[TYPO3-UG Denmark] EXT:auth_certificate og Digital Signatur?

Stig Nørgaard Færch stig at 8620.dk
Tue Dec 5 14:00:18 CET 2006


Igen med min begrænsede viden...

Hvad mener du som er vigtigt at man kan trække ud af certifikatet?
På https://ter.dk har Peter Brodersen lavet en lille DS test. Her 
trækker den navnet og en serielkode ud. Hvilke informationer ville 
udover dette være ønskeligt?

/Stig

Ps. Der er et par gode indlæg om DS og ter.dk her:
http://groups.google.com/groups?q=ter.dk%20%22digital%20signatur%22
Troels Kjær Rasmussen skrev:
> Hej Stig.
> 
> Jeg researchede lidt i det for et stykke tid siden. Dansk digital 
> signatur er ganske vist baseret på x509, men de (TDC) har pillet så 
> meget ved standarden, at du ikke kan få nogen former for brugbare 
> oplysninger ud af certifikatet, kun om den bruger der logger ind signer 
> rigtigt eller ej. OpenOCES kunne være en vej frem, men der er, så vidt 
> jeg husker, kun skrevet eksempler i JAVA og .NET. Man kunne 
> selvfølgeligt lave en php-javabridge, men i mine øjne ender det med at 
> blive noget fedteri. Derudover er OCES indrettet sådan, at det i den 
> offentligt tilgængelige udgave (openOCES) kun er muligt at trække 
> begrænsede oplysninger ud af certifikatet, og det er kun offentlige 
> myndigheder der kan trække en key ud, der via kald til CPR kan 
> rteturnere oplysninger på brugeren.
> 
> TDC tog sig, da de fik opgaven at udvikle DS, den frihed at gøre tingene 
> så komplicerede at de med openOCES giver ordet "commercial open source" 
> en helt ny betydning.
> 
> mvh
> Troels Kjær Rasmussen
> 
> Stig Nørgaard Færch skrev:
>> Har nogen af jer prøvet udvidelsen auth_certificate i forbindelse med 
>> Digital Signatur?
>>
>> Med det lidt forstand jeg har på Digital Signatur - burde denne 
>> udvidelse så ikke kunne bruges i denne forbindelse?
>>
>> På forhånd tak!
>>
>> Med venlig hilsen
>> Stig


More information about the TYPO3-UG-denmark mailing list