Vlákno názorů k článku Datové schránky přešly na SHA-2 od Martin Humpolec - Do Windows update se certifikáty zjevně nedostaly, na...
-
Martin Humpolec (neregistrovaný)Do Windows update se certifikáty zjevně nedostaly, na webu Microsoftu (http://support.microsoft.com/kb/931125) je seznam distribuovaných kořenových autorit a byl aktualizován naposledy v listopadu.
Jinak distribuce nového certifikátu pomocí datové zprávy byl pěkný nápad, se kterým měly problém všechna řešení na platformě SharePoint, který nedovolí (standardně) takový soubor uložit do svého úložiště, takže bylo nutné nastavovat výjimky :( -
Pokud rikaji, ze to bude fungovat pod Vistou a W7, tak se zrejme muze jednat o jiny zpusob distribuce, kdy se certifikat nedoda do prohlizece v balicku, ale system se online opta na validitu a certifikat stahne v okamziku, kdy navstivite web jim overeny. Potom certifikat neni videt v prohlizeci, dokud neni potreba jej realne pouzit. -
Jiří PeterkaPodporovatelano, právě tuto variantu jsem zkoušel ještě včera odpoledne. Fungovala pro certifikáty I.CA, které jsou zařazeny do MRCP již delší dobu, ale nefungovala pro certifikáty PostSignum. -
Filip Jirsák (neregistrovaný)Certifikát serveru slouží k tomu, abyste měl jistotu, že komunikujete opravdu s tím, s kým si myslíte, že komunikujete (v tomto případě tedy se serverem datových schránek). Pokud neověříte certifikát (nebo bude web bez certifikátu), může nějaký útočník (různými způsoby) přesměrovat vaši komunikaci s datovými schránkami na sebe. Takže vy třeba zadáte své jméno a heslo (zdánlivě na webu datových schránek), které se ale pošle útočníkovi, a ten už se pak může přihlašovat místo vás, a třeba vaším jménem komunikovat s úřady; nebo bude odchytávat vaši komunikaci, a jednak se tak dozví, co sdělujete úřadům, jednak třeba komunikaci zadrží, takže třeba vaše daňové přiznání nedorazí na úřad, a vy zaplatíte pokutu za pozdní podání.
-
pepovaspajzka (neregistrovaný)Prosim o strucne vysvetleni proc existuje certifikat. Ja jej nemam a stejne do schranky se dostanu, ignoruji hlasky ze vstupuji na neduveryhodne misto. Pro me je instalaceslozita a nepochopitelna, radeji ignoruji hlasky nebo ve firefoxu nastavim vyjimku. Jaky ma pro me jako bezneho firemniho uzivatele dopad, kdyz certifikatnepouzivam.
