Báječný svět

elektronického podpisu

Jiří Peterka, 2026

Kvalifikovaná el. časová razítka zdarma

Některé zahraniční autority časových razítek (v EU) poskytují koncovým uživatelům kvalifikovaná elektronická časová razítka zdarma. Vesměs ale s určitým "objemovým" omezením, resp. FUP (Fair Use Policy): nejčastěji tak, že za určité časové období lze z jedné IP adresy získat zdarma jen určitý omezený počet časových razítek.

Pro využití v programu Adobe Acrobat Reader je třeba postupovat podle následujícího videa: vytvořit novou položku, tu vhodně pojmenovat, do kolonky "URL serveru" vložit URL odkaz z následujícího seznamu. Další údaje není nutné vyplňovat. Pak je nutné novou položku označit (nastavit) jako výchozí, a odsouhlasit přidávání časových razítek z tohoto zdroje.

Všechna razítka od poskytovatelů z tohoto seznamu jsou kvalifikovaná (a jako kvalifikovaná je uznává i služba DSS či náš CzechPOINT). K žádnému z nich není potřeba autentizace.

V následující tabulce je ve druhém sloupci URL odkaz na službu, vydávající časová razítka. Sále je zde datum, do kterého časová razítka "vydrží" (do kdy platí certifikát, na kterém je časové razítko založeno). Dále výčet hashovacích funkcí, které lze použít v žádosti o časové razítko, a pak také algoritmus a hash, který používá sám vydavatel pro vydávaná časová razítka.

VydavatelURL, platnost, hashe, FUP
Sectigo (Španělsko)URL: https://timestamp.sectigo.com/qualified
platnost do: 3. 8. 2034
přijímá: SHA256, SHA384, SHA512;
používá: RSA 4096 bitů, SHA384
FUP: alespoň 15 vteřin mezi dvěma požadavky
Serviço de Validaçao Cronológica do Cartao de Cidadao (Portugalsko)URL: http://ts.cartaodecidadao.pt/tsa/server
platnost do: 30. 10. 2032
přijímá: SHA256
používá: RSA 3072 bitů, SHA256
APED (Řecko)URL: https://timestamp.aped.gov.gr/qtss
platnost do: 23. 11. 2030
přijímá: SHA256, SHA384, SHA512;
používá: RSA 4096 bitů, SHA256
Izenpe (Španělsko)URL: http://tsa.izenpe.com
platnost do: 6. 3. 2029
přijímá: SHA256, SHA384, SHA512;
používá: RSA 4096 bitů, SHA256
ACCV (Španělsko)URL: http://tss.accv.es:8318/tsa
platnost do: 25. 2. 2029
přijímá: SHA256, SHA384, SHA512;
používá: RSA 4096 bitů, SHA512
belgium.be (Belgie)URL: http://tsa.belgium.be/connect
platnost do: 9. 12. 2028
přijímá: SHA256, SHA384, SHA512;
používá: ECDSA 256 bitů, SHA256
Ministero della Difesa (Itálie)URL: http://tsapkiff.difesa.it/tsa
platnost do: 18. 10. 2036
přijímá: SHA256, SHA384, SHA512;
používá: RSA 2048 bitů, SHA256
Upozornění: podle ETSI TS 119 312 se od 1. 1. 2027 takováto časová razítka nepovažují za spolehlivá