Dotaz: Jak overit PDF?

[Yaryn]

Ahoj cau,

hledam cestu jak pod linuxem (na desktopu) overit digitalne podepsane PDF. Podpis je soucasti PDF.

Hledal jsem a zjistil jsem, ze jedina moznost co zbyva je pouzit Acrobat Reader. Je tomu tak, nebo se mylim.

Y.

ps: Pozor nejedna se o GPG podpis.

---

---

Odpovědi

[Lol Phirae]

Acrobat Reader po Linuxom v pohode funguje, nie? Takze si cestu nasiel.

[petr_p]

jpdftweak (javový program) by měl umět podepisovat. Tak by mohl umět i ověřovat.

[Yaryn]

Presne takove odpovedi jsem cekal.

Autor: http://www.abclinuxu.cz/lide/cronin

Asi nema co delat, ze? Tak zbytecne brepta.

a

Autor: http://www.abclinuxu.cz/lide/petr_p

Se sice snazil a i za to dekuji, ale malo. Lepsi je neodpovedet.

Zaver je, ze pro linux prozatim neexistuje zadne zname bezpecne overeni podepsaneho PDF souboru.

Y.

[Lol Phirae]

Presne takove odpovedi jsem cekal. ... Lepsi je neodpovedet.

Tak to sis mohl usetrit cas a radsi si neptat.

Verify PDF signature with iText opravdu nefunguje pod Linuxem? PortableNotary (pouzivajici ten itext) taky nefunguje pod Linuxem? To je zvlastni, kdyz tam pisou:

PortableNotary permits you to verify pdf signature. It is OS independent and can be used from command line.

[Yaryn]

Zkousel jste to? Ja ano, jeste pred tim nez jsem se zeptal.

I tak vam dekuji za prispevek - je jediny co mi alespon castecne odpovida.

K vasi rade setreni casem: To ze neprecenuji zdejsi diskuzni fora je zpusobeno mou dlouhodobou zkusenosti. Breptove, co si sotva prectou otazku a museji hned odpovidat (aniz by otazce porozumeli a zpravidla odpovidaji na neco jineho nez bylo tazano) moji zkusenost jen prohlubuji. Neberte si to prosim osobne, ale ve vasi odpovedi je take videt nepochopeni me otazky - a rek bych i prapodivne zasti. Kazdopadne informaci, ktera mne zajima, jsem v ni nasel.

Aplikace na kterou odkazujete mi vsak stale nepodava kyzenou sluzbu - a to i presto "ze to tam pisou" .

Y.

[Lol Phirae]

No, chyba bude mezi zidli a klavesnici - takze rada pro vas: prenechte to odbornikum a neplytvejte casem ostatnich. To, ze necemu nerozumite nebo to neumite pouzit neznamena, ze to neexistuje nebo nefunguje.

[ikarlos]

-1

[Lol Phirae]

Acrobat Reader podle vás neexistuje, je neznámý nebo nezajišťuje bezpečné ověření? Příklad part3.chapter12.Signatures knihovny iText neexistuje, není známý, nebo nezajišťuje bezpečné ověření?

[Yaryn]

Acrobat Reader neni bezpecna aplikace. <=pripadne flame timto smerem nebudu dal komentovat.

iText je JAVA knihovna.

Hezky den!

Y.

[Filip Jirsák]

Stěžujete na to, že někdo odpovídá, aniž by dočetl celou otázku. Ve skutečnosti je ale problém v dotazu, protože tam píšete desetinu toho, na co se ptáte (a pak se rozčilujete, že těch zbývajících devět desetin komentující neberou v úvahu). Acrobat Reader i iText jsou správné odpovědi na váš dotaz – vy jste tam totiž nenapsal, že Acrobat Reader nepovažujete za bezpečný, ani jste nenapsal, že hledáte klikací GUI aplikaci, kterou stačí jen nainstalovat (nebo něco jiného, co vám chybý na iTextu).

[Lol Phirae]

Uprimne receno, ja uz vubec nechapu, proc tady remca. PortableNotary je klikaci udelatko, ktere overuje podpis v PDF. Viz screenshoty. Patrne to panovi nebude dost nobl.

[rastos]

Úprimne povedané, nemám pocit, že by problém bol skutočne vyriešený. Je pravda, že Akrobat Reader to vie, ale nie je to FOSS a vyzerá príšerne (myslím, že naposledy, keď som ho skúšal, tak bol staticky linkovaný s Motifom)

Mám niekoľko .pdf faktúr, ktoré sú elektronicky podpísané. A podpis v nich neviem na Linux-e overiť. PortableNotary by to asi vedel, keby som mu vedel podhodiť správny .keystore.

Klobúk dám dole pred každým, kto preukáže, že to skutočne funguje - teda napíše postupnosť krokov, ako to urobiť. Pomôžem tým, že dávam do placu toto:

• linka kde možno nájsť PortableNotary.jar
• rok starý wish v poppler bugzille aby popller podporoval overovanie podpisov
• JSignPdf - nástroj, ktorý by mal vedieť vyrobiť .pdf s podpisom
• PDF dokument s podpismi
• JDK obsahuje keytool, s ktorým možno napríklad získať Alias takýmto príkazom:

  keytool -keystore mojcertifikat.p12 -storetype pkcs12 -list -v |grep Alias

  Alias môžete podtrebovať ako vstup v JSignPdf
• Článok o SSL - časť 1 a časť 2

[Lol Phirae]

Aha, dobry... takze ted tady za "kloubou dolu" budeme resit nekomu zadarmo elektronickou fakturaci, to je skutecne skvele.

(A propos, Acrobat Reader pouziva gtk+)

[rastos]

Neviem či je to smiešne alebo vtipné. Myslíš, že to, čo je tu na abíčku odo mňa, som napísal pre peniaze? Ale dobre. Pokračujme vo vtipe: na koľko si ceníš svoje informácie?

[Boris Dušek]

Je pravda, že Akrobat Reader to vie, ale nie je to FOSS a vyzerá príšerne (myslím, že naposledy, keď som ho skúšal, tak bol staticky linkovaný s Motifom)

Tak to jste ho naposledy zkoušel hodně, hodně dávno

[rastos]

Tak to jste ho naposledy zkoušel hodně, hodně dávno

Adresár ~/.acrobat má timestamp z februára 2005. Je to jediná stopa, ktorú som po ňom našiel . Áno, je to dávno.

[Lol Phirae]

Příloha:

• signed.pdf (21906 bytů)

Je pravda, že Akrobat Reader to vie, ale nie je to FOSS a vyzerá príšerne (myslím, že naposledy, keď som ho skúšal, tak bol staticky linkovaný s Motifom)

V požadavku nebylo nic o tom, že to má být FOSS, že program nemá vypadat příšerně, nebo že je nutné použít nějakou prehistorickou verzi, kterou jste naposledy zkoušel.

Postup je následující:

• stáhnout PortableNotary
• stáhnout certifikáty PostSignum QCA – „Kořenová certifikační autorita“ a „Podřízená certifikační autorita“, formát .cer
• naimportovat certifikáty do Java keystore

  keytool -importcert -file postsignum_qca_root.cer -trustcacerts -keystore postsignum.jks -alias PostSignum-QCA-root
  keytool -importcert -file postsignum_qca_sub.cer -trustcacerts -keystore postsignum.jks -alias PostSignum-QCA-sub
  

• spustit PortableNotary
• v Options – Preferences nastavit cestu k postsignum.jks (vytvořeno v kroku 3) a heslo zadané při vytváření Java keystore (v kroku 3)
• File – Check file, otevřít ke komentáři přiložený soubor signed.pdf

Dostanete následující výstup

Subject: {C=[CZ], OU=[1], O=[Filip Jirsák [IČ 49495496]], CN=[Filip Jirsák]}
Document modified: false
Certificate failed: certificate expired on 20100116152947GMT+00:00

Mám propadlý certifikát a nový jsem si ještě nevyřídil, proto ten poslední řádek. U dokumentů podepsaných v době platnosti certifikátu je na posledním řádku toto:

Certificates verified against the KeyStore

Ale našel jsem takhle podepsané jen faktury, které sem pochopitelně dávat nebudu.

[rastos]

Klobúk dole

A ďakujem. Nejak neviem nájsť CA pre tie svoje dokumenty, tak si to budem musieť vyskúšať s nejakou vlastnou CA, ale vyzerá to sľubne.

[Filip Jirsák]

Příloha:

• Aloha-test.cer (544 bytů)

Ten vámi odkazovaný dokument je podepsán self-signed certifikátem. V Adobe Readeru si ten certifikát můžete zobrazit a vyexportovat. Předpokládám, že Adobe Reader nemáte, tak jsem certifikát vyexportoval a přikládám jej ke komentáři.

[Boris Dušek]

Pro úplnost je ještě třeba dodat, že pokud je požadavek vyhodnocovat jakýkoliv podpis dle českého právního řádu korektně, je potřeba naimportovat i certifikát I.CA (kvalifikovaná) a certifikáty eIdentity (jako u PostSignum kořenový + podřízený "kvalifikovaný"), a případně přejmenovat keystore na např. dejure_cz.jks. Samozřejmě pokud je jistota, že mi budou psát jedině lidi, co si nechávají certifikát vystavovat na poště od PostSignum, tak si člověk vystačí s tím, co jste napsal.

[petr_p]

Pokud chcete dostát českému právu, potřebujete doinstalovat certifikáty všech unijních akreditovaných autorit. Dále musíte každý z nich získat důvěryhodným způsobem. A nakonec musíte umět prověřovat certifikát proti historickému seznamu odvolaných certifikátů, což je záležitost nikde nestandardizovaná a každá z českých autorit si ji řeší po svém.

[Yaryn]

No konecne konstruktivni odpoved a ne jen breptani a honeni si vlastniho ega.

Dekuji.

Y.

[Yaryn]

Dekuji za odpoved. Mam z toho velmi podobny pocit. Vcetne vaseho komentare Acrobat Readeru.

K moznosti podepisovat dokumenty jeste pridam muj oblibery PortableSigner.

Pokud se neceho dopidim, dam vam vedet.

A prozatim si stale stojim na tom co jsem psal shora.

[Lol Phirae]

Tebe bych chlape misto dalsich rad s gustem kopnul do (_|_). S timhle pristupem jses na to skutecne zralej.

[Boris Dušek]

Na PortableSigner se mi nelíbí, že vyžaduje klíče zadané ve formě cesty k PKCS#12 souboru a neumí pracovat s úložišti klíčů (ať už přímo od Javy, nebo nativními v OS), odkud by si klíče bral a nabízel jejich seznam. To JSignPdf umí. JSignPdf v poslední verzi navíc umí i přidávat kvalifikovaná časová razítka, což jsem u PortableSigner taky nenašel. Jinak jsou ty utilitky v podstatě stejné.

[Yaryn]

Nebude. Viz nize, jak moc je klikaci. Y.

[Yaryn]

K vasi kritice otazky: Ja jsem uvedl, ze jsem nasel jen Acrobat Reader a ptal jsem se zda je to jedine reseni, ci nekdo vi o necem jinem.

Z toho dotazu je zrejme, ze se mi jedna o desktopovou aplikaci (kontext: Acrobar Reader nesplete i Iranskeho prodavace pocitacu v Kanade).

Pokud by nekdo z vas "mistru" reagoval konstruktivne, tak bych nekritizoval odpovedi.

iText zcela jiste neni odpoved na moji otazku. Acrobat Reader je v me otazce vyloucen.

Na moji otazku lze odpovedet Ano/Ne a pripdane Ano doplnit odkazem.

Dal uz tento thread nebudu komentovat, protoze tusim, ze z toho muze byt flame. Kazdopadne dekuji vsem konstruktivnim odpovedim a vsem breptum vzkazuji: Zajdete si zabehat, vycestujte, jdete mezi lidi a zkuste jim naslouchat.

Vsem pak preji hezky den! Y.

[ja]

Jeeeeeeeeezisi - ono nam tu vyrasta dalsi malicky zmrdik.

Chcel som ti napisat prakticky to iste co pan Jirsak ale po tvojom arogantnom extempore som sa na to radsej vysral a teraz sa uz len mozem zlostit, ze to neurobil aj pan Jirsak - lebo nic ine si taky zmrd ako ty nezasluzi!

[Lol Phirae]

+1

[stativ]

+1

[michael jackson is still dead]

omg....

[Filip Jirsák]

Z toho dotazu je zrejme, ze se mi jedna o desktopovou aplikaci

Stejně lze odvodit i to, že naopak má jít o CLI utilitu nebo knihovnu – protože GUI aplikace (Adoeb Reader) vám nevyhovuje.

iText zcela jiste neni odpoved na moji otazku.

Což jste ovšem zapomněl do dotazu napsat. iText je cesta, jak v Linuxu ověřit digitálně podepsané PDF.

Acrobat Reader je v me otazce vyloucen.

Není. Ptal jste se na cestu, jak v Linuxu ověřit digitálně podepsané PDF.

Pokud by nekdo z vas "mistru" reagoval konstruktivne, tak bych nekritizoval odpovedi.

Když vám tady několik lidí nezávisle na sobě napsalo, že se ptáte blbě, mohl byste se nad tím aspoň zamyslet. Pokud sám víte všechno nejlíp a nemůže se vám stát, že položíte dotaz špatně, nechápu, proč se tady vůbec na něco ptáte.