CAD tip # 8671:

Struktura certifikátů (digitálních ID) umožňuje různé varianty obsahu (dle jednotlivých standardů PKI) a AutoCAD nepodporuje všechny jejich kombinace. Neshoda certifikátu s očekáváními AutoCADu má pak za následek jeho odmítnutí při podepisování DWG nebo i zaseknutí procesu (přesýpací hodiny). Zde je několik zkušeností autora tipu:

• pro elektronický podpis výkresů AutoCADu je možné používat kvalifikované i "nekvalifikované" certifikáty, vydané i neakreditovanými certifikačními autoritami (CA), např. privátními nebo firemními CA
• nelze použít expirovaný certifikát (prošlá platnost)
• nelze použít certifikát podepsaný "sám sebou" (self-signed), přestože je to v souladu se standardem X.509
• certifikát by měl mít odpovídající CN (common name; název)
• každý certifikát v úložišti certifikátů OS Windows (složka Osobní !) musí mít ve složce "Zprostředkující certifikační úřady" uložen certifikát CA, která daný certifikát uživatele "podepsala", vydala
• certifikát CA, viz předchozí bod, pro jistotu uložte ještě do složky "Důvěryhodné kořenové cert. úřady"

Nedodržení výše uvedených pravidel končí v lepším případě končí chybovým hlášením "A Digital ID is required". V každém případě jsou nároky AutoCADu na vlastnosti certifikátu vyšší než je tomu u jiných aplikací.

Autor podkladů tipu: P.Sonenberk