885 字
4 分鐘
匯入根憑證、中繼憑證到 Adobe Acrobat Reader 驗證 PDF 數位簽章
2024-09-09
無標籤

當我們透過自然人憑證進行 PDF 數位簽章時,會發現 Adobe Acrobat Reader 無法識別憑證而顯示驚嘆號,原因為「政府根憑證」、「內政部中繼憑證」並非受到 Adobe Acrobat Reader 信任的憑證。要解決此問題,我們需要手動匯入「政府根憑證」、「內政部中繼憑證」到 Adobe Acrobat Reader。


匯入憑證的方法#

有兩個方法可以讓 Adobe Acrobat Reader 識別政府憑證:

  1. (推薦)將憑證匯入 Windows 系統,並設定 Adobe Acrobat Reader 識別 Windows 上的憑證
  2. 將憑證匯入 Adobe Acrobat Reader 中

下載政府根憑證與內政部中繼憑證#

GPKI 政府機關公開金鑰基礎建設下載根憑證,下載二代與三代憑證,為什麼會有一二三代的原因為,憑證是有期限的,一段時間會失效,根憑證也需要持續更新,而且會有多代憑證可以同時使用的情況。

內政部憑證管理中心,下載內政部中繼憑證,下載二代與三代憑證

下載連結整理在此,共有四個 CER 檔案:


方法一、將憑證匯入 Windows 系統,並設定 Adobe Acrobat Reader 識別 Windows 上的憑證#

在 Windows 點擊剛剛下載的四個 CER 檔案,點選安裝憑證。

選擇「目前使用者」,選擇下一步

GRCA 根憑證選擇憑證存放區為「受信任的根憑證授權單位」,MOICA 中繼憑證選擇憑證存放區為「中繼憑證授權單位」,四張憑證都按此方法安裝。

再來到 Adobe Acrobat Reader ,選擇左上角「選單」「偏好工具」,左邊工具列「簽名」,選擇「確認」的「更多」。

勾選「Windows 整合」的「驗證簽名」,並儲存,這樣就完成了


方法二、匯入根憑證、中繼憑證到 Adobe Acrobat Reader#

回到 Adobe Acrobat Reader,選擇左上角「選單」「偏好工具」,左邊工具列「簽名」,選擇「身分與信任的認證」的「更多」

左邊工具列「信任的認證」,選擇「讀入」

在「瀏覽」選擇剛剛下載的四張憑證,並按下「讀入」,可能他會當掉一下下,等他跑完即可。

接著我們需要將剛剛匯入的兩張根憑證設為信任的根,在列表中找到兩個名稱為「Government Root Certification Authority」開頭的根憑證,選擇其中一個憑證,選擇「編輯信任」。

打勾「使用此認證作為信任的根」,兩張根憑證都要設定,最後重新啟動 Adobe Acrobat Reader,這樣就完成匯入與設定了。


驗證數位簽章#

透過以上任一方法安裝憑證後,重新啟動 Adobe Acrobat Reader,就會發現簽名是出現綠色勾勾,代表通過憑證鏈驗證。


政府憑證列表#

許多政府憑證都是從 GRCA 簽署出來的,包含工商憑證組織及團體憑證醫事憑證等等,也可以可以用來為 PDF 做數位簽章,不過驗證的過程,需要另外匯入對應的中繼憑證,才能完成驗證。

第一代憑證#

第二代憑證#

第三代憑證#