Ao enviar uma fatura em formato PDF, é útil (em alguns países obrigatório) assinar este PDF digitalmente.
É claro que eu poderia criar um certificado autoassinado via OpenSSL, mas um aviso "não foi possível verificar o certificado" no PDF reduz a confiança em vez de aumentá-lo. Claro, isso é absolutamente correto, pois qualquer um poderia criar certificados auto-assinados em qualquer nome.
Não tem problema, pensei. Eu tenho um certificado SSL assinado por RapidSSL, assinado pelo CACert e OpenSSL permite-me converter isso para um arquivo de certificado PKCS # 12 link .
Provavelmente, é ousado esperar que a mesma instância válida para assinar certificados SSL também seja válida para meus documentos PDF. Assim, o Adobe Acrobat mostra a mesma mensagem novamente que não pode verificar o certificado.
Bem, então alguém provavelmente vende certificados assinados por alguma autoridade que é de confiança do Adobe Acrobat por padrão. No entanto, não consigo encontrar o termo de pesquisa certo no Google para localizar ofertas adequadas.
Portanto, minha pergunta: Eu acho completamente errado em um ponto ou outro? E: O que devo observar nos fornecedores de certificados quando preciso de um certificado que o Adobe Acrobat goste?
Isso é principalmente uma resposta somente de link, mas sei que se a CA de assinatura não estiver marcada como confiável pelo aplicativo (o Acrobat, neste caso), ela não será marcada como confiável. Dito isto, este link fala exatamente do que você está perguntando: link
Encontrei 4 organizações, confiáveis do Adobe Acrobat, para que as assinaturas sejam consideradas "válidas "no Acrobat Reader, Standard ou Pro , que vendem esses certificados. Eles são todos caros (normalmente US $ 300 / ano).
Observe que a Adobe construiu coisas para que a pessoa que assina um documento em PDF DEVE usar a "autenticação de dois fatores" no momento em que assinar o documento. Isso significa que simplesmente comprar e possuir o certificado em si não é suficiente. Você também deve ter um dispositivo USB na mão que deve ser fisicamente conectado ao computador enquanto assina o documento, junto com o certificado. (Isso explica o custo.)
Aqui estão 4 organizações das quais você pode adquirir um certificado de ID digital certificado pela Adobe, juntamente com um dispositivo de polegar USB físico adequado, que será considerado "válido" por qualquer pessoa que visualizar seu documento assinado no Adobe Reader ou no Adobe Acrobat:
Que dor! Obrigado por tornar a vida tão difícil, Adobe, tornando isso tão caro.