Configurer Acrobat Reader 6+ pour vérifier les PDF en utilisant la base Windows

Attention: cette page a un caractère informatif, nous ne recommandons pas ce réglage pour des raisons de sécurité.

Sous Windows, vous pouvez configurer votre Adobe Acrobat Reader pour exploiter la base des autorités de certification Windows, celle qui est utilisée par votre Internet Explorer. Pour cela il faut le Reader version 6 ou supérieur.

• Allez dans Edition, puis Préférences
• Cliquez sur Signatures Numériques dans la partie gauche de la fenêtre
• Cliquez sur le bouton Préférences Avancées... (en bas)
• Cochez la case Activer l'importation d'identités du stock de certificats Windows...
• Cochez la case Validation de signatures
• Cochez la case Validation de documents certifiés
• Cliquez sur OK
• Cliquez encore sur OK

Une fois ceci fait, vous pourrez vérifier les certificats en utilisant la base Windows. Cependant, vous pouvez être amené à décoché la case Toujours vérifier les certificats révoqués lors de la validation si votre ordinateur n'a pas un accès permanent à internet, ou si votre accès se fait via un proxy (Acrobat Reader ne gére pas bien les proxy, la connexion pour télécharger les CRL échoue).

Evidement, d'un point de vue de la sécurité, autoriser toutes les autorités présentes dans Microsoft à valider les PDF est un peu gênant, à moins de n'avoir conservé que les racines de confiance.

Copie d'écran de la configuration la plus fonctionnelle (mais moins sécurisée):


Copie d'écran de la configuration la plus stricte: