Manual:Integrat/Cataloage/Semnaturi digitale/Editare: Diferență între versiuni
Avir (discuție | contribuții) |
Precizeaza optiunile initiale si rolurile care pot prelua certificatul altui utilizator. |
||
| (Nu s-au afișat 6 versiuni intermediare efectuate de alți 2 utilizatori) | |||
| Linia 16: | Linia 16: | ||
*certificatele digitale calificate > Token | *certificatele digitale calificate > Token | ||
*certificatele digitale necalificate > PFX | *certificatele digitale necalificate > PFX | ||
La adaugare, optiunea selectata initial este '''fara'''; alegeti tipul certificatului pe care doriti sa il folositi. | |||
==SN/PFX== | ==SN/PFX== | ||
| Linia 42: | Linia 44: | ||
*doar fisierul semnat (p7m) | *doar fisierul semnat (p7m) | ||
*doar fisierul sursa | *doar fisierul sursa | ||
La adaugare este selectata initial optiunea '''doar fisierul semnat'''. | |||
Fisierul sursa poate fi oricare din formatele de listare/export disponibile in aplicatie (PDF, DOCS, XLS, etc). | Fisierul sursa poate fi oricare din formatele de listare/export disponibile in aplicatie (PDF, DOCS, XLS, etc). | ||
Un fisier '''p7m''' se poate deschide si verifica folosind o aplicatie compatibila cu semnaturile electronice de tip CMS/PKCS#7. Destinatarul nu are nevoie de un token propriu doar pentru a consulta documentul semnat. | |||
Pentru a nu ingreuna accesul la informatii, se pot atasa ambele fisiere. | Pentru a nu ingreuna accesul la informatii, se pot atasa ambele fisiere. | ||
| Linia 63: | Linia 67: | ||
LTV = Long-Term Validation | LTV = Long-Term Validation | ||
Bifarea optiunii '''LTV''' permite includerea in fisierul PDF a informatiilor de validare disponibile (de exemplu, raspunsuri OCSP si lantul de certificate), pentru verificarea semnaturii pe termen lung. Acest lucru nu garanteaza ca semnatura va fi valabila pentru totdeauna; validitatea depinde de materialele de validare, marcajele temporale si regulile aplicabile. | |||
=Cum se semneaza?= | =Cum se semneaza?= | ||
| Linia 74: | Linia 78: | ||
- crearea fisierului '''sursa''' semnarea acestuia in cazul fisierelor de tip PDF | - crearea fisierului '''sursa''' semnarea acestuia in cazul fisierelor de tip PDF | ||
= | =De ce trebuie sa copiez numarul de serie al certificatului?= | ||
Pe un dispozitiv de tip token pot fi prezente mai multe certificate digitale. | |||
In aplicatia Integrat.STS trebuie sa specificati foarte exact care va fi certificatul pe care doriti sa il folositi pentru semnatura electronica. | |||
==Verificare denumire== | |||
La salvare, formularul verifica daca rubrica '''Denumire''' este completata. Verificarea este implementata in formularul de administrare a semnaturilor digitale. | |||
==Protectia parolelor salvate== | |||
La salvare, valorile completate la '''PIN/Parola''' si '''WUN''' sunt criptate inainte de a fi stocate. Rubrica '''Denumire''' ramane obligatorie. | |||
= | ==Utilizatorul certificatului si preluarea lui== | ||
Optiunea '''de tip server, certificatul se poate folosi si de alte persoane''' distinge certificatele partajabile de cele personale. | |||
Cand un administrator sau un utilizator Super modifica un certificat introdus de alt utilizator si acesta nu este de tip server, aplicatia solicita confirmarea preluarii. Dupa confirmare, rubricile '''PIN/Parola''' si '''WUN''' din fereastra sunt golite; completati datele necesare inainte de salvare. Nu presupuneti ca valorile utilizatorului anterior vor fi pastrate. | |||
Salvarea asociaza inregistrarea utilizatorului curent si actualizeaza data modificarii. Eticheta '''WUN*''' poate completa numele utilizatorului Windows curent, in regim de editare. | |||
Butonul '''verifica''' foloseste tipul certificatului, seria sau calea PFX si parola prezente in fereastra. Verificarea este o operatie distincta de salvarea inregistrarii. | |||
Versiunea curentă din 25 octombrie 2026 17:54
Testat cu certificate digitale emise de Digisign.ro.
Certificate digitale
- certificatele digitale calificate pot genera semnaturi electronice calificate cu valoare legala; aceste tipuri de certificate necesita un dispozitiv de tip token pentru semnare
- certificatele digitale necalificate pot genera semnaturi electronice fara valoare legala; aceste tipuri de certificate pot fi emise de o autoritate ca si in cazul certificatelor digitale calificate sau pot fi create de catre dvs; se pot folosi in cadrul firmei sau in orice alta relatie dar nu au valoare legala
Denumire
Se completeaza cu denumirea dorita care sa ajute la selectarea rapida a certificatului.
Tip
- fara > semnatura inactiva
- certificatele digitale calificate > Token
- certificatele digitale necalificate > PFX
La adaugare, optiunea selectata initial este fara; alegeti tipul certificatului pe care doriti sa il folositi.
SN/PFX
- SN = SerialNumber > numarul de serie al certificatului, se poate copia prin intermediul aplicatiei care gestioneaza token-ul sau prin selectarea acestuia din lista
- numele fisierului PFX pentru certificate necalificate
PIN/Parola
- PIN > certificatele calificate
- Parola > certificate necalificate
WUN
- Windows User Name > numele de utilizator al sistemului de operare
Se completeaza doar daca se doreste folosirea certificatului pentru autentificare.
Autentificare in aplicatie
- nu
- se cere PIN-ul
- se foloseste cu PIN-ul salvat
In cazul in care se doreste folosirea certificatului la autentificare atunci trebuie completata rubrica WUN.
Se aplica semnatura digitala si la email-urile care se transmit automat
Se aplica semnatura digitala si la email-urile care se transmit automat
Fisierele care se ataseaza la email
- ambele fisiere > sursa+p7m
- doar fisierul semnat (p7m)
- doar fisierul sursa
La adaugare este selectata initial optiunea doar fisierul semnat.
Fisierul sursa poate fi oricare din formatele de listare/export disponibile in aplicatie (PDF, DOCS, XLS, etc).
Un fisier p7m se poate deschide si verifica folosind o aplicatie compatibila cu semnaturile electronice de tip CMS/PKCS#7. Destinatarul nu are nevoie de un token propriu doar pentru a consulta documentul semnat.
Pentru a nu ingreuna accesul la informatii, se pot atasa ambele fisiere.
In cazul fisierelor PDF semnarea se efectueaza prin aplicarea semnaturi in continutul fisierului si aceasta optiune nu este valabila. Formatarea semnaturii se poate stabili prin intermeniul ferestrei Semnaturi digitale - format.
Server timestamp
Stabilirea serverului timestamp.
se aplica timestamp
In cazul in care nu se foloseste un server timestamp semnatura va purta data si ora computererului.
In cazul in care se foloseste un server timestamp semnatura va purta data si ora obtinuta de la respectivul server.
se cere includerea certificatului timestamp in validarea LTV
LTV = Long-Term Validation
Bifarea optiunii LTV permite includerea in fisierul PDF a informatiilor de validare disponibile (de exemplu, raspunsuri OCSP si lantul de certificate), pentru verificarea semnaturii pe termen lung. Acest lucru nu garanteaza ca semnatura va fi valabila pentru totdeauna; validitatea depinde de materialele de validare, marcajele temporale si regulile aplicabile.
Cum se semneaza?
In ferestrele de tip Listare, in cazul in care listarea are ca destinatie un fisier, devine vizibila rubrica Semneaza.
Bifarea acestei rubrici are ca efect:
- crearea fisierului sursa si a unui fisier in format p7m care este compus din fisierul sursa si semnatura digitala
- crearea fisierului sursa semnarea acestuia in cazul fisierelor de tip PDF
De ce trebuie sa copiez numarul de serie al certificatului?
Pe un dispozitiv de tip token pot fi prezente mai multe certificate digitale.
In aplicatia Integrat.STS trebuie sa specificati foarte exact care va fi certificatul pe care doriti sa il folositi pentru semnatura electronica.
Verificare denumire
La salvare, formularul verifica daca rubrica Denumire este completata. Verificarea este implementata in formularul de administrare a semnaturilor digitale.
Protectia parolelor salvate
La salvare, valorile completate la PIN/Parola si WUN sunt criptate inainte de a fi stocate. Rubrica Denumire ramane obligatorie.
Utilizatorul certificatului si preluarea lui
Optiunea de tip server, certificatul se poate folosi si de alte persoane distinge certificatele partajabile de cele personale.
Cand un administrator sau un utilizator Super modifica un certificat introdus de alt utilizator si acesta nu este de tip server, aplicatia solicita confirmarea preluarii. Dupa confirmare, rubricile PIN/Parola si WUN din fereastra sunt golite; completati datele necesare inainte de salvare. Nu presupuneti ca valorile utilizatorului anterior vor fi pastrate.
Salvarea asociaza inregistrarea utilizatorului curent si actualizeaza data modificarii. Eticheta WUN* poate completa numele utilizatorului Windows curent, in regim de editare.
Butonul verifica foloseste tipul certificatului, seria sau calea PFX si parola prezente in fereastra. Verificarea este o operatie distincta de salvarea inregistrarii.