LTV-Signierung in AEM Forms beim Migrieren von Signiererzertifikaten aktivieren
In diesem Artikel wird erläutert, wie Sie das LTV-Signieren (Long Term Validation) in Adobe Experience Manager (AEM) Forms aktivieren, wenn Sie Signiererzertifikate migrieren, und die Kompatibilität und Compliance während des Prozesses sicherstellen.
Beschreibung description
Umgebung
Adobe Experience Manager (AEM) Forms
Problem/Symptome
Stellen Sie beim Migrieren von Signiererzertifikaten in AEM Forms sicher, dass das LTV-Signieren funktionsfähig und konform bleibt.
Häufige Überlegungen:
- Überprüfen der Unterstützung für größere Schlüsselgrößen und Hash-Algorithmen.
- Einbetten aller erforderlichen Sperrinformationen in signierte Dokumente.
- Grundlegendes zu relevanten Konfigurationseinstellungen
Ohne ordnungsgemäße Konfiguration enthalten signierte Dokumente möglicherweise nicht alle erforderlichen Sperrdaten, was sich auf die LTV-Validierung auswirken kann.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben:
-
Überprüfen der unterstützten Schlüsselgrößen und Hash-Algorithmen.
- AEM Forms unterstützt 4096-Bit-Schlüsselgrößen und den SHA384-Hash-Algorithmus für Signiererzertifikate.
-
Passen Sie die Konfiguration des Signature-Services an.
- Navigieren Sie in der AEM Forms Admin Console zur Signature-Service-Konfiguration.
- Suchen Sie die Einstellung Maximale Größe der archivierten Sperrinformationen. Der Standardwert ist 10 KB.
- Erhöhen Sie diesen Wert bei Bedarf, um sicherzustellen, dass alle erforderlichen Sperrdaten in die signierte PDF eingebettet sind. Wenn die Sperrdaten dieses Limit überschreiten, werden nicht alle Informationen eingebettet, was sich auf die LTV-Validierung auswirken kann.
-
Einbetten von Sperrinformationen erzwingen.
- Überprüfen Sie in der Konfiguration des Signature-Services die Einstellung Einbetten von Sperrinformationen für alle Zertifikate während der Signierung/Zertifizierung erzwingen.
- Bei Festlegung auf
trueschlägt die Signierung oder Zertifizierung fehl, wenn keine gültigen Sperrinformationen für alle Zertifikate eingebettet sind. Der Standardwert lautetfalse. - Passen Sie diese Einstellung entsprechend Ihren Compliance-Anforderungen an.
-
Validieren in einer Testumgebung.
- Validieren Sie vor dem Anwenden der Änderungen in Ihrer Produktionsumgebung die Konfiguration in einer Testumgebung, um sicherzustellen, dass das LTV-Signieren mit den neuen Zertifikaten erwartungsgemäß funktioniert.
-
Überprüfung
- Nachdem Sie diese Änderungen vorgenommen haben, signieren Sie ein Dokument und überprüfen Sie, ob LTV aktiviert ist und alle erforderlichen Sperrinformationen in der signierten PDF vorhanden sind.