[TYPO3-UG Denmark] EXT:auth_certificate og Digital Signatur?

[Troels Kjær Rasmussen]

Hvis nogen har en server med certifikat kørende+en typo3 jeg kan teste 
med,vil jeg gerne bygge en hurtig almindelig validator baseret på 
certifikat.dk/DS - Kunne jo passende placeres som EXT på typo3.dk - Let 
me know...
mvh Troels

Stig Nørgaard Færch skrev:
> Igen med min begrænsede viden...
> 
> Hvad mener du som er vigtigt at man kan trække ud af certifikatet?
> På https://ter.dk har Peter Brodersen lavet en lille DS test. Her 
> trækker den navnet og en serielkode ud. Hvilke informationer ville 
> udover dette være ønskeligt?
> 
> /Stig
> 
> Ps. Der er et par gode indlæg om DS og ter.dk her:
> http://groups.google.com/groups?q=ter.dk%20%22digital%20signatur%22
> Troels Kjær Rasmussen skrev:
>> Hej Stig.
>>
>> Jeg researchede lidt i det for et stykke tid siden. Dansk digital 
>> signatur er ganske vist baseret på x509, men de (TDC) har pillet så 
>> meget ved standarden, at du ikke kan få nogen former for brugbare 
>> oplysninger ud af certifikatet, kun om den bruger der logger ind 
>> signer rigtigt eller ej. OpenOCES kunne være en vej frem, men der er, 
>> så vidt jeg husker, kun skrevet eksempler i JAVA og .NET. Man kunne 
>> selvfølgeligt lave en php-javabridge, men i mine øjne ender det med at 
>> blive noget fedteri. Derudover er OCES indrettet sådan, at det i den 
>> offentligt tilgængelige udgave (openOCES) kun er muligt at trække 
>> begrænsede oplysninger ud af certifikatet, og det er kun offentlige 
>> myndigheder der kan trække en key ud, der via kald til CPR kan 
>> rteturnere oplysninger på brugeren.
>>
>> TDC tog sig, da de fik opgaven at udvikle DS, den frihed at gøre 
>> tingene så komplicerede at de med openOCES giver ordet "commercial 
>> open source" en helt ny betydning.
>>
>> mvh
>> Troels Kjær Rasmussen
>>
>> Stig Nørgaard Færch skrev:
>>> Har nogen af jer prøvet udvidelsen auth_certificate i forbindelse med 
>>> Digital Signatur?
>>>
>>> Med det lidt forstand jeg har på Digital Signatur - burde denne 
>>> udvidelse så ikke kunne bruges i denne forbindelse?
>>>
>>> På forhånd tak!
>>>
>>> Med venlig hilsen
>>> Stig