Máte pravdu, tohle jsem nedomyslel. Mělo mne to trknout po zjištění, že různé oprávněné osoby si mohou zaregistrovat tentýž certifikát, viz závěr článku.
Děkuji za upřesnění.
" ... Už se ale zapomnělo na související požadavek ohledně jména a hesla – a ten zůstal."
Domnívám se, že hlavní důvod je jiný - tatáž fyzická osoba (potažmo s tímtéž certifikátem) se může přihlašovat do N schránek (např. coby jednatel N firem). Protože nikde při přihlášení nezadáváte, ke které schránce se chcete připojit, musí to být odvozeno jedině od uživatelského jména (tzn. takovýto šťastlivec bude mít N uživatelských jmen, ke každé schránce jiné).
Takovýto šťastlivec, zaměstnanec N firem, bude muset mít také N certifikátů? Případně N USB tokenů pro uložení jednotlivých kvalifikovaných certifikátů?
Je vůbec varianta, že taková osoba bude moct používat jeden a ten samý certifikát?
Myslím si, že to právě ne. Viz i praktický pokus a zjištění popsaný autorem článku ohledně možnosti zaregistrovat/použít tentýž autentizační certifikát pro vícero různých uživatelů.
Tedy 'šťastlivec' podle mne vystačí s jedním certifikátem, ale bude ho registrovat a používat s různými loginy pro přístup k různým schránkám.
A hádám, že podobně by to asi muselo fungovat i v případě automatizovaného přístupu pomocí systémového certifikátu, v případě že by daný systém mohl a měl obsluhovat najednou vícero datových schránek (např. centrální řešení na společné centrální podatelně pro "shluk" právnických osob typu holding apod.) ....
Jeden takový, co nosí na svém náhrdelníku N nebo alespoň deset USB tokenů tady o pár příspěvků jinde diskutuje :-) Sám ale připouští, že pro problematikou nezasažené lidi, je to nenormální požadavek.