Vlákno názorů k článku Datové schránky: pracujeme s epodpisy, II. od MB - Proč neměl svůj den? Certifikační politiky kvalifikovaných certifikačních...
-
MB (neregistrovaný)Proč neměl svůj den? Certifikační politiky kvalifikovaných certifikačních autorit to mají uvedeno jasně (např. eIdentity) 1.4.2 Neprípustné použití certifikátu Certifikáty se nesmí používat v rozporu s úcelem, ke kterému byly vydány, a to jak z technického hlediska (napr. podle omezení KeyUsage) tak i z právního hlediska (napr. v rozporu se zákonem 227/2000 Sb.). Takovým neprípustným použitím kvalifikovaného certifikátu muže být napríklad jeho použití pro šifrování ci identifikaci úcastníka šifrované komunikace v prostredí protokolu SSL/TLS. Takže technicky to jít může, ale legislativa to nepřipouští.
-
A pokud bychom například potřebovali zašifrovat nějaké své sdělení (dokument), budeme také potřebovat certifikát komerční (a nikoli kvalifikovaný).Proboha proč? Předně, při šifrování se certifikát vůbec neuplatní, použije se pouze klíčový pár. Opět, běžně pomocí evolution (linuxový mailer) šifruji kvalifikovanými "certifikáty" (ve skutečnosti klíči), žádný problém.
Vážený kolega Peterka zkrátka dnes neměl svůj den…
ČLÁNKY DO MAILU