Area Informatica e Telematica. Guida Firma Digitale con Adobe Acrobat

Transcript

1 Guida Firma Digitale con Adobe Acrobat Digitally signed by Parise/ Francesco/ prsfnc70h19d086m/ DN: cn=parise/francesco/ prsfnc70h19d086m/ , =C=Parise/ N=Francesco/D= / R=Sig, =francesco. o=trust Italia S. p.a., ou=servizi di Certificazione FD Reason: I am the author of this document Date: :23:57 +02'00'

2 Firma Digitale In Acrobat Professional e Reader 2 of 10 Introduzione. Per eseguire la firma digitale in Acrobat occorre che sia installato sul proprio pc una versione Abobe Acrobat Standard o Professional (dalla versione 7 in poi) e il driver-api del token usb CryptoIdentity della Eutron. La verifica della firma digitale può essere fatta anche con il Reader. Nella presente guida si fa riferimento alla versione Professional 8.0 e al Reader 8.0.

3 Firma Digitale In Acrobat Professional e Reader 3 of 10 Indice 1 Acrobat Professional Acrobat Professional configurazione smart-card lnstallazione dei certificatori accreditati CNIPA Test firma digitale documento pdf Adobe QDS_addon_it per Acobat Reader e Professional Acrobat Reader Uso QDS_addon_it Verifica e Convalida della firma nel Reader....8 Link utili:...10

4 Firma Digitale In Acrobat Professional e Reader 4 of 10 1 Acrobat Professional. 1.1 Acrobat Professional configurazione smart-card Accettarsi che il token sia correttamente installato su pc dal quale si vuole effettuare la firma digitale con Acrobat. Se sul proprio pc si usa il token per firmare gli esami sul sistema Uniwex si può procedere alla configurazione di Acrobat altrimenti eseguire prima l installazione della smart-card disponibile su questo link: Per configurare Acrobat procedere secondo i seguenti passi: 1. dal menù Avanzate selezionare impostazioni di protezione (Security Settings). Viene visualizzata la seguente pagina di configurazione: 2. Cliccare su Digital IDs (ID digitali) quindi su PKCS#11 Modules and Tokens 3. Cliccare su Attach Module (Aggiungi modulo) Appare una finestra che vi consente di importare la libreria della smart-card:

5 Firma Digitale In Acrobat Professional e Reader 5 of 10 Selezionare la libreria SI_PKCS11.dll che si trova in C:\WINDOWS\system32\ e cliccare su Apri. La finestra dei moduli verrà aggiornata e sarà simile a quella visualizzata nella figura: La libreria del token ora è stata correttamente caricata in Acrobat ed il vostro token con il certificato potrà essere visualizzato ed utilizzato all interno di Adobe. 4. Inserite il vostro token in una porta usb del vostro pc, cliccate su CardOS_PKCS11 quindi su aggiorna vi compare l etichetta presente sul vostro token e lo stato (scollegato) 5. Cliccate su login vi chiederà il vostro Pin e lo stato passerà a collegato. 6. Nel riquadro a sinistra cliccate su PKCS#11 Modules and Tokens quindi su CardOs_PKCS#11 e infine sul nome dato al vostro dispositivo di firma, verranno

6 Firma Digitale In Acrobat Professional e Reader 6 of 10 visualizzati i dati del vostro certificato. Giunti a questa fase impostate il vostro certificato come predefinito per la firma dei documenti pdf (Usage Options). 1.2 lnstallazione dei certificatori accreditati CNIPA. Per verificare una firma digitale su un documento pdf occorre installare i certificati dei certificatori accreditati CNIPA su Adobe. La procedura è abbastanza semplice basta seguire le istruzioni riportate sul file: disponibile sul sito di Adobe Italia Il file LISTACER.pdf contiene le informazioni necessarie per l'installazione dei certificati delle chiavi di certificazione per l'utilizzo con i programmi Adobe Reader (solo verifica firma) e Adobe Acrobat (firma e verifica).

7 Firma Digitale In Acrobat Professional e Reader 7 of Test firma digitale documento pdf. Nel file pdf, LISTACER.pdf, che avete già scaricato, nel passo7 del file pdf si può effettuare un test sulla firma digitale. Se cliccate nel campo firma (vedi figura) con il token inserito in una porta usb, selezionate il vostro Digital ID ovvero la vostra firma, inserite la Password ovvero il Pin del vostro token e cliccate su Firma ( Sign ). Prima di firmare il vostro documento (opzionale) potete scegliere l aspetto con cui verrà visualizzata la vostra firma digitale all interno del documento pdf o inserire il motivo della firma del documento. Per effettuare tali operazioni (non necessarie per la firma di un documento) occorre impostare delle impostazioni avanzate all interno di Acrobat. Occorre nel menù edit selezionare preferences quindi security e impostare nella maschera visualizzata l aspetto o le eventuali caratteristiche per la firma dei vostri documenti. Tale procedura non viene però descritta nella presente guida. Se la versione di Acrobat Professional è la 7.0 le impostazioni di configurazione e firma sono simili a quelle indicate nella guida. Dai test effettuati la versione Professional 7.0 non riesce a verificare le firme digitali CNIPA anche se correttamente configurato, ovvero non riesce ad determinare se il certificato è stato revocato. La verifica di una firma viene invece correttamente effettuata dal Reader 8. Si consiglia pertanto di aggiornare la versione 7.0 se si vuole utilizzare lo stesso software anche per verificare la firma digitale.

8 Firma Digitale In Acrobat Professional e Reader 8 of Adobe QDS_addon_it per Acobat Reader e Professional. Adobe Systems Italia mette a disposizione sul sito: uno strumento gratuito che consente di verificare firme digitali apposte a documenti Adobe PDF ai sensi della normativa vigente in Italia. Tale strumento permette di aggiornare nel tempo l elenco dei Certificatori CNIPA. Per scaricare add-on versione 2.02 occorre registrarsi sul sito di Adobe. L add-on, è installabile sia su Adobe Reader e che sul Professional e rende disponibili due nuovi tasti, che consentono rispettivamente di scaricare l'elenco pubblico dei certificatori accreditati e di verificare le firme digitali evidenziando gli elementi utili. Non è necessario installare l add-on per il Professional ma può rivelarsi uno strumento utile. Nella presente guida si fa riferimento al Reader ma la procedura è la medesima anche per la versione Professional. 3. Acrobat Reader. 3.1 Uso QDS_addon_it. Una volta installato l' add-on, sulla barra degli strumenti del Reader sono disponibili due nuove icone che consentono di scaricare l' Elenco Pubblico dei Certificatori accreditati presso il CNIPA e di visualizzare le proprietà delle firme presenti nei documenti. Se cliccate sul tasto scarica l elenco pubblico dei Certificatori Accreditati CNIPA vi apre un file LISTACER.pdf (Operazione già effettuata per il Professional se avete seguito i passi nei paragrafi precedenti). Il tasto documento. verifica all interno del Reader le eventuali firme digitali presenti nel 3.2 Verifica e Convalida della firma nel Reader. Per impostazione predefinita, le firme vengono convalidate automaticamente all'apertura del documento. Sul campo firma vengono visualizzate informazioni testuali e grafiche relative allo stato della firma. La firma può risultare nei seguenti stati: Validità della firma sconosciuta Firma valida Firma non ancora verificata Firma non valida

9 Firma Digitale In Acrobat Professional e Reader 9 of 10 Validità della firma sconosciuta: In questo caso il Reader non è stato in grado di effettuare la verifica della validità della firma. Tipicamente questo può verificarsi nel caso in cui non siano ancora stati importati nel Reader i certificati del firmatario o della CA emittente. Procedere come indicato in precedenza per importare il certificato della CA nell'elenco delle identità affidabili del Reader. Firma Valida: Il Reader è riuscito a verificare correttamente lo stato di validità del certificato del firmatario e della CA emittente. Le immagini seguenti riportano due diverse modalità del Reader di rappresentazione di una firma valida: Firma non ancora verificata Questa segnalazione indica semplicemente che il Reader non ha ancora effettuato la convalida della firma. E' possibile configurare lo strumento in modo tale che la firma venga automaticamente convalidata all'apertura del documento. In alternativa la firma può essere convalidata manualmente cliccando sul campo firma e seguendo le indicazioni riportate dal Reader stesso. Firma non valida Questa segnalazione può essere dovuta a motivazioni diverse, tipicamente: certificato del firmatario scaduto o revocato oppure documento alterato dopo la firma:

10 Firma Digitale In Acrobat Professional e Reader 10 of 10 Link: Cnipa : Cnipa-Adobe : Protocollo CNIPA-Adobe La firma digitale con Adobe :