PDF-Dateien digital unterschreiben

Diese Anleitung beschreibt, wie Sie mit Adobe Reader PDF-Dateien digital unterschreiben.

Voraussetzung ist, dass Sie Ihr Zertifikat als Datei im Format pcs12 (.p12) zur Verfügung haben.

Innerhalb des Adobe Acrobat Readers werden Zertifikate auch "Identität" genannt.

Das hier gewählte Vorgehen sorgt dafür, dass digitale Unterschriften, die von der Hochschule (dem deutschen Forschungsnetz DFN) ausgestellten Zertifikaten ausgeführt wurden, automatisch überprüft werden kann.

Achtung: Durch die Ausstellung neuer Zertifikate über Sectigo sind einige zusätzliche Einstellungen notwendig, damit Sie auch PDF-Dateien digital unterschreiben können und diese Unterschriften auch prüfen können (Siehe den "Punkt 2. Adobe Acrobat Reader konfigurieren Teil 1"). Speichern Sie dazu das neue root-Zertifikat USERTrust_RSA_Certification_Authority.crt in einem Verzeichnis Ihrer Wahl ab.

Schritt-für-Schritt-Anleitung 

1. Stellen Sie sicher, dass der Windows-Zertifikatspeicher über Ihr Zertifikat verfügt. 
   1. Kontrolle:
      1. Öffnen Sie den Browser Edge und gehen dort in die "Einstellungen"
      2. Wählen Sie "Datenschutz, Suche und Dienste"
      3. unter dem Punkt "Sicherheit" wählen Sie "Zertifikate verwalten"
      4. bei "Eigene Zertifikate" sollte Ihr aktuelles Zertifikat aufgeführt sein, wenn ja, dann weiter mit 2. sonst weiter mit b.
   2. Zertifikat in Zertifikatspeicher hinzufügen
      1. Zertifikatsdatei (.p12) im Dateimanager (Windows-Explorer) doppelklicken
      2. durch Zertifikatimport-Assistenten führen lassen (Standardwerte sind idR sinnvoll)
2. Adobe Acrobat Reader konfigurieren Teil 1 (Root-Zertifikat einbinden)
   1. Öffnen Sie die Einstellungen  ("Bearbeiten" → "Einstellungen")
   2. in der Kategorie "Vertrauensdienste" deaktivieren Sie die Punkte "Vertrauenswürdige Zertifikate von einem Adobe AATL-Server laden" und
      "Vertrauenswürdige Zertifikate von einem Adobe EUTL-Server laden"
   3. in der Kategorie "Unterschriften" wählen Sie im Feld "Identitäten und vertrauenswürdige Zertifikate" "Weitere..."
      1. Wählen Sie links "Vertrauenswürdige Zertifikate"
      2. Wählen Sie die Schaltfläche "Importieren"
      3. Wählen Sie in der oberen Hälfte "Durchsuchen" und öffnen die oben heruntergeladene Datei mit dem root-Zertifikat 
      4. Markieren Sie den neu geöffneten Kontakt und danach das in der unteren Hälfte auftauchende Zertifikat und wählen danach die Schaltfläche "Vertrauenswürdigkeit
      5. aktivieren Sie die Schaltfläche "Dieses Zertifikat als vertrauenswürdigen Stamm verwenden" und "Zertifizierte Dokumente" und bestätigen Sie es mit "OK"
      6. Wählen Sie die Schaltfläche "Importieren"
3. Adobe Acrobat Reader konfigurieren Teil 2 (Einbinden des Windows-Zertifkatspeichers und Auswahl der eigenen Identität (Zertifikat))
   1. Öffnen Sie die Einstellungen ("Bearbeiten" → "Einstellungen")
   2. in der Kategorie "Unterschriften" wählen Sie im Feld "Überprüfung" "Weitere..." 
   3. im Feld "Windows-Integration" wählen Sie die Checkbox "Überprüfen von Unterschriften" und bestätigen die Eingabe mit "OK"
   4. zurück in der Kategorie "Unterschriften" wählen Sie im Feld "Identitäten und vertrauenswürdige Zertifikate" "Weitere..."
   5. unter "Digitale IDs" sollte Ihr Zertifikat aus dem Windows-Zertifikatspeicher angezeigt werden
   6. markieren Sie Ihr Zertifikat und wählen über das Stiftsymbol "zum Unterschreiben verwenden"
   7. alle Dialogfenster schließen

Fertig. Ab diesem Punkt können Sie PDF-Dateien digital unterschreiben

Zum Unterschreiben:

1.  Zu unterschreibende PDF-Datei im Adobe Acrobat Reader laden
2. Zertifikat-Befehle einblenden
   1. Wählen Sie "Werkzeuge" → "Zertifikate"
3. Unterschreiben
   1. Wählen Sie "Digital unterschreiben"
   2. Klicken und ziehen Sie einen Rahmen in dem die Unterschrift angezeigt werden soll (nach bestätigen des Erklärungsdialoges)
   3. Wählen Sie Ihre aktuelle digitale Identität und bestätigen sie mit "Weiter"
   4. optional ändern Sie das Erscheinungsbild durch "Erstellen"
   5. Wählen Sie "Unterschreiben"
   6. geben Sie einen neuen Dateinamen für die unterschriebene PDF-Datei an und "Speichern" diese
4. oder Unterschreiben in einem dafür vorbereiten Formular-Feld 
   1. Klicken Sie in das Unterschriftsfeld
   2. Weiter mit 3. c-f

Sollte Sie Ihr Zertifikat in der Windows-Zertifikatsverwaltung finden, es aber im Adobe Reader nicht nutzen können und Sie vor kurzem Ihr Passwort für die Windows-Anmeldung geändert haben, dann beginnen Sie mit 1.a, löschen dann unter "Eigene Zertifikate" Ihr Zertifikat und fügen es dann wie in 1.b beschrieben wieder ein.