Jak prawidłowo zweryfikować certyfikat

Warunkiem niezbędnym prawidłowej weryfikacji certyfikatu jest zainstalowanie w systemie zaświadczenia certyfikacyjnego urzędu wydającego dany certyfikat. Zaświadczenia te instalujemy, klikając (i krótko przytrzymując) prawym klawiszem myszy na pliku zaświadczenia (plik o rozszerzeniu „crt”) i wybierając z menu polecenie „zainstaluj certyfikat”. Klient Sigillum wszystkie niezbędne zaświadczenia certyfikacyjne otrzymuje na płycie CD. Lokalizacją plików jest katalog „Zaświadczenia certyfikacyjne”, a następnie jego wszystkie podkatalogi. Aby uniknąć problemów z zaświadczeniami w przyszłości, warto jest zainstalować wszystkie umieszczone tam zaświadczenia. Alternatywną lokalizacją zaświadczeń jest strona internetowa Sigillum.

Na czym polega weryfikacja podpisu elektronicznego?

Realizuje ją automatycznie oprogramowanie służące do tego celu. Polega na sprawdzeniu, czy:

– zawartość dokumentu nie zmieniła się od momentu podpisania,

– sam podpis dokumentu jest poprawny,

– certyfikat osoby podpisującej jest poprawny i czy nie został odwołany,

– urząd certyfikacji nie został odwołany.

Co może być przyczyną niepełnej weryfikacji podpisu elektronicznego?

Niepełna weryfikacja podpisu elektronicznego oznacza, że program prawidłowo rozpoznał przyporządkowanie podpisu do treści (treść się nie zmieniła w porównaniu ze stanem przed podpisem) oraz że certyfikat jest prawidłowy od strony formalnej. Jednak pełne ustalenie ważności certyfikatu nie było możliwe, ponieważ nie udało się sprawdzić, czy nie figuruje on na liście odwołanych certyfikatów – CRL. Najczęstsze przyczyny niepełnej weryfikacji podpisu elektronicznego to:

– brak zainstalowania w systemie operacyjnym zaświadczeń certyfikacyjnych (certyfikatów urzędu),

– brak poprawnego połączenia z listą CRL, co wynika zwykle z np.