13 Nastavení a úložiště
- 13.1 Základní nastavení
- 13.2 Pokročilé nastavení
- 13.3 Zdroje časových razítek
- 13.4 Kde aplikace ukládá svá data
13.1 Základní nastavení
- Ověřování podpisů a pečetí dle standardů — jediný přepínač přísnosti pro běžného uživatele.
- Ověřování časových razítek podle standardů — přepínač přísnosti posuzování časových razítek.
- Expertní mód — zpřístupní záložky Detailní rozbor a Protokoly DSS, i další funkce.
- O aplikaci — k čemu aplikace slouží, že její výstupy jsou bez záruky, dále verze, autor, licence a složka s licencemi použitých knihoven.
Změny se projeví ihned, bez restartu.
13.2 Pokročilé nastavení
Umožňuje jednorázově povolit jednotlivé ústupky, zadat ověření k zadanému datu a času, správu vlastních důvěryhodných certifikátů a vlastních CRL seznamů, nastavování zdroje časových razítek a ruční obnovu důvěryhodných seznamů EU.
13.3 Zdroje časových razítek
Zdroje se spravují jako pojmenované profily s adresou, možnostmi přihlášení (bez identifikace, jménem a heslem, pomocí certifikátu) a algoritmem otisku. Aplikace umí předvyplnit zdroj testovacích časových razítek od autority PostSignum, a veřejný zdroj kvalifikovaných časových razítek Sectigo Qualified (které jsou v malém množství poskytovány zdarma).
Při zadání se zdroj otestuje: zjistí se konec platnosti jeho certifikátu — právě podle něj se pak počítá, kam až se může posunout ověřitelnost. Kontroluje se i výčet otisků (hashovacích funkcí), které autorita skutečně podporuje, aby se pak nevybíral algoritmus, který odmítne. Nedostupnost zdroje se přitom nezamění za odmítnutí: profil jde uložit i tak, jen se dopředu neví, kam dosáhne. Zjistí se i algoritmus a délka klíče, kterým autorita razítka podepisuje; přestane-li klíč být podle knihovny DSS spolehlivý dřív, než skončí certifikát autority — dnes typicky RSA o 2 048 bitech s datem 1. 1. 2027 — správa zdrojů na to upozorní a doporučí zdroj s delším klíčem.
13.4 Kde aplikace ukládá svá data
Vše uživatelské leží v %APPDATA%\SignatureAnalyzer: nastavení a profily zdrojů razítek, vlastní úložiště CRL, vlastní důvěryhodné certifikáty a mezipaměť důvěryhodných seznamů. Do systému aplikace jinak nezasahuje.