Diese Anleitung beschreibt, wie Sie Adobe Reader so einrichten, dass Sie Ihr Zertifikat dort nutzen können.
Weitere Anleitungen beschreiben, wie Sie mit Adobe Reader PDF-Dateien digital unterschreiben und Unterschriften auf ihre Gültigkeit prüfen können.
Voraussetzung ist, dass Sie Ihr Zertifikat in der Windows-Zertifikatsverwaltung vorliegt.
Haben Sie Ihr Zertifikat gerade erst erhalten, fügen Sie es der in die Windowszertifikatsverwaltung hinzuein:
- Zertifikatsdatei (.p12) im Dateimanager (Windows-Explorer) doppelklicken
- durch Zertifikatimport-Assistenten führen lassen (Standardwerte sind idR sinnvoll)
...
Das hier gewählte Vorgehen sorgt dafür, dass digitale Unterschriften , die von der Hochschule (Sectigo mit Hochschul-Zertifikaten (ab 2025 von Harica als Kooperationspartner des DFN ausgestellt) ausgestellten Zertifikaten ausgeführt wurden, automatisch überprüft werden kannkönnen.
Wichtig: Die Zertifikate von Harica, die als "email only" beantragt wurden (vor dem 14.11.2025) enthalten nur Ihre E-Mail-Adresse, aber keine Namen. Daher wird im sichtbaren Zertifikatsstempel von Adobe bei diesen Zertifikaten Ihr Name nicht wie gewohnt angezeigt. Mit einem Trick können Sie Ihren Namen trotzdem sichtbar machen. Siehe dazu unten den Absatz "Den Namen im sichtbaren Zertifikatsstempel anzeigen"
Wenn Ihr neues Zertifikat nach dem 14.11.2025 ausgestellt wurden und Angaben zur Identität und der Organisation enthölt (IV+OV), dann können Sie diesen Absatz ignorieren.
Achtung: Alle Namen von Menüs oder Befehlen innerhalb dieser Anleitung beziehen sich auf die "Neue Acrobat Reader-Ansicht". Diese können Sie über das Menü "Anzeige" / "Neue Acrobat Reader-Ansicht aktivieren" einschalten (wenn noch die alte aktiv ist) oder über "Menü" / "Neue Acrobat Reader-Ansicht deaktivieren" ausschalten (wenn Sie in der neuen sind).
Konfiguration von Adobe Reader
Innerhalb des Adobe Acrobat Readers werden Zertifikate auch "Identität" genannt.
- Einbinden des Windows-Zertifkatspeichers und Auswahl der eigenen Identität (Zertifikat)
- Öffnen Sie die Einstellungen ("Bearbeiten" → "Einstellungen")
- in der Kategorie "Unterschriften" wählen Sie im Feld "Überprüfung" "Weitere..."
- im Feld "Windows-Integration" wählen Sie die Checkbox "Überprüfen von Unterschriften" und bestätigen die Eingabe mit "OK"
- zurück in der Kategorie "Unterschriften" wählen Sie im Feld "Identitäten und vertrauenswürdige Zertifikate" "Weitere..."
- unter "Digitale IDs" sollte Ihr Zertifikat aus dem Windows-Zertifikatspeicher angezeigt werden
- markieren Sie Ihr Zertifikat und wählen über das Stiftsymbol "zum Unterschreiben verwenden"
- alle Dialogfenster schließen
Unterschreiben
- Zu unterschreibende PDF-Datei im Adobe Acrobat Reader öffnen
- Zertifikat-Befehle einblenden
- Sind gar keine Tools auf der rechten Seite zu sehen, dann wählen Sie "Alle Tools"
- wählen Sie "Mehr anzeigen",
- wählen Sie
- Unterschreiben
- Wählen Sie "Digital signieren"
- Klicken und ziehen Sie einen Rahmen in dem die Unterschrift angezeigt werden soll (nach bestätigen des Erklärungsdialoges)
- Wählen Sie Ihre aktuelle digitale Identität und bestätigen sie mit "Weiter"
- optional ändern Sie das Erscheinungsbild durch "Erstellen"
Da das Zertifikat von Harica keine Angaben zum Namen enthält, wird Ihr Name nicht automatisch eingefügt. Sie können aber dort "Ort der Unterschrift" wählen indem Sie "Speicherort" anzeigen lassen. An dieser Stelle können Sie auch ein Bild verwenden, um eine handschriftliche Unterschrift einzublenden, das Adobe-Logo ausblenden, ... Speichern Sie Ihr fertiges Template unter einem aussagekräftigen Vorgabename ab mit der Schaltfläche "Speichern".
Diese Schritte brauchen nur bei der ersten Unterschrift durchgeführt werden. Wenn man dies nicht tut, erscheint der Name nicht in der angezeigten digitalen Signatur, das Dokument wird aber trotzdem sicher unterschrieben und die Unterschrift lässt sich auch überprüfen.
- tragen Sie Ihren Namen im Feld Speicherort ein
- Wählen Sie "Unterschreiben"
- geben Sie einen neuen Dateinamen für die unterschriebene PDF-Datei an und "Speichern" diese
Manche PDF-Dateien enthalten bereits vorbereitete Unterschriftsfelder (
). In dem Fall starten Sie das Unterschreiben durch einen Klick auf das Unterschriftsfeld.
Probleme beim Unterschreiben
Sollte Sie plötzlich Ihr Zertifikat nicht mehr im Adobe Reader nutzen können und Sie vor kurzem Ihr Passwort für die Windows-Anmeldung geändert haben, dann löschen Sie das Zertifikat aus der Windows-Zertifikatsverwaltung und fügen es wie oben beschrieben wieder ein.
Zum Löschen
- Suchen und starten Sie in den Windowseinstellungen nach "Benutzerzertifikate verwalten"
- markieren Sie Ihr Zertifikat und löschen es mit der <Entf>-Taste
- fügen Sie dann Ihr Zertifikat wie ganz am Anfang der Anleitung beschrieben wieder in die Zertifikatsverwaltung ein.
Unterschriften prüfen
- Öffnen Sie ein Dokument, das digitale Unterschrifen enthält
- Öffnen Sie das Unterschriftenfenster
- Klicken Sie auf "Alle prüfen"
- Werden für eine Unterschrift Probleme angezeigt, dann können Sie siche die Zertifikatsdaten dieser Unterschrift ansehen:
- Klicken Sie im Dokument auf die Unterschrift
- Wählen Sie dann "Unterschriftseigenschaften"
- Wählen Sie "Zertifikat des Signierers anzeigen" und entscheiden Sie anhand der angezeigten Daten, ob Sie der Unterschrift vertrauen. (Vertrauen Sie einer Unterschrift nicht, wenn der Zertifikatinhaber und der Aussteller identisch sind.)
Probleme beim Püfen von Unterschriften
Zertifikate, die von Sectigo ausgestellt wurden (sehen Sie, wenn Sie sich die Unterschriftseigenschaften ansehen), dann können diese gültig sein, obwohl der Adobe Reader diese nicht überprüfen kann. Wenn Sie diesen Zertifikaten weiterhin vertrauen wollen, installieren Sie das Root-Zertifikat von Sectigo dauerhaft im Adobe-Zertifikatsspeicher:
Den Namen im sichbaren Zertifikatsstempel anzeigen (nur nötig für "email only"-Zertifikate ohne Identitäts- und Organisationsangaben)
hier kommt der oben angesprochene optionale Trick: für ein besseres Erscheinungsbild des sichtbaren Zertifikatstempels können Sie optional weitere Eingabemöglichkeiten für das Zertifikat wählen
- Im Einstellungsfenster
- Speichern Sie dazu das root-Zertifikat USERTrust_RSA_Certification_Authority.p7b in einem Verzeichnis Ihrer Wahl ab.
- Öffnen Sie die die Adobe Acobat-Einstellungen ("Bearbeiten" → "Einstellungen")
- in der Kategorie "Vertrauensdienste" deaktivieren Sie die Punkte "Vertrauenswürdige Zertifikate von einem Adobe AATL-Server laden" und
"Vertrauenswürdige Zertifikate von einem Adobe EUTL-Server laden" - in der Kategorie "Unterschriften" wählen Sie im Feld "Identitäten Erstellung und vertrauenswürdige ZertifikateErscheinungsbild" "Weitere..."
Wählen Sie links "Vertrauenswürdige Zertifikate"
Wählen Sie die Schaltfläche "Importieren" (blauer Pfeil nach links oder verbreitern Sie das Fenster, bis "Exportieren" auftaucht) - Wählen Sie in der oberen Hälfte "Durchsuchen" und öffnen die oben heruntergeladene Datei mit dem root-Zertifikat
- Markieren Sie den neu geöffneten Kontakt und danach das in der unteren Hälfte auftauchende Zertifikat und wählen danach die Schaltfläche "Vertrauenswürdigkeit
- aktivieren Sie die Schaltfläche "Dieses Zertifikat als vertrauenswürdigen Stamm verwenden" und "Zertifizierte Dokumente" und bestätigen Sie es mit "OK"
- Wählen Sie die Schaltfläche "Importieren"
Sollte Sie Ihr Zertifikat in der Windows-Zertifikatsverwaltung finden, es aber im Adobe Reader nicht nutzen können und Sie vor kurzem Ihr Passwort für die Windows-Anmeldung geändert haben, dann beginnen Sie mit 1.a, löschen dann unter "Eigene Zertifikate" Ihr Zertifikat und fügen es dann wie in 1.b beschrieben wieder ein.
Sie können überprüfen, ob alle Voraussetzungen in Adobe Acrobat erfüllt sind, in dem Sie diese Testdatei herunterladen und in Adobe Acrobat öffnen. Sie enthält 2 zum Zeitpunkt der Erstellung gültige Unterschriften. Eine mit einem Zertifikat vom DFN (vor August 2023 ausgestellt), eine weitere mit einem Zertifikat von Geant (ausgestellt nach September 2023).
...
- einen Haken bei "Ort und Kontaktinformationen anzeigen" und erstellen Sie ein angepasstes Erscheinungsbild
Im Feld "Ort der Unterschrift" können Sie später Ihren Namen eingeben.
siehe PDF-Dokumente: digital unterschreiben - alle Dialogfenster schließen