Adobe Reader (GÉANT TCS) – Leibniz Universität IT Services

In dieser Anleitung werden die notwendigen Schritte gezeigt, um PDF-Dateien mit einem Nutzerzertifikat von GÉANT TCS digital zu signieren. Die Anleitung wurde mit Adobe Reader DC Version 2023.003.20244 auf Windows 10 erstellt (Hinweise für ältere / Nicht-DC-Versionen sind mit enthalten).

Schritt 1: Wurzelzertifikat importieren

Im ersten Schritt muss das Wurzelzertifikat von GÉANT TCS heruntergeladen werden, damit Signaturen von Zertifikaten von GÉANT TCS im PDF-Viewer auf ihre Gültigkeit überprüft werden können. Laden Sie das Wurzelzertifikat herunter und speichern Sie es ab. Fahren Sie dann mit der Schritt-Für-Schritt-Anleitung fort.

Adobe Reader öffnen und die Einstellungen über "Bearbeiten - Einstellungen" öffnen.

In der Kategorie "Unterschriften" den Button "Weitere" im Bereich "Identitäten und vertrauenswürdige Zertifikate" auswählen.

Im Bereich "Vertrauenswürdige Zertifikate" kann nun über den "Import"-Button das Wurzelzertifikat importiert werden.

Weiter geht es über den Button "Durchsuchen".

Wählen Sie nun das zuvor heruntergeladene Zertifikat aus. Sollte das Zertifikat bei Ihnen nicht angezeigt werden (und der Dateifilter zeigt nicht das Format "*.crt" an) verwenden Sie höchstwahrscheinlich eine ältere Version von Adobe Reader oder eine ESR-Version (das betrifft auch die OPSI-Version vom Adobe Reader, die über das LUIS verteilt wird). Fahren Sie in diesem Fall mit dem "Zwischenschritt Z1: Konvertieren des Wurzelzertifikats" fort (zu finden am Ende dieser Anleitung).

Nach dem Öffnen ist das Wurzelzertifikat ausgewählt und kann importiert werden.

Der Import des Wurzelzertifikats ist erfolgreich.

Das Wurzelzertifikat wird nun in der Liste angezeigt. Wählen Sie nun das Stift-Symbol (Zertifikatsdetails) aus, um die Verwendung des Wurzelzertifikats zu spezifizieren.

Das Wurzelzertifikat soll als vertrauenswürdiger Stamm verwendet und für zertifizierte Dokumente als vertrauenswürdig gelten. Dies ist notwendig, damit Signaturen von Zertifikaten von GÉANT TCS im PDF-Viewer als gültig angezeigt werden.

Schritt 2: Importieren des Nutzerzertifikats

Als nächstes wird das Nutzerzertifikat importiert, um damit eigene PDFs zu signieren. Halten Sie dafür ihr Nutzerzertifikat im .p12-Format bereit und fahren Sie mit der Schritt-Für-Schritt-Anleitung fort.

Wählen Sie nun "Digitale IDs" aus und fügen Sie über das "+"-Symbol eine neue eigene ID hinzu.

Die digitale ID soll über eine Datei importiert werden.

Wählen Sie nun Ihr persönliches Nutzerzertifikat im .p12-Format für den Import aus.

Geben Sie das Passwort des Nutzerzertifikats ein um dieses zu entsperren.

Nach dem Erfolgreichen Entsperren des Nutzerzertifikates werden Informationen zum Zertifikat angezeigt. Klicken Sie auf "Fertig stellen".

Das Zertifikat wird nun als "Digitale ID" angezeigt und kann im Folgenden für das Signieren von PDFs verwendet werden.

Schritt 3: PDF signieren

Alle Vorarbeiten sind abgeschlossen, Sie können nun PDFs signieren. Im Folgenden wird Schritt-Für-Schritt gezeigt, wie das geht.

Öffnen Sie eine PDF mit dem Adobe Reader. Gehen Sie dann in das Menü "Werkzeuge" und wählen "Zertifikate" aus.

Klicken Sie auf "Digital unterschreiben".

Nun können Sie mit der Maus ein Rechteck an der Stelle ziehen, wo Ihre digitale Signatur in das PDF-Dokument eingefügt werden soll.

Wählen Sie Ihr zuvor importiertes Nutzerzertifikat zum Signieren aus.

Eine Vorschau der Signatur wird angezeigt. Sie müssen Ihr Passwort vom Nutzerzertifikat eingeben, um das Nutzerzertifikat zu entsperren und für die Signatur zu verwenden.

Das signierte Dokument wird in einer Extra-Datei gespeichert. Wählen Sie einen passenden Dateinamen und speichern Sie die signierte PDF ab.

In dem Dokument taucht nun die Signatur auf, diese kann (mit importiertem Wurzelzertifikat siehe Schritt 1) auf Ihre Gültigkeit überprüft werden.

Zwischenschritt Z1: Konvertieren des Wurzelzertifikats (.crt --> .p7b)

Im Falle einer älteren Adobe Reader Version oder der ESR-Version (betrifft auch die OPSI-Version vom Adobe Reader) kann das Wurzelzertifikat in Schritt 1 nicht importiert werden, da der Adobe Reader das .crt-Format nicht kennt. In diesem Falle muss das Zertifikat erst in das .p7b-Format konvertiert werden. Im Folgenden wird erklärt, wie das geht. Nachdem Sie diesen Sonderschritt abgeschlossen haben, fahren Sie in der obigen Anleitung fort.