Vlákno názorů k článku Datové schránky: pracujeme s epodpisy, IV. od petr_p - GnuPG-2/gpgsm to umí. Uživatel si sám definuje certifikáty...
-
petr_p (neregistrovaný)GnuPG-2/gpgsm to umí. Uživatel si sám definuje certifikáty autorit, jež jsou oprávněné vydávat kvalifikované certifikáty.
-
MB (neregistrovaný)Problém skutečně není až tak o tom, zda mi někdo podvrhne falšovaný kořenový certifikát, ale jak vůbec docílit správného ověřování, pokud mám dostát zákonu, který uznává právě a jen 3 certifikované autority.
Jen určit kolik certifikátů musím od které CA instalovat je, jak je uvedeno v článku, netriviální záležitost. Pak musím rozmyslet, kde mám v počítači jaká úložiště, jak se do nich instaluje a i v těch úložištích zase kam. Pak jak je donutit aby uznávaly jen certifikáty 3 CA určených zákonem. A to vůbec nevím proč W98 mi správně vyhodnotily zneplatněný certifikát a W-XP nikoliv. I práci s CRL je tedy potřeba na úřadech nastavit a také se tomu musí patřičně rozumět - co kde v jakém úložišti. A aby to nebylo jednoduché jedná se o mírně dynamickou záležitost, kdy se čas od času musí zjistit, zda CA nevydala další certifikáty.
Na velkém úřadě to zřejmě vše vyřeší správně nastavená jednotná e-podatelna s tím, že pak už úředník musí věřit vydanému potvrzení a sám raději nic neověřovat. Zatím totiž nevím o sw, který by to vše nějak jednoduše řešil bez složité instalace na jednotlivá PC a návodů jak co ověřovat. I rak pochybuji, že všechny úřady, zejména malé obce, toto mohou bez chyb zvládat. V podstatě budou věřit "hodnocení" e-podpisu, které provede jeho operační systém, nejspíše windows, kam jim nejspíše někdo amatérsky alespoň dohraje kořenové certifikáty 3 CA.
