什麼是數位識別碼？

數位識別碼就像您的護照或身分證，能夠證明您是誰並且含有重要的資訊，例如：姓名、電子郵件地址和有效截止日期。數位識別碼用於憑證安全性和數位簽名。

數位識別碼包含兩種金鑰：用於鎖定或加密資料的公鑰和用於解鎖或解密資料的私鑰。當簽署PDF文件時，您可使用私鑰套用數位簽名。公鑰位於您傳遞給其他人的憑證中。例如，您可將憑證傳送給需要驗證您的簽名或識別碼的使用者。請妥慎保管您的數位識別碼，因為它含有您的私鑰，以防其他人用來解密您的資訊。 



數位識別碼包含兩種金鑰：私鑰和公鑰。您可使用私鑰 (A) 來解鎖資料和使用公鑰 (B) 來加密資料

數位識別碼有什麼功能？

  • 簽署文件：您可使用數位識別碼來認證文件，如此收件者就能夠確定文件的來源。

  • 驗證文件：您可以驗證已簽署文件的所有簽名以及文件的變更狀態。

  • 設定收件者的權限：您可認證文件並指定收件者所允許的動作，而且還可以使用數位識別碼來加密文件和限制部分文件操作。例如：列印、複製和編輯。

建立自簽數位識別碼

您可透過兩種方式獲得數位識別碼：建立一個自簽的數位識別碼，或者由第三方所提供。一旦您建立一個自簽數位識別碼，它將自動被加入「管理數位識別碼」之下「安全性設定」對話方塊內的數位識別碼清單中。

  1. 執行下列任一步驟建立自簽數位識別碼：

    • 選擇「安全性」>「簽署/認證」>「簽署文件」。在頁面上任意處按一下並拖曳矩形區域，然後在「簽署文件」對話方塊中按一下「新增…」。

    • 選擇「安全性」>「簽署/認證」>「認證文件」。在頁面上任意處按一下並拖曳矩形區域，然後在「認證文件」對話方塊中按一下「新增…」。

    • 選擇「安全性」>「管理數位識別碼」>「數位識別碼」，按一下「新增識別碼…」。

  2. 在「新增數位識別碼」對話方塊中，選擇「建立自簽數位識別碼」並按一下「下一步」。

  3. 選擇自簽數位識別碼的儲存位置：

    • 建立數位識別碼檔案（PKCS#12格式）：選取本項會將數位識別碼儲存於受密碼保護的新檔案，該檔案的副檔名為 .pfx或 .p12，此檔案可在不同作業系統之間互換使用。

    • 鑰匙圈存取：將數位識別碼儲存至鑰匙圈存取中。

  4. 在「建立自簽數位識別碼」對話方塊中，為您的數位識別碼輸入名稱、電子郵件地址和其他個人資訊。當認證或簽署文件時，您所指定的名稱即會顯示在「簽署」面板以及「簽名欄位」中。

  5. 從「使用數位識別碼」選單中，設定您要使用數位識別碼於「數位簽名」、「資料加密」或「數位簽名和資料加密」。

  6. 若您在步驟3選擇了「建立數位識別碼檔案」，請在「設定檔的檔案」輸入一組密碼保護數位識別碼，然後按一下「確定」。選擇儲存數位識別碼的位置，按一下「儲存」。

  7. 新建立的數位識別碼會自動加入數位識別碼清單中。您可按一下「匯出憑證…」將數位識別碼的憑證匯出並傳送給有需要的連絡人，讓他們使用憑證來驗證您的簽名或加密檔案。

注意：請務必備份您的數位識別碼以防忘記自己的密碼。若數位識別碼丟失或損壞，或是您不知道正確的密碼，則無法使用此數位識別碼簽署文件。

新增現有的數位識別碼

您可選擇從現有的數位識別碼新增：

  1. 選擇「安全性」>「管理數位識別碼」。

  2. 按一下「新增識別碼…」。

  3. 在「新增數位識別碼」對話方塊中，選擇「尋找現有的數位識別碼」，並選擇以下任一選項：

    • 從檔案：若您取得了數位識別碼的電子檔，請選擇此項。之後會提示您選擇數位識別碼檔案，輸入密碼，並新增數位識別碼到清單。

    • 連接到電腦的裝置：如果您有安全性權杖或硬體權杖設備已連接到電腦，可選擇此項。

  4. 按一下「下一步」，根據顯示的說明來新增數位識別碼。

移除數位識別碼

您可在「安全性設定」對話方塊中輕易地移除數位識別碼。當您移除一個數位識別碼時，實際上所移除的是PKCS#12檔案（.pfx 或.p12），其中同時含有公鑰和私鑰。然而，此舉將不會影響已匯出的憑證。

  1. 選擇「安全性」>「管理數位識別碼」。

  2. 選擇要移除的數位識別碼，按一下「移除識別碼」。

  3. 在提示訊息視窗中按一下「確定」。

注意：您只能夠移除在Right PDF macOS中您所建立的自簽數位識別碼，而無法移除得自其他提供者的數位識別碼。

匯出數位識別碼

  1. 選擇「安全性」>「管理數位識別碼」。

  2. 選取要匯出的數位識別碼，按一下「匯出憑證…」。

  3. 在「匯出資料」對話方塊中，選擇一個匯出選項，然後按一下「下一步」。

    • 以電子郵件傳送資料：將選取的數位識別碼匯出的個人509憑證檔案以電子郵件傳送給收件者。郵件附件包含一個憑證副本，可以用來驗證數位簽名和加密文件。

    • 儲存資料到檔案：將會以PKCS#7憑證檔案（*.p7b）格式儲存匯出的憑證到指定的位置。

  4. 按一下「下一步」，繼續匯出操作：

    • 若您在步驟3選擇了「以電子郵件傳送資料」，在「以電子郵件傳送憑證」對話方塊中的「收件者」輸入電子郵件地址並按一下「傳送電子郵件」。

    • 若您在步驟3選擇了「儲存資料到檔案」，請命名憑證檔案、指定儲存路徑並按一下「儲存」。

注意：（1） 匯出的憑證常被用於驗證簽名和加密文件。對於受憑證保護的PDF文件，只有擁有該憑證對應私鑰（數位識別碼） 的人才能夠解鎖。（2） 您可以按一下「憑證資訊…」來檢視每個數位識別碼的憑證屬性。

相關資源