Leibniz Universität Hannover zur zentralen Website
Kontakt
Leibniz Universität IT Services
 
LUIS Services IT Sicherheit Zertifikate der LUH-CA Anleitungen
Adobe Reader (GÉANT TCS)

Adobe Reader: PDFs signieren (mit Nutzerzertifikat) - GÉANT TCS

In dieser Anleitung werden die notwendigen Schritte gezeigt, um PDF-Dateien mit einem Nutzerzertifikat von GÉANT TCS Sectigo (ausgestellt zwischen dem 01.09.2023 und 10.01.2025) digital zu signieren. Sollten Sie ein Nutzerzertifikat aus der DFN-PKI nutzen (ausgestellt vor dem 31.08.2023), befolgen Sie bitte die Anleitung für Nutzerzertifikate aus der DFN-PKI. Sollten Sie ein Nutzerzertifikat von HARICA nutzen (ausgestellt nach dem 10.01.2025), befolgen Sie bitte die Anleitung für Nutzerzertifikate von HARICA. Die Anleitung wurde mit Adobe Reader DC Version 2023.003.20244 auf Windows 10 erstellt (Hinweise für ältere / Nicht-DC-Versionen sind mit enthalten).

Übersicht der Schritte

Schritt 1: Wurzelzertifikat importieren

Im ersten Schritt muss das Wurzelzertifikat von GÉANT TCS heruntergeladen werden, damit Signaturen von Zertifikaten von GÉANT TCS im PDF-Viewer auf ihre Gültigkeit überprüft werden können.

Laden Sie hier das Wurzelzertifikat herunter und speichern Sie es ab. Fahren Sie dann mit der Schritt-Für-Schritt-Anleitung fort.
Download
Adobe Reader öffnen und die Einstellungen über "Bearbeiten - Einstellungen" öffnen. Adobe Reader öffnen und die Einstellungen über "Bearbeiten - Einstellungen" öffnen. Adobe Reader öffnen und die Einstellungen über "Bearbeiten - Einstellungen" öffnen.
Adobe Reader öffnen und die Einstellungen über "Bearbeiten - Einstellungen" öffnen.
In der Kategorie "Unterschriften" den Button "Weitere" im Bereich "Identitäten und vertrauenswürdige Zertifikate" auswählen. In der Kategorie "Unterschriften" den Button "Weitere" im Bereich "Identitäten und vertrauenswürdige Zertifikate" auswählen. In der Kategorie "Unterschriften" den Button "Weitere" im Bereich "Identitäten und vertrauenswürdige Zertifikate" auswählen.
In der Kategorie "Unterschriften" den Button "Weitere" im Bereich "Identitäten und vertrauenswürdige Zertifikate" auswählen.
Im Bereich "Vertrauenswürdige Zertifikate" kann nun über den "Import"-Button das Wurzelzertifikat importiert werden. Im Bereich "Vertrauenswürdige Zertifikate" kann nun über den "Import"-Button das Wurzelzertifikat importiert werden. Im Bereich "Vertrauenswürdige Zertifikate" kann nun über den "Import"-Button das Wurzelzertifikat importiert werden.
Im Bereich "Vertrauenswürdige Zertifikate" kann nun über den "Import"-Button das Wurzelzertifikat importiert werden.
Weiter geht es über den Button "Durchsuchen". Weiter geht es über den Button "Durchsuchen". Weiter geht es über den Button "Durchsuchen".
Weiter geht es über den Button "Durchsuchen".
Wählen Sie nun das zuvor heruntergeladene Zertifikat aus. Sollte das Zertifikat bei Ihnen nicht angezeigt werden (und der Dateifilter zeigt nicht das Format "*.crt" an) verwenden Sie höchstwahrscheinlich eine ältere Version von Adobe Reader oder eine ESR-Version (das betrifft auch die OPSI-Version vom Adobe Reader, die über das LUIS verteilt wird). Fahren Sie in diesem Fall mit dem "Zwischenschritt Z1: Konvertieren des Wurzelzertifikats" fort (zu finden am Ende dieser Anleitung). Wählen Sie nun das zuvor heruntergeladene Zertifikat aus. Sollte das Zertifikat bei Ihnen nicht angezeigt werden (und der Dateifilter zeigt nicht das Format "*.crt" an) verwenden Sie höchstwahrscheinlich eine ältere Version von Adobe Reader oder eine ESR-Version (das betrifft auch die OPSI-Version vom Adobe Reader, die über das LUIS verteilt wird). Fahren Sie in diesem Fall mit dem "Zwischenschritt Z1: Konvertieren des Wurzelzertifikats" fort (zu finden am Ende dieser Anleitung). Wählen Sie nun das zuvor heruntergeladene Zertifikat aus. Sollte das Zertifikat bei Ihnen nicht angezeigt werden (und der Dateifilter zeigt nicht das Format "*.crt" an) verwenden Sie höchstwahrscheinlich eine ältere Version von Adobe Reader oder eine ESR-Version (das betrifft auch die OPSI-Version vom Adobe Reader, die über das LUIS verteilt wird). Fahren Sie in diesem Fall mit dem "Zwischenschritt Z1: Konvertieren des Wurzelzertifikats" fort (zu finden am Ende dieser Anleitung).
Wählen Sie nun das zuvor heruntergeladene Zertifikat aus. Sollte das Zertifikat bei Ihnen nicht angezeigt werden (und der Dateifilter zeigt nicht das Format "*.crt" an) verwenden Sie höchstwahrscheinlich eine ältere Version von Adobe Reader oder eine ESR-Version (das betrifft auch die OPSI-Version vom Adobe Reader, die über das LUIS verteilt wird). Fahren Sie in diesem Fall mit dem "Zwischenschritt Z1: Konvertieren des Wurzelzertifikats" fort (zu finden am Ende dieser Anleitung).
Nach dem Öffnen ist das Wurzelzertifikat ausgewählt und kann importiert werden. Nach dem Öffnen ist das Wurzelzertifikat ausgewählt und kann importiert werden. Nach dem Öffnen ist das Wurzelzertifikat ausgewählt und kann importiert werden.
Nach dem Öffnen ist das Wurzelzertifikat ausgewählt und kann importiert werden.
Der Import des Wurzelzertifikats ist erfolgreich. Der Import des Wurzelzertifikats ist erfolgreich. Der Import des Wurzelzertifikats ist erfolgreich.
Der Import des Wurzelzertifikats ist erfolgreich.
Das Wurzelzertifikat wird nun in der Liste angezeigt. Wählen Sie nun das Stift-Symbol (Zertifikatsdetails) aus, um die Verwendung des Wurzelzertifikats zu spezifizieren. Das Wurzelzertifikat wird nun in der Liste angezeigt. Wählen Sie nun das Stift-Symbol (Zertifikatsdetails) aus, um die Verwendung des Wurzelzertifikats zu spezifizieren. Das Wurzelzertifikat wird nun in der Liste angezeigt. Wählen Sie nun das Stift-Symbol (Zertifikatsdetails) aus, um die Verwendung des Wurzelzertifikats zu spezifizieren.
Das Wurzelzertifikat wird nun in der Liste angezeigt. Wählen Sie nun das Stift-Symbol (Zertifikatsdetails) aus, um die Verwendung des Wurzelzertifikats zu spezifizieren.
Das Wurzelzertifikat soll als vertrauenswürdiger Stamm verwendet und für zertifizierte Dokumente als vertrauenswürdig gelten. Dies ist notwendig, damit Signaturen von Zertifikaten von GÉANT TCS im PDF-Viewer als gültig angezeigt werden. Das Wurzelzertifikat soll als vertrauenswürdiger Stamm verwendet und für zertifizierte Dokumente als vertrauenswürdig gelten. Dies ist notwendig, damit Signaturen von Zertifikaten von GÉANT TCS im PDF-Viewer als gültig angezeigt werden. Das Wurzelzertifikat soll als vertrauenswürdiger Stamm verwendet und für zertifizierte Dokumente als vertrauenswürdig gelten. Dies ist notwendig, damit Signaturen von Zertifikaten von GÉANT TCS im PDF-Viewer als gültig angezeigt werden.
Das Wurzelzertifikat soll als vertrauenswürdiger Stamm verwendet und für zertifizierte Dokumente als vertrauenswürdig gelten. Dies ist notwendig, damit Signaturen von Zertifikaten von GÉANT TCS im PDF-Viewer als gültig angezeigt werden.

Schritt 2: Importieren des Nutzerzertifikats

Als nächstes wird das Nutzerzertifikat importiert, um damit eigene PDFs zu signieren. Halten Sie dafür ihr Nutzerzertifikat im .p12-Format bereit und fahren Sie mit der Schritt-Für-Schritt-Anleitung fort.

Wählen Sie nun "Digitale IDs" aus und fügen Sie über das "+"-Symbol eine neue eigene ID hinzu. Wählen Sie nun "Digitale IDs" aus und fügen Sie über das "+"-Symbol eine neue eigene ID hinzu. Wählen Sie nun "Digitale IDs" aus und fügen Sie über das "+"-Symbol eine neue eigene ID hinzu.
Wählen Sie nun "Digitale IDs" aus und fügen Sie über das "+"-Symbol eine neue eigene ID hinzu.
Die digitale ID soll über eine Datei importiert werden. Die digitale ID soll über eine Datei importiert werden. Die digitale ID soll über eine Datei importiert werden.
Die digitale ID soll über eine Datei importiert werden.
Wählen Sie nun Ihr persönliches Nutzerzertifikat im .p12-Format für den Import aus. Wählen Sie nun Ihr persönliches Nutzerzertifikat im .p12-Format für den Import aus. Wählen Sie nun Ihr persönliches Nutzerzertifikat im .p12-Format für den Import aus.
Wählen Sie nun Ihr persönliches Nutzerzertifikat im .p12-Format für den Import aus.
Geben Sie das Passwort des Nutzerzertifikats ein um dieses zu entsperren. Geben Sie das Passwort des Nutzerzertifikats ein um dieses zu entsperren. Geben Sie das Passwort des Nutzerzertifikats ein um dieses zu entsperren.
Geben Sie das Passwort des Nutzerzertifikats ein um dieses zu entsperren.
Unter Umständen kommt es bei diesem Schritt zu Fehlern (z.B. "Smartcard auswählen","Passwort falsch"). Lösungen finden Sie im Troubleshooting-Bereich.
zum Troubleshooting
Nach dem Erfolgreichen Entsperren des Nutzerzertifikates werden Informationen zum Zertifikat angezeigt. Klicken Sie auf "Fertig stellen". Nach dem Erfolgreichen Entsperren des Nutzerzertifikates werden Informationen zum Zertifikat angezeigt. Klicken Sie auf "Fertig stellen". Nach dem Erfolgreichen Entsperren des Nutzerzertifikates werden Informationen zum Zertifikat angezeigt. Klicken Sie auf "Fertig stellen".
Nach dem Erfolgreichen Entsperren des Nutzerzertifikates werden Informationen zum Zertifikat angezeigt. Klicken Sie auf "Fertig stellen".
Das Zertifikat wird nun als "Digitale ID" angezeigt und kann im Folgenden für das Signieren von PDFs verwendet werden. Das Zertifikat wird nun als "Digitale ID" angezeigt und kann im Folgenden für das Signieren von PDFs verwendet werden. Das Zertifikat wird nun als "Digitale ID" angezeigt und kann im Folgenden für das Signieren von PDFs verwendet werden.
Das Zertifikat wird nun als "Digitale ID" angezeigt und kann im Folgenden für das Signieren von PDFs verwendet werden.

Schritt 3: PDF signieren

Alle Vorarbeiten sind abgeschlossen, Sie können nun PDFs signieren. Im Folgenden wird Schritt-Für-Schritt gezeigt, wie das geht.

Öffnen Sie eine PDF mit dem Adobe Reader. Gehen Sie dann in das Menü "Werkzeuge" und wählen "Zertifikate" aus. Öffnen Sie eine PDF mit dem Adobe Reader. Gehen Sie dann in das Menü "Werkzeuge" und wählen "Zertifikate" aus. Öffnen Sie eine PDF mit dem Adobe Reader. Gehen Sie dann in das Menü "Werkzeuge" und wählen "Zertifikate" aus.
Öffnen Sie eine PDF mit dem Adobe Reader. Gehen Sie dann in das Menü "Werkzeuge" und wählen "Zertifikate" aus.
Klicken Sie auf "Digital unterschreiben". Klicken Sie auf "Digital unterschreiben". Klicken Sie auf "Digital unterschreiben".
Klicken Sie auf "Digital unterschreiben".
Nun können Sie mit der Maus ein Rechteck an der Stelle ziehen, wo Ihre digitale Signatur in das PDF-Dokument eingefügt werden soll. Nun können Sie mit der Maus ein Rechteck an der Stelle ziehen, wo Ihre digitale Signatur in das PDF-Dokument eingefügt werden soll. Nun können Sie mit der Maus ein Rechteck an der Stelle ziehen, wo Ihre digitale Signatur in das PDF-Dokument eingefügt werden soll.
Nun können Sie mit der Maus ein Rechteck an der Stelle ziehen, wo Ihre digitale Signatur in das PDF-Dokument eingefügt werden soll.
Wählen Sie Ihr zuvor importiertes Nutzerzertifikat zum Signieren aus. Wählen Sie Ihr zuvor importiertes Nutzerzertifikat zum Signieren aus. Wählen Sie Ihr zuvor importiertes Nutzerzertifikat zum Signieren aus.
Wählen Sie Ihr zuvor importiertes Nutzerzertifikat zum Signieren aus.
Eine Vorschau der Signatur wird angezeigt. Sie müssen Ihr Passwort vom Nutzerzertifikat eingeben, um das Nutzerzertifikat zu entsperren und für die Signatur zu verwenden. Eine Vorschau der Signatur wird angezeigt. Sie müssen Ihr Passwort vom Nutzerzertifikat eingeben, um das Nutzerzertifikat zu entsperren und für die Signatur zu verwenden. Eine Vorschau der Signatur wird angezeigt. Sie müssen Ihr Passwort vom Nutzerzertifikat eingeben, um das Nutzerzertifikat zu entsperren und für die Signatur zu verwenden.
Eine Vorschau der Signatur wird angezeigt. Sie müssen Ihr Passwort vom Nutzerzertifikat eingeben, um das Nutzerzertifikat zu entsperren und für die Signatur zu verwenden.
Das signierte Dokument wird in einer Extra-Datei gespeichert. Wählen Sie einen passenden Dateinamen und speichern Sie die signierte PDF ab. Das signierte Dokument wird in einer Extra-Datei gespeichert. Wählen Sie einen passenden Dateinamen und speichern Sie die signierte PDF ab. Das signierte Dokument wird in einer Extra-Datei gespeichert. Wählen Sie einen passenden Dateinamen und speichern Sie die signierte PDF ab.
Das signierte Dokument wird in einer Extra-Datei gespeichert. Wählen Sie einen passenden Dateinamen und speichern Sie die signierte PDF ab.
In dem Dokument taucht nun die Signatur auf, diese kann (mit importiertem Wurzelzertifikat siehe Schritt 1) auf Ihre Gültigkeit überprüft werden. In dem Dokument taucht nun die Signatur auf, diese kann (mit importiertem Wurzelzertifikat siehe Schritt 1) auf Ihre Gültigkeit überprüft werden. In dem Dokument taucht nun die Signatur auf, diese kann (mit importiertem Wurzelzertifikat siehe Schritt 1) auf Ihre Gültigkeit überprüft werden.
In dem Dokument taucht nun die Signatur auf, diese kann (mit importiertem Wurzelzertifikat siehe Schritt 1) auf Ihre Gültigkeit überprüft werden.

Zwischenschritt Z1: Konvertieren des Wurzelzertifikats (.crt --> .p7b)

Im Falle einer älteren Adobe Reader Version oder der ESR-Version (betrifft auch die OPSI-Version vom Adobe Reader) kann das Wurzelzertifikat in Schritt 1 nicht importiert werden, da der Adobe Reader das .crt-Format nicht kennt. In diesem Falle muss das Zertifikat erst in das .p7b-Format konvertiert werden. Im Folgenden wird erklärt, wie das geht. Nachdem Sie diesen Sonderschritt abgeschlossen haben, fahren Sie in der obigen Anleitung fort.

Öffnen Sie das Wurzelzertifikat per Doppelklick. Öffnen Sie das Wurzelzertifikat per Doppelklick. Öffnen Sie das Wurzelzertifikat per Doppelklick.
Öffnen Sie das Wurzelzertifikat per Doppelklick.
Wählen Sie den Tab "Details" aus und dann auf "In Datei kopieren". Wählen Sie den Tab "Details" aus und dann auf "In Datei kopieren". Wählen Sie den Tab "Details" aus und dann auf "In Datei kopieren".
Wählen Sie den Tab "Details" aus und dann auf "In Datei kopieren".
Der Zertifikatsexport-Assistent öffnet sich. Der Zertifikatsexport-Assistent öffnet sich. Der Zertifikatsexport-Assistent öffnet sich.
Der Zertifikatsexport-Assistent öffnet sich.
Das gewünschte Format auf ".p7b" stellen. Das gewünschte Format auf ".p7b" stellen. Das gewünschte Format auf ".p7b" stellen.
Das gewünschte Format auf ".p7b" stellen.
Einen passenden Namen (beliebig) für die zu exportierende Datei wählen. Einen passenden Namen (beliebig) für die zu exportierende Datei wählen. Einen passenden Namen (beliebig) für die zu exportierende Datei wählen.
Einen passenden Namen (beliebig) für die zu exportierende Datei wählen.
Die Exportinformationen werden noch einmal gesammelt dargestellt. Die Exportinformationen werden noch einmal gesammelt dargestellt. Die Exportinformationen werden noch einmal gesammelt dargestellt.
Die Exportinformationen werden noch einmal gesammelt dargestellt.
Das Exportieren wird als erfolgreich bestätigt. Das Exportieren wird als erfolgreich bestätigt. Das Exportieren wird als erfolgreich bestätigt.
Das Exportieren wird als erfolgreich bestätigt.
Im Ordner finden Sie neben dem Wurzelzertifikat im ".crt"-Format nun auch das Wurzelzertifikat im ".p7b"-Format. Das Konvertieren ist nun abgeschlossen, Sie können in der Anleitung im Schritt 1 fortfahren, um das Wurzelzertifikat als vertrauenswürdiges Zertifikat zu importieren. Im Ordner finden Sie neben dem Wurzelzertifikat im ".crt"-Format nun auch das Wurzelzertifikat im ".p7b"-Format. Das Konvertieren ist nun abgeschlossen, Sie können in der Anleitung im Schritt 1 fortfahren, um das Wurzelzertifikat als vertrauenswürdiges Zertifikat zu importieren. Im Ordner finden Sie neben dem Wurzelzertifikat im ".crt"-Format nun auch das Wurzelzertifikat im ".p7b"-Format. Das Konvertieren ist nun abgeschlossen, Sie können in der Anleitung im Schritt 1 fortfahren, um das Wurzelzertifikat als vertrauenswürdiges Zertifikat zu importieren.
Im Ordner finden Sie neben dem Wurzelzertifikat im ".crt"-Format nun auch das Wurzelzertifikat im ".p7b"-Format. Das Konvertieren ist nun abgeschlossen, Sie können in der Anleitung im Schritt 1 fortfahren, um das Wurzelzertifikat als vertrauenswürdiges Zertifikat zu importieren.

Schritt 4: Fehlerbehebung

An dieser Stelle finden Sie Verlinkungen zu verschiedenen Fehlerbeschreibungen und Lösungen, die im Kontext mit dem Adobe Reader und den Nutzerzertifikaten von GÉANT TCS auftreten können.

Verschiedene Fehler (z.B. "Smartcard auswählen" oder "Passwort falsch") beim Import einer .p12-Datei.
zur Lösung
Fehler: Adobe - Ungültige Richtlinienbeschränkungen.
zur Lösung
Fehler: Adobe - Gruppenzertifikat: Name wird nicht angezeigt.
zur Lösung

Beispielhafte Nutzung und Fehlerbehebung als Video

Kontakt

Hotline IT-Service-Desk
Sprechzeiten
Der IT-Service-Desk des LUIS ist von Mo – Fr in der Zeit von 08 – 17 Uhr telefonisch erreichbar.
Telefon
+49 511 762 9996
E-Mail
support@luis.uni-hannover.de
Hotline IT-Service-Desk
Sprechzeiten
Der IT-Service-Desk des LUIS ist von Mo – Fr in der Zeit von 08 – 17 Uhr telefonisch erreichbar.
Telefon
+49 511 762 9996
E-Mail
support@luis.uni-hannover.de

Letzte Änderung: 23.01.25; Zertifikatsteam des LUIS Druckversion

So erreichen Sie uns
Kontakt