PDF digitális aláírása (certet honnét?)

Security-all

Üdv mindenki,

Csinálok egy doksit (nevezzük úgy), ami amúgy szabadon felhasználható, módosítható, ám én azt akarom, hogy amit én kiadok a kezemből, az egyértelműen azonosítható legyen, hogy azt én csináltam (csesztem) el, és nem más. Gondoltam hogy mi sem egyszerűbb ennél, digitálisan aláírom a .pdf-et, és remek, sőt, csodálatos lesz minden.

Az alapvető probléma ott kezdődött, hogy hirtelen nem nagyon találtam meg, hogy honnét is kapnék én olyan certet (nem bánnám ha nem drágán, hovatovább ingyen), amivel alá tudom írni a fájlokat, és mindenféle csiribú nélkül látszik - elsősorban Windowson -, hogy lám, ezt Fisher csinálta, azért olyan, amilyen.

Csinált már valaki ilyet? Akarok én ezzel szenvedni?

  • 1494 megtekintés

( guyee | 2017. 09. 05., k – 21:47 )

Nem tudom mennyire akarsz automatizálni, meg mennyire gyakran kell ezt csinálnod, de ez működhet:

eSzemélyi. Ingyenes, van hozzá sw, aláír, watermarkolni is tudja a pdf-et...

Kipróbáltam, működik, Acrobat Reader DC-ben azt mondja valid az aláírás.

Apróbb bibi, hogy benne van a szigszámod meg az emailcímed, ez audiencia függvényében lehet baj is, meg nem is...

( persicsb | 2017. 09. 05., k – 23:33 )

Ha tényleg a személyedhez szóló dolog kell, akkor arra ott az e-személyi. Kell hozzá egy kártyaolvasó, de ezzel utána hitelesen tudsz alárni PDF-et, docx-et, amit csak akarsz.

A certet a NISZ által üzemeltetett Gov CA adja, nem a belügyminisztérium.
http://hiteles.gov.hu/

A cert mögötti bizalom (azaz, hogy a KISS JAKAB cn-ű cert tényleg Kiss Jakabhoz tartozik) pedig pontosan az a bizalom, amikor megbízol a plasztikkártyában, hogy a Kiss Jakab adatait tartalmazó személyi igazolvány valóban Kiss Jakabnál van. Ennél nagyobb, nem Web-of-Trust alapú bizalmi forrás egy certhez nem nagyon van.

Ez minden más certre is igaz ám, függetlenül attól, hogy a cert az kitől származik.
Másrészt: az, hogy vissza van vonva egy cert, az azt jelenti, hogy a jelenben már nem lehet vele dokumentumot aláírni. De a múltban aláírt dokumentumok hitelessége nem változik meg ettől - főleg ha időbélyegezve vannak.
Ha egy certet visszavonnak 2017. szeptember 6-án, attól még a 2017. szeptember 5.-én azzal a certtel aláírt dokumentum 2018-ban is hiteles lesz.
Olyan ez, mint amikor van egy szerződésed, amiben szerepel a személyigazolvány-számod. Attól, hogy a személyigazolványod lejárt közben, és új iratod van, új számmal, a régi szerződés nem lesz érvénytelen.