我正在使用iText的数字签名,将在网上提供PDF格式的Java应用程序。 我已经能够签署与我从GlobalSign的获得的测试证书的文件,它的伟大工程。 测试证书是GlobalSign的“文档签名Adobe PDF的”的一部分。 我只好用这个证书的原因是,我的证书链回的Adobe根CA,这给我所知(我可能是错的)是由Adobe阅读器信任的开箱即用的唯一CA。 我试图从VeriSign和Entrust定期SSL证书,但因为他们不被信任他们没有工作。
现在,我需要得到一个永久的证书,但GlobalSign的(以及VeriSign和其他人)想卖我,需要我不想2因素认证额外的硬件服务。 似乎没有成为一个办法只能拿到证书。 我的问题是,有其他人通过这个去了? 是否有另一种方式来获得一个证书已安装Adobe阅读器会信任(不是让最终用户手动输入证书到受信任的证书列表等)? 我错过了什么?
感谢您的任何帮助,您可以提供。