No a je to tu znovu!!!
Chcem sa spytat ze je toto potrebne? Nebolo by postacujuce proste len pouzit eID aplikaciu ktora revokne stary certifikat a vlozi na chip ten novy? Ja uz som to robil volakedy lenze som to skusil az ked mi dali novy OP.
Pokiaľ nepotrebuješ robiť KEP ale stačí ti uznaný spôsob autorizacie, tak nemusíš meniť fyzickú kartičku.
Ak nevieš aký je v tom rozdiel, tak KEP pravdepodobne nepotrebuješ a teda ani nový op.
On sa pyta nieco ine.
A čo sa podľa teba pýta?
Fuuu to sa cudujem ze som sa zle opytal. Musim si zmenit HardWare(HW) kvoli certifikatu ktory si viem nechat pregenerovat cez MINV?
Na OP su ako som pochopil ze TLSv1.2 certifikaty? (RSASSA-PKCS1-v1_5)
- SIG_EP - SVK eID SCA - Key Encipherment, Data Encipherment - Digital Signature, Non-Repudiation
- SIG_EP - SVK eID PCA - Digital Signature, Key Encipherment - Client Authentication
- SIG_ZEP - SVK eID ACA2 - Non-Repudiation -
| SCA | SVK eID SCA | Non-Repudiation | Your Legal Pen |
|---|---|---|---|
| PCA | SVK eID PCA | Client Authentication | Your Entry Badge |
| ACA | SVK eID ACA2 | Data Encipherment | Your Private Safe |
Áno aby si mohol vytvárať KEP tak musíš mať certifikovaný hw. A tá certifikácia hardvéru má tiež niekedy ekspiraciu.
Takze autorita ktora podpisala certifikat ktory generuje klientsky certifikat vyprsala?
Teda
root → master → personal → kep
A ten personal vyprsal na tej karte?
Toto nie je len o certifikáte, ktorým podpisujes. On ten certifikát/privátne kľúče musia byť uložené na certifikovanom úložisku/hw. Ak sa napríklad nájde hardvérová zraniteľnosť, tak sa musia revokovat certifikáty.
Prísne vzaté, je úplne jedno či ti platí certifikát alebo certifikát certifikačnej autority, ktorá ho vydala, ak je tvoje zariadenie na ktorom to je uložené už “nebezpečné”.
S týmto nič neurobíš.
1 Like
Takze v podstate moja karta(OP) je v grupe (… 11.202X) a tym je to dane ze musim sa ist postavit do radu … ?
Ako som písal hore. Záleží čo s tým chceš robiť. Ak to stačí “nie-kvalifikovaný” podpis, tak si v pohode.
Mna zaujima, ci Estonci to tiez riesia tak, ze vydaju karty na 10 rokov a potom po troch rokoch otravuju ludi s ich vymenou kvoli cipom. Alebo len lokalni byrokrati?
Opakujem znova, ze vymenit karticku si nemusis. A certifikacia KEP funguje uplne rovnako vsade v EU.
Ak potrebujes KEP, tak musis.
Takze ak chcem aby moj OP fungoval na 100% bez ohladu na to co s nim chcem alebo nechcem robit tak ho musim menit. Teda neporiesim to z domu.
Inak smutne ze kreditku mi vedia poslat postou ale op nie. Predsa za 2 roky sa nemoze nic zmenit. Mam v mobile otlacky ktore su rozhodne starsie a funguju bezchybne.
Tento pripeceny stat si mysli ze nikto nema nic ine na robote iba vystat rady niekde.
Respektive by mohlo byt ze OP plati 10-20 rokov a na tieto prihlasovacky by bol uplne iny doklad. Nech sa to nepletie.
Tu nie je cesta, kedysi to tak bolo, ze sa to dalo, ale potom sa zistilu, ze biometricke udaje sa mozu ukladat len na karte priamo a nie centralne a, tak tam musis prijst.
Este mi napadlo ze ved preco neurobia take ze aktivacia OP cez mobil. Dojde mi kopia OP a ja si nahram svoje otlacky a vsetko sam. 
Ci? Moc utopia? 
Pre falsovatelov identít asi super nápad.
1 Like
Problem resp. nekompetencia uradov je skor v tom, ze dnes som si prevzial novy OP vymeneny prave kvoli potrebe KEP-u, a novy KEP certifikat ktory mi nan nahralo expiruje 2.12.2029, cize predpokladam ze karticka ktoru mi dali obsahuje cip ktory ma certifikaciu len na dalsie 3 roky. A nikto sa tu realne nezaobera tym ci ten HW je bezpecny alebo nie, ale proste na nove karticky sa da zakazka novej firme a nikto neriesi predlzenie certifikacii starsieho HW ktory moze byt uplne v poriadku.
Cize pred vianocami 2029 si dame asi dalsie kolecko na oddeleni dokladov
Nie, takto to nefunguje. Certifikát má platnosť inú ako hw. Pokiaľ sa nič nestane o tri roky si proste spravíš certifikát nový z domu.
Takze sa menia HW karty preto lebo sa zistilo ze su uz nie bezpecne? Ale ze za normalnych okolnosti by stacilo neurobit nic? Alebo si pregenerovat certifikaty? Teda tato vymena nieje kvoli certifikatom ako takym ale kvoli HW?
Lebo samotny OP ma expiraciu 10 rokov ako plast. Ale platnost ceritifikatov aspon tie ktore mam ja su platne 5 rokov konkretne do 2029 ktore som si vygeneroval sam cez eID.
