Vlákno názorů k článku Datové schránky: když už ani časové razítko nepomůže…. od Jiří Peterka - > Chtělo by to otestovat jak bude vyhodnocena...
-
Jiří PeterkaPodporovatel> Chtělo by to otestovat jak bude vyhodnocena platnost
> dokumentu podepsaného prošlým osobním certifikátem,
> jenž byl revokován (odvolán) až v mnohem později
> po přidání časového razítka.
rád bych otestoval i tento případ, ale nemám takový dokument a zatím se mi ho nepodařilo získat. Optimálně také ve variantě, kdy k revokaci došlo ještě před přidáním časového razítka.
Pokud by někdo ze čtenářů takové dokumenty měl (a nebyly nějak důvěrné), mohl by mi je prosím poskytnout? Předem děkuji :-) -
Jiří PeterkaPodporovatelmělo byt to být jedno. Ale je vhodné ověřit, že to tak hodnotí i CzechPoint ....
-
petr_p (neregistrovaný)
Problém vyrobit takový dokument by nebyl, kdyby časová razítka byla cenově dostupná běžným lidem. Jenže autority je prodávají jen po velkém za velké peníze.
Pak i drahá konverze na žádost do papíru vyjde běžného občana levněji.
Možná by to chtělo se podívat v zahraničí. Aspoň by se vyzkoušelo, jak české úřady nepřijímají zahraniční kvalifikované autority :(
-
anonymníMyslím, že ověřování Czech Pointy přeceňujete. Myslím, že zdaleka neprovádí tak komplexní ověření jak by se čekalo a spokojí se jen s platností osobního certifikátu v době kdy vzniklo časové razítko, které ověřilo platnost osobního certifikátu v dané době.
Chtělo by to otestovat jak bude vyhodnocena platnost dokumentu podepsaného prošlým osobním certifikátem, jenž byl revokován (odvolán) až v mnohem později po přidání časového razítka.
Věřím, že situací, které nebyly doposud brány v úvahu, je mnohem více. Přinejmenším, zde ale vidím základní rozkol:
1. CA je ten kdo by měl podat potvrzení platnosti, neplatnosti certifikátu.
2. Pokud CA neuvádí ve svém schématu (většina českých, ale i zahraničních, CA základní dokumenty - Certifikační politika, Prováděcí pravidla CA, Certification Practice Statement (CPS)- informující o jejich činnosti ani nemá řádně vytvořeny) způsob jak ověřit platnost (jimi vydaných) certifikátů i po době vypršení (třeba protože je k tomu zákon nenutí) a přesto je potřeba takové vyhodnocování dělat (například po dobu 100 let) nikdy se něměla tato CA stát autorizovaným poskytovatelem certifikátů pro systém datových schránek.
ČLÁNKY DO MAILU