UNIVERSITÀ DEGLI STUDI DI TRENTO DOCUMENTO ELETTRONICO, FIRMA DIGITALE E SICUREZZA IN RETE.

Transcript

1 UNIVERSITÀ DEGLI STUDI DI TRENTO DOCUMENTO ELETTRONICO, FIRMA DIGITALE E SICUREZZA IN RETE. ENTRUST/PKI 6.0 MANUALE PER L UTENTE. A cura di: Eleonora Brioni, Direzione Informatica e Telecomunicazioni ATI NETWORK. Versione Corretta Febbraio 2003

2 INDICE INDICE...2 INTRODUZIONE...3 Gestione dei certificati di ENTRUST....4 COME ACCEDERE AD ENTRUST?...7 COME INVIARE FIRMATE/CIFRATE A UTENTI ENTRUST?...9 COME INVIARE FIRMATE A UTENTI GENERICI?...10 COME FIRMARE I DOCUMENTI IN LOCALE?...11 COME SI VERIFICA UNA FIRMA APPOSTA SU UN FILE SALVATO IN LOCALE?...14 COME PROTEGGERE I DOCUMENTI IN LOCALE?...16 COME RECUPERARE UN PROFILO UTENTE?...19 COME INVIARE FILES FIRMATI IN ALLEGATO?...24 SI POSSONO INVIARE FILE CIFRATI IN ALLEGATO?...24 COME SI LEGGE UNA FIRMATA?...24 COME SI DECIFRA UNA CIFRATA?...24 COME SI VERIFICA LA FIRMA DIGITALE APPOSTA AD UNA ?...26 COME FIRMARE FILE.PDF CON I CERTIFICATI DI ENTRUST?...28 COME INVIARE FILE ADOBE FIRMATI DIGITALMENTE?...30 COME VERIFICARE LA FIRMA SU UN FILE PDF?...30 IMPOSTARE OPZIONI DI ENTRUST...32 COME SI UTILIZZA ENTRUST/DIRECT CLIENT?...33 SI PUÒ CAMBIARE LA PASSWORD?...34 INDICE DELLE FIGURE...35 INDICE DELLE TABELLE...35 Versione Corretta Pagina 2 di 35

3 INTRODUZIONE In questa breve guida sono descritti in modo schematico i principali strumenti della PKI di Entrust e le modalità per sfruttarli in maniera completa. La struttura a domande COME FARE PER della guida è il risultato della sperimentazione condotta dal presidio ITM e delle domande poste dai singoli utenti. Prima di entrare in dettagli tecnici, riportiamo schematicamente alcune considerazioni sulla generazione della firma digitale. Per effettuare qualsiasi operazione crittografica l utente deve interagire con Entrust/PKI. L apposizione della firma digitale ad un documento è un operazione crittografica complessa, ma totalmente trasparente all utente che la utilizza. Figura: Generazione e verifica della firma digitale La firma digitale si genera applicando la propria chiave privata all'impronta del testo Versione Corretta Pagina 3 di 35

4 Gestione dei certificati di ENTRUST. Entrust gestisce in maniera differente le coppie di chiavi destinate alle operazioni di cifratura e decifratura da quelle destinate alla generazione e verifica della firma. Quando un utente, attraverso Entrust/Entelligence, crea il proprio profilo, le due coppie di chiavi, quella di cifratura e quella di verifica, vengono create e memorizzate su determinati supporti. La coppia di chiavi di cifratura e il corrispondente certificato elettronico sono creati e momorizzati da Entrust/Authority. Una copia del certificato, viene memorizzato nel database della CA, mentre un altra copia del certificato ed una copia della chiave privata di decifratura vengono inviate al client e memorizzate nel profilo dell utente. Oggetto Sorgente di Supporto di Back-up Creazione Memorizzazione Chiave Entrust/Authority Profilo Utente Nel database della CA privata di decifratura Chiave Entrust/Authority Certificato di Nel database della CA finché non pubblica di cifratura viene fatto il backup del cifratura certificato di cifratura Certificato Entrust/Authority Directory e profilo Nel database della CA di cifratura utente Tabella 1: Creazione e memorizzazione delle chiavi di cifratura La coppia di chiavi di firma è creata localmente dall applicazione client quando l utente crea il proprio profilo. La chiave privata di firma viene memorizzata nel profilo dell utente, mentre la chiave pubblica di verifica viene spedita a Entrust/Authority che provvede a generare il corrispondente certificato di verifica. Il certificato di verifica viene poi rispedito all applicazione client che provvede a memorizzarlo nel profilo utente, mentre una copia viene archiviata nel database della Certification Authority. Versione Corretta Pagina 4 di 35

5 Oggetto Sorgente di Supporto di Backup Creazione Memorizzazione Chiave privata di Applicazione Profilo Utente Nessuno firma Client Chiave pubblica Applicazione Certificato di verifica Nessuno di verifica Client Certificato di Entrust/Authority Profilo Utente Nel database della CA verifica Tabella 2: Creazione e memorizzazione delle chiavi di firma I certificati di verifica delle firme e i certificati di cifratura vengono memorizzati in una Directory accessibile a tutti gli utenti registrati. Solo così è possibile inviare firmate e/o cifrate, e verificare le firme digitali di altri utenti. Per cifrare e firmare un file, Entrust utilizza una tecnologia ibrida, ossia una tecnologia basata sia sulla crittografia a chiave pubblica sia su quella a chiave simmetrica. Vediamo quali sono le fasi attraverso le quali è possibile firmare e cifrare un file e poi successivamente decifrarlo e poi verificarne la firma: 1. con la chiave privata dell utente con cui si firma digitalmente il file; la chiave pubblica di verifica corrispondente viene inclusa nel file per consentire agli altri utenti di verificare la firma; 2. si genera una chiave simmetrica casuale monouso e si cifra il file con tale chiave; 3. si ricercano nella Directory le chiavi pubbliche di coloro a cui si vuole spedire il file, se ne verifica la loro validità e si usano queste chiavi per cifrare la chiave simmetrica che è stata usata per criptare il file. Si noti che la chiave simmetrica è cifrata tante volte quanti sono i destinatari del file. Il file viene cifrato anche con la chiave pubblica del mittente cosicché l autore del file è sempre in grado di decifrare file da lui stesso cifrati; 4. all inizio del file criptato vengono incluse le copie delle chiavi simmetriche criptate con le chiavi pubbliche dei destinatari, e la relativa associazione al nome; 5. viene spedito ai destinatari il file firmato e criptato. A questo punto i riceventi del file criptato e firmato possono procedere alla decifratura e verifica di firma: 1. nel file criptato si cerca nella lista dei destinatari il proprio nome e la corrispondente chiave simmetrica criptata; Versione Corretta Pagina 5 di 35

6 2. con la propria chiave privata di decifratura si decifra la chiave simmetrica; 3. con la chiave simmetrica ottenuta si decifra il file criptato; 4. si prende la chiave pubblica di verifica dell utente che ha firmato il file, se ne verifica la validità e la si usa per verificare la firma. Se il file non ha subito cambiamenti (e quindi la funzione di hash restituisce lo stesso valore dell originale), la firma viene riconosciuta come valida. Versione Corretta Pagina 6 di 35

7 COME ACCEDERE AD ENTRUST? Innanzi tutto assicuratevi di avere il profilo utente. Se lo avete salvato su Token inseritelo nella porta USB, se lo avete memorizzato su floppy inseritelo nel drive a. All avvio di Windows compare la finestra Entrust Login. Con il pulsante Browse selezionate il profilo da usare per accedere ad Entrust, poi digitate la Password e confermate cliccando sul pulsante OK. Si consiglia di effettuare sempre il Login ad Entrust, in modo da avere sempre attivati i tools per la firma digitale e la crittografia. 1 Figura 1.1 Entrust Login Se invece all avvio automatico della connessione avete scelto Cancel, il vostro sistema non è abilitato all utilizzo dei tools per la firma digitale. Se ora volete accedere ad Entrust per utilizzarne i componenti, cliccate con il tasto destro del mouse sulla chiavetta in basso a destra del vostro monitor. Scegliete Log In to Entrust. Figura 1.2 Chiave Entrust 1 Tutti gli argomenti trattati di seguito sono possibili da effettuare solo se si è fatto il login ad Entrust e quindi i tools sono attivi. Versione Corretta Pagina 7 di 35

8 Se per un qualsiasi motivo non viene visualizzata la chiavetta di Entrust, potete connettervi scegliendo dal pulsante Start o Avvio, Programmi, Entrust, Entrust Login. Figura 1.3 Accesso ad Entrus Versione Corretta Pagina 8 di 35

9 COME INVIARE FIRMATE/CIFRATE A UTENTI ENTRUST 2? Dopo aver installato la Desktop Solution e aver creato un proprio profilo utente, mandare firmate con Microsoft Outlook e Eudora risulta automatico. 1. Aprire il programma di posta elettronica Microsoft Outlook o Eudora. 2. Scrivere la e specificando come mittente un utente registrato nella nostra PKI. 3. Selezionare i pulsanti Encrypt per cifrare l e/o Sign per firmarla. 4. Spedire l . N.B.1: se utilizzate Microsoft Outlook, prima dell invio dell vi verrà chiesta conferma delle opzioni selezionate tramite la finestra Confirm Message Security. Per inviare l firmata e/o cifrata dare conferma cliccando su OK. Figura 2.1 Confirm Message Security N.B.1: se utilizzate Messanger Netscape, seguite le indicazioni di configurazione di Entrust/Unity for Netscape. 2 Non è possibile inviare cifrate ad utenti che non hanno accesso al nostro stesso sistema di PKI! Versione Corretta Pagina 9 di 35

10 COME INVIARE FIRMATE A UTENTI GENERICI? (SOLO PER MICROSOFT OUTLOOK) Questa operazione è necessaria solo se utilizzate Microsoft Outlook. Se usate Eudora o Messanger Netscape come gestore per la posta elettronica, non occorre settare niente per spedire il testo della in chiaro a utenti generici. 1. Start, Programmi, Entrust, Entrust Options. 2. Selezionare finestra Express. 3. Selezionare Send message with a signature attachment (clear-signed). 4. OK. 5. Inviare l come spiegato precedentemente alla voce COME INVIARE FIRMATE/CIFRATE A UTENTI ENTRUST? ricordandosi di selezionare solo il pulsante Sign. Figura 3.1 Entrust Options Versione Corretta Pagina 10 di 35

11 N.B.: se utilizzate Microsoft Outlook, prima dell invio dell vi verrà chiesta conferma delle opzioni selezionate tramite la finestra Confirm Message Security. Scegliere More Settings Selezionare Send message with a signature attachment (clear-signed), cliccare su OK e spedire l . COME FIRMARE I DOCUMENTI IN LOCALE? Si possono firmare documenti salvati in locale per avere la sicurezza che non ne venga alterato il contenuto dopo che abbiamo apposto la nostra firma digitale. Ai file firmati viene aggiunta l estensione.ent. 1. Fare click con il tasto destro del mouse sul nome del file Figura 4.1 Firma Documenti 2. Scegliere Entrust Advanced. 3. Scegliere Sign. 4. Se ci viene segnalato il messaggio Entrust Security Warning, confermare con Yes. Versione Corretta Pagina 11 di 35

12 Figura 4.2 Entrust Security Warning Versione Corretta Pagina 12 di 35

13 5. Avete il file firmato nomefile.estensione.ent. Figura 4.3 Nome file firmato Versione Corretta Pagina 13 di 35

14 COME SI VERIFICA UNA FIRMA APPOSTA SU UN FILE SALVATO IN LOCALE? Si possono verificare le firme digitali apposte su file di qualsiasi utente registrato alla nostra stessa PKI. Possiamo quindi verificare le firme digitali apposte sui nostri files, sia quelle apposte su files di altre persone. 1. Fare click con il tasto destro del mouse sul nome del file. 2. Scegliere Entrust Advanced. 3. Scegliere Verify. 4. Scegliere View Certificate. Figura 5.1 Verifica Firma Digitale Versione Corretta Pagina 14 di 35

15 5. Vi verrà mostrato il certificato. Figura 5.2 Verifica Firma Digitale N.B.: il certificato valido si riconosce dal segno di spunta verde in alto a sinistra. Versione Corretta Pagina 15 di 35

16 COME PROTEGGERE I DOCUMENTI IN LOCALE? Possiamo proteggere documenti in locale per essere sicuri che le informazioni salvate non possano essere lette da nessun altro utente. Possiamo cifrare files singolarmente, cartelle, partizioni. Se un altro utente accede al nostro hard disk non può leggere i nostri dati cifrati. Ai file criptati viene aggiunta l estensione.ent e potranno essere letti solo dopo essere stati decifrati. Cifrare un file singolarmente: 1. Fare click con il tasto destro del mouse sul nome del file. 2. Scegliere Entrust Advanced. 3. Scegliere Encrypt. Leggere un file cifrato: 1. Aprire il file con doppio click come un file qualsiasi Cifrare e firmare un file singolarmente: 1. Fare click con il tasto destro del mouse sul nome del file. 2. Scegliere Encrypt and Sign. Leggere un file Firmato e Cifrato: 1. Fare click con il tasto destro del mouse sul nome del file. 2. Scegliere Decrypt, Verify and Open. Cifrare una Directory: 1. Selezionare con il tasto destro del mouse la Directory da cifrare. 2. Scegliere Entrust/ICE. Versione Corretta Pagina 16 di 35

17 Figura 6.1 Cifrare Cartelle 3. Scegliere le opzioni per la cifratura dei dati. N.B.: si consiglia di spuntare la voce Secure all sub-folder per cifrare tutti i file nelle sottodirectory. Si possono lasciare invariati tutti gli altri parametri. Se la dimensione della cartella è grande (nell ordine dei gigabyte), l operazione di cifratura può richiedere anche alcuni giorni! Figura 6.2 Entrust/ICE Versione Corretta Pagina 17 di 35

18 N.B.: se perdete il token o il floppy dove è salvato il vostro profilo, o dimenticate la password, non correte il rischio di perdere i files cifrati; infatti tramite il processo di Recover Entrust Profile potete ancora decifrare i vostri dati. Consultate il manuale alla voce COME RECUPERARE UN PROFILO UTENTE? riportata qui di seguito. Per questa operazione tuttavia è necessario contattare l amministratore della PKI. Versione Corretta Pagina 18 di 35

19 COME RECUPERARE UN PROFILO UTENTE? La fase di recupero di un profilo è molto simile alla creazione. Anche in questo caso si devono avere i codici di attivazione forniti dall amministratore dopo che gli abbiamo comunicato la necessità di recuperare il profilo. Può essere necessario effettuare un recupero del profilo per diversi motivi: abbiamo perso il supporto di memorizzazione, abbiamo dimenticato la password, pensiamo che qualcuno abbia copiato il nostro profilo o che qualcuno abbia scoperto la nostra password. Con il recupero del Profilo Utente viene generata una nuova coppia di chiavi per le operazioni di firma e viene recuperata la chiave privata di decifratura dal database della Certification Authority. Il profilo utente e i certificati di cifratura e verifica della firma salvati nel database della Certification Authority vengono aggiornati. 1. Scegliere: Start, Programmi, Entrust, Entrus Profile, Recover Entrust Profile. 2. Si avvia la procedura guidata Recover Entrust Profile. Scegliere Avanti Figura 7.1 Recupero Profilo Utente Versione Corretta Pagina 19 di 35

20 3. Inserire i codici Reference Number e Authorization code che vi sono stati assegnati dall amministratore di sistema. Dopodiché scegliere Avanti. Figura 7.2 Recupero Profilo Utente 4. Scegliere la directory dove si vuole memorizzare il nuovo profilo. Può essere: a:\entrust Profile per la memorizzazione su floppy c:\entrust Profile per la memorizzazione su hard disk c:\entrust Profile e inoltre selezionare Store profile on hardware token (card) per la memorizzazione su Token. Versione Corretta Pagina 20 di 35

21 Figura 7.3 Recupero Profilo Utente 5. Inserire il proprio Nome e Cognome e fare Avanti. Figura 7.4 Recupero Profilo Utente Versione Corretta Pagina 21 di 35

22 6. Scegliere ancora Avanti in modo tale che Entelligence possa creare e salvare il nuovo profilo utente. L operazione impiegherà qualche minuto. Figura 7.5 Recupero Profilo Utente 7. Scegliere e confermare la nuova password. Vi comparirà questa finestra se create il vostro profilo sull hard disk o sul floppy. Figura 7.6 Recupero Profilo Utente Versione Corretta Pagina 22 di 35

23 Vi comparirà questa finestra se salvate il vostro profilo sul Token Figura 7.7 Recupero Profilo Utente 8. Scegliere Fine. Figura 7.8 Recupero Profilo Utente Versione Corretta Pagina 23 di 35

24 COME INVIARE FILES FIRMATI IN ALLEGATO? Possiamo inviare files firmati digitalmente a utenti registrati alla nostra stessa PKI e questi potranno verificare la firma e leggerne il contenuto. È sufficiente firmare il file e inviarlo per posta come un normale allegato. Se l utente però non ha la Desktop Solution installata sul proprio PC, non riuscirà a leggere il contenuto del file. SI POSSONO INVIARE FILE CIFRATI IN ALLEGATO? È tecnicamente possibile ma assolutamente inutile inviare in allegato files cifrati digitalmente con il nostro profilo. Il destinatario non potrà in alcun modo leggerne il contenuto. COME SI LEGGE UNA FIRMATA? Se avete Eudora: Cliccate sull allegato.ems. All interno si possono leggere le Security Information. Potete scegliere se salvare l in chiaro. Se avete Outlook: È sufficiente aprire l , dopodichè verrà salvata l in chiaro. COME SI DECIFRA UNA CIFRATA? Se avete Eudora: Cliccate sull allegato.ems. All interno si possono leggere le Security Information. Potete scegliere se salvare l in chiaro. Versione Corretta Pagina 24 di 35

25 Se avete Outlook: È sufficiente aprire l , dopodichè verrà salvata l in chiaro. Versione Corretta Pagina 25 di 35

26 COME SI VERIFICA LA FIRMA DIGITALE APPOSTA AD UNA ? La verifica viene effettuata automaticamente all apertura del messaggio. N.B.: Se usate Outlook potete vedere il certificato di chi vi ha mandato una firmata. Cliccate sul pulsante View the masage properties. Nella scheda General si possono vedere le caratteristiche del messaggio, ossia se è stato firmato e/o cifrato e gli algoritmi utilizzati. Nella scheda Certificate Status potete leggere lo stato del certificato e controllare l attendibilità del messaggio. Figura 8.1 Verifica Firma Digitale Cliccando su View Certificate potete controllare gli attributi del certificato e verificarne la validità. Versione Corretta Pagina 26 di 35

27 Figura 8.2 Verifica Firma Digitale Versione Corretta Pagina 27 di 35

28 COME FIRMARE FILE.PDF CON I CERTIFICATI DI ENTRUST? Con Adobe Acrobat 5.0 possiamo utilizzare anche profili emessi da Entrust per firmare i documenti. Se si era precedentemente adottata la soluzione per PKI di Entrust Technologies Inc., è sufficiente avere installata la Desktop Solution di Entrsut, possedere un profilo Entrust, e salvare nella directory dei plug-ins di Adobe (solitamente C:\Programmi\Adobe\Acrobat 5.0\Acrobat\Plug_ins ) il file Acrobat Security Plug-in (PPKEF.API) rilasciato da Entrust che trovate nel CD per l installazione del pacchetto utente. Vediamo come. 1. Lanciare Adobe Acrobat versione 4 o superiore. 2. Aprire il file che vogliamo firmare. 3. Cliccare sul pulsante Firma digitale oppure scegliere dal menu Strumenti, Firma Digitale, Firma il Documento 4. Fare OK se ci compare un messaggio di Avvertanza. 5. Selezionare l area in cui vogliamo venga apposta la nostra firma. 6. Scegliere come gestore Acrobat Entrust Security. Figura 9.1 Adobe Entrust Security 7. Possiamo scegliere la ragione che ci porta a firmare il documento e digitiamo la password. Versione Corretta Pagina 28 di 35

29 Figura 9.2 Adobe Entrust Security 8. Cliccare sul pulsante Save Document. 9. Salvare il file. Versione Corretta Pagina 29 di 35

30 COME INVIARE FILE ADOBE FIRMATI DIGITALMENTE? Dopo aver firmato un file.pdf lo possiamo spedire in allegato a un qualsiasi utente. Se il destinatario non ha installato il software client non potrà verificare la firma ma può comunque leggere il contenuto del documento. Se invece ha il pacchetto client installato ed è un utente della nostra stessa PKI, allora può verificare la validità della Firma Digitale. COME VERIFICARE LA FIRMA SU UN FILE PDF? Figura 10.1 Verifica Firma Digitale.pdf 1. Firme. 2. Tasto destro mouse sul nome. 3. Verifica Firma. 4. Deve comparire il simbolo di spunta verde, altrimenti la Firma non è da ritenere valida. Figura 10.2 Verifica Firma Digitale.pdf Versione Corretta Pagina 30 di 35

31 5. Posizionare il tasto destro del mouse sul nome e scegliere Proprietà. Figura 10.3 Verifica Firma Digitale.pdf 6. Scegliere Show Certificate per visualizzare le proprietà dei certificati e verificarne la validità. Figura 10.4 Certificato Digitale.pdf Versione Corretta Pagina 31 di 35

32 IMPOSTARE OPZIONI DI ENTRUST Cliccare sulla chiavetta di Entrust con il tasto destro del mouse e scegliere Entrust Options. Figura 11.1 Entrust Options Scegliere le opzioni desiderate. Per firmare l possiamo usare come algoritmo SHA1-RSA[RFC3174, RSA78], MD5- RSA[RFC1321, RSA78]. Per cifrarla possiamo scegliere tra: DES, 3DES, CAST, RC2, IDEA, AES. N.B.: Per poter inviare firmate digitalemente a utenti generici con Microsoft Outlook (con Eudora va in automatico) scegliere Entrust Options, Express, Use S/Mime format, Send message with a signature attachment, come spiegato in questo manuale alla voce COME INVIARE FIRMATE A UTENTI GENERICI. Versione Corretta Pagina 32 di 35

33 COME SI UTILIZZA ENTRUST/DIRECT CLIENT? Entrust/Direct Client è il componente di Entrust che serve a stabilire comunicazioni sicure fra i Web browser ed i Web server al fine di proteggere l informazione quando viene passata attraverso reti intranets, extranets o internet. Entrust/Direct Client deve essere utilizzato per accedere a pagine del server web che sappiamo essere protette da Entrust/Direct Server. Avviando Entrust/Direct Client si ottiene l accesso all area riservata tramite autenticazione certificata e tutte le transazioni di dati sono criptate. Per utilizzare questo componente si deve aprire il file entrust.ini che solitamente si trova nella directory c:\winnt o c:\windows. [Entrust Direct] nodelaysockets=1 initialbrowserurl= nosplashscreen=0 Figura 12.1 Entrust.ini, sezione [Entrust Direct] Impostare come initialbrowserurl l indirizzo del server web certificato. Per accedere a pagine protette del server web, avviare l applicazione cliccando sull icona Entrust Direct e accedere alla URL desiderata. Figura 12.2 Icona Entrust Direct Versione Corretta Pagina 33 di 35

34 SI PUÒ CAMBIARE LA PASSWORD? Per cambiare la password del proprio profilo utente si deve: 1. cliccare sulla Chiavetta di Entrust con il tasto destro del mouse; 2. scegliere Entrust Options; 3. nell interfaccia Entrust/Login inserire la password; 4. sulla prima finestra User Profile cliccare sul pulsante Change Password ; 5. seguire la procedura guidata. Versione Corretta Pagina 34 di 35

35 INDICE DELLE FIGURE Figura: Generazione e verifica della firma digitale...3 Figura 1.1 Entrust Login...7 Figura 1.2 Chiave Entrust...7 Figura 1.3 Accesso ad Entrus...8 Figura 2.1 Confirm Message Security...9 Figura 3.1 Entrust Options...10 Figura 4.1 Firma Documenti...11 Figura 4.2 Entrust Security Warning...12 Figura 4.3 Nome file firmato...13 Figura 5.1 Verifica Firma Digitale...14 Figura 5.2 Verifica Firma Digitale...15 Figura 6.1 Cifrare Cartelle...17 Figura 6.2 Entrust/ICE...17 Figura 7.1 Recupero Profilo Utente...19 Figura 7.2 Recupero Profilo Utente...20 Figura 7.3 Recupero Profilo Utente...21 Figura 7.4 Recupero Profilo Utente...21 Figura 7.5 Recupero Profilo Utente...22 Figura 7.6 Recupero Profilo Utente...22 Figura 7.7 Recupero Profilo Utente...23 Figura 7.8 Recupero Profilo Utente...23 Figura 8.1 Verifica Firma Digitale Figura 8.2 Verifica Firma Digitale Figura 9.1 Adobe Entrust Security...28 Figura 9.2 Adobe Entrust Security...29 Figura 10.1 Verifica Firma Digitale.pdf...30 Figura 10.2 Verifica Firma Digitale.pdf...30 Figura 10.3 Verifica Firma Digitale.pdf...31 Figura 10.4 Certificato Digitale.pdf...31 Figura 11.1 Entrust Options...32 Figura 12.1 Entrust.ini, sezione [Entrust Direct]...33 Figura 12.2 Icona Entrust Direct...33 INDICE DELLE TABELLE Tabella 1: Creazione e memorizzazione delle chiavi di cifratura...4 Tabella 2: Creazione e memorizzazione delle chiavi di firma...5 Versione Corretta Pagina 35 di 35