...
Das hier gewählte Vorgehen sorgt dafür, dass digitale Unterschriften, die von der Hochschule (dem deutschen Forschungsnetz DFN) ausgestellten Zertifikaten ausgeführt wurden, automatisch überprüft werden kann.
Achtung: Durch die Ausstellung neuer Zertifikate über Sectigo sind einige zusätzliche Einstellungen notwendig, damit Sie auch PDF-Dateien digital unterschreiben können und diese Unterschriften auch prüfen können. (Siehe den Punkt 2. Adobe Acrobat Reader konfigurieren Teil 1.) Speichern Sie dazu das neue root-Zertifikat USERTrust_RSA_Certification_Authority.crt in einem Verzeichnis Ihrer Wahl ab.
Schritt-für-Schritt-Anleitung
- Stellen Sie sicher, dass der Windows-Zertifikatspeicher über Ihr Zertifikat verfügt.
- Kontrolle:
- Öffnen Sie den Browser Edge und gehen dort in die "Einstellungen"
- Wählen Sie "Datenschutz, Suche und Dienste"
- unter dem Punkt "Sicherheit" wählen Sie "Zertifikate verwalten"
- bei "Eigene Zertifikate" sollte Ihr aktuelles Zertifikat aufgeführt sein, wenn ja, dann weiter mit 2. sonst weiter mit b.
- Zertifikat in Zertifikatspeicher hinzufügen
- Zertifikatsdatei (.p12) im Dateimanager (Windows-Explorer) doppelklicken
- durch Zertifikatimport-Assistenten führen lassen (Standardwerte sind idR sinnvoll)
- Kontrolle:
- Adobe Acrobat Reader konfigurieren Teil 1 (Root-Zertifikat einbinden)
- Öffnen Sie die Einstellungen ("Bearbeiten" → "Einstellungen")
- in der Kategorie "Vertrauensdiesnte" deaktivieren Sie die Punkte "Vertrauenswürdige Zertifikate von einem Adobe AATL-Server laden" und
"Vertrauenswürdige Zertifikate von einem Adobe EUTL-Server laden" - in der Kategorie "Unterschriften" wählen Sie im Feld "Identitäten und vertrauenswürdige Zertifikate" "Weitere..."
- Wählen Sie links "Vertrauenswürdige Zertifikate"
- Wählen Sie die Schaltfläche "Importieren"
- Wählen Sie in der oberen Hälfte "Durchsuchen" und öffnen die oben heruntergeladene Datei mit dem root-Zertifikat
- Markieren Sie den neu geöffneten Kontakt und danach das in der unteren Hälfte auftauchende Zertifikat und wählen danach die Schaltfläche "Vertrauenswürdigkeit
- aktivieren Sie die Schaltfläche "Dieses Zertifikat als vertrauenswürdigen Stamm verwenden" und "Zertifizierte Dokumente" und bestätigen Sie es mit "OK"
- Wählen Sie die Schaltfläche "Importieren"
- Adobe Acrobat Reader konfigurieren Teil 2 (Einbinden des Windows-Zertifkatspeichers und Auswahl der eigenen Identität (Zertifikat))
- Öffnen Sie die Einstellungen ("Bearbeiten" → "Einstellungen")
- in der Kategorie "Unterschriften" wählen Sie im Feld "Überprüfung" "Weitere..."
- im Feld "Windows-Integration" wählen Sie die Checkbox "Überprüfen von Unterschriften" und bestätigen die Eingabe mit "OK"
- zurück in der Kategorie "Unterschriften" wählen Sie im Feld "Identitäten und vertrauenswürdige Zertifikate" "Weitere..."
- unter "Digitale IDs" sollte Ihr Zertifikat aus dem Windows-Zertifikatspeicher angezeigt werden
- markieren Sie Ihr Zertifikat und wählen über das Stiftsymbol "zum Unterschreiben verwenden"
- alle Dialogfenster schließen
...