管理可信任身份

准备事项

我们将推出全新、更直观的产品体验。 如果您看到的产品界面有所不同，请选择针对当前体验的帮助。

数字身份证包括证书、公钥和私钥。 参与签名工作流程和证书安全性工作流程的人员交换数字身份证的公共部分（证书）。 您获得某人的证书并将其添加到可信任身份列表中后，就可以为他们加密文档了。 在某些情况下，他们的证书可能会尚未链接到您指定的信任锚。 在此情况下，您可以设置证书的信任级别，以便可以验证所有者的签名。 了解可信任身份的含义以及信任级别的设置方式后，可以帮助您简化工作流程并对问题进行疑难解答。 例如，您可以预先添加可信任身份，并单独为每个证书设置信任。 在企业设置中，您的可信任身份列表可能是预配置的。 您也可能能够在目录服务器中搜索其他证书。

您可以导出您的证书和联系人数据，以供在签名验证和证书安全性工作流程中使用。 其他用户可以将该数据导入到其可信任身份列表中。以这种方式添加的联系人数据，有助于扩展可以参与安全文档工作流程中的用户人数。请参阅数字签名指南 -https://www.adobe.com/devnet-docs/acrobatetk/tools/DigSigDC/index.html 以获取有关导出证书的更多信息。

设置证书信任

通过从参加签名工作流程和证书安全性工作流程的用户获取数字身份证证书，来构建可信任身份列表。 您可以从服务器、文件或签名文档获取该信息。 对于签名工作流程，可以在签名验证过程中获得该信息。 对于涉及加密的证书安全性工作流程，请预先请求信息。 这使您能够通过文档收件人的公钥对文档进行加密。 有关设置证书信任的更多信息，请参阅数字签名指南 - https://www.adobe.com/devnet-docs/acrobatetk/tools/DigSigDC/index.html。

Adobe Approved Trust List (AATL)

在 Acrobat 9 或 Reader 9 和更高版本中打开签名文档时，Adobe Approved Trust List (AATL) 允许用户创建可信任的数字签名。 Acrobat 和 Reader 都可访问 Adobe 托管的网页，Acrobat 9 或更旧版本每 90 天、Acrobat 10 每 30 天、Acrobat 11 或更新版本每 14 天下载一次受信任的根数字证书列表。 任何使用可将关系追溯到该列表上的证书的凭据所创建的基于证书的签名都可以受信任。 为符合特定的技术要求，Adobe 和其他颁发机构已对可信任的根证书进行验证。 它们代表高级担保身份和签名凭据。 证书包含全球的政府和公民凭据。 此外，它们还包括来自欧洲的全球商业证书颁发机构和合格的证书服务提供商 (CSP) 的凭据。

有关此功能的详细信息以及为何验证签名如此重要的原因，请访问 AATL 网页：https://helpx.adobe.com/acrobat/kb/approved-trust-list2.html。

AATL 在默认情况下处于启用状态。 在您首次打开或创建签名文档或访问各种安全性首选项对话框时，将下载该列表。 系统将询问您确认是否接收 AATL 的自动更新。 如果您希望接收更新，请单击“是”。

要确认 AATL 是否启用，请执行以下操作：