¿Dónde obtener un certificado para firmar PDF digitalmente?

Question

Estoy trabajando en una aplicación Java que usa iText para firmar digitalmente archivos PDF que estarán disponibles en línea. Pude firmar los documentos con un certificado de prueba que obtuve de GlobalSign y funciona de maravilla. El certificado de prueba es parte de "DocumentSign for Adobe PDF" de GlobalSign. La razón por la que tuve que usar este certificado es para que mis cadenas de certificación vuelvan a Adobe Root CA, que, por lo que sé (y podría estar equivocado), es la única CA en la que Adobe Reader confía de inmediato. Intenté certificaciones SSL regulares de VeriSign y Entrust, pero no funcionaron porque no eran de confianza.

ahora tengo que conseguir un certificado permanente, pero GlobalSign (así como VeriSign y otros) me quieren vender un servicio que requiere hardware adicional para la autenticación de 2 factor que no quiero. No parece haber una forma de obtener el certificado solo. Mi pregunta es, ¿alguien más ha pasado por esto? ¿Hay alguna otra manera de obtener un certificado en el que Adobe Reader confiará (aparte de que el usuario final ingrese manualmente el certificado en la lista de certificados confiables)? ¿Me he perdido algo?

Gracias por cualquier ayuda que pueda proporcionar.

Answer 1

Verisign ofrece MyCredential for Adobe Acrobat para firmar personalmente archivos PDF y True Credentials for Adobe, pero también parece necesitar un token USB. Usted puede estar atrapado con eso.

Answer 2

Pruebe GeoTrust también ofrece certificados de firma de PDF, pero creo que es similar a las ofertas de GlobalSign y VeriSign.

Answer 3

También puede utilizar el certificado digital emitido por Ascertia. Puede obtener esta información de: https://www.ascertia.com/OnlineCA/Default.aspx

Answer 4

Hay tres maneras en que puede acercarse a este. Ninguno de los cuales es ideal.

1. Adobe CDS: Esto funciona en Acrobat 6+ pero en lo que puedo decir requiere dos factores de autenticación costes de licencias y pesada.
2. AATL: en lugar de volver a enlazar con la CA raíz de Adobe, confían en una determinada lista de proveedores. Por lo que puedo decir, todavía requieren un dispositivo de hardware. Además, esto sólo funciona en Acrobat 9 +
3. Windows Certificate: Acrobat incluye una preferencia para la integración con el almacén de certificados de Windows. Esto significa que Adobe confiará en cualquier CA raíz de confianza en su tienda Windows. Realmente deberían haberlo habilitado por defecto.