Adobe Approved Trust List

查看我们当前的 AATL 成员。

Adobe Approved Trust List 是什么？

Adobe Approved Trust List 是一项计划，通过该计划，全球数以百万计的用户可以创建在 Adobe® Acrobat® 或 Reader® 软件中打开签名文档时受信任的数字签名。本质上，Acrobat 和 Reader 都被编程为定期访问网页，以下载受信任的“根”数字证书列表。任何使用可将关系（“链”）追溯到该列表中高保证、可信任证书的凭据所创建的数字签名，均能获得 Acrobat 和 Reader 的信任。

它是如何工作的？

证书颁发机构 (CA)——即为其他组织和用户提供数字签名凭据的实体——以及向其公民和员工提供证书的政府和企业，可以通过提交申请材料及其根证书（或其他合格证书），向 Adobe 申请加入 AATL 计划。在验证申请人的服务和凭据符合 AATL 技术要求所规定的保证级别后，Adobe 会将证书添加到信任列表中，并使用与内置于 Adobe 产品的 Adobe 根证书关联的 Adobe 企业数字 ID 对该信任列表进行数字签名，然后将列表发布到 Adobe 托管的网站上。

此后，当任何用户收到来自签名者的数字签名文档时，只要其数字证书可以追溯到 AATL 中的证书，该签名将自动获取信任。

此功能为何至关重要？

当您收到一份数字签名的文档时，Reader 和 Acrobat 都会提出三个关键问题来验证签名：

1. 签署文档的数字证书是否仍然有效？是否已过期或被撤销？
2. 文档自签署后是否被修改？文档的完整性是否受到影响？若存在修改，此类修改是否被允许？
3. 最后，该证书是否可以追溯至“可信任身份列表”中的证书？如果是，该签名将自动获取信任。

前两个问题的答案由 Acrobat 和 Reader 处理，处理方式基于对证书内包含的信息以及已签署文档本身的分析。而第三个问题的答案，始终都是电子签名市场面临的一项挑战。如何判断数字签名是否可信？应该注意签名者数字证书/凭据的哪些方面？验证签名者身份有多重要，存储签名密钥本身又有多关键？

Adobe 理解，依赖方必须能够根据其自身具体情况自主作出信任决策。然而，Adobe 也一直在寻找帮助依赖方做出这一判断的方法，从而简化数字签名的使用流程。Adobe Approved Trust List 正是这些努力中的最新成果。

该计划与 CDS 计划相比如何？

早在 2005 年，Adobe 就推出了认证文档服务 (CDS) 计划，该计划自动信任可追溯至 Adobe 产品中嵌入的 Adobe 根证书（属于同一证书家族）的新数字身份证。作为 AATL 的前身，CDS 有五家证书颁发机构提供证书。虽然 Adobe Approved Trust List 计划的高级优势相似，但现有的证书社区（如政府电子身份认证计划）可以加入信任列表，因为不需要与 Adobe 根证书建立关联。

我的组织为什么要加入？

如果您代表的是一个在数字证书方面已有重大投资（即拥有数十万用户）的组织或政府机构，并且这些证书正用于签署 PDF 文档，那么您一定已经了解信任的重要性，以及数字签名引起的困惑可能会导致支持咨询、质疑和对使用数字签名的普遍不安。AATL 计划为所有符合技术要求的证书持有者提供了一种简便的方式，让他们能够自信地签署文档，他们知道收件人不仅能够通过继续使用电子文档来节省成本并获得环保效益，而且在打开文档时还能体验到完整性检查和可信的绿色复选标记/蓝色徽章标识。

如何获取支持 AATL 的签名凭据？

Adobe 不销售这些凭据，但负责管理使这些凭据受信任的计划。要购买支持 AATL 的证书，请联系其中一个成员。另外请查看列表，看看您的组织是否已经是 AATL 的成员。

如何为企业部署配置此功能？

有关企业配置详细信息，请参阅首选项参考。选项包括： 

• 禁用此功能。
• 启用证书静默导入，以便最终用户不会看到导入对话框。

AATL 技术要求

这是 AATL 技术要求的官方存储库。此处发布的最新规范当前适用。

立即加入！

如果您的组织有意加入 AATL 计划，请首先查看技术要求。如果您符合要求，请点击下方链接联系 Adobe 的 AATL 团队以获取更多信息：

• 联系 AATL 团队

我们目前正在处理积压的请求。我们正在尽快处理申请，处理时间可能会因复杂程度和其他运营因素而有所不同。所有申请都将按照记录在案的内部流程进行审核，并以公平一致的方式处理。