Manual:Integrat/Cataloage/Semnaturi digitale/Editare: Diferență între versiuni
Avir (discuție | contribuții) |
Eliminare nume intern al componentei de criptare din manual; pastrare explicatii utile operatorului |
||
| (Nu s-au afișat 15 versiuni intermediare efectuate de alți 2 utilizatori) | |||
| Linia 1: | Linia 1: | ||
Testat cu certificate digitale emise de [https://digisign.ro/produse-servicii/semnatura-electronica Digisign.ro]. | |||
'''[[Manual:Integrat/Generale/Semnatura digitala/Setari|Setari]]''' | '''[[Manual:Integrat/Generale/Semnatura digitala/Setari|Setari]]''' | ||
| Linia 4: | Linia 6: | ||
*certificatele digitale '''calificate''' pot genera semnaturi electronice calificate cu '''valoare legala'''; aceste tipuri de certificate necesita un dispozitiv de tip '''token''' pentru semnare | *certificatele digitale '''calificate''' pot genera semnaturi electronice calificate cu '''valoare legala'''; aceste tipuri de certificate necesita un dispozitiv de tip '''token''' pentru semnare | ||
*certificatele digitale '''necalificate''' pot genera semnaturi electronice fara valoare legala; aceste tipuri de certificate pot fi emise de o autoritate ca si in cazul certificatelor digitale calificate sau pot fi create de catre dvs; se pot folosi in cadrul firmei sau in orice alta relatie dar nu au valoare legala | *certificatele digitale '''necalificate''' pot genera semnaturi electronice fara valoare legala; aceste tipuri de certificate pot fi emise de o autoritate ca si in cazul certificatelor digitale calificate sau pot fi create de catre dvs; se pot folosi in cadrul firmei sau in orice alta relatie dar nu au valoare legala | ||
[[Image:Semnaturi digitale 01.jpg]] | |||
==Denumire== | ==Denumire== | ||
| Linia 23: | Linia 27: | ||
==WUN== | ==WUN== | ||
* Windows User Name > numele de utilizator al sistemului de operare | * Windows User Name > numele de utilizator al sistemului de operare | ||
Se completeaza doar daca se doreste folosirea certificatului pentru autentificare. | |||
==Autentificare in aplicatie== | |||
* nu | |||
* se cere PIN-ul | |||
* se foloseste cu PIN-ul salvat | |||
In cazul in care se doreste folosirea certificatului la autentificare atunci trebuie completata rubrica WUN. | |||
==Se aplica semnatura digitala si la email-urile care se transmit automat == | ==Se aplica semnatura digitala si la email-urile care se transmit automat == | ||
| Linia 34: | Linia 45: | ||
Fisierul sursa poate fi oricare din formatele de listare/export disponibile in aplicatie (PDF, DOCS, XLS, etc). | Fisierul sursa poate fi oricare din formatele de listare/export disponibile in aplicatie (PDF, DOCS, XLS, etc). | ||
Un fisier '''p7m''' se poate deschide si verifica folosind o aplicatie compatibila cu semnaturile electronice de tip CMS/PKCS#7. Destinatarul nu are nevoie de un token propriu doar pentru a consulta documentul semnat. | |||
Pentru a nu ingreuna accesul la informatii, se pot atasa ambele fisiere. | Pentru a nu ingreuna accesul la informatii, se pot atasa ambele fisiere. | ||
| Linia 52: | Linia 63: | ||
LTV = Long-Term Validation | LTV = Long-Term Validation | ||
Bifarea optiunii '''LTV''' permite includerea in fisierul PDF a informatiilor de validare disponibile (de exemplu, raspunsuri OCSP si lantul de certificate), pentru verificarea semnaturii pe termen lung. Acest lucru nu garanteaza ca semnatura va fi valabila pentru totdeauna; validitatea depinde de materialele de validare, marcajele temporale si regulile aplicabile. | |||
=Cum se semneaza?= | =Cum se semneaza?= | ||
| Linia 62: | Linia 73: | ||
- crearea fisierului '''sursa''' semnarea acestuia in cazul fisierelor de tip PDF | - crearea fisierului '''sursa''' semnarea acestuia in cazul fisierelor de tip PDF | ||
=De ce trebuie sa copiez numarul de serie al certificatului?= | =De ce trebuie sa copiez numarul de serie al certificatului?= | ||
| Linia 83: | Linia 78: | ||
In aplicatia Integrat.STS trebuie sa specificati foarte exact care va fi certificatul pe care doriti sa il folositi pentru semnatura electronica. | In aplicatia Integrat.STS trebuie sa specificati foarte exact care va fi certificatul pe care doriti sa il folositi pentru semnatura electronica. | ||
==Verificare denumire== | |||
La salvare, formularul verifica daca rubrica '''Denumire''' este completata. Verificarea este implementata in formularul de administrare a semnaturilor digitale. | |||
==Protectia parolelor salvate== | |||
La salvare, valorile completate la '''PIN/Parola''' si '''WUN''' sunt criptate inainte de a fi stocate. Rubrica '''Denumire''' ramane obligatorie. | |||
Versiunea curentă din 19 octombrie 2026 08:48
Testat cu certificate digitale emise de Digisign.ro.
Certificate digitale
- certificatele digitale calificate pot genera semnaturi electronice calificate cu valoare legala; aceste tipuri de certificate necesita un dispozitiv de tip token pentru semnare
- certificatele digitale necalificate pot genera semnaturi electronice fara valoare legala; aceste tipuri de certificate pot fi emise de o autoritate ca si in cazul certificatelor digitale calificate sau pot fi create de catre dvs; se pot folosi in cadrul firmei sau in orice alta relatie dar nu au valoare legala
Denumire
Se completeaza cu denumirea dorita care sa ajute la selectarea rapida a certificatului.
Tip
- fara > semnatura inactiva
- certificatele digitale calificate > Token
- certificatele digitale necalificate > PFX
SN/PFX
- SN = SerialNumber > numarul de serie al certificatului, se poate copia prin intermediul aplicatiei care gestioneaza token-ul sau prin selectarea acestuia din lista
- numele fisierului PFX pentru certificate necalificate
PIN/Parola
- PIN > certificatele calificate
- Parola > certificate necalificate
WUN
- Windows User Name > numele de utilizator al sistemului de operare
Se completeaza doar daca se doreste folosirea certificatului pentru autentificare.
Autentificare in aplicatie
- nu
- se cere PIN-ul
- se foloseste cu PIN-ul salvat
In cazul in care se doreste folosirea certificatului la autentificare atunci trebuie completata rubrica WUN.
Se aplica semnatura digitala si la email-urile care se transmit automat
Se aplica semnatura digitala si la email-urile care se transmit automat
Fisierele care se ataseaza la email
- ambele fisiere > sursa+p7m
- doar fisierul semnat (p7m)
- doar fisierul sursa
Fisierul sursa poate fi oricare din formatele de listare/export disponibile in aplicatie (PDF, DOCS, XLS, etc).
Un fisier p7m se poate deschide si verifica folosind o aplicatie compatibila cu semnaturile electronice de tip CMS/PKCS#7. Destinatarul nu are nevoie de un token propriu doar pentru a consulta documentul semnat.
Pentru a nu ingreuna accesul la informatii, se pot atasa ambele fisiere.
In cazul fisierelor PDF semnarea se efectueaza prin aplicarea semnaturi in continutul fisierului si aceasta optiune nu este valabila. Formatarea semnaturii se poate stabili prin intermeniul ferestrei Semnaturi digitale - format.
Server timestamp
Stabilirea serverului timestamp.
se aplica timestamp
In cazul in care nu se foloseste un server timestamp semnatura va purta data si ora computererului.
In cazul in care se foloseste un server timestamp semnatura va purta data si ora obtinuta de la respectivul server.
se cere includerea certificatului timestamp in validarea LTV
LTV = Long-Term Validation
Bifarea optiunii LTV permite includerea in fisierul PDF a informatiilor de validare disponibile (de exemplu, raspunsuri OCSP si lantul de certificate), pentru verificarea semnaturii pe termen lung. Acest lucru nu garanteaza ca semnatura va fi valabila pentru totdeauna; validitatea depinde de materialele de validare, marcajele temporale si regulile aplicabile.
Cum se semneaza?
In ferestrele de tip Listare, in cazul in care listarea are ca destinatie un fisier, devine vizibila rubrica Semneaza.
Bifarea acestei rubrici are ca efect:
- crearea fisierului sursa si a unui fisier in format p7m care este compus din fisierul sursa si semnatura digitala
- crearea fisierului sursa semnarea acestuia in cazul fisierelor de tip PDF
De ce trebuie sa copiez numarul de serie al certificatului?
Pe un dispozitiv de tip token pot fi prezente mai multe certificate digitale.
In aplicatia Integrat.STS trebuie sa specificati foarte exact care va fi certificatul pe care doriti sa il folositi pentru semnatura electronica.
Verificare denumire
La salvare, formularul verifica daca rubrica Denumire este completata. Verificarea este implementata in formularul de administrare a semnaturilor digitale.
Protectia parolelor salvate
La salvare, valorile completate la PIN/Parola si WUN sunt criptate inainte de a fi stocate. Rubrica Denumire ramane obligatorie.