甚麼是數位識別碼？

數位識別碼就像您的護照或身分證，能夠證明您是誰並且含有重要的資訊，例如：姓名、電子郵件地址和有效截止日期。數位識別碼含有用來加密文件的公鑰，以及用來解密資料與簽署時套用您數位簽名的私鑰。公鑰位在憑證中且可被傳遞和用來加密文件，以防止未獲授權者存取。一旦您有了自己的數位識別碼，您可以傳遞憑證給那些想要驗證您數位簽名或識別碼的使用者。請務必妥慎保管您的私鑰以防止其他人用它來解密您的資訊。

您可有多個用於不同目的的數位識別碼，例如，一個是為了開啟行銷文件，另一個則為開啟研究資料。您所有的數位識別碼都儲存於管理數位識別碼＞安全性設定對話方塊中的數位識別碼清單中。


數位識別碼包含兩種密鑰：私鑰和公鑰。您可使用私鑰（Ａ）來解鎖資料和使用公鑰（Ｂ）來加密資料。

建立自簽數位識別碼

您可透過兩種方式獲得憑證：建立一個自簽的數位識別碼，或者由第三方所提供。一旦您建立一個自簽數位識別碼，它將自動被加入「管理數位識別碼」之下「安全性設定」對話方塊內的數位識別碼清單中。

  1. 在Right PDF Editor中執行下列任一步驟：

    • 選擇安全＞簽署或認證檔案 ＞簽署文件。在頁面上任意處按一下並拖曳矩形區域，然後在簽署文件對話方塊中按一下新增…。

    • 選擇安全＞簽署或認證檔案 ＞認證文件。在頁面上任意處按一下並拖曳矩形區域，然後在認證文件對話方塊中按一下新增…。

    • 選擇安全＞數位識別碼和憑證＞管理數位識別碼。在安全性設定對話方塊中左側面板按一下數位識別碼。

  1. 在安全性設定對話方塊中左側欄位按一下數位識別碼，然後按一下新增識別碼…。

  2. 在新增數位識別碼對話方塊中，選擇尋找現有的數位識別碼，並選擇從檔案或是連接到電腦的裝置。按下一步並根據畫面顯示說明添加數位識別碼。或是選擇建立自簽數位識別碼並按一下下一步＞。

  3. 決定要儲存自簽數位識別碼的位置，然後按一下下一步：

    • 建立數位識別碼檔案（PKCS#12格式）：選取本項會將數位識別碼儲存於受密碼保護的新檔案。數位識別碼檔案的副檔名在Windows和Mac OS中分別為.pfx和.p12，並且無論何種檔案格式均受到大多安全性應用程式與主流網路瀏覽器的支援。

    • Windows憑證存放區：選取本項會將數位識別碼儲存於「Windows憑證儲存區」以便讓其他的Windows應用程式使用。數位識別碼將由Windows登入機制提供保護。

  1. 在建立自簽數位識別碼對話方塊中，為您的數位識別碼輸入名稱、電子郵件地址和其他個人資訊。當認證或簽署文件時，您所指定的名稱即會顯示在「簽署／認證」面板以及「簽名欄位」中。依據您所選擇的數位識別碼的類型，選項也因而有所不同。

  2. 從使用數位識別碼選單中，設定您要使用數位識別碼於數位簽名、資料加密或兩者皆有。

  3. 如您在步驟三選擇了建立數位識別碼檔案，請為數位識別碼檔案輸入一組至少6個字元的密碼，然後按一下確定。

  4. 選擇您要儲存數位識別碼的位置並為之命名，然後按一下存檔。新建立的數位識別碼會自動加入數位識別碼清單中。您可進一步按一下匯出憑證…匯出選取的數位識別碼，並傳送您的「憑證檔案」給需要的連絡人，讓他們使用憑證來驗證您的簽名或加密檔案。

注意：請務必備份您的數位識別碼以防忘記自己的密碼。若數位識別碼丟失或損壞，或是您不知道正確的密碼則無法使用設定檔來新增簽名。

新增數位識別碼

您可選擇從現有的數位識別碼檔案中新增，或建立一個自簽數位識別碼。後者在建立之後會自動新增至您的數位識別碼清單中。

  1. 在Right PDF Editor中，選擇安全性＞數位識別碼和憑證＞管理數位識別碼。

  2. 在安全性設定對話方塊中，在左側面板中選擇數位識別碼，並按一下新增識別碼…。

  3. 在新增數位識別碼對話方塊中，選擇尋找現有的數位識別碼後，選擇從檔案或是連接到電腦的裝置。

  4. 按一下下一步，並根據畫面出現的說明來添加數位識別碼。

移除數位識別碼

您可在「安全性設定」對話方塊中輕易地刪除數位識別碼。當您刪除一個數位識別碼時，實際上所刪除的是PKCS#12檔案(*.pfx或*.p12)，其中同時含有公鑰和私鑰。然而，此舉將不會影響已匯出的憑證。

  1. 在Right PDF Editor中，選擇安全＞數位識別碼和憑證＞管理數位識別碼。

  2. 在安全性設定對話方塊中，在左側欄位選擇數位識別碼後在數位識別碼清單中選取要移除的目標，然後按一下移除識別碼。

  3. 在提示訊息視窗中按一下確定以確認您要永久移除所選取的數位識別碼。

注意：您只能夠移除在Right PDF Editor中您所建立的自簽數位識別碼，而無法移除得自其他提供者的數位識別碼。

匯出數位識別碼

  1. 在Right PDF Editor中，選擇安全＞數位識別碼和憑證＞管理數位識別碼。

  2. 在安全性設定對話方塊中，從數位識別碼清單中選取要匯出者，然後按一下匯出憑證…。

  3. 在匯出資料對話方塊中，選擇一個匯出選項，然後按一下下一步。

    • 以電子郵件傳送資料：將選取的數位識別碼匯出的個人509憑證檔案傳送到您的電子郵件地址。附件的憑證檔案含有一個憑證副本，讓您可用來為選取的數位識別碼驗證數位簽名和加密文件。

    • 儲存資料到檔案：將會以PKCS#7憑證檔案（*.p7b）格式儲存匯出的憑證到指定的位置。

  1. 依據所選擇的匯出選項，您所見的選項也因而不同：

    • 若您選擇以電子郵件傳送匯出的憑證，在以電子郵件傳送憑證對話方塊中，輸入您的電子郵件地址並按一下傳送電子郵件。

    • 若您選擇儲存資料到檔案，請命名憑證檔案、指定儲存路徑並按一下存檔。

注意：匯出的憑證常被用於驗證簽名和加密文件。對於受憑證保護的PDF檔案，只有擁有該憑證對應私鑰 (數位識別碼) 的人才能夠解開保護。

注意：您可以按一下「憑證資訊…」來檢視每個數位識別碼的憑證屬性。

相關資源