M A Y O R I S T A E N S O L U C I O N E S D E S E G U R I D A D

Transcripción

1 Macro S guridad M A Y O R I S T A E N S O L U C I O N E S D E S E G U R I D A D 2

2 Pág. 1/28 Firma, Certificación y Codificación de documentos PDF con Adobe Acrobat Professional 6.0 Nombre del Partner Adobe Acrobat Professional Nombre de la Solución Token USB de Macroseguridad Fecha 21 de Marzo de 2012 Desarrollado por el Departamento de IT de MacroSeguridad y el Team de Integraciones Revisiones: Versión Autor Fecha Comentarios 1.0 Santiago Salvatore 29-Marzo er revisión 1.1 Lionel Raymundi 04-Abril da revisión 1.2 Diego Laborero 15-Abril-2007 Aprobado 1.3 Pablo Lloveras 19-Mar-2012 Actualización

3 Pág. 2/28 Tabla de Contenidos 1 ANTES DE COMENZAR INSTALACIÓN DEL MIDDLEWARE DE LOS TOKENS USB DE MACROSEGURIDAD REQUISITOS FIRMAR PDF CON ACROBAT PROFESSIONAL CERTIFICAR PDF CON ACROBAT PROFESSIONAL ENCRIPTAR PDF CON ACROBAT PROFESSIONAL

4 Pág. 3/28 1 Antes de Comenzar 1.1 Instalación del middleware de los Tokens USB de Macroseguridad Para poder utilizar cualquiera de los Token USB de Macroseguridad con Acrobat Reader deberá contar con un dispositivo y tener instalado el middleware del mismo. De no ser así por favor instálelo y luego siga con esta guía. Podrá obtener una guía de instalación del middleware en el siguiente vínculo: El middleware de Macroseguridad incluye todos los drivers necesarios para que su sistema detecte automáticamente el dispositivo (token usb o SmartCard) y le permita descargar sus certificados directamente al token (para aprender como hacerlo diríjase la sección de download y dentro de la misma consulte las guías de instalación), además contiene una importante herramienta para el uso del dispositivo, que es el Administrador de Certificados. Esta herramienta le permitirá cambiar el PIN que viene por defecto por otro que usted desee, cambiarle el nombre del Token USB de Macroseguridad para poder identificarlo con mayor facilidad, y fundamentalmente poder exportar e importar certificados desde y hacia el dispositivo. 1.2 Requisitos Adobe Acrobat Professional 6.0 o superior Middleware y herramientas de Macroseguridad instaladas. Puerto USB habilitado Token USB de Macroseguridad listo para usar

5 Pág. 4/28 Un certificado instalado en su dispositivo. (si no posee ningún certificado, puede obtener un certificado gratuito lo invitamos a enviar un correo electrónico a soporte donde nuestro staff podrá asesorarlo de la mejor manera.) Esta guía fue realizada sobre Windows XP SP3 Castellano y Adobe 6.0. Sin embargo, los pasos a seguir no difieren mucho de otros sistemas operativos, y este documento le servirá como guía. 2 Firmar PDF con Acrobat Professional 6.0 Firmar un documento PDF con Acrobat es bastante sencillo. Dado que Acrobat Professional esta desarrollado para que se integre con interface MS CAPI, no se requiere ningún trabajo adicional, para que reconozca los tokens usb de Macroseguridad.org una vez que los drivers hayan sido instalados. Primero debe abrir el documento que desea firmar. Luego diríjase a Documento Firmas digitales Firmar este documento.

6 Pág. 5/28 A continuación aparecerá una ventana de advertencia mostrando dos opciones: Certificar el documento o Firmar el documento. La primera opción permite dejar ciertos campos modificables, por ejemplo un formulario. Al certificar el documento, se permite que dichos campos cambien, y aún se mantendrá la validez de la firma digital. Si algún campo no permitido es modificado (o se extrae una hoja, o se crea una nueva, etc.) la firma digital del archivo pdf se volverá inválida. La otra opción es una firma tradicional. Un mismo documento puede ser firmado por muchas personas, sin cambiar la validez de las firmas anteriores.. En esta guía se firmará el documento pdf. Por lo cual seleccione la opción Seguir con la firma.

7 Pág. 6/28 Ahora tendrá que elegir si quiere que se vea la firma o no. En nuestro caso vamos a elegir que sea una firma invisible. Seleccione la opción Crear una nueva firma invisible y haga click en Siguiente. A continuación deberá seleccionar con que certificado desea firmar el documento. Elija de la lista el certificado que desea y presione Aceptar.

8 Pág. 7/28 Tenga en cuenta que en esta lista figuran todos los certificados almacenados dentro del Token USB de Macroseguridad.org, así como los certificados alojados en el repositorio local de su PC. Asegúrese de seleccionar aquel cuya clave privada se encuentre almacena dentro del token usb de Macroseguridad.org. Se le pedirá que ingrese su PIN para poder ingresar al token usb de Macroseguridad.org.

9 Pág. 8/28 En la ventana siguiente puede personalizar la firma: darle alguna razón, o especificar algunos datos como la ciudad donde está o forma de contactarlo. La razón puede seleccionarla de una lista predeterminada o escribir una personalizada. Luego deberá guardar el archivo para que sea firmado. Puede elegir Firmar y guardar para que el documento firmado se guarde con el mismo nombre, o elegir Firmar y guardar como para darle otro nombre al documento y tener una copia del documento sin firmar. En caso de elegir Firmar y guardar como se abrirá una ventana de exploración para elegir donde quiere guardarlo y el nombre del documento.

10 Pág. 9/28 Su documento ha sido firmado exitosamente. Puede presentarse una ventana de confirmación. Esto podria no suceder ya que el usuario tiene la opción de deshabilitar este mensaje. Podrá saber si su documento está firmado mediante un icono situado en la parte inferior izquierda de la ventana del Acrobat. Como se muestra en la imagen a continuación.

11 Pág. 10/28 Si presiona en ese icono, aparecerá una ventana con información sobre la firma.

12 Pág. 11/28 Otra forma de obtener información sobre la firma es presionando en la solapa Firmas que se encuentra en la parte izquierda del programa. Seleccione la firma de la cual desea obtener mayor información y haga click sobre ella con el botón derecho. Un menú se desplegará. Elija la opción Propiedades.

13 Pág. 12/28 Se mostrará una ventana con información sobre el certificado. Si desea tener mayor información haga click en Propiedades de la firma.

14 Pág. 13/28 A continuación se le mostrarán los datos de la firma y la razón de la firma en este documento. En la parte superior verá información sobre la validación de la firma. El botón Mostrar Certificado le permitirá ver información sobre el certificado utilizado para firmar.

15 Pág. 14/28 El botón Detalles avanzados de Windows le permitirá ver el certificado en la forma que lo hace Windows.

16 Pág. 15/28 En esta ventana puede presionar Instalar certificado para instalar el certificado en el repositorio local del Windows. 3 Certificar PDF con Acrobat Professional 6.0 Al certificar un documento usted está avalando su contenido y a la vez especifica los tipos de cambios.permitidos para que el documento siga estando certificado y firmado digitalmente.

17 Pág. 16/28 Para certificar su documento diríjase a la barra de menú, Archivo Guardar como documento certificado... Una ventana le preguntará si quiere obtener un certificado o si ya posee uno. Tenga en cuenta que esta ventana puede no aparecer ya que la misma puede ser desactivada. Haga click en Aceptar

18 Pág. 17/28 Ahora seleccione el certificado digital con el cual desea certificar el documento. Recuerde que en la lista aparecen todos los certificados que se encuentran listados tanto en el repositorio local de su sistema operativo como en los dispositivos externos (tokens usb o smartcards). Debe tener conectado el dispositivo de Macroseguridad.org para que los certificados que usted tiene almacenados en él se muestren en la lista. Una vez seleccionado el certificado haga click en Aceptar.

19 Pág. 18/28 Se le requerirá que ingrese su PIN (password de autenticación). A continuación podrá seleccionar que tipos de cambios estarán permitidos en el documento sin que se anule la certificación. Tiene tres posibles opciones: no permitir que se realicen cambios en el documento, permitir sólo acciones de rellenado de formularios en este documento, y permitir sólo acciones de comentarios y rellenado de formularios en este documento. Las últimas 2 opciones también permiten la firma del documento por otras personas. Elija la opción que desee y haga click en Siguiente. La siguiente ventana le preguntará si quiere que se visualice la certificación o si quiere que sea invisible. En esta guía se usará la certificación invisible. Seleccione esa opción y haga click sobre Siguiente.

20 Pág. 19/28 En la siguiente ventana puede asignar una razón para la misma. Luego, debe elegir entre Firmar y guardar y Firmar y guardar como. La primera opción firmará el documento y lo guardará con el mismo nombre. La segunda lo firmará pero le preguntará donde quiere guardarlo y con que nombre.

21 Pág. 20/28 Una vez certificado el documento un icono se mostrará en la parte inferior izquierda de la ventana. Al abrir un documento certificado le aparece una ventana de información sobre la certificación del mismo. Esta ventana puede no aparecer ya que puede ser desactivada.

22 Pág. 21/28 Si presiona Propiedades de la firma aparecerá una ventana con información del certificado.

23 Pág. 22/28 Otra forma para ver la información sobre la certificación del documento es ir a las solapas de la izquierda y seleccionar la solapa Firma. Un panel en el lado izquierdo de la ventana aparecerá con toda la información correspondiente a la certificación.

24 Pág. 23/28 4 Encriptar PDF con Acrobat Professional 6.0 Acrobat permite encriptar un documento mediante certificados para que solo ciertas personas puedan acceder al mismo. Esto permite que solo las personas que nosotros queremos puedan abrir el documento y/o modificarlo. Para hacer eso necesitamos contar con los certificados de esas personas.

25 Pág. 24/28 Para codificar el documento debe ir a la barra de menú, Documento Seguridad Codificar para determinadas entidades mediante certificados En la siguiente ventana debe seleccionar el certificado que desea usar para codificar el documento. Luego de elegirlo haga click sobre Siguiente. Se le pedirá que ingrese su PIN para acceder al Token USB de Macroseguridad.

26 Pág. 25/28 Ahora deberá seleccionar las personas a las que se les permitirá abrir el documento y/o modificarlo. Puede seleccionar certificados que se encuentran en el repositorio local de Windows, seleccionándolo en el campo Directorio (Si no le aparece debe habilitar la opción*), o buscando el archivo de certificado usando el botón Buscar certificados.

27 Pág. 26/28 Para habilitar la opción diríjase a Edición Preferencias Firmas Digitales Preferencias avanzadas y activar la opción Activar la importación de identidades del almacén de certificados de Windows en la lista de identidades de confianza da Acrobat. Puede modificar los permisos para cada persona. Para hacer eso seleccione la persona a la cual quiere cambiarle los permisos de la sección destinatarios y luego presione el botón Definir permisos de destinatarios. Se mostrará una ventana de advertencia diciendo que todos los programas Adobe respetan estas preferencias pero que el software de otras empresas puede que no lo hagan. Seleccione los permisos del Usuario. Luego presione Aceptar.

28 Pág. 27/28 Una ventana de advertencia se mostrará informando que la configuración se aplicará luego de que guarde y cierre el documento. La ventana puede que no aparezca ya que puede ser desactivada. Guarde el documento. Verá que un icono indicando que el documento tiene seguridad aparecerá en la parte inferior izquierda.

29 Pág. 28/28 Cierre el documento. Cuando quiera abrirlo nuevamente, como el certificado que necesitase encuentra en el Token USB de Macroseguridad, se le requerirá que ingrese el PIN. Luego de ingresar correctamente el PIN el documento se abrirá. Si hace click en el icono de seguridad se mostrará una ventana con información sobre la configuración de seguridad del documento.