PDF文件数字签名和加密使用指南

PDF文件数字签名和加密使用指南

WoSign客户端数字证书不仅可以用于电子邮件数字签名和加密，以及登录企业内部管理系统的强身份认证，而且还可以用于数字签名和加密PDF文件，以实现企业内部管理系统的真正无纸化。同时，WoSign代码签名证书也可以用于签名PDF文件。如果您使用数字证书签名的PDF文件非常重要(如：合同)，则建议您使用USB Key作为证书载体，以确保证书不会被非法滥用，从而保证了数字签名的权威性。

一、设置信任Windows根证书

Adobe Acrobat 已经有了非常完善数字签名功能，但由于Adobe Reader和Adobe Acorbat的缺省设置是只信任由Adobe自己的根证书所签发的签名证书，所以，使用WoSign客户端数字证书和代码签名证书签名PDF文件时需要使用者(作者和读者)设置一下“信任Windows证书存储区中的所有根证书”，请按以下步骤设置：

第 1 步：打开 Adobe Acrobat 7.0 和/或 Adobe Reader 7.0，点击“编辑”-“首选项”，再点击“安全性”，如下图 1 所示。

第 2 步：点击“高级首选项”，再点击“Windows 集成”，如下图 2 所示，打勾选中“启用'Windows'证书存储区导入和使用身份”、选中“确认签名”和“确认已验证的文档”，再点击“确定”即完成信任设置：

二、数字签名PDF文件

第 1 步：在Adobe Acrobat 7.0 的主菜单“高级” - “安全性设置” - “数字身份证”中点击“刷新”就可以看到您的Windows证书存储区中可用的签名证书，设置为默认签名和加密证书即可，如下图 3 所示：

第 2 步：使用Adobe Acrobat打开PDF文件，点击主菜单上的“签名”即可，会让您选择是“数字签名”还是“验证文档”，如下图4所示，按照提示即可完成签名：

请注意：数字签名PDF文件推荐使用WoSign客户端单位证书或代码签名证书，如下图5所示，Adobe Reader或Adobe Acrobat在打开已经签名的文档时就能显示签名人的姓名和单位名称：

而由于WoSign客户端个人证书都没有验证单位名称，所以使用个人证书签名是会显示单位：Org. not validated(单位名称没有验证)，如下图6所示，不适合于用于签名PDF文件。

为了照顾没有设置信任Windows根证书的用户能正确验证数字签名，建议您在生成PDF文件后在文件的前面加上一个附注，附注内容建议为：您在查看此文件时如果显示“作者身份有效性尚未确认”，请在“编辑”-“首选项”-“安全性”-“高级首选项”-“Windows集成”中启用“信任 Windows根证书”（3个选项都选中即可）!

三、数字加密PDF文件

您可以使用您的客户端证书加密PDF文件，这样只有使用此证书才可以阅读此文件，从而确保了机密文件即使外泄也不怕，因为没有您的证书是无法打开的。加密操作按照如下步骤：

第 1 步：在Adobe Acrobat 7.0 的主菜单“安全”中选择“使用证书为特定身份加密”，如下图7所示：

第 2 步：会提示您选择加密用的证书，如下图8所示：

第 3 步：会显示缺省的许可为“允许复制”“允许打印”，您可以根据需要选择点击“许可”来限制不允许打印、不允许复制等，如下图9所示，点击“下一步”就完成加密：

最后，还是让我们来看看加密效果，请下载和打开此PDF文件，相信您得到的提示是“权限不够，无法访问本加密文档”，如下图10所示：

此PDF文件是使用我们的公用测试证书加密的，如果您在IE中导入此证书(导入密码为：1234)，则可以正常阅读。请注意：要关闭刚刚打开的Adobe Reader，再打开会自动调入证书信息后才可以正常阅读。