Vzhůru k digitalním zítřkům (diskuse)

[Michal Kubeček]

Asi bych se zadrhl podstatně dřív, s autoritou, která by vyžadovala použití jejich vlastního udělátoru a neakceptovala request vytvořený vlastnoručně pomocí OpenSSL, bych se vůbec nebavil.

[Michal Kubeček]

Ale mám pocit, že zrovna I.CA se to netýká, když jsem studoval jejich podmínky, na použití toho jejich nástroje nijak netrvali, dokonce tam bylo i dost podrobně popsáno, jak ten request má vypadat.

[Baf]

Jo, to je možné. Zajímalo mě jak to zvládne lama, a ta nemá tušení o openSSL.

[Michal Kubeček]

To je problém té lamy, pro mne je podstatné, zda mám i jinou možnost, než použít nějaký ActiveX nesmysl.

[Baf]

jasny :) Asi bych touhle cestou taky nesel a zkusil jinou moznost. Davat si cizi dll do systemu a registrovat je kvuli web aplikaci se mi nelibi.

Z pohledu tvurce aplikace, ktera pouziva digitalni podpis me ale zajima jina cilova skupina. Jsou to normalni lidi, kteri budou normalne nastvani, ze musi nekam jit a jeste za to platit.

[Luk]

Právě válčím s výkazy pro ČTÚ. Rozhodl jsem se pro elektronickou cestu, což jsem neměl dělat. Je to masochismus (i ta papírová forma, ale tohle ještě mnohem víc). Třeba o tom také někdy napíšu. Vzhůru k digitalním zítřkům!

[tomasgn]

Začátkem roku jsem podobnou akci musel také absolvovat. Na flashku jsem se ptal, prý to není možné - jen disketa. Jejich mechanika ovšem ukázkově nefungovala, takže pracovnice banky se po několika telefonátech přesunula k vedlejší přepážce. Strávil jsem tam celkem přes půl hodiny.

Povzbudivější? Asi moc ne...

[Baf]

Tak to jsem sam zvedavy jak to bude pokracovat. Zitra budu v Praze a chci nahodne zkusit nejakou pobocku CSOB jak dopadnu. Zatim mam problem predstavit si, ze normalni clovek bude schopen (a ochoten) toto absolvovat.

[kavol]

co taková Česká pošta, ta je na tom jak, netuší někdo?

[Luk]

Tady (trochu starší zkušenost).

[kavol]

dík za odkaz, nicméně opravdu to nevypadá nijak aktuálně :-/

[Baf]

Chystam se otestovat vsechny tri autority, takze snad i napisu.

[petr_p]

Je mile, ze maji v politikach popsane, jak vypada zadost ci certifikat, ale nikde nepopisujou strukturu AlternativeSubjectName/othername, ve ktere je ulozeny identifikator MPSV. Pouze pres openssl asn1parse -i -dump jsem z toho to cislo dostal a stejne si nejsem jisty, jestli spravne.

[Filip Jirsák]

Viz IK MPSV u QCA Postsignum.

[hanus]

www.eidentity.cz

Vše jede v Linuxu, Firefox, včetně nainstalování kvalifikovaného certifikátu. Netřeba flash nebo disketa, veřejný klíč se zasílá z prohlížeče, certifikát pak zase dostupný na účtu u eIdentity. NEVÝHODA: osobně se dostavit na jediné registrační místo a to je v Praze. Občas ale objíždějí republiku a v případě firem, které chtějí více certifikátů (rámcová smloua), se dostaví do firmy. Platba za službu nutná převodem.