tele-sec-6.png?nolink&600x397}}
+  - Es erscheint eine Erfolgsmeldung. \\ {{:digitale-zertifikate:cert-tele-sec-7.png?nolink&570x334}} \\ Wenn sie die Zertifikate schon einmal importiert hatten, erscheint die Meldung "1 doppelte(s) Zertifikat(e) verworfen". Auch in diesem Fall haben sie alles richtig durchgeführt.
 ====== Uhrzeitstempelserver konfigurieren ======
@@ Zeile 26: / Zeile 33: @@
   - Bestätigen sie diese Abfrage mit "Ja". \\ {{:digitale-zertifikate:acrobat-zeitstempel-import-2.png?nolink&600x210}}
   - Die erfolgreiche Meldung quittieren sie mit "OK". \\ {{:digitale-zertifikate:acrobat-zeitstempel-import-3.png?nolink&600x172}}
-====== Persönliches Nutzerzertifikat installieren ======
-Nun müssen sie dem Pogramm mitteilen, welches Zertifikat zum Unterschreiben genutzt werden soll.
-  - Öffnen sie das Programm und wählen sie unter "Bearbeiten" die "Einstellungen…". \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/acrobat-nutzercert-1.png?nolink&262x500}}
-  - Wählen sie erst "Unterschriften" und dann unter "Identitäten und vertrauenswürdige Zertifikate" → "Weitere" \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/acrobat-nutzercert-2.png?nolink&600x335}}
-  - Bei "Digitale IDs" klicken sie auf das Bild mit dem "+". \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/acrobat-nutzercert-3.png?nolink&600x397}}
-  - Wählen sie die gezeigten Checkboxen aus und drücken sie "Weiter", \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/acrobat-nutzercert-4.png?nolink&600x437}}
-  - Wählen sie die Datei mit ihrem persönlichen Zertifikat aus. \\ Geben sie das zu der Datei gehörige Kennwort an und klicken auf "Weiter". \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/acrobat-nutzercert-5.png?nolink&600x437}}
-  - Wählen sie das zu importierende Zertifikat aus. In der Regel wird ihnen nur ein Zertifikat angezeigt. \\ Klicken sie auf "Fertigstellen". \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/acrobat-nutzercert-6.png?nolink&600x437}}
-  - Ihr importiertes Zertifikat wird nun angezeigt. \\ {{https://wiki.w-hs.de//lib/plugins/ckgedit/fckeditor/userfiles/image/digitale-zertifikate/acrobat-nutzercert-7.png?nolink&600x397}}
-  - Optional: Falls sie mehrere Zertifikate besitzen, können sie über das Stiftsymbol und durch Auswahl von "Zum Unterschreiben verwenden" ein Zertifikat zum Standard definieren.
 Nun ist Adobe Acrobat fertig konfiguriert.