Vzhůru k digitalním zítřkům

27.2.2007 17:28 | Přečteno: 1490× | digitální podpis | poslední úprava: 1.3.2007 18:05

Potřeboval jsem digitální podpis. Ani ne tak já, jako že jsem si potřeboval ověřit kolik problémů čeká průměrného uživatele.

A jak jsem dopadl?

Z trojice akreditovaných CA jsem si vybral První certifikační. Ani nevím proč . A už jsem se poučil odminula, kdy jsem si koupil certifikát u Czechie, která není akreditovaná.

Problém první - Internet Explorer

Na stránkách ICA jsem vcelku jednoduše našel formulář s žádostí a ejhle, první problém. Vyžaduje IE. Takže reboot do XP.

Problém druhý - dll

V IE to nebylo o moc lepší, vyhodil mi chybovou hlášku, že chybí ICAxxx.dll. Povoluji instalaci ActiveX komponenty, nepomáhá. Tak volám na podporu, první telefon obsazený na druhém mi vcelku trpělivě vysvětlí, že se mám podívat do sekce nejčastější otázky a tam je můj problém popsaný. Bez vyplnění tohoto formuláře to ale nepůjde.

Následuje stažení tří dll, každé v samostatném zipu, jejich zkopírování do systému (fuj), registrace dll (rutina pro každou lamu). V návodu jsou drobné překlepy.

Problém třetí - disketa

Takže nyní už je možné formulář vyplnit. Další zádrhel, certifikát uložte na disketu. Hledám disketu, vzpomínám jak se pozná jestli je zamčená a hledám kam ji do notebooku strčit. Marně. Ukládám tedy certifikát na flash disk a doufám, že to bude stačit.

Problém čtvrtý - kontaktní místo

Stránky mi nyní nabízí přehled kontaktních míst, vybírám si nejbližší a zrada. Seznam není aktuální, nejbližší pobočka ČSOB se přestěhovala. Naštěstí vím kam.

Problém pátý - personální

Přicházím na pobočku 16:50 a na informacích se ptám jestli jsou kontaktním místem ICA. Po zaváháání se dozvím, že ano. Pak paní kamsi zatelefonuje a sdělí mi, že mám přijít zítra, že na mě nemají čas. Tak za sebou zanechávám stížnost a odcházím.

Máte někdo povzbudivější zkušenosti?

       

Komentáře

[Michal Kubeček]

Asi bych se zadrhl podstatně dřív, s autoritou, která by vyžadovala použití jejich vlastního udělátoru a neakceptovala request vytvořený vlastnoručně pomocí OpenSSL, bych se vůbec nebavil.

[Michal Kubeček]

Ale mám pocit, že zrovna I.CA se to netýká, když jsem studoval jejich podmínky, na použití toho jejich nástroje nijak netrvali, dokonce tam bylo i dost podrobně popsáno, jak ten request má vypadat.

[Baf]

Jo, to je možné. Zajímalo mě jak to zvládne lama, a ta nemá tušení o openSSL.

[Michal Kubeček]

To je problém té lamy, pro mne je podstatné, zda mám i jinou možnost, než použít nějaký ActiveX nesmysl.

[Baf]

jasny :) Asi bych touhle cestou taky nesel a zkusil jinou moznost. Davat si cizi dll do systemu a registrovat je kvuli web aplikaci se mi nelibi.

Z pohledu tvurce aplikace, ktera pouziva digitalni podpis me ale zajima jina cilova skupina. Jsou to normalni lidi, kteri budou normalne nastvani, ze musi nekam jit a jeste za to platit.

[Luk]

Právě válčím s výkazy pro ČTÚ. Rozhodl jsem se pro elektronickou cestu, což jsem neměl dělat. Je to masochismus (i ta papírová forma, ale tohle ještě mnohem víc). Třeba o tom také někdy napíšu. Vzhůru k digitalním zítřkům!

[tomasgn]

Začátkem roku jsem podobnou akci musel také absolvovat. Na flashku jsem se ptal, prý to není možné - jen disketa. Jejich mechanika ovšem ukázkově nefungovala, takže pracovnice banky se po několika telefonátech přesunula k vedlejší přepážce. Strávil jsem tam celkem přes půl hodiny.

Povzbudivější? Asi moc ne...

[Baf]

Tak to jsem sam zvedavy jak to bude pokracovat. Zitra budu v Praze a chci nahodne zkusit nejakou pobocku CSOB jak dopadnu. Zatim mam problem predstavit si, ze normalni clovek bude schopen (a ochoten) toto absolvovat.

[kavol]

co taková Česká pošta, ta je na tom jak, netuší někdo?

[Luk]

Tady (trochu starší zkušenost).

[kavol]

dík za odkaz, nicméně opravdu to nevypadá nijak aktuálně :-/

[Baf]

Chystam se otestovat vsechny tri autority, takze snad i napisu.

[petr_p]

Je mile, ze maji v politikach popsane, jak vypada zadost ci certifikat, ale nikde nepopisujou strukturu AlternativeSubjectName/othername, ve ktere je ulozeny identifikator MPSV. Pouze pres openssl asn1parse -i -dump jsem z toho to cislo dostal a stejne si nejsem jisty, jestli spravne.

[Filip Jirsák]

Viz IK MPSV u QCA Postsignum.

[hanus]

www.eidentity.cz

Vše jede v Linuxu, Firefox, včetně nainstalování kvalifikovaného certifikátu. Netřeba flash nebo disketa, veřejný klíč se zasílá z prohlížeče, certifikát pak zase dostupný na účtu u eIdentity. NEVÝHODA: osobně se dostavit na jediné registrační místo a to je v Praze. Občas ale objíždějí republiku a v případě firem, které chtějí více certifikátů (rámcová smloua), se dostaví do firmy. Platba za službu nutná převodem.