Co aplikace umí
8 Přísnost a ústupky
Ve výchozím stavu se ověřuje striktně podle standardů; v základním nastavení to drží jediná volba „Ověřování podpisů a pečetí dle standardů“. Kdo ji zruší, povolí všechny ústupky naráz; v pokročilém nastavení se dají povolit jednotlivě.
8.1 Čtyři ústupky
| Ústupek | Co povolí využít |
|---|---|
| Po expiraci | revokační informaci vydanou až po skončení platnosti certifikátu, o kterém vypovídá |
| Expirovaný vydavatel | revokační informaci od vydavatele, jemuž mezitím vypršel vlastní certifikát |
| SHA-1 | ignorovat zastaralost algoritmu SHA-1 |
| PDF-NOT-ETSI | ověřovat i podpisy v nereferenčním formátu z doby před eIDAS |
8.2 Dvě samostatná nastavení
- Ověřit k zadanému datu a času — celé ověření se posune do minulosti, což je jediný způsob, jak se dozvědět, jak by dokument dopadl tehdy.
- Ověřování časových razítek podle standardů — pokud je tato volba neaktivní (zrušená), razítka se posuzují podle doby platnosti certifikátů razítkovacích autorit namísto podle toho, zda byla služba jejich vydavatele vyřazena z důvěryhodných seznamů. Je to zpřísnění, ne ústupek.
8.3 Jednorázová politika
| Každý ústupek platí jen na jedno ověření Po něm se nastavení vrací do výchozího stavu. Kladný verdikt se tedy nemůže tiše opřít o volbu, kterou uživatel zapnul někdy dříve a již na ni zapomněl. Vlastních zásob se to netýká — ty platí, dokud je uživatel neodebere. |
|---|
8.4 Rozhodující ústupek
Aplikace měří, jestli se ústupek na výsledku opravdu podílel: ověření proběhne znovu bez něj a porovná se. U kladného verdiktu se proto vypíšou jen ty ústupky, bez kterých by závěr nevznikl — ne ty, které byly jen zapnuté. Totéž platí pro vlastní zásoby a pro zadaný čas ověření, a do protokolu jde týž výčet.
