Integrità
Dimostra che il documento non è stato alterato. Nulla è stato aggiunto, modificato o rimosso da quando il documento è stato firmato.
Autenticità
Dimostra che il documento proviene da una persona o un’organizzazione specifica.
Certificati digitali
Quando si apre un documento firmato digitalmente, Nitro PDF Pro verificherà il certificato digitale utilizzato per la firma e comunicherà se il certificato proviene da una fonte attendibile.Per poter firmare digitalmente un documento, è necessario ottenere un certificato digitale da un fornitore di certificati. Ciò potrebbe comportare l’acquisto di un certificato e l’installazione di software fornito dal fornitore.
Che cos’è un certificato digitale?
Un certificato digitale è un insieme di dati, solitamente memorizzato in file o su un dispositivo esterno, come una chiavetta USB sicura, che contiene:- Informazioni identificative relative a una persona o a un’azienda, ad esempio nome, paese e sede
- La chiave pubblica utilizzata per firmare i documenti
- Firma digitale, solitamente di una terza parte fidata
Sicurezza
I certificati digitali presentano una “catena di fiducia”, che inizia con un certificato radice, può includere certificati intermedi e termina con il certificato di una persona o di un’azienda.Il fatto che un certificato sia stato verificato come affidabile non significa che debba esserlo per sempre. Ad esempio, se si smarrisce il proprio laptop o la propria chiavetta USB di sicurezza, qualcun altro potrebbe accedere alla propria chiave privata, il che significa che l’integrità del certificato è stata compromessa. In un caso del genere è possibile revocare il certificato digitale.
Gli emittenti di certificati digitali gestiscono sistemi per verificare se un certificato digitale è stato revocato o se rimane valido. Uno di questi sistemi è denominato Online Certificate Status Protocol (OSCP) , mentre l’altro è costituito dalle Certificate Revocation Lists (CRL) . Nitro PDF Pro è in grado di verificare entrambi, a seconda delle necessità.
Convalida
Quando si apre un PDF con una firma digitale utilizzando Nitro PDF Pro, vengono eseguiti i seguenti passaggi per convalidare la firma:- Il contenuto firmato del documento viene convalidato per assicurarsi che non sia stato modificato
- Viene verificata la firma del certificato per assicurarsi che il certificato sia valido
- Viene verificata la catena di fiducia del certificato
- Viene verificata la data di scadenza del certificato
- Il certificato viene verificato rispetto alle liste OSCP o CRL per assicurarsi che non sia stato revocato
Stati di convalida
Quando si visualizza un documento firmato in Nitro PDF Pro, il documento mostrerà uno dei tre stati seguenti:Superato
Viene visualizzato un badge verde nell’angolo in alto a destra del documento. Il documento ha superato tutti i test sopra indicati.
Superato con riserva
Viene visualizzato un badge giallo nell'angolo in alto a destra del documento. Il documento ha superato tutti i test sopra indicati, ma il certificato radice non è considerato attendibile.
Non superato
Vedi un badge rosso nell'angolo in alto a destra del documento. Il documento non ha superato uno o più dei test sopra indicati.
Passa il cursore sull'icona di convalida per visualizzare informazioni sulla convalida. Cliccaci sopra per visualizzare i dettagli del certificato.
Firmare un PDF con una firma digitale
- Aggiungi un campo firma al documento. Puoi selezionare lo strumento "Campo firma"
e cliccando sulla freccia verso il basso accanto al pulsante "Modulo" nella barra degli strumenti oppure scegliendo Strumenti > Campo firma dalla barra dei menu. - Fai doppio clic sul campo di firma e disegna la tua firma.
- Fare clic su "Applica firma digitale" e selezionare il proprio certificato digitale dal menu a discesa "Seleziona identità di firma".
- È possibile che nell’elenco a discesa siano visualizzate diverse opzioni; cercare l’emittente del proprio certificato.
- Potrebbe essere richiesto di consentire a Nitro PDF Pro di accedere al portachiavi. È necessario autorizzare questa operazione per applicare la firma digitale.
Da test effettuati a febbraio 2016 risulta che solo DigiCert e GlobalSign offrono certificati digitali compatibili con macOS. Ciascuno richiede un driver speciale fornito dall’emittente del certificato.
Certificati autofirmati
È possibile creare un certificato digitale autonomamente, anziché richiederlo a un emittente. Si tratta di un certificato autofirmato. I certificati autofirmati non dispongono di una catena di fiducia e non possono essere revocati. Pertanto, non sono adatti a stabilire l’autenticità di un documento, ma solo a verificarne l’integrità.Creare un certificato autofirmato
- Aggiungere un campo firma al documento. È possibile selezionare lo strumento "Campo firma" (
) facendo clic sulla freccia giù accanto al pulsante "Modulo" (
) nella barra degli strumenti oppure scegliere Strumenti > Campo firma dalla barra dei menu. - Fare doppio clic sul campo firma e tracciare la propria firma.
- Fare clic su "Applica firma digitale". Nel menu che appare, fare clic su "Crea una nuova identità".
- Inserisci il tuo nome e l’indirizzo e-mail, quindi fai clic su «Crea».
- Selezionare il nuovo certificato dall’elenco.