CAD Fórum : Digitální podpis výkresu - problémy https://www.cadforum.cz/forum/ Tue, 09 Jun 2026 20:40:28 +0000 Wed, 06 Jun 2012 20:45:12 +0000 http://blogs.law.harvard.edu/tech/rss Web Wiz Forums 12.04 360 https://www.cadforum.cz/forum/RSS_post_feed.asp?TID=15064 <![CDATA[CAD Fórum]]> https://www.cadforum.cz/forum/forum_images/web_wiz_forums.png https://www.cadforum.cz/forum/ <![CDATA[Digitální podpis výkresu - problémy : Díky, to jsou velmi užitečné...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70716&title=digitalni-podpis-vykresu-problemy#70716 Autor: Vladimír Michl
Předmět: 15064
Zasláno: 06.čer.2012 v 20:45

Díky, to jsou velmi užitečné zkušenosti, které mohou být cenné i pro další uživatele. Pro snazší vyhledání je s dovolením dáváme do veřejného tipu (případně postupně doplníme):
http://www.cadforum.cz/cadforum/nelze-podepsat-dwg-vykres-chyba-a-digital-id-is-required-tip8671
]]> Wed, 06 Jun 2012 20:45:12 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70716&title=digitalni-podpis-vykresu-problemy#70716 <![CDATA[Digitální podpis výkresu - problémy : Dobrý den, pane Seinere,mnohokrát...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70713&title=digitalni-podpis-vykresu-problemy#70713 Autor: Sonenberk
Předmět: 15064
Zasláno: 06.čer.2012 v 17:10

Dobrý den, pane Seinere,
mnohokrát Vám děkuji za Váš příspěvek, bez něho bych další pokusy vzdal.
Díky Vám jsem se k problému vrátil a podařilo se mi "podepisování" výkresů rozhýbat.
Pokud mohu svoje zkušenosti shrnout, zde jsou:
a) důležitým a Vámi i mnou potvrzeným faktem je poznatek, že je možné používat i "nekvalifikované"
certifikáty", vydané i neakreditovanými certifikačními autoritami, např. privátními, firemními
CA. Já jsem nyní úspěšně vyzkoušel certifikát "vyrobený" na CA na serveru s OS Unix (distr. Linux Fedora)
b) ACad certifikáty v OS Windows velmi důkladně lustruje. Neshoda s "certifikační politikou"
ACadu vede k tomu, že není možné výkres podepsat, resp. uživatel se dočká (v lepším případě)
chybového hlášení - "A Digital ID is required". V horším případě utilita "Připojit digitální podpisy"
"ukáže" na ploše přesýpací hodiny a bez jakékoliv hlášky končí. Vaše poznámka o podivných chybových
hlášeních programu je zde zcela na místě,
c) ACad by měl zásady své "certifikační politiky" někde alespoň heslovitě popsat. Ušetřil by spoustu
ztraceného času svým uživatelům. Protože s certifikáty, se kterými ACad bez udání důvodů odmítá
pracovat, v jiných aplikacích fungují, viz. moje poznámky výše. Mezi zásady "certifikační politiky" ACadu
patří:
- nelze použít expirovaný (prošlá platnost) certifikát
- nelze použít certifikát podepsaný "sám sebou", přestože je to v souladu se standardem X.509
- každý certifikát v úložišti certifikátů OS Windows (složka osobní!!) musí mít ve složce
  "Zprostředkující certifikační úřady" uložen certifikát CA, která certifikát uživatele
  "podepsala", vydala
- certifikát by měl mít odpovídající CN
- certifikát CA, viz. předchozí bod jsem uložil ještě do složky "Důvěryhodné kořenové cert. uřady"
Nedodržení výše uvedených pravidel v "lepším případě" končí chybovým hlášením "A Digital ID is required".
Programátoři u ACadu by mohli rozhodně svá chybová hlášení vylepšit.
Mám za to, že ACad svoje uživatele trochu šikanuje. Důvodů je víc; dnes je např. běžná praxe,
že certifikát má "životnost" jeden rok a v případě el. podepsání výkresu nejde tak o prokazování
nepopiratelnosti kdo je autor výkresu, jako o to, zda nebyl výkres neoprávněně modifikován.
A v některých případech pak je lhůta 365 dní krátká.....
Ještě doplním poznámku k "podepsaným" výkresům a k práci ACadu s nimi. Zde vše pracuje dobře
a nevidím zde problémy,tj. systém.prom. SIGWARN, utility Securityoptions a Sigvalidate. ACad
dává podepsanému výkresu status "read only" v OS.

Pokusím se ještě vyzkoušet "dvoufaktorovou" autentizaci s uloženým certifikátem na tokenu,
tj. "mimo" OS windows.
Svoje zkušenosti do diskuse vložím jako příspěvek.

Ještě jednou Vám moc děkuji za přispění a přeji pěkný den.
Sonenberk]]> Wed, 06 Jun 2012 17:10:10 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70713&title=digitalni-podpis-vykresu-problemy#70713 <![CDATA[Digitální podpis výkresu - problémy : Dobrý den,děkuji Vám za Váš příspěvek....]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70712&title=digitalni-podpis-vykresu-problemy#70712 Autor: Sonenberk
Předmět: 15064
Zasláno: 06.čer.2012 v 15:58

Dobrý den,
děkuji Vám za Váš příspěvek. Ano certifikáty jsou v OS umístěny
v úložišti "osobní". Díky Vám a panu Seinerovi, jsem se k problému
vrátil a podařilo se mi "podepisování" výkresů rozhýbat. Další
poznámky viz. odpověď panu Seinerovi.
Máte pravdu, dvoufaktorová autetizace a ukládání certifikátů,
(resp. privárních klíčů) na médiích - karta, token je problém
jiný a její fungování patří do režije OS. Aplikace jako ACad
ji pak využívá jako službu OS. Před tímto dalším krokem, tj. dvoufaktorová
autentizace bylo však nutné projít uskalími ACadu. Pokud se mi
podaří i tento krok, napíšu o tom do této diskuse příspěvek.
Největší záhadou pro mě bylo, proč jiné aplikace se stejnými certifikáty
v systému fungují (viz. popis v příspěvcích výše) a ACad nefunguje.
ACad certifikáty lustruje a stanovil si pro OS Windows vlastní
"certifikační" politiku, kterou jiné programy v tomto OS nemají.
Škoda, že tato pravidla nejsou v referenčních příručkách ACadu alespoň
heslovitě popsána.
Ještě jednou Vám děkuji a přeji pěkný den.
Sonenberk
]]> Wed, 06 Jun 2012 15:58:00 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70712&title=digitalni-podpis-vykresu-problemy#70712 <![CDATA[Digitální podpis výkresu - problémy : Zřejmě skutečně záleží na té které...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70580&title=digitalni-podpis-vykresu-problemy#70580 Autor: vbehun
Předmět: 15064
Zasláno: 29.kvě.2012 v 10:31

Zřejmě skutečně záleží na té které aplikaci (přístupu programátora nebo překladatele dialogů).
Otázka pro původního tazatele:
Přihlašujete se do systému jako jediný uživatel a nebo ten, který má příslušný podpis jako osobní (ne v záložce Ostatní uživatelé") ? ]]> Tue, 29 May 2012 10:31:15 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70580&title=digitalni-podpis-vykresu-problemy#70580 <![CDATA[Digitální podpis výkresu - problémy : To já samozřejmě chápu - jenže...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70576&title=digitalni-podpis-vykresu-problemy#70576 Autor: Seiner
Předmět: 15064
Zasláno: 29.kvě.2012 v 09:10

To já samozřejmě chápu - jenže všimněte si CO v takovém případě aplikace hlásí - ne, že má problém s certifikátem, ale že SOUBOR není přístupný. To píšu proto, že se zřejmě chybovému hlášení aplikace nedá moc věřit.
  Ale hlavně jde o zkušenost, že to jde s (asi) libovolným certifikátem - pokud je v systému správně registrován. Jen doplním, že jsem měl ještě registrované nějaké propadlé certifikáty a ty aplikace nezobrazila.

Upravil Seiner - 29.kvě.2012 v 09:11]]> Tue, 29 May 2012 09:10:03 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70576&title=digitalni-podpis-vykresu-problemy#70576 <![CDATA[Digitální podpis výkresu - problémy : S certifikáty na kartě je to...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70570&title=digitalni-podpis-vykresu-problemy#70570 Autor: vbehun
Předmět: 15064
Zasláno: 29.kvě.2012 v 08:32

S certifikáty na kartě je to trochu jinak. Předpokládám, že máte certifikát ICA na kartě.
Tam je certifikát uložen, nikoliv na disku v systému Windows. Proto Windows hledají čtečku.
P.S.
Taky to tak mám - ICA na identifikační kartě.


Upravil vbehun - 29.kvě.2012 v 08:35]]> Tue, 29 May 2012 08:32:57 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70570&title=digitalni-podpis-vykresu-problemy#70570 <![CDATA[Digitální podpis výkresu - problémy : Zvědavost mi nedala a ozkoušel...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70569&title=digitalni-podpis-vykresu-problemy#70569 Autor: Seiner
Předmět: 15064
Zasláno: 29.kvě.2012 v 07:24

Zvědavost mi nedala a ozkoušel jsem si to. Třeba se zkušenost hodí.
Mám v počítači registrované 3 certifikáty: Kvalifikovaný od ICA, komerční od ICA a uživatelský, který jsem si vytvořil vlastní CA na serveru SBS.
  Tím uživatelským jsem podepsal naprosto bez problémů, ty od ICA mi tvrdily, že výkres je pouze ke čtení nebo používaný a nepodepsalo ho to. Teprve když jsem připojil čtečku s kartou, standardně se to optalo na PIN a podepsalo. (XP + PDSP 2013)
]]> Tue, 29 May 2012 07:24:46 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70569&title=digitalni-podpis-vykresu-problemy#70569 <![CDATA[Digitální podpis výkresu - problémy : Nejsem moc expert na certifikáty,...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70567&title=digitalni-podpis-vykresu-problemy#70567 Autor: Vladimír Michl
Předmět: 15064
Zasláno: 28.kvě.2012 v 22:11

Nejsem moc expert na certifikáty, ale nemyslím, že by Autodesk pracoval přímo odkazy na konkrétní vydavatele nebo dokonce na jejich národní příslušnost (ve smyslu: Verisign ano, Thawte ne, I.CA ano, atd.). Zřejmě vyžaduje nějakou konkrétní podobu certifikátu s určitou úrovní důvěryhodnosti kořenové autority tak jak je definována v systému.
 
Na 99% používají standardní systémová volání systémových certifikačních mechanismů, neřeší je tedy "ručně". Ale konkrétní důvod, proč váš certifikát nefunguje, bohužel nevím.
]]> Mon, 28 May 2012 22:11:22 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70567&title=digitalni-podpis-vykresu-problemy#70567 <![CDATA[Digitální podpis výkresu - problémy : Dobrý den,pane Michl, děkuji Vám...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70566&title=digitalni-podpis-vykresu-problemy#70566 Autor: Sonenberk
Předmět: 15064
Zasláno: 28.kvě.2012 v 21:45

Dobrý den,pane Michl,  děkuji Vám za Vaši reakci a dobrou radu.
Ano, v úložišti certifikátů v OS Windows je mezi Důvěryhodnými
kořenovými certifikačními úřady i certifikát dotčené certifikační
autority (CA).

Ano, zdá se, že Autodesk podporuje pouze vybrané CA, např. Verisign......
Nicméně na netu je možné najít pár článků, které výše uvedené
popírají. Já mám také za to, že je divné, aby nebylo možné
použít nějakou jinou CA mimo USA, např. z EU, nebo dokonce z ČSR!
Je divné, že by programátoři z Autodesku kontrolovali
obsah certifikátů. Důležité musí být pouze to, zda odpovídají
platným formátům, v tomto případě formátu .p12.
CA v ČSR jistě dodržují mezinárodní standardy, existuje
zde i zákon 227/2000Sb. o elektronickém podpisu.

Na netu jsem našel např.:
When most people hear about certificates or digital IDs they
assume they must use someone like VeriSign to obtain them.
This is not true. If your company makes their own they can
save lots of money and there is nothing wrong with it.
Následuje popis, jak použít "vlastní" certifikáty a vlastní CA ve
firemním PKI.
Další podrobnosti můžete najít na URL: http://www.flatmtn.com/

Pokusím se ještě o zaslání dotazu na nějaká jiná zahraniční
diskusní fóra.
Děkuji, s přáním pěkného dne Sonenberk

]]> Mon, 28 May 2012 21:45:49 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70566&title=digitalni-podpis-vykresu-problemy#70566 <![CDATA[Digitální podpis výkresu - problémy : Konkrétně s PostSignum zkušenost...]]> https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70304&title=digitalni-podpis-vykresu-problemy#70304 Autor: Vladimír Michl
Předmět: 15064
Zasláno: 14.kvě.2012 v 19:14

Konkrétně s PostSignum zkušenost nemám, ale Digital ID určitě není omezeno jen na Verisign. Před časem jsem to osobně zkoušel s certifikátem Thawte a vše fungovalo.
Možná také záleží jak moc je v systému důvěryhodná i daná kořenová autorita.
]]> Mon, 14 May 2012 19:14:51 +0000 https://www.cadforum.cz/forum/forum_posts.asp?TID=15064&PID=70304&title=digitalni-podpis-vykresu-problemy#70304