Configure uma vez, ignores o banner
O Acrobat mostra o banner de assinatura? Instale uma vez a raiz de confiança Signattio
O Adobe Acrobat valida assinaturas contra as listas de certificados que acompanha. A raiz de assinatura Signattio não está nessas listas (correto — é nossa), por isso o Acrobat pergunta antes de confiar. Este guia instala a raiz uma única vez; a partir daí, todos os documentos assinados pela Signattio validam sem banner nas ferramentas que já usa.
Confiar na raiz no Adobe Acrobat ou no Reader
O Reader no Windows e no macOS usa o mesmo fluxo de confiança:
1. Abra o PDF assinado e o painel de assinaturas na barra lateral esquerda.
2. Clique em Signature Details (ou clique com o botão direito no campo de assinatura) e abra o separador Certificate na janela.
3. No topo da cadeia, a raiz autoassinada figura no início (marcada "(untrusted)"). Selecione-a e clique em Add to Trusted Certificates.
4. Na caixa de confiança, marque Use this certificate as a trusted root e Certified documents; guarde.
5. Reabra o documento: o painel de assinaturas mostra o visto verde.
Caminho alternativo sem documento aberto: Editar > Preferências (Reader)/Acrobat > Signatures > Identities & Trusted Certificates > Import. O mesmo certificado, a mesma âncora de confiança.
Confiar na raiz nas ferramentas do macOS
O macOS valida assinaturas com o seu próprio motor de cadeias:
1. Peça ao autor do documento (quem enviou a missiva) o ficheiro da raiz de certificação (.pem ou .crt), se ainda não o partilhou.
2. Abra o Keychain Access, escolha o porta-chaves System e arraste o certificado para lá.
3. Faça duplo-clique no certificado importado, expanda Trust e marque Always Trust para a política X.509.
4. Feche a janela e confirme a password do sistema. O Preview e outros leitores Mac validam a partir daí pela cadeia de confiança do sistema.
O que a assinatura prova mesmo sem instalar nada
Cada missiva Signattio vem com o seu próprio pacote de evidência: a cadeia hash do registo de auditoria, o método de identidade do assinante, as aparências de assinatura e um certificado de evidência imutável embutido. O banner do leitor trata apenas das listas de confiança do próprio leitor; a evidência do pacote é independente de como o seu leitor está configurado.
Para verificar um documento sem instalar nada, abra a página de verificação incluída no email de entrega — o código de verificação também vem impresso no certificado de evidência.
Quando pedir mais
Os perfis baseline cobrem fluxos comerciais de rotina apenas quando o nível efetivamente alcançado o sustenta; verifique o nível PAdES registado no seu pacote de evidência. Se a equipa jurídica precisar de uma assinatura qualificada, recorra a um prestador de serviços de confiança qualificado; este serviço presta uma assinatura avançada com evidência, não uma assinatura qualificada.
Fontes
- Adobe: certificados de confiança, assinaturas digitais e a AATL — Adobe Help Center (helpx.adobe.com).
- Regulamento (UE) n.º 910/2014, artigos 25.º, 41.º e 42.º — CELEX 32014R0910.
- ETSI EN 319 142-1 — assinaturas digitais PAdES.
- RFC 3161 — Protocolo de CarimboTemporal TSP (Adams, Cain, Pinkas, Zuccherato, 2001).
Guia de configuração para leitores comuns, não aconselhamento jurídico ou de segurança informática.
Leia a seguir
Dentro do token temporal: os campos da RFC 3161 e as presunções dos artigos 41.º e 42.º.
Verificar um documento de ponta a ponta com o código de verificação — sem instalar nada.
Em detalhe a nível de bytes: o que o pacote de evidência afirma.
Onde B-T/B-LT se situa na escala do eIDAS — e quando a lei nacional ainda exige mais.