Báječný svět

elektronického podpisu

Jiří Peterka, 2026

Příklady k vyzkoušení

  Obalující (enveloping) elektronický podpis ve formátu CAdES


Tento podpis je založen na kvalifikovaném certifikátu příznakem uložení soukromého klíče na kvalifikovaném prostředku (pro vytváření elektronických podpisů), neboli QSCD. Proto jde o kvalifikovaný elektronický podpis.

 cades_b-lta_kvalifikovany_obalujici.p7m

Jedná se o elektronický podpis ve formátu CAdES a v úrovni LTA (tj. CAdES B-LTA), s příponou P7M. Jde o tzv. obalující (anglicky enveloping) podpis. To znamená, že podepsaný obsah (zde konkrétně PDF dokument) je vložen ve struktuře samotného podpisu. Ten se tudíž chová jako kontejner, resp. "obaluje" podepsaný obsah.

Při ověřování v aplikaci AnEP musí být tento podpis vložen (či přetažen) do hlavního vstupního pole. Tak, jak ukazuje následující obrázek.

Kam vložit obalující podpis
Kam vložit obalující podpis

Po vložení a provedeném ověření je v záhlaví okna aplikace, nad záložkami, uvedeno, který soubor byl vložen a ověřován. To, že jde o obalující podpis, resp. kontejner, indikuje i modrý nápis v záhlaví karty samotného podpisu (viz červený rámeček).

Výsledek ověření obalujícího podpisu
Výsledek ověření obalujícího podpisu

Jelikož jde o kontejner, aplikace nabízí v levém rohu modrou ikonu kontejneru, pro jeho otevření.

Ikona kontejneru, pro jeho otevření v prohlížeči kontejnerů
Ikona kontejneru, pro jeho otevření v prohlížeči kontejnerů
Po otevření kontejneru se zobrazí jeho vnitřní struktura - včetně podepsaného obsahu (zde: dokumentu PDF), podpisu, časových razítek, certifikátů a revokačních informací.
Otevřený prohlížeč kontejneru ukazuje obsahu obalujícího podpisu
Otevřený prohlížeč kontejneru ukazuje obsah obalujícího podpisu

Za povšimnutí zde stojí skutečnost, že jméno vloženého souboru neodpovídá skutečnosti, ale je převzaté ze jména obálky (tj. celého souboru obalujícího podpisu). Důvod je ten, že formát obalujícího podpisu nepočítá s údajem o jméně vloženého souboru (dokumentu). Toto jméno je možné mu zadat volitelně, skrze atribut "content-hints". Ten ale u tohoto příkladu není vyplněn (protože to není povinnost).

 cades_b-lta_kvalifikovany_obalujici_s_hints.p7m

Zde je proto jiný příklad, který má (dobrovolně) vyplněný atribut "content-hints", a podle něj pak prohlížeč kontejneru ukazuje správné jméno vloženého souboru.
Prohlížeč uvádí správné jméno vloženého souboru, díky atributu content-hints
Prohlížeč uvádí správné jméno vloženého souboru, díky atributu content-hints
Pro "vyjmutí" vloženého souboru a jeho uložení jinak stačí použít tlačítko "Uložit prvek" v levém spodním rohu okna prohlížeče kontejnerů.

← Příklady k vyzkoušení