Obtención de un certificado de una persona
Un autor puede obtener un certificado de una persona:
Recepción del certificado del destinatario establecido
El destinatario debe haber obtenido un certificado de una Autoridad de certificados tal como Verisign o Thawte. Puede solicitar al destinatario establecido que le envíe el certificado como un archivo adjunto de correo electrónico o por medio de ftp, etc. El destinatario usa la herramienta para crear un archivo .cer o .p7b y enviar el archivo.
Verificar el certificado
No debe usar un certificado salvo que cumpla con los siguientes requerimientos:
- No haya caducado.
- Haya sido emitido por una autoridad de certificado confiable (CA) tal como Verisign o Thawte. Observe que una organización puede implementar su propio CA.
- Identifica positivamente a la persona establecida. Use el visor de certificados de Windows para verificar la confiabilidad y la caducidad.
Puede indicar que la Encriptación de archivo use certificados caducados con la entrada del teclado SIGNATURE TOGGLEEXPIREDCERTS.
Protección de archivos y referencias
Cada archivo se protege por separado y lleva su propio conjunto de licencias y derechos. Por lo tanto, el archivo maestro puede protegerse pero las referencias no o viceversa. Para proteger todos los archivos en un conjunto, el autor debe proteger cada archivo de forma individual. A su vez, esto significa que cuando se abre un archivo con referencias adjuntas, un usuario debe obtener una licencia separada para cada referencia.
El uso de licencias basadas en certificados es tan fácil para archivos múltiples como para un solo archivo. Para licencias de contraseñas, Bentley recomienda que el autor asigne la misma contraseña a todos los archivos en un conjunto. El autor decide qué derechos otorgará la contraseña en cada archivo de forma individual. Esto permite al usuario abrir un conjunto completo de archivos con una única contraseña.