Registrujte se na 22. ročník konference CADfórum 2025 - 30.9. Zámek Valeč.
Přes 119.000 registrovaných u nás, celkem 1.099.000 registrovaných (CZ+EN), přes 53.000 CAD/BIM bloků.
Vyzkoušejte nový přesný Inženýrský kalkulátor a aktualizovaný Generátor čarových kódů.
Diskuzní fórum, poradna
?CAD diskuze, rady, výměna zkušeností

Fórum nenahrazuje technický support firmy ARKANCE (CAD Studio) - přímá podpora pro zákazníky funguje na helpdesk.arkance-systems.cz
|
Odpovědět ![]() |
archiv |
Autor | |
Sonenberk ![]() Nováček ![]() Přihlášen: 04.kvě.2012 Lokalita: ČR (HK) Používám: AutoCAD2010, Mechanical 2012 Stav: Offline Bodů: 8 |
![]() Zasláno: 04.kvě.2012 v 21:57 |
Dobrý den,
v aplikacích ACadu je možné výkresy digitálně podepsat. Při pokusu o připojení digitálního podpisu k výkresu .dwg dostávám následující chybové hlášení: "A Digital ID is required". V systému není dostupné žádné digitální ID. V OS však funkční certifikát je, protože ostatní aplikace jako např. Open Office, Thunderbird (poštovní klient), nebo Firefox certifikát "vidí" a Open Office-textový editor textový dokument řádně podepíše; rovněž poštovní klient zprávu opatří podpisem. Certifikát v úložišti certifikátů OS tedy musí být v pořádku, viz. Ovládací panely-Možnosti Internetu-Obsah -Certifikáty-Osobní daný certifikát zobrazí a vypíše obsah. Může někdo poradit, kde může být problém, případně jak postupovat pro odhalení problému? Děkuji předem, pěkný den. P.S. Certifikát je v OS ve formátu .p12, tj. formát PKCS#12 Jedná se o certifikát "vydaný Českou poštou". Zkoušel jsem i certifikát generovaný a podepsaný na nezávislé (server Unix) PKI autoritě. Žádný však není v ACadu funkční, viz. výše. |
|
Sonenberk
|
|
![]() |
|
Vladimír Michl ![]() Profil člena
Odeslat soukromou zprávu
Najít příspěvky člena
Navštívit stránky člena
Přidat do seznamu známých
Moderátor ![]() ![]() ARKANCE Přihlášen: 09.zář.2004 Lokalita: ČR (JČ) Používám: Implementujeme řešení Autodesk Stav: Offline Bodů: 21978 |
![]() |
Formát souboru není tak důležitý, ale podstatný je vnitřní standard podpisu. AutoCAD podporuje (stejně jako třeba Outlook nebo MSIE) digitální certifikáty standardu X.509.
Další informace např. viz:
|
|
![]() |
|
Sonenberk ![]() Nováček ![]() Přihlášen: 04.kvě.2012 Lokalita: ČR (HK) Používám: AutoCAD2010, Mechanical 2012 Stav: Offline Bodů: 8 |
![]() |
Dobrý den, pane Michl,
děkuji Vám za odpověď. Asi jsem se v dotazu nevyjádřil dost přesně. OS MSW XP certifikát "vidí", vypíše podrobnosti o něm, tj.předmět CN, vydavatele, platnost, sériové číslo, atd. Protože MSW XP tyto údaje vypíší, a certifikát šel do OS bez problémů naimportovat, musí být vpořádku. Tj. zobrazí jej i MSE. Jedná se o certifikát vydaný "Kvalifikovanou certifikační autoritou" pro ČR (PostSignum České pošty). Certifikát proto musí být z hlediska obsahu a uspořádání vpořádku. Jak jsem uváděl, do MSW XP "úložiště certifikátů" byl importován ve formátu .p12 Tento certifikát, resp. jeho formát a struktura odpovídá standardu X.509. Pro jeho přenos do OS MSW XP byl použit formát .p12, protože MSW jiný typ souboru pro import do sw úložiště OS nepřipustí. Certifikát tedy má správný formát i kódování. Proč AutoCAD tyto certifikáty odmítá, nevím........... Napadlo mě, zda Autodesk nepracuje pouze s certifikáty vydanými VeriSign Inc. společností. Na jeho dotaz, zda nechcete získat certifikát AutoCAD prostřednictvím serveru Autodesk přejde na web VeriSign....... AutoCAD se však používá v mnoha zemích světa, to nedává smysl. Pane Michl, požádal bych Vás, pokud je to možné, nemá některý z Vašich kolegů certifikát? Nemůžete se pokusit jej "načíst" do AutoCADu? Případně, nemá s chybou uvedenou výše někdo nějaké zkušenosti? Děkuji za spolupráci a pomoc. S přáním pěkného dne Sonenberk. |
|
Sonenberk
|
|
![]() |
|
Vladimír Michl ![]() Profil člena
Odeslat soukromou zprávu
Najít příspěvky člena
Navštívit stránky člena
Přidat do seznamu známých
Moderátor ![]() ![]() ARKANCE Přihlášen: 09.zář.2004 Lokalita: ČR (JČ) Používám: Implementujeme řešení Autodesk Stav: Offline Bodů: 21978 |
![]() |
Konkrétně s PostSignum zkušenost nemám, ale Digital ID určitě není omezeno jen na Verisign. Před časem jsem to osobně zkoušel s certifikátem Thawte a vše fungovalo.
Možná také záleží jak moc je v systému důvěryhodná i daná kořenová autorita.
|
|
![]() |
|
Sonenberk ![]() Nováček ![]() Přihlášen: 04.kvě.2012 Lokalita: ČR (HK) Používám: AutoCAD2010, Mechanical 2012 Stav: Offline Bodů: 8 |
![]() |
Dobrý den,pane Michl, děkuji Vám za Vaši reakci a dobrou radu.
Ano, v úložišti certifikátů v OS Windows je mezi Důvěryhodnými kořenovými certifikačními úřady i certifikát dotčené certifikační autority (CA). Ano, zdá se, že Autodesk podporuje pouze vybrané CA, např. Verisign...... Nicméně na netu je možné najít pár článků, které výše uvedené popírají. Já mám také za to, že je divné, aby nebylo možné použít nějakou jinou CA mimo USA, např. z EU, nebo dokonce z ČSR! Je divné, že by programátoři z Autodesku kontrolovali obsah certifikátů. Důležité musí být pouze to, zda odpovídají platným formátům, v tomto případě formátu .p12. CA v ČSR jistě dodržují mezinárodní standardy, existuje zde i zákon 227/2000Sb. o elektronickém podpisu. Na netu jsem našel např.: When most people hear about certificates or digital IDs they assume they must use someone like VeriSign to obtain them. This is not true. If your company makes their own they can save lots of money and there is nothing wrong with it. Následuje popis, jak použít "vlastní" certifikáty a vlastní CA ve firemním PKI. Další podrobnosti můžete najít na URL: http://www.flatmtn.com/ Pokusím se ještě o zaslání dotazu na nějaká jiná zahraniční diskusní fóra. Děkuji, s přáním pěkného dne Sonenberk |
|
Sonenberk
|
|
![]() |
|
Vladimír Michl ![]() Profil člena
Odeslat soukromou zprávu
Najít příspěvky člena
Navštívit stránky člena
Přidat do seznamu známých
Moderátor ![]() ![]() ARKANCE Přihlášen: 09.zář.2004 Lokalita: ČR (JČ) Používám: Implementujeme řešení Autodesk Stav: Offline Bodů: 21978 |
![]() |
Nejsem moc expert na certifikáty, ale nemyslím, že by Autodesk pracoval přímo odkazy na konkrétní vydavatele nebo dokonce na jejich národní příslušnost (ve smyslu: Verisign ano, Thawte ne, I.CA ano, atd.). Zřejmě vyžaduje nějakou konkrétní podobu certifikátu s určitou úrovní důvěryhodnosti kořenové autority tak jak je definována v systému.
Na 99% používají standardní systémová volání systémových certifikačních mechanismů, neřeší je tedy "ručně". Ale konkrétní důvod, proč váš certifikát nefunguje, bohužel nevím.
|
|
![]() |
|
Seiner ![]() CAD/BIM manager ![]() Přihlášen: 01.říj.2004 Lokalita: ČR (PA) Používám: Mechanical 2017, Inventor 2017 a starší Stav: Offline Bodů: 1662 |
![]() |
Zvědavost mi nedala a ozkoušel jsem si to. Třeba se zkušenost hodí.
Mám v počítači registrované 3 certifikáty: Kvalifikovaný od ICA, komerční od ICA a uživatelský, který jsem si vytvořil vlastní CA na serveru SBS.
Tím uživatelským jsem podepsal naprosto bez problémů, ty od ICA mi tvrdily, že výkres je pouze ke čtení nebo používaný a nepodepsalo ho to. Teprve když jsem připojil čtečku s kartou, standardně se to optalo na PIN a podepsalo. (XP + PDSP 2013)
|
|
Vítězslav Seiner
Chrudim |
|
![]() |
|
vbehun ![]() TOP uživatel ![]() ![]() Přihlášen: 04.říj.2004 Lokalita: ČR (ZL) Používám: Autocad R10 >> Autocad 2023 / altern. QCad Prof. Stav: Offline Bodů: 1252 |
![]() |
S certifikáty na kartě je to trochu jinak. Předpokládám, že máte certifikát ICA na kartě.
Tam je certifikát uložen, nikoliv na disku v systému Windows. Proto Windows hledají čtečku. P.S. Taky to tak mám - ICA na identifikační kartě. Upravil vbehun - 29.kvě.2012 v 08:35 |
|
=^..^=
|
|
![]() |
|
Seiner ![]() CAD/BIM manager ![]() Přihlášen: 01.říj.2004 Lokalita: ČR (PA) Používám: Mechanical 2017, Inventor 2017 a starší Stav: Offline Bodů: 1662 |
![]() |
To já samozřejmě chápu - jenže všimněte si CO v takovém případě aplikace hlásí - ne, že má problém s certifikátem, ale že SOUBOR není přístupný. To píšu proto, že se zřejmě chybovému hlášení aplikace nedá moc věřit.
Ale hlavně jde o zkušenost, že to jde s (asi) libovolným certifikátem - pokud je v systému správně registrován. Jen doplním, že jsem měl ještě registrované nějaké propadlé certifikáty a ty aplikace nezobrazila.
Upravil Seiner - 29.kvě.2012 v 09:11 |
|
Vítězslav Seiner
Chrudim |
|
![]() |
|
vbehun ![]() TOP uživatel ![]() ![]() Přihlášen: 04.říj.2004 Lokalita: ČR (ZL) Používám: Autocad R10 >> Autocad 2023 / altern. QCad Prof. Stav: Offline Bodů: 1252 |
![]() |
Zřejmě skutečně záleží na té které aplikaci (přístupu programátora nebo překladatele dialogů).
Otázka pro původního tazatele: Přihlašujete se do systému jako jediný uživatel a nebo ten, který má příslušný podpis jako osobní (ne v záložce Ostatní uživatelé") ? |
|
=^..^=
|
|
![]() |
|
Sonenberk ![]() Nováček ![]() Přihlášen: 04.kvě.2012 Lokalita: ČR (HK) Používám: AutoCAD2010, Mechanical 2012 Stav: Offline Bodů: 8 |
![]() |
Dobrý den,
děkuji Vám za Váš příspěvek. Ano certifikáty jsou v OS umístěny v úložišti "osobní". Díky Vám a panu Seinerovi, jsem se k problému vrátil a podařilo se mi "podepisování" výkresů rozhýbat. Další poznámky viz. odpověď panu Seinerovi. Máte pravdu, dvoufaktorová autetizace a ukládání certifikátů, (resp. privárních klíčů) na médiích - karta, token je problém jiný a její fungování patří do režije OS. Aplikace jako ACad ji pak využívá jako službu OS. Před tímto dalším krokem, tj. dvoufaktorová autentizace bylo však nutné projít uskalími ACadu. Pokud se mi podaří i tento krok, napíšu o tom do této diskuse příspěvek. Největší záhadou pro mě bylo, proč jiné aplikace se stejnými certifikáty v systému fungují (viz. popis v příspěvcích výše) a ACad nefunguje. ACad certifikáty lustruje a stanovil si pro OS Windows vlastní "certifikační" politiku, kterou jiné programy v tomto OS nemají. Škoda, že tato pravidla nejsou v referenčních příručkách ACadu alespoň heslovitě popsána. Ještě jednou Vám děkuji a přeji pěkný den. Sonenberk |
|
Sonenberk
|
|
![]() |
|
Sonenberk ![]() Nováček ![]() Přihlášen: 04.kvě.2012 Lokalita: ČR (HK) Používám: AutoCAD2010, Mechanical 2012 Stav: Offline Bodů: 8 |
![]() |
Dobrý den, pane Seinere,
mnohokrát Vám děkuji za Váš příspěvek, bez něho bych další pokusy vzdal. Díky Vám jsem se k problému vrátil a podařilo se mi "podepisování" výkresů rozhýbat. Pokud mohu svoje zkušenosti shrnout, zde jsou: a) důležitým a Vámi i mnou potvrzeným faktem je poznatek, že je možné používat i "nekvalifikované" certifikáty", vydané i neakreditovanými certifikačními autoritami, např. privátními, firemními CA. Já jsem nyní úspěšně vyzkoušel certifikát "vyrobený" na CA na serveru s OS Unix (distr. Linux Fedora) b) ACad certifikáty v OS Windows velmi důkladně lustruje. Neshoda s "certifikační politikou" ACadu vede k tomu, že není možné výkres podepsat, resp. uživatel se dočká (v lepším případě) chybového hlášení - "A Digital ID is required". V horším případě utilita "Připojit digitální podpisy" "ukáže" na ploše přesýpací hodiny a bez jakékoliv hlášky končí. Vaše poznámka o podivných chybových hlášeních programu je zde zcela na místě, c) ACad by měl zásady své "certifikační politiky" někde alespoň heslovitě popsat. Ušetřil by spoustu ztraceného času svým uživatelům. Protože s certifikáty, se kterými ACad bez udání důvodů odmítá pracovat, v jiných aplikacích fungují, viz. moje poznámky výše. Mezi zásady "certifikační politiky" ACadu patří: - nelze použít expirovaný (prošlá platnost) certifikát - nelze použít certifikát podepsaný "sám sebou", přestože je to v souladu se standardem X.509 - každý certifikát v úložišti certifikátů OS Windows (složka osobní!!) musí mít ve složce "Zprostředkující certifikační úřady" uložen certifikát CA, která certifikát uživatele "podepsala", vydala - certifikát by měl mít odpovídající CN - certifikát CA, viz. předchozí bod jsem uložil ještě do složky "Důvěryhodné kořenové cert. uřady" Nedodržení výše uvedených pravidel v "lepším případě" končí chybovým hlášením "A Digital ID is required". Programátoři u ACadu by mohli rozhodně svá chybová hlášení vylepšit. Mám za to, že ACad svoje uživatele trochu šikanuje. Důvodů je víc; dnes je např. běžná praxe, že certifikát má "životnost" jeden rok a v případě el. podepsání výkresu nejde tak o prokazování nepopiratelnosti kdo je autor výkresu, jako o to, zda nebyl výkres neoprávněně modifikován. A v některých případech pak je lhůta 365 dní krátká..... Ještě doplním poznámku k "podepsaným" výkresům a k práci ACadu s nimi. Zde vše pracuje dobře a nevidím zde problémy,tj. systém.prom. SIGWARN, utility Securityoptions a Sigvalidate. ACad dává podepsanému výkresu status "read only" v OS. Pokusím se ještě vyzkoušet "dvoufaktorovou" autentizaci s uloženým certifikátem na tokenu, tj. "mimo" OS windows. Svoje zkušenosti do diskuse vložím jako příspěvek. Ještě jednou Vám moc děkuji za přispění a přeji pěkný den. Sonenberk |
|
Sonenberk
|
|
![]() |
|
Vladimír Michl ![]() Profil člena
Odeslat soukromou zprávu
Najít příspěvky člena
Navštívit stránky člena
Přidat do seznamu známých
Moderátor ![]() ![]() ARKANCE Přihlášen: 09.zář.2004 Lokalita: ČR (JČ) Používám: Implementujeme řešení Autodesk Stav: Offline Bodů: 21978 |
![]() |
Díky, to jsou velmi užitečné zkušenosti, které mohou být cenné i pro další uživatele. Pro snazší vyhledání je s dovolením dáváme do veřejného tipu (případně postupně doplníme):
|
|
![]() |
Pro technickou podporu CAD
kontaktujte Helpdesk
Odpovědět ![]() |
|
Přejít na fórum | Oprávnění fóra ![]() Nemůžete vytvářet nová témata v tomto fóru Nemůžete odpovídat na témata v tomto fóru Nemůžete vymazávat vaše příspěvky v tomto fóru Nemůžete upravovat vaše příspěvky v tomto fóru Nemůžete vytvářet ankety v tomto fóru Nemůžete hlasovat v anketách v tomto fóru |
Stránka byla vygenerována za 0,547 sekund.