ARKANCE - globální Platinum partner Autodesk ARKANCE | KONTAKT - CZ | SK | EN | DE
Registrujte se na 22. ročník konference CADfórum 2025 - 30.9. Zámek Valeč.
Přes 119.000 registrovaných u nás, celkem 1.099.000 registrovaných (CZ+EN), přes 53.000 CAD/BIM bloků. Vyzkoušejte nový přesný Inženýrský kalkulátor a aktualizovaný Generátor čarových kódů.
Registrujte se na konferenci CADfórum 2025 - automatizace navrhování
RSS kanál - CAD tipy RSS tipy
RSS diskuze

Diskuze Diskuzní fórum, poradna

?
CAD diskuze, rady, výměna zkušeností

CAD Fórum - Homepage Veřejné diskuzní fórum k CAD aplikacím - ptejte se na libovolné otázky týkající se oboru CAx, podělte se o vaše znalosti a zkušenosti s programy AutoCAD, Inventor, Revit, Fusion, 3ds Max, Vault a s dalšími CAD/BIM/PDM aplikacemi. Zaregistrujte se nebo se přihlašte a zašlete váš příspěvek do odpovídajícího fóra. Viz další informace o CAD Fóru. Nechcete se registrovat? Zeptejte se v naší Facebook poradně.
Fórum nenahrazuje technický support firmy ARKANCE (CAD Studio) - přímá podpora pro zákazníky funguje na helpdesk.arkance-systems.cz
  FAQ FAQ  Prohledat fórum   Události   Registrovat Registrovat  Přihlásit Přihlásit

Téma uzavřenoDigitální podpis výkresu - problémy

 Odpovědět Odpovědět archiv
Autor
Sonenberk Zobrazit panel
Nováček
Nováček

Přihlášen: 04.kvě.2012
Lokalita: ČR (HK)
Používám:
AutoCAD2010, Mechanical 2012
Stav: Offline
Bodů: 8
Přímý odkaz na tuto zprávu Téma: Digitální podpis výkresu - problémy
    Zasláno: 04.kvě.2012 v 21:57
Dobrý den,
v aplikacích ACadu je možné výkresy digitálně podepsat.
Při pokusu o připojení digitálního podpisu k výkresu .dwg dostávám
následující chybové hlášení:

"A Digital ID is required".
V systému není dostupné žádné digitální ID.

V OS však funkční certifikát je, protože ostatní aplikace
jako např. Open Office, Thunderbird (poštovní klient),
nebo Firefox certifikát "vidí" a Open Office-textový editor
textový dokument řádně podepíše; rovněž poštovní klient
zprávu opatří podpisem. Certifikát v úložišti certifikátů OS tedy musí být
v pořádku, viz. Ovládací panely-Možnosti Internetu-Obsah
-Certifikáty-Osobní daný certifikát zobrazí a vypíše obsah.

Může někdo poradit, kde může být problém, případně jak
postupovat pro odhalení problému?
Děkuji předem, pěkný den.

P.S. Certifikát je v OS ve formátu .p12, tj. formát PKCS#12
Jedná se o certifikát "vydaný Českou poštou". Zkoušel jsem
i certifikát generovaný a podepsaný na nezávislé (server Unix)
PKI autoritě. Žádný však není v ACadu funkční, viz. výše.
Sonenberk
Zpět nahoru
Vladimír Michl Zobrazit panel
Moderátor
Moderátor
Avatar
ARKANCE

Přihlášen: 09.zář.2004
Lokalita: ČR (JČ)
Používám:
Implementujeme řešení Autodesk
Stav: Offline
Bodů: 21978
Přímý odkaz na tuto zprávu Zasláno: 04.kvě.2012 v 22:34
Formát souboru není tak důležitý, ale podstatný je vnitřní standard podpisu. AutoCAD podporuje (stejně jako třeba Outlook nebo MSIE) digitální certifikáty standardu X.509.
 
Další informace např. viz:
Vladimír Michl (moderátor)
ARKANCE CZ - arkance.world
(podpora viz helpdesk.arkance-systems.cz)
Zpět nahoru
Sonenberk Zobrazit panel
Nováček
Nováček

Přihlášen: 04.kvě.2012
Lokalita: ČR (HK)
Používám:
AutoCAD2010, Mechanical 2012
Stav: Offline
Bodů: 8
Přímý odkaz na tuto zprávu Zasláno: 14.kvě.2012 v 17:44
Dobrý den, pane Michl,
děkuji Vám za odpověď. Asi jsem se v dotazu nevyjádřil dost přesně.
OS MSW XP certifikát "vidí", vypíše podrobnosti o něm, tj.předmět CN, vydavatele, platnost, sériové číslo, atd. Protože MSW XP tyto údaje vypíší, a certifikát šel do OS bez problémů naimportovat, musí být vpořádku. Tj. zobrazí jej i MSE. Jedná se o certifikát vydaný "Kvalifikovanou certifikační autoritou" pro ČR (PostSignum České pošty). Certifikát proto musí být z hlediska obsahu a uspořádání vpořádku. Jak jsem uváděl, do MSW XP "úložiště certifikátů" byl importován ve formátu .p12
Tento certifikát, resp. jeho formát a struktura odpovídá standardu X.509. Pro jeho přenos do OS MSW XP byl použit formát .p12, protože MSW jiný typ souboru pro import do sw úložiště OS nepřipustí. Certifikát tedy má správný formát i kódování.
Proč AutoCAD tyto certifikáty odmítá, nevím...........

Napadlo mě, zda Autodesk nepracuje pouze s certifikáty vydanými VeriSign Inc. společností. Na jeho dotaz, zda nechcete získat certifikát AutoCAD prostřednictvím serveru Autodesk přejde na web VeriSign.......    AutoCAD se však používá v mnoha zemích světa, to nedává smysl.

Pane Michl, požádal bych Vás, pokud je to možné, nemá některý z Vašich kolegů certifikát? Nemůžete se pokusit jej "načíst" do AutoCADu?

Případně, nemá s chybou uvedenou výše někdo nějaké zkušenosti?

Děkuji za spolupráci a pomoc.
S přáním pěkného dne Sonenberk.



Sonenberk
Zpět nahoru
Vladimír Michl Zobrazit panel
Moderátor
Moderátor
Avatar
ARKANCE

Přihlášen: 09.zář.2004
Lokalita: ČR (JČ)
Používám:
Implementujeme řešení Autodesk
Stav: Offline
Bodů: 21978
Přímý odkaz na tuto zprávu Zasláno: 14.kvě.2012 v 19:14
Konkrétně s PostSignum zkušenost nemám, ale Digital ID určitě není omezeno jen na Verisign. Před časem jsem to osobně zkoušel s certifikátem Thawte a vše fungovalo.
Možná také záleží jak moc je v systému důvěryhodná i daná kořenová autorita.
Vladimír Michl (moderátor)
ARKANCE CZ - arkance.world
(podpora viz helpdesk.arkance-systems.cz)
Zpět nahoru
Sonenberk Zobrazit panel
Nováček
Nováček

Přihlášen: 04.kvě.2012
Lokalita: ČR (HK)
Používám:
AutoCAD2010, Mechanical 2012
Stav: Offline
Bodů: 8
Přímý odkaz na tuto zprávu Zasláno: 28.kvě.2012 v 21:45
Dobrý den,pane Michl,  děkuji Vám za Vaši reakci a dobrou radu.
Ano, v úložišti certifikátů v OS Windows je mezi Důvěryhodnými
kořenovými certifikačními úřady i certifikát dotčené certifikační
autority (CA).

Ano, zdá se, že Autodesk podporuje pouze vybrané CA, např. Verisign......
Nicméně na netu je možné najít pár článků, které výše uvedené
popírají. Já mám také za to, že je divné, aby nebylo možné
použít nějakou jinou CA mimo USA, např. z EU, nebo dokonce z ČSR!
Je divné, že by programátoři z Autodesku kontrolovali
obsah certifikátů. Důležité musí být pouze to, zda odpovídají
platným formátům, v tomto případě formátu .p12.
CA v ČSR jistě dodržují mezinárodní standardy, existuje
zde i zákon 227/2000Sb. o elektronickém podpisu.

Na netu jsem našel např.:
When most people hear about certificates or digital IDs they
assume they must use someone like VeriSign to obtain them.
This is not true. If your company makes their own they can
save lots of money and there is nothing wrong with it.
Následuje popis, jak použít "vlastní" certifikáty a vlastní CA ve
firemním PKI.
Další podrobnosti můžete najít na URL: http://www.flatmtn.com/

Pokusím se ještě o zaslání dotazu na nějaká jiná zahraniční
diskusní fóra.
Děkuji, s přáním pěkného dne Sonenberk

Sonenberk
Zpět nahoru
Vladimír Michl Zobrazit panel
Moderátor
Moderátor
Avatar
ARKANCE

Přihlášen: 09.zář.2004
Lokalita: ČR (JČ)
Používám:
Implementujeme řešení Autodesk
Stav: Offline
Bodů: 21978
Přímý odkaz na tuto zprávu Zasláno: 28.kvě.2012 v 22:11
Nejsem moc expert na certifikáty, ale nemyslím, že by Autodesk pracoval přímo odkazy na konkrétní vydavatele nebo dokonce na jejich národní příslušnost (ve smyslu: Verisign ano, Thawte ne, I.CA ano, atd.). Zřejmě vyžaduje nějakou konkrétní podobu certifikátu s určitou úrovní důvěryhodnosti kořenové autority tak jak je definována v systému.
 
Na 99% používají standardní systémová volání systémových certifikačních mechanismů, neřeší je tedy "ručně". Ale konkrétní důvod, proč váš certifikát nefunguje, bohužel nevím.
Vladimír Michl (moderátor)
ARKANCE CZ - arkance.world
(podpora viz helpdesk.arkance-systems.cz)
Zpět nahoru
Seiner Zobrazit panel
CAD/BIM manager
CAD/BIM manager

Přihlášen: 01.říj.2004
Lokalita: ČR (PA)
Používám:
Mechanical 2017, Inventor 2017 a starší
Stav: Offline
Bodů: 1662
Přímý odkaz na tuto zprávu Zasláno: 29.kvě.2012 v 07:24
Zvědavost mi nedala a ozkoušel jsem si to. Třeba se zkušenost hodí.
Mám v počítači registrované 3 certifikáty: Kvalifikovaný od ICA, komerční od ICA a uživatelský, který jsem si vytvořil vlastní CA na serveru SBS.
  Tím uživatelským jsem podepsal naprosto bez problémů, ty od ICA mi tvrdily, že výkres je pouze ke čtení nebo používaný a nepodepsalo ho to. Teprve když jsem připojil čtečku s kartou, standardně se to optalo na PIN a podepsalo. (XP + PDSP 2013)
Vítězslav Seiner

Chrudim
Zpět nahoru
vbehun Zobrazit panel
TOP uživatel
TOP uživatel
Avatar

Přihlášen: 04.říj.2004
Lokalita: ČR (ZL)
Používám:
Autocad R10 >> Autocad 2023 / altern. QCad Prof.
Stav: Offline
Bodů: 1252
Přímý odkaz na tuto zprávu Zasláno: 29.kvě.2012 v 08:32
S certifikáty na kartě je to trochu jinak. Předpokládám, že máte certifikát ICA na kartě.
Tam je certifikát uložen, nikoliv na disku v systému Windows. Proto Windows hledají čtečku.
P.S.
Taky to tak mám - ICA na identifikační kartě.


Upravil vbehun - 29.kvě.2012 v 08:35
=^..^=
Zpět nahoru
Seiner Zobrazit panel
CAD/BIM manager
CAD/BIM manager

Přihlášen: 01.říj.2004
Lokalita: ČR (PA)
Používám:
Mechanical 2017, Inventor 2017 a starší
Stav: Offline
Bodů: 1662
Přímý odkaz na tuto zprávu Zasláno: 29.kvě.2012 v 09:10
To já samozřejmě chápu - jenže všimněte si CO v takovém případě aplikace hlásí - ne, že má problém s certifikátem, ale že SOUBOR není přístupný. To píšu proto, že se zřejmě chybovému hlášení aplikace nedá moc věřit.
  Ale hlavně jde o zkušenost, že to jde s (asi) libovolným certifikátem - pokud je v systému správně registrován. Jen doplním, že jsem měl ještě registrované nějaké propadlé certifikáty a ty aplikace nezobrazila.

Upravil Seiner - 29.kvě.2012 v 09:11
Vítězslav Seiner

Chrudim
Zpět nahoru
vbehun Zobrazit panel
TOP uživatel
TOP uživatel
Avatar

Přihlášen: 04.říj.2004
Lokalita: ČR (ZL)
Používám:
Autocad R10 >> Autocad 2023 / altern. QCad Prof.
Stav: Offline
Bodů: 1252
Přímý odkaz na tuto zprávu Zasláno: 29.kvě.2012 v 10:31
Zřejmě skutečně záleží na té které aplikaci (přístupu programátora nebo překladatele dialogů).
Otázka pro původního tazatele:
Přihlašujete se do systému jako jediný uživatel a nebo ten, který má příslušný podpis jako osobní (ne v záložce Ostatní uživatelé") ?
=^..^=
Zpět nahoru
Sonenberk Zobrazit panel
Nováček
Nováček

Přihlášen: 04.kvě.2012
Lokalita: ČR (HK)
Používám:
AutoCAD2010, Mechanical 2012
Stav: Offline
Bodů: 8
Přímý odkaz na tuto zprávu Zasláno: 06.čer.2012 v 15:58
Dobrý den,
děkuji Vám za Váš příspěvek. Ano certifikáty jsou v OS umístěny
v úložišti "osobní". Díky Vám a panu Seinerovi, jsem se k problému
vrátil a podařilo se mi "podepisování" výkresů rozhýbat. Další
poznámky viz. odpověď panu Seinerovi.
Máte pravdu, dvoufaktorová autetizace a ukládání certifikátů,
(resp. privárních klíčů) na médiích - karta, token je problém
jiný a její fungování patří do režije OS. Aplikace jako ACad
ji pak využívá jako službu OS. Před tímto dalším krokem, tj. dvoufaktorová
autentizace bylo však nutné projít uskalími ACadu. Pokud se mi
podaří i tento krok, napíšu o tom do této diskuse příspěvek.
Největší záhadou pro mě bylo, proč jiné aplikace se stejnými certifikáty
v systému fungují (viz. popis v příspěvcích výše) a ACad nefunguje.
ACad certifikáty lustruje a stanovil si pro OS Windows vlastní
"certifikační" politiku, kterou jiné programy v tomto OS nemají.
Škoda, že tato pravidla nejsou v referenčních příručkách ACadu alespoň
heslovitě popsána.
Ještě jednou Vám děkuji a přeji pěkný den.
Sonenberk
Sonenberk
Zpět nahoru
Sonenberk Zobrazit panel
Nováček
Nováček

Přihlášen: 04.kvě.2012
Lokalita: ČR (HK)
Používám:
AutoCAD2010, Mechanical 2012
Stav: Offline
Bodů: 8
Přímý odkaz na tuto zprávu Zasláno: 06.čer.2012 v 17:10
Dobrý den, pane Seinere,
mnohokrát Vám děkuji za Váš příspěvek, bez něho bych další pokusy vzdal.
Díky Vám jsem se k problému vrátil a podařilo se mi "podepisování" výkresů rozhýbat.
Pokud mohu svoje zkušenosti shrnout, zde jsou:
a) důležitým a Vámi i mnou potvrzeným faktem je poznatek, že je možné používat i "nekvalifikované"
certifikáty", vydané i neakreditovanými certifikačními autoritami, např. privátními, firemními
CA. Já jsem nyní úspěšně vyzkoušel certifikát "vyrobený" na CA na serveru s OS Unix (distr. Linux Fedora)
b) ACad certifikáty v OS Windows velmi důkladně lustruje. Neshoda s "certifikační politikou"
ACadu vede k tomu, že není možné výkres podepsat, resp. uživatel se dočká (v lepším případě)
chybového hlášení - "A Digital ID is required". V horším případě utilita "Připojit digitální podpisy"
"ukáže" na ploše přesýpací hodiny a bez jakékoliv hlášky končí. Vaše poznámka o podivných chybových
hlášeních programu je zde zcela na místě,
c) ACad by měl zásady své "certifikační politiky" někde alespoň heslovitě popsat. Ušetřil by spoustu
ztraceného času svým uživatelům. Protože s certifikáty, se kterými ACad bez udání důvodů odmítá
pracovat, v jiných aplikacích fungují, viz. moje poznámky výše. Mezi zásady "certifikační politiky" ACadu
patří:
- nelze použít expirovaný (prošlá platnost) certifikát
- nelze použít certifikát podepsaný "sám sebou", přestože je to v souladu se standardem X.509
- každý certifikát v úložišti certifikátů OS Windows (složka osobní!!) musí mít ve složce
  "Zprostředkující certifikační úřady" uložen certifikát CA, která certifikát uživatele
  "podepsala", vydala
- certifikát by měl mít odpovídající CN
- certifikát CA, viz. předchozí bod jsem uložil ještě do složky "Důvěryhodné kořenové cert. uřady"
Nedodržení výše uvedených pravidel v "lepším případě" končí chybovým hlášením "A Digital ID is required".
Programátoři u ACadu by mohli rozhodně svá chybová hlášení vylepšit.
Mám za to, že ACad svoje uživatele trochu šikanuje. Důvodů je víc; dnes je např. běžná praxe,
že certifikát má "životnost" jeden rok a v případě el. podepsání výkresu nejde tak o prokazování
nepopiratelnosti kdo je autor výkresu, jako o to, zda nebyl výkres neoprávněně modifikován.
A v některých případech pak je lhůta 365 dní krátká.....
Ještě doplním poznámku k "podepsaným" výkresům a k práci ACadu s nimi. Zde vše pracuje dobře
a nevidím zde problémy,tj. systém.prom. SIGWARN, utility Securityoptions a Sigvalidate. ACad
dává podepsanému výkresu status "read only" v OS.

Pokusím se ještě vyzkoušet "dvoufaktorovou" autentizaci s uloženým certifikátem na tokenu,
tj. "mimo" OS windows.
Svoje zkušenosti do diskuse vložím jako příspěvek.

Ještě jednou Vám moc děkuji za přispění a přeji pěkný den.
Sonenberk
Sonenberk
Zpět nahoru
Vladimír Michl Zobrazit panel
Moderátor
Moderátor
Avatar
ARKANCE

Přihlášen: 09.zář.2004
Lokalita: ČR (JČ)
Používám:
Implementujeme řešení Autodesk
Stav: Offline
Bodů: 21978
Přímý odkaz na tuto zprávu Zasláno: 06.čer.2012 v 20:45
Díky, to jsou velmi užitečné zkušenosti, které mohou být cenné i pro další uživatele. Pro snazší vyhledání je s dovolením dáváme do veřejného tipu (případně postupně doplníme):
Vladimír Michl (moderátor)
ARKANCE CZ - arkance.world
(podpora viz helpdesk.arkance-systems.cz)
Zpět nahoru

Pro technickou podporu CAD
kontaktujte Helpdesk

Příbuzné CAD tipy:
Tip 4383:Jak z DWG výkresu odstranit elektronický podpis?
Tip 8824:FATAL ERROR: Unhandled e0434352h exception at fda1cacdh.
Tip 8282:Jak k DWG výkresu připojit elektronický podpis?
Tip 1627:Jak ověřit pravost obsahu výkresu pomocí digitálního podpisu?
Tip 3170:Jak doplnit jiný časový zdroj pro digitální ID (podpis)?
Tip 10257:Digitální (elektronický) podpis CAD souborů ve formátu DWFx.


 Odpovědět Odpovědět

Přejít na fórum Oprávnění fóra Zobrazit panel



Stránka byla vygenerována za 0,547 sekund.