Newsgroup: italia.firenze.discussioni
Titolo: ...a propò di siti puttanaio...

...sto cercando di afre una casella PEC su aruba.
inizio con OPERA, mi fa fare la registrazione, poi mi chiede il codice 
fiscale e la casella pernde solo i primi 11 caratteri e mi da errore 
per codice fiscale errato!!!
provo con IE, ma mi dice che la partita iva inserita ï¿œ giï¿œ presente 
(dal precedente tentativo si vede) e inoltre la casellina ascorrimento 
epr selezionare il mio comune non funziona...
mi sa che mi toccheï¿œ farla con qualcunaltro!
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza ï¿œ l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore nï¿œ16506

 Domanda, ma serve? 
A Brunetta e soci, che la stanno pigiando forse si.
Tecnicamente ottieni quasi le stesse cose con la firma digitale 
qualificata(*), a meno della gestione del timestamp e delle date di 
consegna ricevimento del messaggio. Ma sulla autenticitï¿œ del messaggio e 
sul mittente hai le stesse potenzialitï¿œ.
(*) Anche su questa c'ï¿œ da chiedersi perchï¿œ non rilasciarla in comune 
nella carta di identitï¿œ digitale. Comunque tutte le imprese possono 
chiederne una gratis per uno dei rappresentanti legali alla camera di 
commercio ...almeno questo.
-- 
maiala quanto tu se'LOSER
Che tristezza!

 commercio ...almeno questo.
Perche' e' complicato e infattibile, con la tecnologia che abbiamo ora.
Ad esempio: chi mantiene la certification authority (supponendo di
avere un sistema a chiave pubblica)?
La firma vale nella comunita' europea? Quali sono i dettagli che
devono essere importanti nel certificato X509? Chi definisce il
soggetto della firma?
Non e' banale.
I francesi sono avanti, hanno definito una loro PKI, ma anche
loro hanno diversi problemi.

 Leo
risolto con l'assistenza
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza ï¿œ l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore nï¿œ16506

 Domanda, ma serve?
no, ï¿œ PROPRIO OBBLIGATORIO FARLA entro 3anni mi pare!!
la solita boiata all'italiana, un protocollo solo italiano (PEC) mentre 
elggevo che si ottiene la stessa cosa coni protoccli di posta giï¿œ 
esistenti.
Cmq, su Aruba viene 5ï¿œ l'anno, anche solo per la valutazione deiu 
rischi a cui devo dare data certa entro domani mi fa ripsrmiare il 
dover andare alla posta a farsi mettere un timbro


 Non e' banale.
No, ma il sistema ï¿œ piuttosto standard. Se si esclude il riconoscimento 
della CA per valore legale non ï¿œ che tra un certificato X509 Infocamere 
e uno Verisign (o twante) ci siano poi tutte queste differenze tecniche, 
ci possono essere o non essere dei campi accessori, come ad esempio il 
codice fiscale previsto da CNIPA.
Se domani si decide di accettare anche  l'ente tedesco o francese o 
belga a patto che tutti usino le specifiche con certificati X509 (e 
contenitori PKCS#7) non ï¿œ che questi campi accessori del certificato 
provochino problemi sulla verifica della firma e la validitï¿œ del 
documento, basta solo aggiungere le rispettive CA nell'elenco delle CA 
registrate e quindi riconosciute valide.


 alla posta a farsi mettere un timbro
LOL io l'ho portata ieri la raccomandata AR con mittente e destinatario 
uguale .....appena arriva l'avviso in cassetta ci sarï¿œ anche da andare a 
prenderla :-)


 prenderla :-)
ho dei dubbi sul valore legale di codesta cosa...
(perchï¿œ ho letto cosï¿œ)


 
A me sembra una grande puttanata, sopratutto per dove l'ho dovuto fare 
...nella valutazioni rischi mi sono dimenticato la possibilitï¿œ che 
qualcuno si faccia male con un cavaturaccioli ;-)


 registrate e quindi riconosciute valide.
E chi mantiene l'elenco delle CA? E se viene compromesso?
Che succede?
;-)

 Che succede?
Adesso lo scarichi dal CNIPA ï¿œ uno Zip firmato da presidente Fabio 
Pistella del quale ï¿œ disponibile la chiave pubblica per la verifica.
Lo stesso meccanismo lo puoi ripetere per tutte le equivalenti del CNIPA 
o fate un ente europeo che da l'elenco completo.
L'elenco viene importato nel repository del programma di controllo (ad 
esempio Dike), anzi il programma te lo da giï¿œ con l'elenco il fornitore.
Il fatto che non hai il certificato della CA importato limita di poco 
l'uso, infatti puoi sempre verificare che il documento non ï¿œ stato 
manomesso, quello che non sai ï¿œ quant sia attendibile il soggetto che 
l'ha firmato.
