Seitenhistorie

Diese Anleitung beschreibt, wie Sie Adobe Reader so einrichten, dass Sie Ihr Zertifikat dort nutzen können.

Weitere Anleitungen beschreiben, wie Sie mit Adobe Reader PDF-Dateien digital unterschreiben und Unterschriften auf ihre Gültigkeit prüfen können.

Voraussetzung ist, dass Ihr Zertifikat in der  Windows-Zertifikatsverwaltung vorliegt.

Haben Sie Ihr Zertifikat als Datei im Format pcs12 gerade erst erhalten, fügen Sie es in die Windowszertifikatsverwaltung ein:

• Zertifikatsdatei (.p12

...

• ) im Dateimanager (Windows-Explorer) doppelklicken
• durch Zertifikatimport-Assistenten führen lassen (Standardwerte sind idR sinnvoll)

Innerhalb des Adobe Acrobat Readers werden Zertifikate auch "Identität" genannt.

Das hier gewählte Vorgehen sorgt dafür, dass digitale Unterschriften , die von der Hochschule (Sectigo mit Hochschul-Zertifikaten (ab 2025 von Harica als Kooperationspartner des DFN ausgestellt) ausgestellten Zertifikaten ausgeführt wurden, automatisch überprüft werden kannkönnen.

AchtungWichtig: Die fett dargestellten Schritte sollten auch alle Nutzer ausführen, die noch alte Zertifikate benutzen, aber die Gültigkeit aller digitaler Unterschriften prüfen wollen/müssen.

Konfiguration von Adobe Reader 

...

1. Kontrolle:
   1. Öffnen Sie den Browser Edge und gehen dort in die "Einstellungen"
   2. Wählen Sie "Datenschutz, Suche und Dienste"
   3. unter dem Punkt "Sicherheit" wählen Sie "Zertifikate verwalten"
   4. bei "Eigene Zertifikate" sollte Ihr aktuelles Zertifikat aufgeführt sein, wenn ja, dann weiter mit 2. sonst weiter mit b.
2. Zertifikat in Zertifikatspeicher hinzufügen
   1. Zertifikatsdatei (.p12) im Dateimanager (Windows-Explorer) doppelklicken
   2. durch Zertifikatimport-Assistenten führen lassen (Standardwerte sind idR sinnvoll)

...

1. Speichern Sie dazu das neue root-Zertifikat USERTrust_RSA_Certification_Authority.crt in einem Verzeichnis Ihrer Wahl ab.
2. Öffnen Sie die die Adobe Acobat-Einstellungen  ("Bearbeiten" → "Einstellungen")
3. in der Kategorie "Vertrauensdienste" deaktivieren Sie die Punkte "Vertrauenswürdige Zertifikate von einem Adobe AATL-Server laden" und
   "Vertrauenswürdige Zertifikate von einem Adobe EUTL-Server laden"
4. in der Kategorie "Unterschriften" wählen Sie im Feld "Identitäten und vertrauenswürdige Zertifikate" "Weitere..."
   1. Wählen Sie links "Vertrauenswürdige Zertifikate"
   2. Wählen Sie die Schaltfläche "Importieren"
   3. Wählen Sie in der oberen Hälfte "Durchsuchen" und öffnen die oben heruntergeladene Datei mit dem root-Zertifikat 
   4. Markieren Sie den neu geöffneten Kontakt und danach das in der unteren Hälfte auftauchende Zertifikat und wählen danach die Schaltfläche "Vertrauenswürdigkeit
   5. aktivieren Sie die Schaltfläche "Dieses Zertifikat als vertrauenswürdigen Stamm verwenden" und "Zertifizierte Dokumente" und bestätigen Sie es mit "OK"
   6. Wählen Sie die Schaltfläche "Importieren"

...

Zertifikate von Harica, die als "email only" beantragt wurden (vor dem 14.11.2025) enthalten nur Ihre E-Mail-Adresse, aber keine Namen. Daher wird im sichtbaren Zertifikatsstempel von Adobe bei diesen Zertifikaten Ihr Name nicht wie gewohnt angezeigt. Mit einem Trick können Sie Ihren Namen trotzdem sichtbar machen. Siehe dazu unten den Absatz "Den Namen im sichtbaren Zertifikatsstempel anzeigen"
Wenn Ihr neues Zertifikat nach dem 14.11.2025 ausgestellt wurden und Angaben zur Identität und der Organisation enthölt (IV+OV), dann können Sie diesen Absatz ignorieren.

Achtung: Alle Namen von Menüs oder Befehlen innerhalb dieser Anleitung beziehen sich auf die "Neue Acrobat Reader-Ansicht".  Diese können Sie über das Menü "Anzeige" / "Neue Acrobat Reader-Ansicht aktivieren" einschalten (wenn noch die alte aktiv ist) oder über "Menü" / "Neue Acrobat Reader-Ansicht deaktivieren" ausschalten (wenn Sie in der neuen sind).

Konfiguration von Adobe Reader 

Innerhalb des Adobe Acrobat Readers werden Zertifikate auch "Identität" genannt.

• Einbinden des Windows-Zertifkatspeichers und Auswahl der eigenen Identität (Zertifikat

...

• )
  • Öffnen Sie die Einstellungen ("Bearbeiten" → "Einstellungen")
  • in der Kategorie "Unterschriften" wählen Sie im Feld "Überprüfung" "Weitere..." 
    Image Added 
  • im Feld "Windows-Integration" wählen Sie die Checkbox "Überprüfen von Unterschriften" und bestätigen die Eingabe mit "OK"
  • zurück in der Kategorie "Unterschriften" wählen Sie im Feld "Identitäten und vertrauenswürdige Zertifikate" "Weitere..."
    Image Added 
  • unter "Digitale IDs" sollte Ihr Zertifikat aus dem Windows-Zertifikatspeicher angezeigt werden
  • markieren Sie Ihr Zertifikat und wählen über das Stiftsymbol "zum Unterschreiben verwenden"

...

Fertig. Ab diesem Punkt können Sie PDF-Dateien digital unterschreiben

Unterschreiben

1.  Zu unterschreibende PDF-Datei im Adobe Acrobat Reader öffnen
2. Zertifikat-Befehle einblenden
   1. Wählen Sie "Werkzeuge" → "Zertifikate"
3. Unterschreiben
   1. Wählen Sie "Digital unterschreiben"
   2. Klicken und ziehen Sie einen Rahmen in dem die Unterschrift angezeigt werden soll (nach bestätigen des Erklärungsdialoges)
   3. Wählen Sie Ihre aktuelle digitale Identität und bestätigen sie mit "Weiter"
   4. optional ändern Sie das Erscheinungsbild durch "Erstellen"
   5. Wählen Sie "Unterschreiben"
   6. geben Sie einen neuen Dateinamen für die unterschriebene PDF-Datei an und "Speichern" diese
4. oder Unterschreiben in einem dafür vorbereiten Formular-Feld 
   1. Klicken Sie in das Unterschriftsfeld
   2. Weiter mit 3. c-f

Sollte Sie Ihr Zertifikat in der Windows-Zertifikatsverwaltung finden, es aber im Adobe Reader nicht nutzen können und Sie vor kurzem Ihr Passwort für die Windows-Anmeldung geändert haben, dann beginnen Sie mit 1.a, löschen dann unter "Eigene Zertifikate" Ihr Zertifikat und fügen es dann wie in 1.b beschrieben wieder ein.

Unterschriften prüfen

1. Öffnen Sie ein Dokument, das digitale Unterschrifen enthält
2. Öffnen Sie das Unterschriftenfenster
3. Klicken Sie auf "Alle prüfen"
4. Werden für eine Unterschrift Probleme angezeigt, dann können Sie siche die Zertifikatsdaten dieser Unterschrift ansehen:
   1. Klicken Sie im Dokument auf die Unterschrift
   2. Wählen Sie dann "Unterschriftseigenschaften"
   3. Wählen Sie "Zertifikat des Signierers anzeigen" und entscheiden Sie anhand der angezeigten Daten, ob Sie der Unterschrift vertrauen. (Vertrauen Sie einer Unterschrift nicht, wenn der Zertifikatinhaber und der Aussteller identisch sind.)

Sie können überprüfen, ob alle Voraussetzungen in Adobe Acrobat erfüllt sind, in dem Sie diese Testdatei herunterladen und in Adobe Acrobat öffnen. Sie enthält 2 zum Zeitpunkt der Erstellung gültige Unterschriften. Eine mit einem Zertifikat vom DFN (vor August 2023 ausgestellt), eine weitere mit einem Zertifikat von Geant (ausgestellt nach September 2023). 

...

Den Namen im sichbaren Zertifikatsstempel anzeigen (nur nötig für "email only"-Zertifikate ohne Identitäts- und Organisationsangaben)

hier kommt der oben angesprochene optionale Trick: für ein besseres Erscheinungsbild des sichtbaren Zertifikatstempels können Sie optional weitere Eingabemöglichkeiten für das Zertifikat wählen

• Im Einstellungsfenster in der Kategorie "Unterschriften" wählen Sie im Feld "Erstellung und Erscheinungsbild" "Weitere..." 
  Image Added
  Wählen Sie einen Haken bei "Ort und Kontaktinformationen anzeigen" und erstellen Sie ein angepasstes Erscheinungsbild
  Image Added
  Im Feld "Ort der Unterschrift" können Sie später Ihren Namen eingeben. 
  siehe PDF-Dokumente: digital unterschreiben
• alle Dialogfenster schließen

...