Anleitung zur Prüfung von qualifizierten elektronischen Signaturen nach schweizerischem Signaturgesetz

Transkript

1 Anleitung zur Prüfung von qualifizierten elektronischen Signaturen nach schweizerischem Signaturgesetz Das schweizerische Signaturgesetz (ZertES) ist die gesetzliche Grundlage für qualifizierte digitale Signaturen - siehe dazu Inhaltsverzeichnis: 1 Zuverlässige Signaturprüfung von PDF-Dokumenten Signatur in unsichtbarem Signaturfeld Signaturprüfung ohne OPENLiMiT Plug-in Signaturprüfung mit OPENLiMiT Einstellungen für die Verwendung des OPENLiMiT Plug-Ins via Proxy-Server Prüfung der digitalen Signatur durch das OPENLiMiT Plug-In sicherstellen Notwendige Einstellungen in Acrobat Reader 6.x für SHAB-PDF-Dateien Vertrauenswürdige Aussteller digitaler Zertifikate... 12

2 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 2 / 12 1 Zuverlässige Signaturprüfung von PDF-Dokumenten Um die Signatur in SHAB-PDF-Dokumenten vollständig und fehlerfrei zu prüfen, werden folgende Anforderungen an die installierte Software gestellt: Voraussetzungen für PC s mit Microsoft Windows: Aktuelle Version des Adobe Acrobat Reader Version oder mindestens Adobe Acrobat Version (oder höher). Diese Software kann unter kostenlos bezogen und unter den folgenden Betriebssystemen verwendet werden: Windows 2000 SP 2 oder höher Windows XP Home Windows XP Professional Windows XP Tablet PC Edition Achtung: Benutzer des Adobe Acrobat Reader Version 6.x beachten bitte die Konfigurationsanleitung unter Kapitel 7! Falls die verwendete Version des Adobe Acrobat Readers nicht mindestens Version 8.0 ist: Zusätzlich die aktuelle Version des OPENLiMiT Reader Light für die Schweiz (SignCube PDF Plugin) für den Acrobat Reader, da dessen Funktionalitäten die spezifischen Signatur-Anforderungen nach schweizerischem Recht (ZertES) noch nicht vollständig berücksichtigt. Diese Software von OPENLiMiT kann unter ebenfalls kostenlos bezogen werden. Hinweis: Installieren Sie Adobe Acrobat Reader vor dem Plug-in von OPENLiMiT! Voraussetzungen für PC s mit Mac OS X (Apple): Aktuelle Version des Adobe Acrobat Reader Version 8.1 oder Adobe Acrobat Version 7.0 Professional (oder höher). Diese Software kann unter kostenlos bezogen und unter den folgenden Betriebssystemen verwendet werden: Mac OS X Versionen bis und höher Hinweis: Zur Acrobat Reader Version für Mac OS X ist bisher noch kein signaturspezifisches Plug-in verfügbar. Die Details einer qualifizierten digitalen Signatur sind deshalb auf Apple Rechnern vorerst nur via Stanadard-Browser «Safari» oder im entsprechenden Acrobat Reader in allgemeiner Form sichtbar.

3 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 3 / 12 2 Signatur in unsichtbarem Signaturfeld Die PDF-Dokumente des Schweizerischen Handelsamtsblatts (SHAB) beinhalten die so genannte unsichtbare Signatur, welche die Lesbarkeit der digital signierten Publikationen nicht auf Anhieb einschränkt, sondern sich vorerst in einem hinterlegten Signaturfeld als Zusatzinformation verbirgt. Im geöffneten PDF-Dokument ist diese Signaturinformation über den speziellen seitlichen Reiter Unterschriften zugänglich: Reiter führt zur unsichtbaren Signatur im PDF-Dokument. Symbol in der Statusleite mit allgemeinen Informationen zur enthaltenen Signatur. Zusätzlich ist in der Statusleiste das nachfolgend abgebildete Symbol ersichtlich; sobald es vom Cursor (Mauszeiger) berührt wird, erscheint folgender Hinweistext:

4 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 4 / 12 Wird der Reiter Unterschriften angeklickt, erscheint folgendes Bild: Dieser Reiter führt zur hinterlegten Signaturinformation. Positives Ergebnis der Signaturprüfung (Haken-Symbol). Merke: Falls vor dem Text Unterschrieben von ein grünes Haken-Symbol angezeigt wird, ist die Signatur gültig. Die Integrität einer signierten Datei kann also durch die Signaturprüfung bewiesen werden. Das heißt, wenn eine Signatur gültig geprüft wird, dann ist sichergestellt, dass die Daten seit dem Signaturzeitpunkt nicht verändert wurden. Falls vor dem Text Unterschrieben von ein Fragezeichen-Symbol erscheint, ist dem von Ihnen verwendeten Internet-Browser das entsprechende Sicherheitszertifikat noch nicht bekannt. Diese Einschränkung können Sie bei vorhandener Installationsberechtigung entweder selber beheben oder vom zuständigen Netzwerkadministrator ausführen lassen. Die dafür notwendigen Informationen sehen Sie, indem Sie mit rechter Maustaste auf Unterschrieben von klicken und anschliessend Unterschrift prüfen wählen. Unter Unterschriftseigenschaften können Sie sich die entsprechenden Zertifikatsinformationen anzeigen lassen ( Zertifikat anzeigen ). Falls Ihnen nicht die Zertifikatsinformation des Schweizer Dienstanbieters Swisscom Solutions AG angezeigt wird, können Sie die notwendigen CA-Zertifikate in Ihren Internet-Browser integrieren: Installieren Sie in diesem Fall nacheinander folgende Komponenten (vgl. Informationen in Ziff. 8): Root CA Zertifikat, CA Zertifikat "Diamant" (qualifiziert) und TimeStamp CA.

5 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 5 / 12 3 Erfolgreiche detaillierte Signaturprüfung ohne OPENLiMiT Plug-in Wird ein qualifiziert signiertes PDF-Dokument im Adobe Acrobat Reader 7.x ohne Plug-in von OPENLiMiT geöffnet, erscheint bei Wahl des seitlichen Reiters Unterschriften folgendes Bild: Das signierte Dokument wurde in keiner Form verändert oder manipuliert. Die Identität der Signatur kann aufgrund der schweizerischen Erweiterungen jedoch (noch) nicht korrekt verifiziert werden. Mit der rechten Maustaste kann Unterschrift prüfen angewählt werden. Bei fehlendem Plug-in von OPENLiMiT wird folgende Information angezeigt:

6 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 6 / 12 Nach Anwahl des Feldes Unterschriftseigenschaften erscheint folgende Information: Übersetzungsfehler im Adobe Acrobat Reader 7.x (deutsch) Hinweis: Die deutsche Version einiger Adobe Acrobat Reader Versionen enthält noch folgenden Übersetzungsfehler: Das Dokument wurde nach dem Anbringen der Zertifizierung verändert oder beschädigt. Trotzdem wird die Signatur aufgrund vollständiger Identifikation und einwandfreier Zertifikatskette mit dem grünem Symbol-Haken als technisch korrekt und gültig ausgewiesen. Nach Anwahl der Schaltfläche Zertifikat Anzeigen erscheint folgende Information: 2. Warnung Reiter öffne des n und Adobe Unterschrift Acrobat en prüfen Readers anwä 7.x. hlen Zur vollständigen Überprüfung des Zertifikats benötigt der Acrobat Reader alle Zertifikate der Ausstellungskette um die angestrebte Vertraulichkeit verbindlich aufzubauen. Die links abgebildete Warnung entsteht, weil der Acrobat Reader in Version 7.x die Erweiterung des speziellen Zertifikats, welches nach Schweizer Gesetz zwingend notwendig ist, nicht korrekt interpretieren kann und diese Erweiterung entsprechend noch als kritisch markiert. Gemäss Richtlinie RFC 3280 muss die Applikation eine solche Warnung anzeigen, falls eine kritische Erweiterung nicht interpretiert werden kann.

7 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 7 / 12 4 Erweiterte Signaturprüfung mit OPENLiMiT Reader Light für die Schweiz Um ein qualifiziert signiertes SHAB-PDF-Dokument korrekt verifizieren zu können, wird das Plug-In von OPENLiMit benötigt. Diese Software kann gratis unter folgender Adresse bezogen werden: Installation des Plug-Ins via Netzwerk oder Arbeitsplatz-PC (Dauer des Downloads ca 5 Minuten) Erneute Prüfung des Dokuments wie nachfolgend dargestellt: 2. Reiter öffnen und Unterschriften prüfen 3. Es erscheint folgendes Dialogfeld 1. Diese Zeile markieren Anwählen der Schaltfläche Daten anzeigen öffnet den SignCubes Viewer 1. Anwählen dieser Schaltfläche zeigt die PDF-Detailinhalte 2. Es erscheint folgendes Dialogfeld 3. Die Schaltfläche Alle Texte offenbart die hinterlegten Daten.

8 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 8 / Die Schaltfläche Zeigen lässt den Publikationsinhalt in Textform erscheinen.

9 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 9 / 12 5 Einstellungen für die Verwendung des OPENLiMiT Plug-Ins via Proxy-Server Falls Ihr PC über ein Netzwerk via Proxy-Server kommuniziert, müssen Sie vorerst Ihre netzwerkspezifischen Proxy-Einstellungen überprüfen, bevor Sie die digitale Signatur einer PDF-Datei vollständig erfolgreich überprüfen können. Zur Verwendung des OPENLiMiT Plug-ins muss der entsprechende Proxy-Server explizit definiert sein. Die dazu notwendigen Angaben erhalten Sie vom zuständigen Netzwerkadministrator. Folgende Eintragungen sind notwendig: Im Internet Explorer: Extras -> Internetoptionen -> Verbindungen -> LAN Einstellungen -> Proxyserver aktivieren -> [Adresse] und [Port] Ihres eigenen PROXY eintragen wenn nötig beim Netzwerkadministrator nachfragen. Im Adobe Acrobat Reader: Bearbeiten -> Grundeinstellungen <CTRL-K> -> Internet -> Internet Einstellungen -> LAN Einstellungen -> Proxyserver -> [Adresse] und [Port] Ihres eigenen PROXY eintragen wenn nötig beim Netzwerkadministrator nachfragen.

10 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 10 / 12 6 Prüfung der digitalen Signatur durch das OPENLiMiT Plug-In sicherstellen Prüfen Sie wie folgt, ob das Plug-in von OPENLiMiT im Adobe Acrobat Reader 7.x als Standard- Viewer zur Verifikation digitaler Dokumentunterschriften verwendet wird: Im Adobe Acrobat Reader (ab 7.x) Bearbeiten -> Grundeinstellungen <CTRL-K> -> Sicherheit -> Erweiterte Grundeinstellungen -> OPENLiMiT SignCubes PDF Plugin

11 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 11 / 12 7 Notwendige Einstellungen in Acrobat Reader 6.x für SHAB-PDF-Dateien Falls Sie qualifiziert signierte SHAB-PDF-Dateien mit Acrobat Reader Version 6.x öffnen möchten, müssen Sie zuvor die nachfolgend beschriebene Konfigurationsanpassung vornehmen: Anpassung der Konfiguration Reader starten (Doppelklick auf Symbol oder via Menü Start -> Programme <CRTL-K> (oder Bearbeiten -> Grundeinstellungen ) -> Digitale Unterschriften: Die Option Beim Öffnen des Dokuments Unterschrift prüfen nicht anwählen! Diese Option nicht anwählen! Merke: Die Deaktivierung dieser Funktionalität muss vor dem Öffnen eines Dokuments erfolgen. Digitale Signaturen werden anschliessend nicht mehr pro Datei online überprüft. Ist die Option Beim Öffnen des Dokuments Unterschrift prüfen markiert, können qualifiziert signierte PDF-Dateien mit Acrobat Reader Version 6.x leider nicht fehlerfrei geöffnet werden, da diese Softwareversion die notwendige Zertifikatskette nicht erfolgreich nachbilden kann.

12 SHAB - Anleitung zur Prüfung qualifizierter elektronischer Signaturen 12 / 12 8 Vertrauenswürdige Aussteller digitaler Zertifikate Einem digitalen Zertifikat kann nur dann vertraut werden, wenn es von einer vertrauenswürdigen Stelle ausgestellt wurde. Gemäss schweizerischem Signaturgesetz werden die von einer akkreditierten Anerkennungsstelle zertifizierten Dienstanbieter für qualifizierte Signaturen auf der Internetseite der Schweizerischen Akkreditierungsstelle (SAS) publiziert. Die Liste der zertifizierten Dienstanbieter kann unter folgender Adresse eingesehen werden: Einem zertifizierten Dienstanbieter aus der Schweiz kann grundsätzlich vertraut werden. Bei anderen Dienstanbietern ist die jeweilige CP (Certification Policy) des Anbieters zu prüfen, damit eine Aussage über die Prozesse zur Identifikation einer Person und die Haftung gemacht werden kann. Im Zertifikat sollte ein Link zur CP des Dienstanbieter stehen. Das Schweizerische Handelsamtsblatt realisiert die qualifizierte digitale Signatur der täglich anfallenden SHAB-Publikationen in Zusammenarbeit mit dem zertifizierten Schweizer Dienstanbieter Swisscom Solutions AG. Das entsprechende CP kann unter folgender Adresse eingesehen werden: