Posso usar um certificado / ID digital “Microsoft Office” para assinar PDFs no Adobe Acrobat?

Question

Eu tenho precisado assinar PDFs ultimamente - felizmente todo mundo está bem comigo usando um certificado auto-assinado, mas eu sinto que não é profissional. Estou procurando um certificado pessoal que eu possa usar para assinar PDFs e outros documentos (como e-mails).

Vi que a GlobalSign.com oferece " Assinaturas Digitais para o Microsoft Office " por um valor razoável de US $ 90 / ano para o seu produto "PersonalSign 2 Pro", ou mesmo $ 30 / ano para o seu produto "PersonalSign 1" apenas para validação por e-mail.

Eles também oferecem um produto de assinatura de PDF separado, que é de dois fatores e vem com um token USB. produto é consideravelmente mais caro, a US $ 370 / ano.

Eu não entendo isso - um certificado pode ser marcado como confiável para assinatura de documento, mas, até onde eu sei, não há restrição por aplicativo inerente a certificados que diz "você pode usar isso no Office, mas não no Acrobat" Na verdade, quando abro o Acrobat Pro, posso usar qualquer certificado em minha máquina para assinar um documento.

Falei com o suporte do Live Chat, perguntando se posso usar um certificado do Office para Acrobat e ela respondeu, dizendo que apenas o produto de assinatura PDF mais caro tem um campo de "uso de chave" para permitir a assinatura de PDF. Eu não queria debater isso ainda mais, pois parecia que ela estava copiando e colando do site deles, mas ainda não estou satisfeito como essa restrição aparentemente arbitrária é implementada.

Se, se eu tivesse mais dinheiro livre, poderia soltar os US $ 90 do produto "PersonalSign 2 Pro" e tentar ver se funciona, mas não quero arriscar que o pedido de reembolso seja negado se o Acrobat não trabalhe com o certificado.

Alguém pode declarar quais certificados podem ser usados para assinatura de PDF?

    

Answer 1

Hoje fui contatado pela GlobalSign com uma explicação muito melhor, que acho que responde a essa pergunta:

So our PersonalSign product can be used to sign documents like Word Documents, Excel, Open/LibreOffice files, and even PDFs. The PersonalSign can also be used for e-mail signatures, e-mail encryption, and client / 2-Factor authentication.

The reason there is a separate product for PDF signatures is that while our PersonalSign product has the technical capability to sign a PDF, they will not show as trusted in Adobe Acrobat. It's not really our distinction, but a separate product that abides by Adobe's standards for signatures. Those certificates ultimately chain back to Adobe's Root Certificate so that they are trusted in Acrobat. Additionally the PDF signing certificate (in compliance with Adobe's CDS standards) are installed on a USB Token and cannot be exported from the device, they also place a timestamp using one of Adobe's servers enabling long term validity. There is also a higher level of vetting on those certificates than on our standard PersonalSign products.

So, the additional additional vetting, equipment, and compliance requirements increase the cost of that certificate.

And just to re-iterate, you CAN place a signature on a PDF with our PersonalSign certificate, it just will not show the "Blue Ribbon" that it's trusted in Adobe Acrobat. So depending on your needs for a signature, this may or may not be a viable option.