يوجد بشهادة التأمين مفتاح خاص ومفتاح عام مخزنين في ملف معرف رقمي يمكن إنشاؤه ذاتيًا أو مصدر من هيئة شهادات (CA). تسمح الشهادات بالتحقق من صحة التوقيعات الرقمية في المستندات، وتمرير الملفات المشفرة بأمان بين الأشخاص المعينين.

المفاتيح الخاصة

تخزن المفاتيح الخاصة داخل معرف رقمي يحتفظ به الشخص الذي يوقع على ملف PDF، ويوجد في مكان معروف على جهاز الكمبيوتر الخاص بالمستخدم. مع شهادات CA يتم تخزين المفتاح الخاص أيضًا في قاعدة بيانات الهيئة المصدرة.

المفاتيح العامة

يتم إنشاء مفاتيح عامة من المعرّف الرقمي باستخدام الأمر "تصدير الشهادة"، ويتم الاحتفاظ بها داخل ملف شهادة تأمين بامتداد .p7b أو.p7c أو.cer والذي يمكن إرساله من خلال الموقّع على PDF إلى أي شخص مخول لعرض الملف أو التعامل معه. يتكون المفتاح من قيمة عددية، مع أحرف تحدد صاحب الشهادة وفترة السريان والاستخدام.

لن ينجح التحقق من صحة التوقيع أو فك تشفير الملفات إلا إذا وجد المفتاحان العام والخاص، وتم التحقق من مطابقتهما بشكل صحيح. هذا يعني ضرورة وجود اتصال بالإنترنت.

تتم إدارة المعرفات الرقمية بواسطة معيار صناعي يسمى PKI (البنية التحتية للمفتاح العام). PKI هي مجموعة من الأشخاص والسياسات والإجراءات والأجهزة والبرامج المستخدمة في إنشاء معرّفات رقمية بها أزواج من المفاتيح العامة/الخاصة المستخدمة عند توقيع PDF وتوزيعها وإدارتها وإبطالها واستخدامها.

تابع إجراء الخطوات التالية لمشاركة شهادات التأمين واستخدامها.