Re: OT: certifikát na USB disku

[Petr Zahradnik]

Původní zpráva ze dne 08.01.2018 od Jiri Foldyna:

> potřeboval bych nekvalifikovanému uživateli umožnit použití
> kvalifikovaného osobního certifikátu bez nutnosti trvalé instalace
> na počítači. OS je Windows 7 Professional, certifikát (PostSignum)
> nebyl vytvořen jako dedikovaný pro instalaci do kryptografického
> úložiště. Nemá prosím někdo zkušenost s instalací certifikátu do
> fyzického úložiště vytvořeného na USB flash disku (běžného, ne
> kryptografického úložiště na USB tokenu)?

Záleží na tom, co si představuješ, že tím získáš. Na USB flash disk
můžeš vložit zašifrované úložiště s privátním klíčem PKCS12 (.p12 nebo
.pfx). Pak musí aplikace podporovat podepisování se vstupem
certifikátu ze souboru. A bezpečnost je samozřejmě úplně někde jinde,
než když použiješ opravdový šifrovací token, kdy je privátní klíč
uložen na čipu a ten nikdy neopouští.

Petr Zahradník, počítačový expert

====================================================================
Petr Zahradník, Computer Laboratory
Obvodová 740/14, 400 07 Ústí nad Labem
telefony: 475 501 627, 910 256 000, mobil: 602 409 601
web: http://www.clexpert.cz, e-mail: clexpert na clexpert.cz
Skype: callto://clexpert, web: http://www.zahradniksebavi.cz
====================================================================