Informazioni di base sulla gestione di certificati e credenziali basics-of-managing-certificates-and-credentials
Una credenziale contiene le informazioni sulla chiave privata che sono necessarie per firmare o identificare i documenti. Un certificato è un’informazione di chiave pubblica configurata per l’attendibilità. AEM Forms utilizza certificati e credenziali per diversi scopi:
- Le estensioni Acrobat Reader DC utilizzano una credenziale per abilitare i diritti di utilizzo di Adobe Reader nei documenti PDF. Vedere Configurazione delle credenziali per l’utilizzo con le estensioni di Acrobat Reader DC.
- È possibile configurare Rights Management in modo che visualizzi le credenziali da utilizzare in Acrobat solo da emittenti attendibili. Vedere Configurare le impostazioni di visualizzazione di Rights Management. Il nome comune (CN) deve essere presente nel certificato.
- Il servizio di firma accede a certificati e credenziali. Per informazioni dettagliate sul servizio di firma, vedere Riferimento ai servizi.
Generazione di una coppia di chiavi
AEM Forms utilizza il proprio archivio fonti attendibili per archiviare e gestire certificati, credenziali ed elenchi di revoche di certificati (CRL, Certificate Revocation List). È inoltre possibile utilizzare un dispositivo HSM (Hardware Security Module) indipendente per memorizzare le chiavi private.
AEM Forms non fornisce alcuna opzione per generare una coppia di chiavi. Tuttavia, è possibile generarlo utilizzando strumenti quali Java Keytool e importarlo nell’archivio fonti attendibili di AEM Forms. Per ulteriori informazioni su Java Keytool, vedere:
https://docs.oracle.com/javase/tutorial/security/toolsign/step3.html
https://docs.oracle.com/cd/E19798-01/821-1841/gjrgy/index.html
I seguenti tipi di firma sono supportati e possono essere importati in AEM Forms:
- Firma XML
- XMLTimeStampToken
- RFC 3161 TimeStampToken
- PKCS#7
- PKCS#1
- Firme DSA
Gestione della chiave persa o compromessa
Se si sopetta che la chiave sia stata persa o compromessa, effettuare le seguenti operazioni:
- Informare l’autorità di certificazione, in modo che aggiunga la chiave compromessa nell’elenco di revoche di certificati per revocare la chiave.
- Ottenere una nuova chiave e i relativi certificati dall’autorità di certificazione.
- Utilizzare la nuova chiave per firmare di nuovo i documenti che erano stati già firmati tramite chiave compromessa.