Česká pošta přišla o certifikát důvěryhodnosti pro PostSignum

Certifikační autorita PostSignum České pošty, kterou používají zejména internetové služby státní správy, od začátku roku 2016 přijde o potvrzení důvěryhodnosti.

S odvoláním na zdroje ze společnosti Microsoft na to upozornil publicista Jakub Čížek.

Microsoft v posledním roce upravoval pravidla ve svém programu důvěryhodných certifikačních autorit, které jsou předinstalované v jeho produktech – především Windows. Microsoft nezveřejnil konkrétní důvody a omezil se jen na to, že vyřazené autority program buď samy dobrovolně opustily, anebo nesplnily přísnější požadavky. Česká pošta se zatím nevyjádřila.

ČTĚTE TAKÉ: HLAVNÍ ARCHITEKT A ČESKÁ POŠTA STAVÍ PLATFORMU MORIS

V praxi to znamená, že při návštěvě stránky, jejíž šifrované spojení je podepsané nedůvěryhodnou kořenovou autoritou, může webový prohlížeč zobrazovat varovná hlášení a chyby. Uživatel by si tedy autoritu musel mezi důvěryhodné přidat ručně, což však sebou nese určitá potenciální rizika.

Česká pošta se stala akreditovaným poskytovatelem certifikačních služeb dne 3.8.2005 na základě akreditace udělené již neexistujícím Ministerstvem informatiky ČR. Certifikační autorita PostSignum poskytuje služby vydávání kvalifikovaných, komerčních certifikátů a poskytování kvalifikovaného časového razítka; certifikáty slouží k autentizaci a autorizaci jejich uživatele, tedy k přihlašování a vytváření elektronických podpisů a k zabezpečení komunikace prostřednictvím šifrování zpráv.

-of-