So fügst du eine CAC-Signatur zu einer PDF hinzu

CAC-Signaturen werden hauptsächlich für offizielle behördliche oder militärische Dokumente verwendet, daher ist Zuverlässigkeit besonders wichtig.

Im Folgenden zeigen wir dir, wie du eine CAC-Signatur zu einer PDF-Datei hinzufügst, was du dafür installieren musst, wie Windows und Mac CAC unterschiedlich handhaben und was du tun kannst, wenn dein Zertifikat nicht angezeigt wird oder deine Signatur immer wieder fehlschlägt.

Außerdem erfährst du, wie Smallpdf bei der Vorbereitung und dem Schutz deiner PDFs rund um den Signiervorgang hilft.

Hier ist ein kurzer Überblick, bevor wir ins Detail gehen.

Um eine CAC-Signatur in eine PDF einzufügen, solltest du:

• ein funktionierendes USB-CAC-Lesegerät haben und deine CAC-Karte einlegen.

• CAC-Middleware installieren (zum Beispiel ActivClient unter Windows oder OpenSC auf dem Mac).

• die DoD-Stamm- und Zwischenzertifikate installieren, damit dein System und dein PDF-Viewer deinen CAC-Zertifikaten vertrauen.

• deine CAC-PIN kennen und bereit sein, sie einzugeben.

• die PDF bei Bedarf zuerst mit Smallpdf vorbereiten (komprimieren, entsperren oder schützen).

Sobald all das eingerichtet ist, dauert der eigentliche Signiervorgang meistens nur eine Minute.

Diese Schritte setzen voraus, dass deine CAC-Karte, dein Lesegerät und deine Middleware auf deinem Rechner bereits funktionieren.

Schritt 1: Schließe dein CAC-Lesegerät an

1. Schließe dein CAC-Lesegerät an einen USB-Anschluss an.

2. Stecke deine CAC-Karte vollständig in das Lesegerät ein, wobei der Chip in die richtige Richtung zeigen muss.

3. Warte ein paar Sekunden, bis dein Betriebssystem die Karte erkennt.

4. Bestätige gegebenenfalls erforderliche Berechtigungen für Treiber oder Middleware.

Wenn das Lesegerät eine Statusleuchte hat, sollte sie normalerweise dauerhaft leuchten, sobald die Karte erkannt wird.

Schritt 2: Öffne deine PDF-Datei in einem CAC-kompatiblen Viewer

Smallpdf eignet sich perfekt, um PDFs online vorzubereiten und zu prüfen, aber die CAC-Signatur selbst erfolgt lokal auf deinem Gerät über einen Desktop-Viewer, der mit deiner Smartcard kommunizieren kann.

1. Öffne deinen CAC-kompatiblen Desktop-PDF-Viewer.

2. Öffne die PDF-Datei, die du signieren möchtest, auf deinem Gerät oder einem sicheren Netzlaufwerk.

3. Prüfe, dass die Datei nicht mit einem Eigentümerkennwort gesperrt ist. Wenn sie gesperrt ist und du sie bearbeiten darfst, verwende zuerst PDF entsperren und lade sie dann herunter und öffne sie erneut in deinem Desktop-Viewer.

4. Verwende bei Bedarf PDF komprimieren vorher, um die Dateigröße zu reduzieren und Speicherung sowie Versand zu erleichtern.

Schritt 3: Starte den digitalen Signaturprozess

Jeder Viewer bezeichnet die Signieroption etwas anders, aber der Ablauf ist ähnlich.

1. Suche nach einem Menüpunkt wie „Zertifikate“, „Digital signieren“ oder „Dokument signieren“.

2. Wähle die Option zum Hinzufügen einer digitalen oder zertifikatsbasierten Signatur.

3. Wenn du aufgefordert wirst, ein Zertifikat auszuwählen, wähle dein CAC-Zertifikat aus der Liste aus.

4. Gib deine CAC-PIN ein, wenn du vom System dazu aufgefordert wirst.

5. Ziehe mit der Maus ein Rechteck an der Stelle, an der die sichtbare Signatur erscheinen soll.

6. Bestätige den Vorgang und speichere die signierte PDF unter einem neuen Dateinamen.

Du hast jetzt eine PDF mit einer CAC-basierten digitalen Signatur, die deine Zertifikatsinformationen enthält.

Die CAC-Signatur funktioniert nur, wenn zuvor einige Voraussetzungen erfüllt sind.

Benötigte Hardware

• Ein USB-CAC-Lesegerät, das Smartcards unterstützt (zum Beispiel gängige Modelle von Identiv oder HID Global).

• Eine gültige CAC-Karte, die von deiner Organisation ausgestellt wurde und weder beschädigt noch abgelaufen ist.

Wenn deine Organisation mit CACs arbeitet, empfiehlt sie in der Regel auch bestimmte Lesegerätemodelle, von denen sie weiß, dass sie unterstützt werden.

Benötigte Software

CAC-Middleware

• Unter Windows wird häufig Unternehmens-Middleware wie ActivClient verwendet.

• Mac-Nutzer verwenden in der Regel OpenSC oder andere PKCS#11-kompatible Treiber.

DoD-Zertifikate

• Stamm- und Zwischenzertifikate des DoD werden je nach Anforderungen deiner Umgebung im Zertifikatsspeicher deines Systems oder im Browserspeicher installiert.

CAC-kompatibler PDF-Viewer

• Ein Desktop-PDF-Viewer, der zertifikatsbasiertes Signieren und Smartcard-Integration unterstützt.

• Dein IT- oder Sicherheitsteam kann in der Regel bestätigen, welcher Viewer für deine Organisation zugelassen ist.

Beachte: Smallpdf PDF unterschreiben ist ideal für normale digitale Signaturen, aber CAC-Karten erfordern direkten Zugriff auf deine Smartcard-Middleware, den nur ein lokaler Desktop-Viewer bieten kann.

Windows und macOS behandeln Smartcards unterschiedlich, daher können die Schritte zur Einrichtung und Fehlerbehebung variieren.

Windows: Kryptografische Dienstanbieter

Unter Windows nutzt die CAC-Signatur in der Regel den kryptografischen Systemanbieter.

• Middleware wie ActivClient integriert deine CAC in den Windows-Zertifikatsspeicher.

• Dein PDF-Viewer liest Zertifikate aus dem Windows-Zertifikatsspeicher und listet dein CAC-Zertifikat automatisch auf.

• Wenn du signierst, ruft der Viewer den Systemanbieter auf, der dich zur Eingabe deiner CAC-PIN auffordert.

Wenn dein Zertifikat nicht angezeigt wird, liegt das Problem oft an Treibern, Middleware oder fehlenden DoD-Zertifikaten.

Mac: CryptoTokenKit und PKCS#11

Unter macOS umfasst die CAC-Unterstützung häufig CryptoTokenKit- und PKCS#11-Module.

• OpenSC oder ähnliche Treiber stellen deine CAC als PKCS#11-Gerät bereit.

• Möglicherweise musst du den PKCS#11-Modulpfad in den Einstellungen deines PDF-Viewers konfigurieren.

• Mit dem „Schlüsselbund“-Zugriff unter macOS kannst du prüfen, ob das System deine Smartcard und deine Zertifikate erkennt.

Da die Einrichtung auf dem Mac mehr manuelle Schritte erfordern kann, ist es üblich, dein IT-/Sicherheitsteam für die Erstkonfiguration hinzuzuziehen.

Wenn etwas schiefläuft, fällt es meistens in eines von wenigen typischen Mustern. So gehst du damit um.

Das Zertifikat wird im Viewer nicht angezeigt

• Vergewissere dich, dass deine CAC eingelegt ist und die Anzeige des Lesegeräts leuchtet.

• Stelle sicher, dass die Middleware (ActivClient, OpenSC oder eine vergleichbare Lösung) installiert ist und läuft.

• Prüfe, ob die DoD-Stamm- und Zwischenzertifikate auf dem System installiert sind.

• Probiere einen anderen USB-Anschluss oder ein anderes Lesegerät aus, um Hardwareprobleme auszuschließen.

• Starte deinen Computer neu, damit das Betriebssystem die Smartcard-Dienste neu lädt.

Wenn deine Organisation ein CAC-Diagnosetool bereitstellt, führe es aus, um zu prüfen, ob die Karte und die Zertifikate auf Systemebene sichtbar sind.

Smartcard wird überhaupt nicht erkannt

• Teste die CAC nach Möglichkeit auf einem anderen Computer, um festzustellen, ob die Karte selbst beschädigt ist.

• Prüfe Kabel und Adapter, wenn du einen USB-Hub oder eine Dockingstation verwendest.

• Aktualisiere die Lesegerätetreiber über deine IT-Abteilung oder die offiziellen Download-Seiten der Hersteller.

• Öffne unter macOS den Schlüsselbund und suche nach Smartcard-Einträgen; wenn keine angezeigt werden, konzentriere dich auf CryptoTokenKit und die Treiberkonfiguration.

Probleme bei der PIN-Abfrage

• Wenn du nie zur Eingabe einer PIN aufgefordert wirst, liest dein Viewer möglicherweise nicht aus dem richtigen kryptografischen Anbieter oder PKCS#11-Modul.

• Wenn deine PIN mehrmals abgelehnt wird, kann deine Karte gesperrt werden. Brich nach einigen Versuchen ab und wende dich an deine Sicherheitsabteilung oder deinen Helpdesk, um deine PIN zurückzusetzen oder die Sperre aufzuheben.

• Stelle sicher, dass du den richtigen PIN-Typ verwendest (in manchen Umgebungen werden für verschiedene Zertifikate unterschiedliche PINs verwendet).

Die Option „Signieren“ ist ausgegraut oder deaktiviert

Die PDF ist möglicherweise für die Bearbeitung oder das Signieren gesperrt.

• Verwende Smallpdf PDF entsperren, wenn du berechtigt bist, die Einschränkung aufzuheben.

• Falls die Datei Zertifizierungsbeschränkungen hat, bitte den Eigentümer des Dokuments um eine unterschreibbare Version.

Wenn die PDF-Datei ein Scan ohne Textebene ist, kannst du:

• Verwende Smallpdf OCR (im PDF-Konverter), um eine Textebene hinzuzufügen.

• Öffne danach die bearbeitete PDF-Datei erneut in deinem Desktop-Viewer und unterschreibe sie.

Datei lässt sich nach dem Signieren nicht speichern

• Versuche, die Datei unter einem neuen Dateinamen oder in einem anderen Ordner zu speichern.

• Prüfe, dass du Schreibrechte im Zielordner hast (besonders bei Netzlaufwerken).

• Schließe andere Programme, die die PDF-Datei möglicherweise im Hintergrund geöffnet haben.

Wenn das Signieren bei einer anderen Test-PDF funktioniert, ist die Originaldatei möglicherweise beschädigt oder stark eingeschränkt, und du brauchst vielleicht eine neue Kopie vom Absender.

Auch wenn die eigentliche CAC-Signatur in einem Desktop-Viewer erfolgt, kann Smallpdf alles vor und nach dem Signieren vereinfachen.

Vor dem Signieren:

• Verwende PDF-Konverter um Word-, PowerPoint- und Excel-Dateien sowie Bilder in eine einzige übersichtliche PDF-Datei umzuwandeln.

• Verwende PDF komprimieren um die Dateigröße für E-Mail- oder Upload-Beschränkungen zu reduzieren.

• Verwende PDF schützen um vor der Weitergabe der signierten Datei ein Passwort hinzuzufügen.

Nach dem Signieren:

• Verwende PDF zusammenführen um deine signierte CAC-PDF mit Anhängen, Anweisungen oder Begleitdokumenten zu kombinieren.

• Verwende PDF teilen um nur bestimmte signierte Seiten mit verschiedenen Empfängern zu teilen.

So konzentriert sich dein CAC-Viewer ausschließlich auf den Schritt der zertifikatsbasierten Signatur, während Smallpdf den breiteren Dokumenten-Workflow übernimmt.