Adobe: Wenn ich die Signaturen mit Adobe Reader validiere, werden fehlerhafte Ergebnisse angezeigt. Warum?
Adobe wurde für den amerikanischen Markt entwickelt und eignet sich daher nicht bzw. nur eingeschränkt für die Prüfung qualifiziert signierter Dokumente nach dem schärferen deutschen Recht. Selbst Zertifikate von einem nach dem deutschen Signaturgesetz akkreditierten Zertifizierungsdiensteanbieter werden vom Adobe Reader nicht erkannt.
Die für eine erfolgreiche Prüfung erforderlichen Stammzertifikate werden üblicherweise mit einer Signaturanwendungskomponente mitgeliefert, nicht jedoch mit den Adobe-PDF-Produkten. Unabhängig von den rechtlich relevanten CA-Listen der Behörden (Bundesnetzagentur, BIT, ...) führt Adobe eine eigene Vertrauensliste (ATL), die zur Beurteilung einer qualifizierten elektronischen Signatur nicht geeignet ist. Dieses Fehlen von Stammzertifikaten ist für die fehlerhaften Prüfergebnisse bei Adobe verantwortlich.
Beim Einsatz der Adobe-Produkte führt daher leider kein Weg daran vorbei, die Wurzelzertifikate der jeweiligen Zertifizierungsdienstleister (CAs) von deren Internetseiten zu beziehen, sie im Adobe Reader manuell in die Vertrauensliste aufzunehmen und dort zu pflegen.
Für eine zuverlässige Prüfung qualifizierter Signaturen ist es daher unerlässlich, eine sichere Signaturanwendungskomponente (gem. SigG/SigV) wie z.B. Sign Live! CC einzusetzen.





