Anleitung zur Prüfung von fortgeschrittenen elektronischen Signaturen (ElDI-V)

Transkript

1 Anleitung zur Prüfung von fortgeschrittenen elektronischen Signaturen (ElDI-V) Die Verordnung des EFD über den elektronischen Geschäftsverkehr ist die Grundlage für die fortgeschrittene Signatur gemäss ElDI-V Inhaltsverzeichnis: 1 Zuverlässige Signaturprüfung von PDF-Dokumenten Die Swisscom Zertifikatshierarchie InstallationSwisscom Root Zertifikat Verifikation des Root-Zertifiakt Installation Saphir CA Zertifikat Installation TSA Zertifikat: Setzten der Vertrauenswürdigkeit der Swisscom Zertifikate in Adobe Einstellungen im Adobe Reader Signatur in unsichtbarem Signaturfeld Signaturprüfung mit Adobe Acrobat 7.x Notwendige Einstellungen in Acrobat Reader 6.x für PDF-Dateien...19

2 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 2 / 19 1 Zuverlässige Signaturprüfung von PDF-Dokumenten Um eine fortgeschrittene Signatur in PDF-Dokumenten vollständig und fehlerfrei zu prüfen, werden folgende Anforderungen an die installierte Software gestellt: Voraussetzungen für PC s mit Microsoft Windows: Aktuelle Version des Adobe Acrobat Reader Version oder Adobe Acrobat Version (oder höher). Diese Software kann unter kostenlos bezogen und unter den folgenden Betriebssystemen verwendet werden: Windows 2000 SP 2 oder höher Windows XP Home Windows XP Professional Windows XP Tablet PC Edition Achtung: Benutzer des Adobe Acrobat Reader Version 6.x beachten bitte die Konfigurationsanleitung unter Kapitel 6! Voraussetzungen für PC s mit Mac OS X (Apple): Aktuelle Version des Adobe Acrobat Reader Version 7.0 oder Adobe Acrobat Version 7.0 Professional (oder höher). Diese Software kann unter kostenlos bezogen und unter den folgenden Betriebssystemen verwendet werden: Mac OS X Versionen , 10.3 oder 10.4 (Tiger) 1.1 Die Swisscom Zertifikatshierarchie Damit die Software die Signaturprüfung durchführen kann, müssen die CA-Zertifikate der Swisscom auf dem Rechner installiert sein. Dies ist notwendig um die Vertrauenskette eines Zertifikates bis zu seiner Wurzel (root) verifizieren zu können. Die Basis für eine automatische Validierung aller von der Swisscom ausgestellten Zertifikate ist das "Swisscom Root CA1"-Zertifikat. Alle Zertifikate, welche durch Swisscom ausgegeben werden liegen unter der Swisscom Root. Die einzige Ausnahme dazu bildet das Smaragd Zertifikat, das unter einer bereits in allen gängigen Applikationen als vertrauenswürdig deklarierten Root von RSASecurity hängt. Für alle anderen Zertifikate muss das Root Zertifikat der Swisscom installiert werden.

3 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 3 / 19 DigitalCertificate Services Private keys Public keys 1.2 InstallationSwisscom Root Zertifikat Das Zertifikat kann unter unter Zertifikate installiert werden. Wählen Sie öffnen:

4 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 4 / Verifikation des Root-Zertifiakt Die Angaben zum Zertifikat erscheinen. Klicken Sie nun auf Zertifikat installieren Ein Wizard erscheint und hilft Ihnen bei der Einrichtung des Zertifikates: Der folgende Hinweis hilft Ihnen, unser Swisscom Root CA 1 -Zertifikat zu kontrollieren. Wenn die beiden Fingerabdrücke mit dem folgenden Bild übereinstimmen, können Sie sich 100%-tig sicher sein, dass das Zertifikat von der Swisscom AG ausgestellt worden ist. Überprüfen Sie daher den Fingerabdruck!

5 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 5 / 19 Das "Swisscom Root CA1"-Zertifikat besitzt wie jedes Zertifikat einen so genannten Fingerprint (5f 3a fc 0a 8b 64 f df 7e a9 a2 fe f9 fa 7a 51). Dadurch kann festgestellt werden, ob das Zertifikat korrekt und nicht kompromittiert ist. Klicken Sie nach der Kontrolle auf Ja. Übernehmen Sie den Standardwert für den Zertifikatsspeicher.

6 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 6 / 19 Und bereits nach zwei Klicks sind Sie bei der Zusammenfassung der gewählten Punkte: Somit ist die Installation des Swisscom ROOT-Zertifikates abgeschlossen. Fortan erscheint der Hinweis nach dem Zertifikats-Aussteller nicht mehr. 1.4 Installation Saphir CA Zertifikat Klicken Sie auf unserer Homepage auf das Saphir Zertifikat - unter Wählen Sie Als DER speichern. Wählen Sie öffnen

7 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 7 / 19 Die Angaben zum Zertifikat erscheinen. Unter der Lasche Zertifizierungspfad können Sie nun prüfen, ob das Saphir Zertifikat unter der Swisscom Root angeordnet ist Wählen Sie Zertifikat installieren und ein Wizard erscheint und hilft Ihnen bei der Einrichtung des Zertifikates:

8 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 8 / 19 Übernehmen Sie den Standardwert für den Zertifikatsspeicher.

9 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 9 / 19 Und bereits nach zwei Klicks sind Sie bei der Zusammenfassung der gewählten Punkte: Somit ist die Installation des Saphir-Zertifikates abgeschlossen. Fortan erscheint der Hinweis nach dem Zertifikats-Aussteller nicht mehr. 1.5 Installation TSA Zertifikat: Zusätzlich zur Signatur kann auch ein Zeitstempel angebracht. Um auch diesen Validieren zu können, muss auch das TSA (Timestamp Authority) Zertifikat installiert werden. Klicken Sie auf unserer Homepage auf das TSA Zertifikat - unter Wählen Sie öffnen. Die Angaben zum Zertifikat erscheinen. Klicken Sie nun auf Zertifikat installieren

10 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 10 / 19 Ein Wizard erscheint und hilft Ihnen bei der Einrichtung des Zertifikates: Übernehmen Sie den Standardwert für den Zertifikatsspeicher.

11 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 11 / 19 Und bereits nach zwei Klicks sind Sie bei der Zusammenfassung der gewählten Punkte: Somit ist die Installation des TSA-Zertifikates abgeschlossen. Fortan erscheint der Hinweis nach dem Zertifikats-Aussteller nicht mehr.

12 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 12 / 19 2 Setzten der Vertrauenswürdigkeit der Swisscom Zertifikate in Adobe Es ist erforderlich, dass Sie explizit dem Zertifikat der Swisscom Ihr vertrauen aussprechen d.h. das "Swisscom Root CA 1"-Zertifikates als eine vertrauenswürdige Ausgabestelle (Identität) im Adobe Acrobat Reader bezeichnen. Sie können wie folgt vorgehen: Öffnen Sie ein Dokument das mit einem Swisscom Zertifikat signiert wurde (z.b. finden Sie signierte Dokumente unter: ). Adobe Acrobat Reader starten. Im Adobe Acrobat Reader, Dokument -> Vertrauenswürdige Unterschriften -> Eigenschaften. Wählen Sie Vertrauenswürdigkeit. 1. Anwählen des Swisscom Root CA1 Zertifikates. 2. Anwahl der Vertrauenswürdigkeit. 3. Anwahl dieser Funktion Es erscheint ein folgender Informationshinweis.

13 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 13 / Selektion Anwahl folgender dieser Funktion Optionen Bestätigen Sie mit <OK> Ab diesem Zeitpunkt erachten Sie Zertifikate die von Swisscom ausgestellt wurden als vertrauenswürdig. Womit Sie dem Zertifikat von Swisscom explizit für die Signierung von PDF- Dokumenten vertrauen.

14 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 14 / 19 3 Einstellungen im Adobe Reader Im Adobe Reader sind folgende Einstellungen im Menü Bearbeiten \ Grundeinestllungen zu prüfen: Hacken für die Sperrlistenabfrage herausnehmen, wenn Adobe Acrobat nicht aufs Internet zugreifen kann oder der Rechner off-line ist bei der Signaturprüfung.

15 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 15 / 19 4 Signatur in unsichtbarem Signaturfeld Am Beispiel des Schweizerischen Handelsamtsblatts (SHAB) wird Signaturprüfung der so genannte unsichtbare Signatur, welche die Lesbarkeit der digital signierten Publikationen nicht einschränkt, sondern sich vorerst in einem hinterlegten Signaturfeld als Zusatzinformation verbirgt aufgezeigt. Im geöffneten PDF-Dokument ist diese Signaturinformation über den speziellen seitlichen Reiter Unterschriften zugänglich: Reiter führt zur unsichtbaren Signatur im PDF-Dokument. Symbol in der Statusleite mit allgemeinen Informationen zur enthaltenen Signatur.

16 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 16 / 19 Zusätzlich ist in der Statusleiste das nachfolgend abgebildete Symbol ersichtlich; sobald es vom Cursor (Mauszeiger) berührt wird, erscheint folgender Hinweistext: Wird der Reiter Unterschriften angeklickt, erscheint folgendes Bild: Dieser Reiter führt zur hinterlegten Signaturinformation. Positives Ergebnis der Signaturprüfung (Haken-Symbol). Merke: Falls vor dem Text Unterschrieben von ein grünes Haken-Symbol angezeigt wird, ist die Signatur gültig. Die Integrität einer signierten Datei kann also durch die Signaturprüfung bewiesen werden. Das heißt, wenn eine Signatur gültig geprüft wird, dann ist sichergestellt, dass die Daten seit dem Signaturzeitpunkt nicht verändert wurden.

17 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 17 / 19 5 Signaturprüfung mit Adobe Acrobat 7.x Wird ein signiertes PDF-Dokument im Adobe Acrobat Reader 7.x geöffnet, erscheint bei Wahl des seitlichen Reiters Unterschriften folgendes Bild: Das signierte Dokument wurde in keiner Form verändert oder manipuliert. Die Identität der Signatur kann aufgrund der schweizerischen Erweiterungen jedoch (noch) nicht korrekt verifiziert werden. Mit der rechten Maustaste kann Unterschrift prüfen angewählt werden. Folgende Information werden angezeigt:

18 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 18 / 19 Nach Anwahl des Feldes Unterschriftseigenschaften erscheint folgende Information: Hinweis: Die deutsche Version des aktuellen Adobe Acrobat Readers enthält folgenden Übersetzungsfehler: Das Dokument wurde nach dem Anbringen der Zertifizierung verändert oder beschädigt. Übersetzungsfehler im Adobe Acrobat Reader 7.x (deutsch) Trotzdem wird die Signatur aufgrund vollständiger Identifikation und einwandfreier Zertifikatskette mit dem grünem Symbol-Haken als technisch korrekt und gültig ausgewiesen.

19 Anleitung zur Prüfung fortgeschrittener elektronischer Signaturen Seite 19 / 19 6 Notwendige Einstellungen in Acrobat Reader 6.x für PDF-Dateien Falls Sie qualifiziert signierte SHAB-PDF-Dateien mit Acrobat Reader Version 6.x öffnen möchten, müssen Sie zuvor die nachfolgend beschriebene Konfigurationsanpassung vornehmen: Anpassung der Konfiguration Reader starten (Doppelklick auf Symbol oder via Menü Start -> Programme <CRTL-K> (oder Bearbeiten -> Grundeinstellungen ) -> Digitale Unterschriften: Die Option Beim Öffnen des Dokuments Unterschrift prüfen nicht anwählen! Diese Option nicht anwählen! Merke: Die Deaktivierung dieser Funktionalität muss vor dem Öffnen eines Dokuments erfolgen. Digitale Signaturen werden anschliessend nicht mehr pro Datei online überprüft. Ist die Option Beim Öffnen des Dokuments Unterschrift prüfen markiert, können signierte PDF- Dateien mit Acrobat Reader Version 6.x leider nicht fehlerfrei geöffnet werden, da diese Softwareversion die notwendige Zertifikatskette nicht erfolgreich nachbilden kann.