Zertifikate ermöglichen eine sichere Übertragung von PDF-Dateien. In Power PDF können Sie selbst signierte Zertifikate erstellen oder Zertifikate von einer Zertifizierungsstelle (CA - Certificate Authority) anfordern. Zu jedem Zertifikat gehört ein Schlüsselpaar, bestehend aus einem privaten und einem öffentlichen Schlüssel. Durch die Verwendung eines Zertifikates werden Signaturen und PDF-Inhalte während der Übertragung verschlüsselt.
Es gibt zwei Möglichkeiten, ein Sicherheitszertifikat zu erhalten:
Selbst signierte Zertifikate
Diese Zertifikate werden verwendet, um PDF-Dateien zwischen Personen zu versenden, die einander kennen und vertrauen. Der Eingriff einer Zertifizierungsstelle (CA) ist nicht erforderlich, da die Zertifikate von Power PDF ausgegeben und auf dem eigenen PC oder im Windows-Zertifikatspeicher gespeichert werden.
CA-Zertifikate
Diese Zertifikate werden verwendet, um PDF-Dateien zwischen Personen zu versenden, die einander vertrauen müssen, sich aber nicht persönlich kennen, zum Beispiel in Unternehmen mit externen Büros. Der Absender muss zunächst ein Zertifikat von einer Zertifizierungsstelle anfordern. Um Dateien austauschen zu können, müssen Absender und Empfänger über CA-Zertifikate verfügen, die jedoch nicht unbedingt von der gleichen Zertifizierungsstelle stammen müssen. In diesem Fall agiert die Zertifizierungsstelle als vertrauenswürdiger neutraler Drittanbieter für Dateiübertragungen.
Wie sicher sind Zertifikate und digitale IDs?
Ein Dokument mit 40-Bit-Verschlüsselung kann von einem guten Hacker in ca. vier Stunden geknackt werden. Bei einer 128-Bit-Verschlüsselung wären mehrere Tausend Stunden erforderlich und bei einer 256-Bit-Verschlüssel Zehntausende von Stunden. Vor allem staatliche Sicherheitsorganisationen versuchen, Entschlüsselungsverfahren zu nutzen, die leistungsfähiger sind als im Handel erhältliche Algorithmen. Eine absolute Sicherheit kann also nicht gewährleistet werden.
Hinweis
Signierte Dokumente ohne Zertifizierung können abgefangen und dann gelesen und u. U. geändert werden. In diesen Dokumenten ist nicht der eigentliche PDF-Inhalt verschlüsselt, sondern nur die Signatur und ihre zugehörigen Daten. Anhand der Signatur kann der Empfänger feststellen, ob und welche Änderungen nach dem Signieren des Dokuments vorgenommen wurden. Das Signieren bzw. Signieren und Zertifizieren von Dokumenten erfolgt im Fenster Signieren/Zertifizieren. Beachten Sie, dass die Zertifizierung eines Dokuments nichts mit dem Schutz des Dokuments durch ein Sicherheitszertifikat zu tun hat. Mit einer Zertifizierung kann der Unterzeichner lediglich die zulässigen Aktionen am PDF-Dokument einschränken.