PDF根证书信任操作指引

为什么要信任根证书?
某些PDF阅读器未内置工信部许可CA机构的根证书,导致签名有效性显示为"未知"。手动信任根证书后,可正常验证CA签章的有效性。
信任根证书操作步骤
1
下载根证书
请前往 内蒙古网信电子认证(NMGSCA)官网 下载最新根证书文件(一般为.cer或.crt格式),并保存到本地。
根证书下载示例
Windows系统下载根证书文件示例
2
信任根证书(以Adobe Acrobat Reader为例)
  1. 打开Adobe Acrobat Reader,依次点击"编辑"→"首选项"→"签名"→"身份与可信证书"-"更多"。
  2. 在"受信任的证书"页面,点击"导入",选择刚才下载的根证书文件。
  3. 勾选"将此证书用作受信任的根"并保存。
  4. 重新打开PDF证书文件,签章应显示为有效。
Adobe证书信任操作图示
Adobe Acrobat Reader信任根证书操作图示
3
信任根证书(以福昕PDF阅读器为例)
  1. 打开福昕PDF阅读器,点击"保护"-"签名认证"-"受信任证书"。
  2. 点击"导入证书",选择刚才下载的根证书文件。
  3. 在证书列表中选中刚导入的根证书,点击"信任证书",勾选"信任此证书用于签名验证"并保存。
  4. 重新打开PDF证书文件,签章应显示为有效。
福昕PDF证书信任操作图示
福昕PDF阅读器信任根证书操作图示
常见问题(FAQ)
Q 遇到"正在从 http://172.16.5.2:7080/crl/RSA/crl1.crl 提取CRL"并导致证书认证失败怎么办?
CRL校验失败弹窗截图
常见CRL校验失败弹窗示例
A 该问题是由于内蒙古网信电子认证的证书吊销列表(CRL)提供的地址(http://172.16.5.2:7080/crl/RSA/crl1.crl)是内网地址无法访问,导致PDF阅读器无法在线校验证书吊销状态。此时证书认证会失败,但实际证书签名有效。您可以暂时忽略该提示。
如需进一步帮助,请访问 内蒙古网信电子认证官网 或联系平台客服。
如遇问题请联系平台客服。
返回CA签章验证说明