Manual:Integrat/Cataloage/Semnaturi digitale/Editare
Testat cu certificate digitale emise de Digisign.ro.
Certificate digitale
- certificatele digitale calificate pot genera semnaturi electronice calificate cu valoare legala; aceste tipuri de certificate necesita un dispozitiv de tip token pentru semnare
- certificatele digitale necalificate pot genera semnaturi electronice fara valoare legala; aceste tipuri de certificate pot fi emise de o autoritate ca si in cazul certificatelor digitale calificate sau pot fi create de catre dvs; se pot folosi in cadrul firmei sau in orice alta relatie dar nu au valoare legala
Denumire
Se completeaza cu denumirea dorita care sa ajute la selectarea rapida a certificatului.
Tip
- fara > semnatura inactiva
- certificatele digitale calificate > Token
- certificatele digitale necalificate > PFX
SN/PFX
- SN = SerialNumber > numarul de serie al certificatului, se poate copia prin intermediul aplicatiei care gestioneaza token-ul sau prin selectarea acestuia din lista
- numele fisierului PFX pentru certificate necalificate
PIN/Parola
- PIN > certificatele calificate
- Parola > certificate necalificate
WUN
- Windows User Name > numele de utilizator al sistemului de operare
Se completeaza doar daca se doreste folosirea certificatului pentru autentificare.
Autentificare in aplicatie
- nu
- se cere PIN-ul
- se foloseste cu PIN-ul salvat
In cazul in care se doreste folosirea certificatului la autentificare atunci trebuie completata rubrica WUN.
Se aplica semnatura digitala si la email-urile care se transmit automat
Se aplica semnatura digitala si la email-urile care se transmit automat
Fisierele care se ataseaza la email
- ambele fisiere > sursa+p7m
- doar fisierul semnat (p7m)
- doar fisierul sursa
Fisierul sursa poate fi oricare din formatele de listare/export disponibile in aplicatie (PDF, DOCS, XLS, etc).
Un fisier p7m se poate deschide si verifica folosind o aplicatie compatibila cu semnaturile electronice de tip CMS/PKCS#7. Destinatarul nu are nevoie de un token propriu doar pentru a consulta documentul semnat.
Pentru a nu ingreuna accesul la informatii, se pot atasa ambele fisiere.
In cazul fisierelor PDF semnarea se efectueaza prin aplicarea semnaturi in continutul fisierului si aceasta optiune nu este valabila. Formatarea semnaturii se poate stabili prin intermeniul ferestrei Semnaturi digitale - format.
Server timestamp
Stabilirea serverului timestamp.
se aplica timestamp
In cazul in care nu se foloseste un server timestamp semnatura va purta data si ora computererului.
In cazul in care se foloseste un server timestamp semnatura va purta data si ora obtinuta de la respectivul server.
se cere includerea certificatului timestamp in validarea LTV
LTV = Long-Term Validation
Bifarea optiunii LTV permite includerea in fisierul PDF a informatiilor de validare disponibile (de exemplu, raspunsuri OCSP si lantul de certificate), pentru verificarea semnaturii pe termen lung. Acest lucru nu garanteaza ca semnatura va fi valabila pentru totdeauna; validitatea depinde de materialele de validare, marcajele temporale si regulile aplicabile.
Cum se semneaza?
In ferestrele de tip Listare, in cazul in care listarea are ca destinatie un fisier, devine vizibila rubrica Semneaza.
Bifarea acestei rubrici are ca efect:
- crearea fisierului sursa si a unui fisier in format p7m care este compus din fisierul sursa si semnatura digitala
- crearea fisierului sursa semnarea acestuia in cazul fisierelor de tip PDF
De ce trebuie sa copiez numarul de serie al certificatului?
Pe un dispozitiv de tip token pot fi prezente mai multe certificate digitale.
In aplicatia Integrat.STS trebuie sa specificati foarte exact care va fi certificatul pe care doriti sa il folositi pentru semnatura electronica.
Verificare denumire
La salvare, formularul verifica daca rubrica Denumire este completata. Verificarea este implementata in formularul de administrare a semnaturilor digitale.
Protectia parolelor salvate
La salvare, valorile completate la PIN/Parola si WUN sunt criptate inainte de a fi stocate. Rubrica Denumire ramane obligatorie.