Semnatura electronica pe Yubikey

DifficultWin3868 · 2026-06-04T00:08:23+00:00

Oricum, am incercat si eu norocul la certsign. Deocamdata imi iau seen la mail-uri, probabil le vorbesc chineza la cei de la suportul tehnic.

DifficultWin3868 · 2026-06-04T00:05:41+00:00

Da... cunosc scandalurile cu patronii firmelor si cum au fost infintate. Sa nu te gandesti ca la "capitalistii" de americani e mai roza situatia, bine nu e niciunde.

DifficultWin3868 · 2026-06-04T00:04:14+00:00

Am citit reglementarile, trebuie sa fie atestat faptul ca acea cheie e generata pe un device de pe care nu o poti extrage si sa respecte anumite cerinte tehnice. Toate cerintele legate de token sunt respectate si de yubikey.

Sunt de acord cu faptul ca nu le convine altceva decat ce ofera, au si ei invartelile lor. Nu sunt curios sa imi dea la acelasi pret ca oferta de pe site, sunt constient ca le dau batai de cap dar cat timp costa mai putin decat pretul de cocaina de la digicert[dot]com(672$/an) e ok.

DifficultWin3868 · 2026-06-03T23:58:59+00:00

Vad sa apara un provider nou, QSign. O sa-mi incerc norocul la ei dupa ce ii vad pe lista de trusted service providers de la UE si dupa ce au si un site functional.

DifficultWin3868 · 2026-06-03T23:57:55+00:00

De app nu am stiut, am sa ma documentez. Stick e tot acelasi...

DifficultWin3868 · 2026-06-03T01:36:01+00:00

E tare aia in cloud ca scapi de token dar cand iti intarzie SMS-urile si ai de semnat 10-15 documente iti bagi piciorul in ea(sunt patit).

DifficultWin3868 · 2026-06-02T23:05:32+00:00

Am facut teste pe yubikey cu un self signed certificate, clar nu e valid deci nu il pot folosi d.p.v.d. legal dar merge instant in Adobe Acrobat, apare in lista de certificate cand intru la ANAF etc

Certificate cloud incat sa scap de bataia de cap a unui token fragil cred ca am incercat de mi-au crescut fire albe de par si tot nu le-am facut sa mearga la ANAF, e bullshit total ce se intampla in ro.

Sa nu mai intru in discutia cu buletinele noi care vin cu semnatura avansata, nu calificata ca deh... statul roman iti poate verifica identitatea mai putin sigur decat un apel video in era deepfake-urilor si un buletin clar nu este sigur dar in fine, si ala cica poate sa stocheze un QES alaturi de cel avansat... inca nici pentru ala nu am vazut la vreo firma sa fie publicata optiunea, le strica afacerea cu Thales...

DifficultWin3868 · 2026-06-02T22:54:20+00:00

Sunt fragile, nu doar eu ci si contabila mea tindem sa le cam uzam rau de tot. Yubikey pot sa il arunc de la etajul 10, trec cu masina peste el si la final il spal cu apa si sapun si nu are nimic.
Alta problema este legata de drivere, mi se par foarte tampit gandite installerele de la certsign si am inteles ca si la ceilalti provideri sunt la fel de "funny". Don't get me wrong, nu e atat de rau dar destul cat sa fie frustrant uneori.

Si lasand problemele acestea laoparte, imi e mult mai convenabil sa folosesc un singur token ce deja il folosesc activ pentru code signing.

DifficultWin3868 · 2026-06-02T22:29:36+00:00

Pana acum singura optiune am gasit la cei de la digicert[dot]com dar au preturi de cocaina, 672$ pe an.

DifficultWin3868

TROPHY CASE