Česká pošta a certifikáty: Microsoft nám nic neřekl. Usilovně jednáme

Česká pošta se vyjádřila k plánovanému vyřazení ze seznamu vydavatelů certifikátů, které jsou Microsoftem považovány za důvěryhodné a jsou tedy předinstalované ve Windows. Problém prý spočívá pouze v procesu, nikoli v technickém zajištění. 

Na sklonku minulého týdne se na blogu Microsoftu objevila zpráva se seznamem vydavatelů certifikátů, které firma vyřadí ze svého seznamu důvěryhodných autorit. To v praxi znamená, že kořenové certifikáty těchto vydavatelů by již nebyly předinstalované na Windows a přístup k šifrovaným stránkám (HTTPS) podepsaným právě jejich certifikátem by mohl být komplikovaný – prohlížeče by hlásily problém v zabezpečení a nutily uživatele certifikát nainstalovat mezi ty důvěryhodné ručně, což je komplikace i potenciální bezpečnostní riziko.

Na seznamu vydavatelů, se kterými Microsoft již nepočítá, se tehdy objevil i PostSignum, který patří České poště a jeho certifikáty používají třeba internetové služby státní správy. Podle Microsoftu vyřazené společnosti odstoupily dobrovolně, anebo nesplnily přísná kritéria.

Pošta nám nyní konečně zaslala oficiální vyjádření, které je nicméně zcela protichůdné proti tomu, co tvrdí Microsoft. Podle tiskového mluvčího Matyáše Vitíka Microsoft českého vydavatele vůbec o ničem neinformoval a PostSignum i nadále splňuje všechny požadavky.

Česká pošta nyní s Microsoftem podle Vitíka intenzivně jedná a již se dohodla na krocích, které by měly zajistit, aby PostSignum v programu zůstal i po Novém roce.

 

Prohlášení České pošty

Dne 17. 12. 2015 se objevila certifikační autorita České pošty s názvem PostSignum na seznamu autorit, které by měly být v lednu 2016 vyřazeny z programu Microsoft Trusted Root Certificate Program, tedy ze seznamu důvěryhodných autorit v operačních systémech Windows. Společnost Microsoft Českou poštu o této skutečnosti předem neinformovala.

Nejedná o technologický problém. Česká pošta i nadále splňuje všechny náležitosti pro to, aby byla důvěryhodnou certifikační autoritou. Problém vznikl v procesních záležitostech. Česká pošta se společností Microsoft o tomto problému intenzivně komunikuje a věříme, že problém bude brzy vyřešen. V současné době již máme dohodnuty procesní kroky k zachování členství v tomto programu. O výsledku jednání budeme veřejnost informovat.

Témata článku: Microsoft, Web, Bezpečnost, Internet, Redmond

22 komentářů

Nejnovější komentáře

  • karel79 23. 12. 2015 8:30:50
    Pošta zamakala a panika je zbytečná, ze seznamu vyřazených již Česká pošta...
  • -Fík 22. 12. 2015 21:35:39
    Kdo to myslí vážně nemá SSL certifikát od české autority ;)
  • midsommer 22. 12. 2015 19:41:00
    A co chcete.. Pro Apple zařízení je všechno od PostSignum vedeno jako...

Určitě si přečtěte


Deset tipů, jak ovládnout Google: Vyhledávejte jako mistři

Deset tipů, jak ovládnout Google: Vyhledávejte jako mistři

** Vyhledávače jsou natolik dobré, že si poradí i s frází v běžné češtině ** Pokud to ale nebude stačit, můžete vyzkoušet pokročilé funkce ** Vybrali jsme ty nejzajímavější

25.  9.  2016 | Jakub Čížek | 19

9 nejlepších programů na úpravu fotek. Placené i zdarma

9 nejlepších programů na úpravu fotek. Placené i zdarma

** Pro běžné úpravy fotek nemusíte pirátit Photoshop, vystačíte si s levnějšími programy ** Ceny pokročilých editorů se většinou vejdou do dvou tisíc korun ** Mnohdy stačí i bezplatné nástroje

26.  9.  2016 | Stanislav Janů | 50

Aby byl signál a internet všude: jak fungují a kde jsou schované antény operátorů

Aby byl signál a internet všude: jak fungují a kde jsou schované antény operátorů

** Základnové stanice BTS mobilních operátorů zdaleka nejsou jen typické kovové stožáry ** Podívejte se na některé nevšední instalace ** Dozvíte se, z čeho se moderní BTS skládá a jak funguje

28.  9.  2016 | David Polesný | 32

Pojďme programovat elektroniku: Vyrobím si z drobných součástek vlastní mikropočítač za pár kaček

Pojďme programovat elektroniku: Vyrobím si z drobných součástek vlastní mikropočítač za pár kaček

** Můžete si koupit třeba desku Arduino Uno ** Anebo si složíte celý mikropočítač sami ** Je to snadné jako facka

27.  9.  2016 | Jakub Čížek | 28

Asus Zenbook UX330UA: je to tenké, kovové a není to MacBook Air  (recenze)

Asus Zenbook UX330UA: je to tenké, kovové a není to MacBook Air (recenze)

** Dlouhá výdrž v tenkém provedení ** Jemný kvalitní matný displej ** Rozumná volba pro práci v terénu

29.  9.  2016 | Tomáš Holčík | 29