Newsgroup: it.discussioni.geometri
Titolo: Firma digitale

Leggo solo ora la novita':
Messaggio del 20/05/2011: Si avvisa l'utenza che dal 1 luglio 2011, in 
base alla normativa vigente in materia di firma digitale, non saranno 
piu' ritenute valide firme apposte nel formato PKCS7, ma soltanto nel 
formato CAdES; da tale data, pertanto, i documenti firmati con il 
vecchio formato saranno respinti.
Contando che il mio fornitore e' poste italiane prima di inoltrarmi nel 
palazzo che rende folli ho modo di capire da solo se l'algoritmo e' gia' 
adatto?
-- 
Ciao, Tigers
[cit.] .. perchè la curva d'apprendimento di google è storicamente tra
le più ripide ... e.
www.tigers.3000.it
 - Skype: se proprio vuoi contattarmi chiedi...

 ha scritto nel messaggio 
news:4ddfae7e$0$38646$4faf...@reader1.news.tin.it...

https://www.firma.infocert.it/utilita/deliberazione45.php
DGE 


Ne abbiamo parlato qualche giorno fa.
E' (dovrebbe essere) solo un problema di SW.
Infocerta (vedi link di DGE) usa il SW di firma Dike, che è stato 
aggiornato per poter supportare il nuovo formato.
Ho visto che sul sito delle poste italiane ci sono gli aggiornamenti al 
SW di firma (FirmaOK!Gold). Immagino che abbiano già sistemato la cosa
(te lo auguro ;-)
-- 
Ciao
Maci

 (te lo auguro ;-)
miodioaiuto 

 ma dopo come faccio a sapere se è ok?
non so come funziona quella delle poste, ma con la geokey in fase di 
firma c'è il campo "Tipo di firma", nel quale è indicata la versione in 
uso: quella aggiornata ad esempio è "Busta crittografica P7M (CAdES)".
Se non dovesse esserci una roba simile, in teoria dovresti vederlo nel 
resoconto della verifica, puoi provare a firmarti un file e poi 
verificarlo
-- 
La vera felicità è quando sposi una ragazza per amore e scopri poi che 
è anche ricca.
(Bob Monkhouse)

 resoconto della verifica, puoi provare a firmarti un file e poi verificarlo
Mi chiede solo se voglio firma "forte" o "debole".
Ora provo a verificarne uno firmato e poi vi dico.


 resoconto della verifica, puoi provare a firmarti un file e poi verificarlo
Per un file fatto 2-3 settimane fa con la versione vecchia del SW mi dice:
Note	FIRMA AVANZATA CON SHA256
Il certificato e' qualificato conforme alla direttiva europea 1999/93/CE
Il certificato viene conservato dalla CA per 20 anni
La chiave privata associata al certificato e' memorizzata in un 
dispositivo sicuro conforme alla direttiva europea 1999/93/CE
Magno tranquillo?



Bingo!
Dovrebbe essere proprio questo il nuovo formato da usare.
http://www.digitpa.gov.it/firma-digitale
Tra firma debole e firma forte, la differenza sta nel fatto che la prima 
garantisce solo l'identità del mittente, la seconda anche l'integrità 
dei dati.
Dal punto di vista legale, in Italia la firma digitale è una firma forte.
-- 
Ciao
Maci


Grazie.
Per la futura memoria riporto i risultati della ricerca.
Dal sito che hai citato tu leggo:
Software di verifica della firma digitale
La verifica della firma digitale e la successiva estrazione degli 
oggetti firmati può essere effettuata con qualsiasi software in grado di 
elaborare file firmati in modo conforme alla Deliberazione CNIPA N. 45 - 
21 Maggio 2009 (PDF).
Fra di essi, quelli segnalati sono indicati nella tabella che segue.
Produttore 	Software
Comped 	        DigitalSign
Postecom 	Firma OK
Digitaltrust 	Sign’ncryptII
Intesi Group 	PkNet
Infocert 	DIKE
Primeur Security Service 	DSTK


 Magno tranquillo?
Con quella delle poste hai fatto? 


Si', tutto quello che ho postato e' riferito a file firmati con la carta 
delle Poste ed il software Firma OK! Gold aggiornato alla versione di un 
mese fa e ri-testato con l'ultima versione.


 mese fa e ri-testato con l'ultima versione.
grazie mille, allora sto tranquillo, ho aggiornato il software