[TYPO3-UG Denmark] EXT:auth_certificate og Digital Signatur?

Troels Kjær Rasmussen troels at linkfactory.dk
Tue Dec 5 09:36:02 CET 2006


Hej Stig.

Jeg researchede lidt i det for et stykke tid siden. Dansk digital 
signatur er ganske vist baseret på x509, men de (TDC) har pillet så 
meget ved standarden, at du ikke kan få nogen former for brugbare 
oplysninger ud af certifikatet, kun om den bruger der logger ind signer 
rigtigt eller ej. OpenOCES kunne være en vej frem, men der er, så vidt 
jeg husker, kun skrevet eksempler i JAVA og .NET. Man kunne 
selvfølgeligt lave en php-javabridge, men i mine øjne ender det med at 
blive noget fedteri. Derudover er OCES indrettet sådan, at det i den 
offentligt tilgængelige udgave (openOCES) kun er muligt at trække 
begrænsede oplysninger ud af certifikatet, og det er kun offentlige 
myndigheder der kan trække en key ud, der via kald til CPR kan 
rteturnere oplysninger på brugeren.

TDC tog sig, da de fik opgaven at udvikle DS, den frihed at gøre tingene 
så komplicerede at de med openOCES giver ordet "commercial open source" 
en helt ny betydning.

mvh
Troels Kjær Rasmussen

Stig Nørgaard Færch skrev:
> Har nogen af jer prøvet udvidelsen auth_certificate i forbindelse med 
> Digital Signatur?
> 
> Med det lidt forstand jeg har på Digital Signatur - burde denne 
> udvidelse så ikke kunne bruges i denne forbindelse?
> 
> På forhånd tak!
> 
> Med venlig hilsen
> Stig


More information about the TYPO3-UG-denmark mailing list