Un certificato di protezione contiene una chiave privata e una chiave pubblica memorizzati in un file ID digitale, che può essere generato automaticamente o emesso da un'autorità di certificazione (CA). I certificati consentono di verificare le firme digitali nei documenti e di trasmettere i file crittografati in assoluta sicurezza tra i destinatari.

Chiavi private

Le chiavi private vengono memorizzate in un ID digitale, che viene conservato dalla persona che firma un file PDF e si trova in un percorso noto del computer dell'utente. Con i certificati di CA, viene memorizzata nel database dell'autorità emittente anche la chiave privata.

Chiavi pubbliche

Le chiavi pubbliche vengono generate dall'ID digitale mediante il comando Esporta certificato e conservate in un file di certificato di protezione con estensione .p7b, .p7c o .cer, che può essere inviato dal firmatario del file PDF a qualsiasi utente autorizzato a visualizzare o a gestire il file. La chiave è un valore numerico, i cui componenti definiscono il proprietario del certificato, il periodo di validità e il suo utilizzo.

La verifica della firma o la decrittazione del file vengono eseguite correttamente solo se le chiavi pubbliche e quella privata corrispondono perfettamente. Questa operatività implica la disponibilità dell'accesso a Internet.

Gli ID digitali vengono gestiti da uno standard di settore denominato PKI: public key infrastructure, infrastruttura a chiave pubblica. Una PKI è l'insieme di persone, politiche, procedure, hardware e software utilizzati per la creazione, la distribuzione, la gestione, la revoca e l'utilizzo degli ID digitali che contengono la coppia chiave pubblica/privata utilizzata quando si firma un PDF.

Procedere con i passi di seguito per condividere e utilizzare i certificati di protezione.