مشاركة شهادات التأمين

يوجد بشهادة التأمين مفتاح خاص ومفتاح عام مخزنين في ملف معرف رقمي يمكن إنشاؤه ذاتيًا أو مصدر من هيئة شهادات (CA). تسمح الشهادات بالتحقق من صحة التوقيعات الرقمية في المستندات، وتمرير الملفات المشفرة بأمان بين الأشخاص المعينين.

المفاتيح الخاصة: تخزن المفاتيح الخاصة داخل معرف رقمي يحتفظ به الشخص الذي يوقع على ملف PDF، ويوجد في مكان معروف على جهاز الكمبيوتر الخاص بالمستخدم. مع شهادات CA يتم تخزين المفتاح الخاص أيضًا في قاعدة بيانات الهيئة المصدرة.
المفاتيح العامة: يتم إنشاء مفاتيح عامة من المعرّف الرقمي باستخدام الأمر "تصدير الشهادة"، ويتم الاحتفاظ بها داخل ملف شهادة تأمين بامتداد .p7b أو.p7c أو.cer والذي يمكن إرساله من خلال الموقّع على PDF إلى أي شخص مخول لعرض الملف أو التعامل معه. يتكون المفتاح من قيمة عددية، مع أحرف تحدد صاحب الشهادة وفترة السريان والاستخدام.

لن ينجح التحقق من صحة التوقيع أو فك تشفير الملفات إلا إذا وجد المفتاحان العام والخاص، وتم التحقق من مطابقتهما بشكل صحيح. هذا يعني ضرورة وجود اتصال بالإنترنت.

تتم إدارة المعرفات الرقمية بواسطة معيار صناعي يسمى PKI (البنية التحتية للمفتاح العام). PKI هي مجموعة من الأشخاص والسياسات والإجراءات والأجهزة والبرامج المستخدمة في إنشاء معرّفات رقمية بها أزواج من المفاتيح العامة/الخاصة المستخدمة عند توقيع PDF وتوزيعها وإدارتها وإبطالها واستخدامها.

تابع إجراء الخطوات التالية لمشاركة شهادات التأمين واستخدامها.

حدد التأمين > إدارة الهوية الرقمية.

يظهر مربع الحوار "إعدادات التأمين".
انقر فوق "إضافة معرف" في مربع الحوار الناتج، واستعرض وصولا إلى معرف موجود (ربما من هيئة شهادات)، أو قم بإنشاء معرف موقّع ذاتيًا.
حدد المعرف المطلوب، وانقر فوق "تصدير الشهادة" لإنشاء ملف يوجد به مفتاح عام. حدد لحفظ الملف على القرص، أو إرساله بالبريد الإلكتروني إلى مستلم واحد أو أكثر. في هذه الحالة يرفق برسالة بريد إلكتروني في نظام المراسلات الافتراضي، مع نص يرشد المستلمين إلى كيفية استخدام ملف الشهادة.
يجب على أي شخص يتلقى مفتاحًا عامًا حفظه على القرص، وبدء البرنامج، وتحديد "المعرفات الموثوقة" في شريط "التأمين"، والاستعراض وصولا للملف.
بعد إضافة ملف الشهادة إلى الهويات الموثوقة يمكن فتح التوقيعات الرقمية في المستندات المستلمة من مرسل الشهادة والتحقق منها.
يمكن للمستلم بعد ذلك تشفير الملفات الأخرى الموجهة للمرسل على النحو التالي:
1. افتح أحد الملفات ولوحة التأمين من شريط "اللوحة".
2. تحت "تأمين الشهادة" حدد نظام تأمين أو "تفاعلي" لإنشاء شهادة.
3. يفتح خيار "تفاعلي" مربع الحوار "إعدادات تأمين الشهادة". قم بتسمية ووصف النظام، وتحديد مستوى التشفير.
4. يعرض المعالج جميع جهات الاتصال الموثوقة (تلك التي تم تحديد مفاتيحها العامة للبرنامج). حدد ما هو مفضل منها. أضف نفسك لتتمكن من إعادة فتح الملف لاحقًا.
5. انقر فوق رمز المفتاح إذا كنت تريد تعيين قيود على المستلم المحدد. كرر الخطوة عند اللزوم.
6. أرسل المستند إلى جهات الاتصال الموثوقة المحددة في النظام ليمكنهم بعد ذلك فتح المستند. في بعض الحالات، يجب عليهم إدخال كلمة المرور التي تم تعيينها عند إنشاء المعرّف الرقمي الخاص بهم.

راجع حول تأمين PDF للحصول على نظرة عامة على جميع خيارات التأمين. راجع حول نسخ PDF للتعرف على تفاصيل معينة حول التشفير. راجع التحقق من صحة التوقيعات الرقمية للحصول على معلومات حول طرق وخيارات التحقق.