5.2.2         Softwarové knihovny pro podepisování

Dalším příkladem jsou softwarové knihovny, které prohlížečům dodávají schopnost pracovat s elektronickými podpisy (značkami, razítky), ale také s certifikáty a klíči v dostupných úložištích, takovým způsobem jakým to právě používaná on-line služba vyžaduje. Proto si tato služba snad vždy sama zkontroluje, zda je příslušný doplněk (realizující potřebnou softwarovou knihovnu) v prohlížeči již nainstalován. A pokud není, vyžádá si jeho nainstalování.

Toto nainstalování může proběhnout bez vědomí uživatele, nebo s jeho explicitním souhlasem – podle toho, jaké je aktuální bezpečnostní nastavení používaného prohlížeče.

Následující obrázky ukazují dva konkrétní příklady s prohlížečem Internet Explorer a on-line službou pro generování žádosti o nový (či následný) certifikát u certifikačních autorit  I.CA a PostSignum (podrobněji viz část 5.5.2). Bez instalace příslušných doplňků by prohlížeč nebyl schopen provést požadované úkony, nutné pro vytvoření žádosti o nový certifikát (což mj. zahrnuje vytvoření nových párových dat, neboli nového soukromého a veřejného klíče).

Obrázek 5 - 17: Příklad instalace vlastní knihovny od I.CA

Z pohledu koncového uživatele je důležité i to, že různé on-line služby mohou požadovat instalaci různých doplňků, i když tyto plní v prohlížeči obdobné či stejné úkoly. Často se totiž jedná o vlastní a specifické knihovny, bez kterých daná služba není dostupná. Takže i když si jednou nainstalujete příslušný doplněk, požadovaný jednou certifikační autoritou, je velmi pravděpodobné, že jiná certifikační autorita po vás bude chtít instalaci jiného doplňku.

Obrázek 5 - 18: Příklad žádosti o instalaci prvku ActiveX

Obrázek 5 - 19: Příklad výzvy k instalaci knihovny CAPICOM