Dotaz: Je bezpečné exportovat privátní klíč certifikátu a nahrát ho na "cizí" server?

[erecept]

Dobrý den,

v krátkosti popis situace:

- konkrétně se jedná o vystavování ereceptu

- SUKL poskytl webovou aplikaci, přes kterou je možné erecepty vystavovat

- tato webová aplikace pro "podepsání ereceptu" vyžaduje vybrat v počítači cestu k exportovanému privátnímu klíči certifikátu (formát pfx) + k němu zadat heslo

- konkrétní postup pro export je popsán zde: https://www.epreskripce.cz/sites/default/files/soubory/jak_vyexportovat_podpisovy_certifikat_v01.pdf

- moje otázka zní: je bezpečné vystavovat na "cizí" (i když v tomto případě se jedná o "důvěryhodný" SUKL) server export mého osobního podepisovacího certifikátu?

Odpovědi

[erecept]

- jen doplním, že ten proces "vybrání certifikátu" vypadá přesně takto: https://www.epreskripce.cz/sites/default/files/soubory/videoman_web_lekar_v01.mp4 (čas 5:02)

- mně to přišlo jako klasické upload okno, ale možná se pletu?

[Josef Kufner]

Je to tak bezpečné, jak moc věříš tomu cizímu serveru.

Pokud mu nevěříš, nedávej mu své klíče. Pak ale budeš potřebovat lokální aplikaci na podepisování a vystavování receptů.