在哪里获得PDF数字签名证书？

Question

我正在开发一个Java应用程序，它使用iText对可在线提供的PDF进行数字签名。我已经能够使用从GlobalSign获得的测试证书签署文档，并且它非常有用。测试证书是GlobalSign的“DocumentSign for Adob​​e PDF”的一部分。我必须使用此证书的原因是我的证书链回到Adobe Root CA，据我所知（我可能是错的）是Adobe Reader开箱即用的唯一CA。我尝试过VeriSign和Entrust的常规SSL证书，但是由于它们不受信任而无法正常工作。

现在我需要获得永久性证书，但GlobalSign（以及VeriSign和其他人）想要向我推销一项服务，该服务需要额外的硬件来进行我不想要的双因素身份验证。似乎没有办法获得证书。我的问题是，还有其他人经历过这个吗？是否有其他方法可以获得Adobe Reader将信任的证书（除了让最终用户手动将证书输入到可信证书列表中）？我错过了什么吗？

感谢您提供的任何帮助。

Answer 1

有三种方法可以解决这个问题。这些都不是理想的。

1. Adobe CDS：这适用于Acrobat 6+，但据我所知，需要两个因素身份验证和大量许可费用。
2. AATL：他们不再链接回Adobe的根CA，而是信任某些提供商列表。据我所知，他们仍然需要硬件设备。此外，这仅适用于Acrobat 9 +
3. Windows Certificate：Acrobat包含与Windows证书存储区集成的首选项。这意味着Adobe将信任Windows商店中受信任的任何根CA.他们真的应该默认启用它。

Answer 2

Verisign提供MyCredential for Adobe Acrobat个人签名PDF和True Credentials for Adobe，但它似乎也需要USB令牌。你可能会被困在那里。

Answer 3

尝试GeoTrust还提供PDF签名证书，但我认为它类似于GlobalSign和VeriSign的产品。

Answer 4

您还可以使用Ascertia颁发的免费数字证书。您可以从https://www.ascertia.com/OnlineCA/Default.aspx

获取此信息