Dotaz: Automatizace certifikace zpráv v Datové schránce

[Dan]

Zdravíčko,

v práci jsem byl obdařen úkolem doplnit novou vrstvu certifikátu ČP do starých zpráv, které máme vytažené z Datové schránky. Vzhledem k tomu, že souborů není málo, přemýšlím o automatizaci celého procesu.

Má někdo z vás zkušenosti s datovou schránkou na takové úrovni, že by byl schopen a ochoten poradit možné řešení? Z představy, že to celé budu muset oklikat, se mi dělá mdlo.

Pokud je k dispozici nějaký rozumný nástroj s dokumentací, napsání scriptu už je IMO na hodinku nebo dvě.

Jsem vděčný za každé nasměrování. Zatím prohledávám ABC, protože si vzpomínám, že jsem tu kdysi o datovce něco četl.

Díky

---

---

Odpovědi

[petr_p]

doplnit novou vrstvu certifikátu ČP do starých zpráv

Chtěl jste říct přidat nové časové razítko?

[Dan]

Ano ano, to bude nejspíš ono (vycházel jsem z informací, které jsem dostal z vyšších míst). Předpokládám, že jde o toto: http://www.datoveschranky.info/cz/novinky/datove-schranky-umoznuji-prodlouzeni-casoveho-razitka-id38069/ - především kvůli deadline 21.6. Máte nějaký návrh/nápad?

Našel jsem tu odkaz na program Shigofumi, tak se pídím po tom, co to vlastně všechno umí a jestli by mi to nevytrhlo trn z paty.

[petr_p]

Nevytrhlo.

To, co inzerují, je pouze interaktivní záležitost. Sice se již někdo našel, kdo k tomu napsal robota (vizte včerejší článek na Lupě), jenže i tak je to schované za captchou (nevím, jestli jen pro první přihlášení, nebo je nutné luštění obrázku pro každou zprávu).

Obecně hledáte něco, co umí přidávat razítka do CMS podle RFC 5126 (podrobnosti jsou v druhé příloze Provozního řádu ISDS) a samozřejmě si musíte razítka zaplatit u kvalifikované autority.

Předpokládám, že komerční aplikace na to existují, možná i něco otevřeného, ale o tom nemám tušení.

Ono by teoreticky stačilo orazítkovat datovou zprávu jako celý soubor a razítko si uložit někam bokem (to už se dá naskriptovat pomocí nástroje openssl), ale obávám se, že vám takový dokument Czech POINT nezkonvertuje, protože nemá oddělené podpisy a razítka implementované.

[Dan]

Tak jsem se proklikal až na nějaký LongTermValidator. Těch 500,- mě nezabije a pořád to bude asi snazší, než těch cca 5000 zpráv dělat kompletně ručně (ta CAPTCHA se dá přežít).

Díky za pomoc.

[Martin Humpolec]

Ten LongTermValidator je v dnešní době nejlepší řešení - pořizovací náklady cca 500,- (za to to nenapíšete), provozní 0,- (normálně musíte platit každé časové razítko a to leze pěkně do peněz).