Asi už tomu velikému pokroku přestávám rozumět...
- Do certifikátů se dal vkládat ten slavný identifikátor MPSV.
- EU řekla, že to je hrozně fuj, že nic takového vyžadovat nelze.
- Díky EU máme prima kvalifikované certifikáty, které nikoho jednoznačně neidentifikují. Juchů, díky, moudrá Bruseli...
- A proč si teda do toho registru nemůžu přidat svůj self-signed certifikát a mám platit jakémusi "kvalifikovanému" poskytovateli, když ta služba je bez přidání certifikátu do ROB stejně úplně k ničemu?
Ten self-signed certifikát byste mohl používat jenom vůči subjektům, které mají přístup do ROBu. Navíc byste s ním mohl vytvářet jen zaručené podpisy, protože u self-signed certifikátu by nikdo nemohl garantovat, že privátní klíč je na kvalifikovaném zařízení.
Bez přidání do ROBu není ta služba úplně k ničemu. Uvědomte si, jak často používáte běžný podpis (který je nahrazen kvalifikovaným certifikátem), a jak často ověřený podpis (ke kterému je potřeba něco navíc, třeba ta registrace v ROBu nebo vložení čísla dokladu do certifikátu).