Come aggiungere una firma CAC a un PDF

Le firme CAC sono utilizzate principalmente per documenti ufficiali governativi o militari, quindi l’affidabilità è fondamentale.

Qui sotto ti spieghiamo come firmare un PDF con carta CAC, cosa devi installare, come Windows e Mac gestiscono la CAC in modo diverso e cosa provare se il certificato non viene visualizzato o la firma continua a non andare a buon fine.

Scoprirai anche come Smallpdf può aiutarti a preparare e proteggere i tuoi PDF prima e dopo la firma.

Ecco una rapida panoramica prima di entrare nei dettagli.

Per firmare un PDF con la CAC, devi:

• Avere un lettore CAC USB funzionante e la tua tessera CAC inserita.

• Installare il middleware CAC (ad esempio, ActivClient su Windows o OpenSC su Mac).

• Installare i certificati radice e intermedi del Dipartimento della Difesa (DoD) in modo che il tuo sistema e il visualizzatore PDF possano considerare attendibili i tuoi certificati CAC.

• Conoscere il tuo PIN CAC ed essere pronto a inserirlo.

• Preparare prima il PDF (comprimerlo, sbloccarlo o proteggerlo) con Smallpdf, se necessario.

Una volta che tutto è a posto, il passaggio della firma richiede di solito solo un minuto.

Questi passaggi presuppongono che la tua CAC, il lettore e il middleware funzionino già sul tuo computer.

Passaggio 1: collega il tuo lettore CAC

1. Collega il lettore CAC a una porta USB.

2. Inserisci completamente la tua tessera CAC nel lettore, con il chip rivolto nel verso corretto.

3. Aspetta qualche secondo finché il sistema operativo non riconosce la tessera.

4. Se richiesto, conferma eventuali autorizzazioni relative a driver o middleware.

Se il lettore ha una spia di stato, di solito dovrebbe restare accesa fissa quando la tessera viene rilevata.

Passaggio 2: apri il tuo PDF in un visualizzatore compatibile con CAC

Smallpdf è perfetto per preparare e rivedere i PDF online, ma la firma CAC avviene localmente sul tuo dispositivo tramite un visualizzatore desktop in grado di comunicare con la tua smart card.

1. Apri il tuo visualizzatore PDF desktop compatibile con CAC.

2. Apri il PDF che vuoi firmare dal tuo dispositivo o da un'unità di rete protetta.

3. Verifica che il file non sia protetto da una password proprietario. Se è protetto e hai il permesso di modificarlo, usa Sblocca PDF prima, poi scaricalo e riaprilo nel tuo visualizzatore desktop.

4. Se necessario, usa Comprimi PDF prima per ridurre le dimensioni del file e facilitarne l’archiviazione e l’invio.

Passaggio 3: avvia il processo di firma digitale

Ogni visualizzatore indica l’opzione di firma in modo leggermente diverso, ma il flusso è simile.

1. Cerca una voce di menu come “Certificati”, “Firma digitale” o “Firma documento”.

2. Scegli l’opzione per aggiungere una digitale o basata su certificato firma.

3. Quando ti viene chiesto di selezionare un certificato, scegli il tuo certificato CAC dall’elenco.

4. Inserisci il tuo PIN CAC quando richiesto dal sistema.

5. Trascina per disegnare un rettangolo nel punto in cui vuoi che appaia la firma visibile.

6. Conferma e salva il PDF firmato con un nuovo nome file.

Ora hai un PDF con una firma digitale basata su CAC che include le informazioni del tuo certificato.

La firma CAC funziona solo se prima hai già predisposto alcuni elementi.

Hardware necessario

• Un lettore CAC USB che supporti le smart card (ad esempio, i modelli più comuni di Identiv o HID Global).

• Una tessera CAC valida rilasciata dalla tua organizzazione, non danneggiata né scaduta.

Se la tua organizzazione gestisce le CAC, di solito consiglia anche modelli specifici di lettori che sa essere supportati.

Software necessario

Middleware CAC

• Windows usa spesso middleware aziendale come ActivClient.

• Gli utenti Mac usano comunemente OpenSC o altri driver compatibili con PKCS#11.

Certificati DoD

• I certificati radice e intermedi DoD vengono installati nell’archivio certificati del sistema o del browser, a seconda di quanto richiesto dal tuo ambiente.

Visualizzatore PDF compatibile con CAC

• Un visualizzatore PDF desktop che supporti la firma basata su certificato e l’integrazione con smart card.

• Il tuo team IT o di sicurezza può di solito confermarti quale visualizzatore è approvato per la tua organizzazione.

Ricorda: Smallpdf Firma PDF è ideale per le normali firme digitali, ma le carte CAC richiedono l’accesso diretto al middleware della smart card, che solo un visualizzatore desktop locale può fornire.

Windows e macOS gestiscono le smart card in modo diverso, quindi i passaggi di configurazione e risoluzione dei problemi possono variare.

Windows: provider di servizi crittografici

Su Windows, la firma CAC usa generalmente il provider crittografico di sistema.

• Middleware come ActivClient integrano la tua CAC nell’archivio certificati di Windows.

• Il tuo visualizzatore PDF legge i certificati dall’archivio di Windows ed elenca automaticamente il tuo certificato CAC.

• Quando firmi, il visualizzatore richiama il provider di sistema, che ti chiede il PIN CAC.

Se il certificato non compare, il problema è spesso legato ai driver, al middleware o alla mancanza dei certificati DoD.

Mac: CryptoTokenKit e PKCS#11

Su macOS, il supporto CAC spesso coinvolge CryptoTokenKit e i moduli PKCS#11.

• OpenSC o driver simili rendono visibile la tua CAC come dispositivo PKCS#11.

• Potresti dover configurare il percorso del modulo PKCS#11 nelle preferenze del visualizzatore PDF.

• Accesso Portachiavi di macOS può aiutarti a capire se il sistema rileva la tua smart card e i tuoi certificati.

Poiché le configurazioni su Mac possono essere più manuali, è normale coinvolgere il tuo team IT o di sicurezza per la configurazione iniziale.

Se qualcosa va storto, di solito rientra in uno di questi casi. Ecco come gestirli.

Il certificato non viene visualizzato nel visualizzatore

• Verifica che la tua CAC sia inserita e che la spia del lettore sia accesa.

• Assicurati che il middleware (ActivClient, OpenSC o equivalente) sia installato e in esecuzione.

• Verifica che i certificati radice e intermedi DoD siano installati sul sistema.

• Prova un’altra porta USB o un altro lettore per escludere problemi hardware.

• Riavvia il computer in modo che il sistema operativo ricarichi i servizi della smart card.

Se la tua organizzazione fornisce uno strumento diagnostico CAC, eseguilo per verificare che la tessera e i certificati siano visibili a livello di sistema.

La smart card non viene rilevata affatto

• Se possibile, prova la CAC su un altro computer per verificare se la tessera stessa è danneggiata.

• Controlla cavi e adattatori se stai usando un hub USB o una docking station.

• Aggiorna i driver del lettore tramite il tuo team IT o i download ufficiali del fornitore.

• Su macOS, apri "Accesso al portachiavi" e cerca le voci relative alle smart card; se non ne compaiono, concentrati su CryptoTokenKit e sulla configurazione del driver.

Problemi con la richiesta del PIN

• Se non vedi mai la richiesta del PIN, il tuo visualizzatore potrebbe non leggere dal provider crittografico corretto o dal modulo PKCS#11 giusto.

• Se il tuo PIN viene rifiutato più volte, la carta può bloccarsi. Fermati dopo alcuni tentativi e contatta l’ufficio sicurezza o l’help desk per reimpostare o sbloccare il PIN.

• Assicurati di usare il tipo di PIN corretto (alcuni ambienti usano PIN diversi per certificati diversi).

L’opzione “Firma” è in grigio o disattivata

Il PDF potrebbe avere restrizioni che impediscono la modifica o la firma.

• Usa Smallpdf Sblocca PDF se hai il diritto di rimuovere la restrizione.

• Se il file ha restrizioni di certificazione, chiedi al proprietario del documento una versione firmabile.

Se il PDF è una scansione senza alcun livello di testo, puoi:

• Usare Smallpdf OCR (all’interno di Convertitore PDF) per aggiungere un livello di testo.

• Poi riapri il PDF elaborato nel tuo visualizzatore desktop e firma.

Il file non si salva dopo la firma

• Prova a salvare con un nuovo nome file o in una cartella diversa.

• Verifica di avere i permessi di scrittura nella cartella di destinazione (soprattutto sulle unità di rete).

• Chiudi gli altri programmi che potrebbero avere il PDF aperto in background.

Se la firma funziona su un altro PDF di prova, il file originale potrebbe essere danneggiato o soggetto a forti restrizioni e potresti aver bisogno di una nuova copia dal mittente.

Anche se la firma CAC vera e propria avviene in un visualizzatore desktop, Smallpdf può semplificare tutto quello che fai prima e dopo la firma.

Prima della firma:

• Usa Convertitore PDF per trasformare Word, PowerPoint, Excel o immagini in un unico PDF pulito.

• Usa Comprimi PDF per ridurre le dimensioni del file in vista dei limiti di invio via email o di caricamento.

• Usa Proteggi PDF per aggiungere una password prima di distribuire il file firmato.

Dopo la firma:

• Usa Unisci PDF per unire il tuo PDF firmato con CAC ad allegati, istruzioni o documenti di supporto.

• Usa Dividi PDF per condividere solo specifiche pagine firmate con destinatari diversi.

In questo modo, il tuo visualizzatore CAC si concentra solo sul passaggio della firma basata su certificato, mentre Smallpdf gestisce il flusso di lavoro del documento più in generale.