Criando uma autoridade de certificação para o Microsoft Office e o Adobe Acrobat

Question

Você pode, por favor, me dar uma dica sobre como criar a CA para assinar digitalmente documentos do MS Office (2007 ou 2010), bem como arquivos do Adobe Acrobat.

Eu sei que o MS Office suporta isso. Tudo o que você precisa fazer é usar a CA existente. No entanto, gostaríamos de criar o nosso próprio.

Se você puder me direcionar (e a outros que fizerem essa pergunta), dando nomes de livros, artigos. Isso faria o trabalho.

Basicamente, é uma organização muito pequena em que gostaríamos de começar a automatizar o trabalho com documentos. E depois de testes adequados, nós compramos, então, se necessário, certificados de CA.

Eu encontrei este artigo: link

No entanto, não tenho certeza se isso pode funcionar para a assinatura digital dos documentos do MS Office e do Adobe Acrobat?

    

Answer 1

Você realmente precisa pensar cuidadosamente sobre por que está assinando esses documentos. Se for para qualquer propósito legal, você deve obter suporte profissional para configurar uma PKI (Public Key Infrastructure) - que é o que você realmente precisa. Uma Autoridade de Certificação é apenas uma parte da PKI.

A razão para isto é que as PKI's são muito sensíveis a problemas de configuração. Quando mal configurados, são mais do que inúteis.

Se você quiser usar apenas a assinatura internamente para um número limitado de pessoas, eu simplesmente configuraria alguns certificados autoassinados usando a ferramenta de assinatura de certificado fornecida com o Office desde a configuração de uma PKI, até mesmo simples, para fazer isso não valeria a pena. Fornecer certificados autoassinados é suficiente para contornar os avisos de macro no MS Office.