Activer la signature LTV dans AEM Forms lors de la migration des certificats de signataire
Cet article explique comment activer la signature de validation à long terme (LTV) dans Adobe Experience Manager (AEM) Forms lors de la migration des certificats des signataires et assurer la compatibilité et la conformité pendant le processus.
Description description
Environnement
Adobe Experience Manager (AEM) Forms
Problème/Symptômes
Lors de la migration des certificats de signataire dans AEM Forms, assurez-vous que la signature LTV reste fonctionnelle et conforme.
Les considérations courantes sont les suivantes :
- Vérification de la prise en charge de tailles de clé plus grandes et d’algorithmes de hachage.
- Incorporer toutes les informations de révocation requises dans les documents signés.
- Comprendre les paramètres de configuration pertinents.
Sans configuration appropriée, les documents signés peuvent ne pas inclure toutes les données de révocation nécessaires, ce qui peut avoir un impact sur la validation du LTV.
Résolution resolution
Suivez les étapes ci-dessous pour résoudre le problème :
-
Vérifier les tailles de clé et les algorithmes de hachage pris en charge.
- AEM Forms prend en charge des tailles de clé de 4 096 bits et l’algorithme de hachage SHA384 pour les certificats des signataires.
-
Ajustez la configuration du service Signature.
- Dans l’Admin Console d’AEM Forms, accédez à la configuration du service Signature.
- Recherchez le paramètre Taille maximale des informations d’archivage de révocation. La valeur par défaut est de 10 Ko.
- Augmentez cette valeur si nécessaire pour vous assurer que toutes les données de révocation requises sont incorporées dans le PDF signé. Si les données de révocation dépassent cette limite, toutes les informations ne sont pas incorporées, ce qui peut affecter la validation LTV.
-
Application de l’intégration des informations de révocation.
- Dans la configuration du service Signature, consultez le paramètre Exiger l’incorporation des informations de révocation pour tous les certificats lors de la signature/certification.
- Si le paramètre est défini sur
true, la signature ou la certification échoue si des informations de révocation valides pour tous les certificats ne sont pas incorporées. La valeur par défaut estfalse. - Ajustez ce paramètre en fonction de vos exigences de conformité.
-
Validation dans un environnement de test.
- Avant d’appliquer les modifications à votre environnement de production, validez la configuration dans un environnement de test pour vous assurer que la signature LTV fonctionne comme prévu avec les nouveaux certificats.
-
Vérification
- Après avoir apporté ces modifications, signez un document et vérifiez que le LTV est activé et que toutes les informations de révocation requises sont présentes dans le PDF signé.