כאשר פותחים מסמך PDF שנחתם על-ידי כספית בתוכנה Adobe Reader מוצגת לעיתים אתראה על הואלידיות של החתימה:

אם בודקים רואים שמקור הבעיה הוא כאן:

בדיקת סרטיפיקטים מבוצעת בשרשרת מהסרטיפקט לסרטיפיקט של מי שייצר את הסרטיפיקסט לכן הלאה עד שמגיעים לסרטיפיקט שמקובל על המערכת הבודקת (=המחשב שלך).

בדרך כלל זה סרטיפיקט של CERTIFICATE AUTHORITY (או בקיצור CA)

הנה דוגמה לשרשרת בבדיקה של סרטיפיקט של בנק לאומי:

Verisign היא גורם שמוכר על-ידי המחשב שלי. כיצד?

בעת התקנת חלונות הותקנו עשרות של סרטיפיקטים שמיקרוסופט החליטו שהם מאמינים להם. Verisign הוא אחד מני רבים (הרשימה מצגת על-ידי certmgr)

ה-CERTIFICATE שאת משתמשת בו הוא CERTFICIATE שכספית ייצרה בשבילך. הוא לא יוצר על-ידי גורם מוכר (= גורם שנמצא ברשימה לעיל, לדוגמה: GlobalSign). לכן השרשרת "נשברת" וה-ADOBE VIWER (לא הקובץ) מדווח לך שיש בעיה בחתימה.

מה עושים?

מתעלמים מהבעיה. מבחינה חוקית אין בישראל דרישה שהסרטיפיקט יעמוד בשרשרת הבדיקה הזו. או (לפחות בתיאוריה) רוכשים סרטיפיקט מגורם מוכר כמו: Verisign, קומודו, או קומסיין, אבל בפועל זה לא תמיד עובד ...

מה קורה בפועל
למרות כל מה שאמרתי בפועל גם סרטיפקטים שרוכשים מחברות מוכרות לא תמיד מזוהים נכון ומוצגת הודעת אזהרה.

הנה לדוגמה חשבונית שקיבלתי מספק שמשתמש בסרטיפיקט של קומודו:

אם מסתכלים רואים

• ש -Comodo SSL CA כן נמצא ברשימה של גורמים מוכרים.
• ויתרה מזאת ADOBE בדק והחליט שהשרשרת תקינה. בכל זאת מוצגת אזהרה ...

והנה בעיה בסרטיפיקט של קומסיין.

זה בכלל מפתיע משום שקומסיין הם מנפיק מאושר (על-ידי משרד המשפטים), בכל זאת ..

מסקנה

אין למעשה בעיה בחתימה הדיגיטלית של כספית.

גם אם תרכוש חתימה דיגיטליות בתשלום מספקים מוכרים כמו קומודו או קומסיין, הבעיה לא תפתר

כי  Adobe Reader אינו בודק אותן נכון. לכן אנו ממליצים פשוט להתעלם מהבעיה.