Sie können ein persönliches Nutzerzertifikat u.A. dazu verwenden, PDF-Dokumente elektronisch zu signieren. Da Ihre Identität während Ihres Einstellungsprozesses nachgewiesen wurde, können Sie damit gemäß eIDAS-Verordnung Dokumente mit einer rechtssicheren, fortgeschrittenen elektronischen Signatur versehen. Im Folgenden finden Sie eine Anleitung, wie Sie Ihr Nutzerzertifikat beantragen, Ihre digitale ID in Adobe Acrobat Reader einrichten und zum elektronischen Signieren verwenden.

Für Zertifikate für digitale Unterschriften stehen derzeit zwei Möglichkeiten zur Verfügung: die Nutzung eines vorhandenen E-Mail-Zertifikats (S/MIME, etwa von HARICA) oder die Einrichtung eines separaten Nutzerzertifikats des DFN.

S/MIME-Zertifikate sind primär für die Signatur und Verschlüsselung von E-Mails vorgesehen. Technisch enthalten sie jedoch die erforderlichen Identitätsinformationen, sodass sie auch für hochschulinterne digitale Unterschriften verwendet werden können. Zu beachten ist, dass diese Zertifikate in der Regel nur eine Gültigkeit von zwei Jahren haben und bei der aktualisierung an zwei Stellen ausgetauscht werden müssen (E-Mail und bspw. Adobe).

Nutzerzertifikate des DFN sind hingegen speziell für die persönliche digitale Signatur vorgesehen und innerhalb des DFN derzeit die bevorzugte Lösung für diesen Zweck. Sie besitzen in der Regel eine Gültigkeit von fünf Jahren und sind damit langfristig stabiler einsetzbar. Allerdings sind sie nicht für die E-Mail-Zertifizierung geeignet, sodass bei dieser Variante zusätzlich ein separates S/MIME-Zertifikat erforderlich ist.

Damit können Sie je nach Anwendungsfall entscheiden, ob Sie für digitale Unterschriften ein E-Mail-Zertifikat (HARICA) oder ein separates Nutzerzertifikat des DFN verwenden möchten.

1. HARICA E-Mail-Zertifikat beantragen
2. DFN-Nutzerzertifikats-Antrag

Bevor Sie das Zertifikat in Adobe Acrobat Reader verwenden können, müssen Sie das/die Programme zunächst in vier Schritten entsprechend einrichten:

Verwendete Versionen: Adobe Acrobat Pro DC / Adobe Reader DC

1. Sicherheitseinstellungen anpassen
2. Stammzertifikat einrichten
3. Zeitstempelserver-Dienst einrichten
4. Persönliches Zertifikat einrichten

Wenn Sie alle erforderlichen Schritte zur Einrichtung des Zertifikats durchgeführt haben, sind alle Voraussetzungen erfüllt, um mit Ihrem persönlichen Zertifikat ein PDF-Dokument elektronisch zu signieren.
Hier zeigen wir Ihnen, wie dies zu tun ist.

Eine elektronische Signatur muss auf ihre Gültigkeit überprüft werden. Dadurch kann außerdem ausgeschlossen werden, dass das Dokument nachträglich manipuliert wurde. Bei dieser Prüfung wird festgestellt, ob ein gültiges Zertifikat und der Zeitstempel-Dienst genutzt wurden und ob das Dokument nach der Signatur nicht verändert wurde. Eine kurze Anleitung, wie Sie dafür vorgehen können, haben wir hier bereitgestellt: Elektronische Signatur validieren.