контроль ЕЦП+сертификат
Добавлено: 13 июн 2012, 12:42
см.Вложение.
В системе "Заявок" сертификат НБУ, который задан у каждого пользователя не используется (и не валидируется что он должен быть именно таким же).
Те сертификаты, которые хранятся у пользователя, используются в случае когда нужно "шифровать" на этого человека - в этом случае без знания не обойтись, а при наложении чистой ЭЦП (как в заявках) - знать сертификат не обязательно, работает то, что вы ввели.
Относительно идеи "не давать сделать такое с не-своим сертификатом" - вопрос интересный, но требований сделать так "жестко" изначально не поступало.
Также, сейчас вы сможете "замещать" человека по делегированию, а если выставить ограничение - то не сможете. Плюс, всегда можно увидеть идентификатор сертификата если поднести мышь к иконке-галочке на результатах ЭЦП - конечно там написан "набор цифр" в стиле I00001, но при желании выяснить кто делал заявку можно.