www.elektronik.si

[PZUFIC]

Zanima me, če kdo ve iz prve roke kaj je treba narediti za pridobitev novega certifikata SigenCA, če je bil stari izgubljen?

Gledal sem nekaj na njihovi strani pa kot vedno ne znajo jasno in enostavno napisati bistva. Torej izgubil sem tisto datoteko, ko sem če se ne motim naredil backup iz brskalnika. Certifikat sem sicer imel vnešen v brskalnik in narejeno varnostno kopijo, po formatiranju računalnika, certifikata nisem ponovno vnašal, ker se je izkazalo, da ga sploh ne potrebujem. Pri nesreči s trdim diskom pa je šel še backup v...

Splošno so meni ti certifikati totalna bedarija, sploh glede fakultet, kjer so glede na moje izkušnje uporabljeni v sistemih, ki imajo sami s sabo več kot dovolj težav. Ponavadi pa seveda odpovejo takrat, ko jih najbolj rabiš. Osebno, pa se očitno dan danes ne bo urejalo prav nič več.

[.]

Brisana vsebina odstranjenega uporabnika.

[S55EI]

Kopirano in lepljeno s strani SigenCA

KAKO PREKLIČEM DIGITALNO POTRDILO SIGEN-CA? Preklic lahko imetnik zahteva na tri načine:osebno v času uradnih ur na prijavni službi. V tem primeru izpolni zahtevek za preklic potrdila in ga odda neposredno pri prijavni službi (ne npr. v vložišču).  elektronsko po elektronski pošti štiriindvajset (24) ur na dan vse dni v letu, če gre za možnost zlorabe ali nezanesljivosti potrdila, sicer pa v času, ki po veljavni zakonodaji velja za poslovni čas državnih organov.  V tem primeru imetnik pošlje na SIGEN-CA elektronsko sporočilo z zahtevkom za preklic, ki mora biti digitalno podpisan z zaupanja vrednim potrdilom SIGEN-CA za njegovo overjanje. Hkrati mora imetnik o tem telefonsko obvestiti SIGEN-CA na dežurno telefonsko številko za preklice (01 4788777).  telefonsko štiriindvajset (24) ur na dan vse dni v letu, če gre za možnost zlorabe ali nezanesljivosti potrdila, sicer pa v času, ki po veljavni zakonodaji velja za poslovni čas državnih organov.  Pri klicu na telefonsko številko za preklice 01-478 8777 pa mora navesti geslo, ki ga je v zahtevku za pridobitev potrdila imetnik podal kot geslo za preklic potrdila oz. ga je drugače varno posredoval SIGEN-CA. Brez gesla za preklic imetnik ne more telefonsko preklicati potrdila. KDAJ MORAM ZAHTEVATI PREKLIC POTRDILA? Preklic potrdila mora imetnik zahtevati:če je bil zasebni ključ imetnika potrdila ogrožen na način, ki vpliva na zanesljivost uporabe,če obstaja nevarnost zlorabe zasebnega ključa ali potrdila imetnika,če so se spremenili oz. so napačni ključni podatki, navedeni v potrdilu.Zahtevek za preklic je potrebno zahtevati nemudoma, če gre za možnost zlorabe ali nezanesljivosti ipd. nujne primere, sicer pa prvi delovni dan v času, ki velja za poslovni čas državnih organov oz. uradnih ur na prijavnih službah.

[PZUFIC]

Verjamem, da so v bančništvu, kjer domnevam, da zadeve tečejo pravilno zelo uporabni, kjer pa je že sam sistem zastavljen površno in so z njim kar naprej težave pa...

In ja priznam ne spoznam se na te certifikate, zato sem pa raje vprašal. Bral sem sicer na njihovi strani o regeneraciji, vendar nisem uspel razbrati ali to pride v poštev v mojem primeru.

[PZUFIC]

Se pravi sedaj izpolnim obrazec za preklic in za pridobitev, ter oba nesem na UE?

Imajo zelo krasno narejeno in vedno ko klikneš na obrazec za preklic ti odpre stran z obrazcem za pridobitev in sem rabil kar nekaj časa, da sem našel podstran, kjer je povezava prava.

[s55o]

Pozdravljen!

Moj prijatelj, ki dela na pomoči za SIgenCA pravi, da je to pravilni postopek, torej preklic in prošnja za nov certifikat.

Če ga imaš kot fizična oseba, greš na UE, če pa ga imaš za pravno osebo, pa na DURS.

Lp
Boštjan

[protoncek]

[stane]

Priporočam, ko boš ponovno imel certifikat, posnami ga naprimer na kakšno staro čip kartico. Dodatno ga posnami na kakšen majhen USB ključ za arhiv. Uporabljaj tega na čip kartici, iz računalnika ga odstrani.
Slej ko prej ga boš potreboval za še kaj drugega kot za fakulteto. Naprimer za e-banko, e-upravo ali e-davke.

[protoncek]

Pri uvozu (nekaterih) cerifikatov je treba tudi paziti na nekatere detajle: namreč, ko zadevo uvoziš v IE, ponavadi samo klikaš "naprej, naprej, naprej..." in za=beš...
Namreč, IE privzeto IZKLJUČI omogočanje izvoza zasebnega ključa, kar pomeni da certifikat sicer uvoziš, ne moreš pa izvoziti zasebnega ključa, ki je nujen del certifikata. To pomeni da sicer lahko normalno delaš dokler se ti sistem ne sesuje, potem si pa mrzel, ker nimaš varnostne kopije.
Zato je vedno treba omogočiti izvoz zasebnega ključa!

[PZUFIC]

Hvala za zanesljive informacije iz prve roke.

Se strinjam, da sam certifikat načeloma deluje in so bolj kot ne problem sami portali.

Po drugi strani pa se mi zdijo ti certifikati sila zakomplicirana stvar pa to geslo pa ono geslo pa sto varnostnih kopij pa me vem še kaj vse.

Lahko bi recimo osebna izkaznica vsebovala kak čip ali pa bi recimo ob ustvarjanju osebne izkaznice poskenirali še prstni odtis, ter ga shranili v bazo le ta pa bi preko čitalca (imajo ga že skoraj vsi prenosniki) služil za identifikacijo. Je pa to samo moje razmišljanje...

[protoncek]

Saj tudi certifikat lahko shraniš na pametno kartico in potem to uporabljaš namesto nameščenega certifikata. Čeprav se meni to zdi bolj komplicirano. Vsakič sproti iskat, kje imam kartico, pa jo vtikat v čitalec, pa jo potem pozabiš v njem in lahko vsak šalabajzer pride v tvoj sistem...

[gregoral]

[protoncek]

No, če že gremo okoli neumnosti, potem res ne vidim večje neumnosti kot stavek, da ne rabiš varnostne kopije, če računalnik deluje...

Neuporaben je, če ne upoštevaš osnovnih pravil teh zadev: certifikat je treba TAKOJ kopirati na varnostno lokacijo, ne šele potem, ko se ti nekaj sfiži. Ti kar naredi tako po privzetem vzorcu. Ti potem lahko dam telefonsko od dveh kolegov, ki sta morala predčasno naročit nov certifikat zaradi take neumnosti (sicer me kličeta za vsak "drek", le v tem primeru se jima ni zdelo potrebno), pa se lahko skupaj zapijete...

Moja navodila so bila napisana za primer PRVEGA prevzema certifikata, kjer se najlažje za=be stvar, se strinjaš? Sicer je pa imeti certifikat na USB ključku še večja neumnost kot kaj drugega, saj je tega izredno lahko izgubiti. Potem ni več veliko korakov do zlorabe. Se ti ne zdi da je težje odnesti ali izgubiti laptop ali PC kot pa en majhen ključek? Džabe ti je nasvet, da ne vklapljaj možnost izvoza ključa, če nekdo lahko vzame tvoj USB ključek, kjer ima vse.
Varnostno kopijo je bolje imeti na HDD, ne na USB ključku, katerega je vse prelahko izgubiti. Večina ima dandanes več kot en računalnik, pa ni problema. Dva naenkrat pa ne bosta umrla. Ali pa uporabiš zunanji HDD, če ga imaš.

Sicer, da se dopolnim:jaz to naredim tako:
-uvozim certifikat z možnostjo izvoza ključa.
-izvozim taisti certifikat najmanj na dve fizično ločeni lokaciji
-prepričam se, da kopija deluje
-izbrišem certifikat, uvožen na PCju
-nazaj uvozim certifikat na PC ter izključim možnost izvoza ključa

[PZUFIC]

Najlepša hvala, danes sem stvar rešil, sedaj čakam na certifikat. Bom mogoče še takrat vprašal, če mi kaj ne bo jasno glede izvoza.

[gregoral]