Báječný svět

elektronického podpisu

Jiří Peterka, 2022

Příklady k vyzkoušení

  Kvalifikovaný elektronický podpis s podpisovým algoritmem RSASSA-PSS


Tento podpis je založen na kvalifikovaném certifikátu od CA POStSignum, bez příznaku uložení soukromého klíče na kvalifikovaném prostředku (pro vytváření elektronických podpisů), neboli QSCD. Proto jde pouze o uznávaný elektronický podpis (resp. o zaručený elektronický podpis, založený na kvalifikovaném certifikátu).

 uznavany_elektronicky_podpis_s_rsassa-pss.pdf

AnEP v záložce "Zjednodušený přehled" informuje o druhu elektronického podpisu, podepsané osobě, vydavateli podpisového certifikátu i času podpisu

K podpisu je připojeno (podpisové) kvalifikované elektronické časové razítko od TSA I.CA, a k dokumentu dokumentové razítko od TSA Sectigo. Obě razítka s datem 26. 10. 2026.

Podpisové a dokumentové časové razítko

Podpis je ve formátu LTA, s vloženými revokačními informacemi. Jelikož je dokumentové časové razítko založeno na certifikátu s platností do 3. 8. 2034, mělo by být možné ověřit platnost tohoto podpisu do stejného data.

Následující obrázek ukazuje blok "Použité kryptografické algoritmy" v záložce Rozšířeného přehledu. Zde je patrné, že jak pro samotný podpis, tak i pro podpisové časové razítko byl použit (spolehlivější) podpisový algoritmus RSASSA-PSS (RSA Signature Scheme with Appendix – Probabilistic Signature Scheme), viz oba zelené rámečky. Naproti tomu pro dokumentové časové razítko byl použit podpisový algoritmus RSA (viz červený rámeček).
Použité podpisové algoritmy, velikosti klíčů a hashovací funkce

← Příklady k vyzkoušení