Vlákno názorů k článku Datové schránky: když už ani časové razítko nepomůže…. od anonym - Myslím, že ověřování Czech Pointy přeceňujete. Myslím, že...

Myslím, že ověřování Czech Pointy přeceňujete. Myslím, že zdaleka neprovádí tak komplexní ověření jak by se čekalo a spokojí se jen s platností osobního certifikátu v době kdy vzniklo časové razítko, které ověřilo platnost osobního certifikátu v dané době.

Chtělo by to otestovat jak bude vyhodnocena platnost dokumentu podepsaného prošlým osobním certifikátem, jenž byl revokován (odvolán) až v mnohem později po přidání časového razítka.


Věřím, že situací, které nebyly doposud brány v úvahu, je mnohem více. Přinejmenším, zde ale vidím základní rozkol:
1. CA je ten kdo by měl podat potvrzení platnosti, neplatnosti certifikátu.
2. Pokud CA neuvádí ve svém schématu (většina českých, ale i zahraničních, CA základní dokumenty - Certifikační politika, Prováděcí pravidla CA, Certification Practice Statement (CPS)- informující o jejich činnosti ani nemá řádně vytvořeny) způsob jak ověřit platnost (jimi vydaných) certifikátů i po době vypršení (třeba protože je k tomu zákon nenutí) a přesto je potřeba takové vyhodnocování dělat (například po dobu 100 let) nikdy se něměla tato CA stát autorizovaným poskytovatelem certifikátů pro systém datových schránek.