No snad nebude tak zle, v certifikační politice je to, zdá se, popsané, takže by to mělo jít udělat normálně přes openssl. Dělat to přes ty mikrosoftí active-x je fakt zvěrstvo. A nedají si pokoj :-(.
Největší sranda je, že ten generátor mají multiplatformní (předpokládám, neměl jsem čas a náladu to extrahovat), tak ho pro jistotu strčili do instalačního exáče. Navíc k tomu přibalili celé JRE a verzi bez něj nevystavili - to už snad ani nemůže být náhoda, to musí být úmysl.
V porovnání s off-line aplikací I.CA je tato rozhodně lepší, neboť při generování žádosti nevyužívá (alespoň myslím) standardní úložiště Windows.
To je totiž zdaleka největší problém: Po vygenerování žádosti u I.CA nezbývá než doufat, že certifikát půjde následně vytvořit a vyexportovat. Vše je naprosto závislé na vnitřních mechanimech Windows a pokud například systém zhavaruje, musíte žádat znova. Jako možné východisko se jeví udělat si image disku hned po vytvoření žádosti, ale to je trochu přitažené za vlasy.
Take bych se rad dockal toho, ze bych si mohl celou agendu (od vyrizeni certifikatu pres podani danoveho priznani) vyridit ze sveho Maca. Bohuzel MFCR nepodporuje implementaci Javy pod Mac OS X :( (pac to neni Sun Java, dela si ji APple sam)
Ono je rozdil cely JVM hot-spot apod. a certifikovany JVM prostredi... - pokud lidi nejsou prasata a pouzivaji ty druhe veci tak to funguje vsude, kdo se ridi specifikaci... A nejake implementace navic maji bud pribalit a nebo nepouzivat... jenze to by nekdo musel pri navrhu myslet...:-(
no krome generovani to snad pojede vsude? mj jsem s s nimi psal kdyz sem jim posial testovaci cert a je tam pozadavek na disketu nikoliv treba usb coz mi clovek z postovni ca potvrdil - nemate nekdo ty obrovitanske diskety nekde? treba jen na pujceni 1 zari bych se sel dozadovat sveho certifikatu - jsem zvedavej jak zareaguje ica.cz a jak pujdou pripadne s cenou dolu, pro me jako pro obcana je to dle meho dost sumafuk sice je ica vice zazrana do komerce ale me muze byt duveryhodnost a bezpecnost CA vicemene lhostejna protoze jedine dulezite je privatni klic at ta data treba postraceji :) nekde budu mit otisk sveho certifikatu a cokoliv jineho proste prohlasim za padelek a poslu to treba doporucene na vladu - uz aby platilo ze urednici nemaji pravo zadat dolozeni informaci od zadatele ktere jsou jiz statu znamy (vypisy z katastru a takovy kraviny)
Mate to overeno i na Mac OS X? Tam je stejne hlavni problem zavilost reseni MFCR na Sun Jave, takze s implementaci Apple to odmita fungovat, pokud sem si vedom.
overeno to rozhodne nemam. nicmete tak ten certifikat mejte na usb disku - ano nelibi se mi GENEROVANI jen ve windows pomoce activeX (u ICA to fuguje i mimo IE)