Abilita l’accesso LTV in AEM Forms durante la migrazione dei certificati del firmatario
Questo articolo spiega come abilitare la convalida a lungo termine (LTV) accedendo a Adobe Experience Manager (AEM) Forms durante la migrazione dei certificati dei firmatari e garantire la compatibilità e la conformità durante il processo.
Descrizione description
Ambiente
Adobe Experience Manager (AEM) Forms
Problema/Sintomi
Durante la migrazione dei certificati dei firmatari in AEM Forms, assicurati che la firma LTV rimanga funzionale e conforme.
Considerazioni comuni includono:
- Verifica del supporto per le dimensioni delle chiavi e gli algoritmi hash più grandi.
- Incorporare tutte le informazioni di revoca richieste nei documenti firmati.
- Informazioni sulle impostazioni di configurazione rilevanti.
Senza una configurazione corretta, i documenti firmati potrebbero non includere tutti i dati di revoca necessari, il che può influire sulla convalida LTV.
Risoluzione resolution
Per risolvere il problema, segui i passaggi seguenti:
-
Verificare le dimensioni delle chiavi e gli algoritmi hash supportati.
- AEM Forms supporta le dimensioni delle chiavi a 4096 bit e l’algoritmo hash SHA384 per i certificati dei firmatari.
-
Regolare la configurazione del servizio di firma.
- In Admin Console di AEM Forms, passa alla configurazione del servizio Signature.
- Individuare l’impostazione Dimensione massima informazioni archiviazione revoca. Il valore predefinito è 10 KB.
- Se necessario, aumentare questo valore per garantire che tutti i dati di revoca richiesti siano incorporati nel PDF firmato. Se i dati di revoca superano questo limite, non tutte le informazioni vengono incorporate, il che può influire sulla convalida LTV.
-
Imponi l’incorporamento delle informazioni di revoca.
- Nella configurazione di Signature Service, controlla l’impostazione Enforce Embedding of Revocation Info For All Certificates during Signing/Certification (Applica incorporamento di informazioni di revoca per tutti i certificati durante la firma/certificazione).
- Se è impostato su
true, la firma o la certificazione non riesce se non sono incorporate informazioni di revoca valide per tutti i certificati. Il valore predefinito èfalse. - Regola questa impostazione in base ai requisiti di conformità.
-
Convalida in un ambiente di test.
- Prima di applicare le modifiche nell’ambiente di produzione, convalida la configurazione in un ambiente di test per garantire che la firma LTV funzioni come previsto con i nuovi certificati.
-
Verifica
- Dopo aver apportato queste modifiche, firmare un documento e verificare che LTV sia abilitato e che tutte le informazioni di revoca richieste siano presenti nel PDF firmato.