Praktické možnosti ukládání a přenosu certifikátů pro elektronické podepisování
Certifikát můžete mít uložený na různých úložištích a na těchto úložištích také certifikát reálně vzniká. Právě z úložiště se vytváří žádost o vystavení certifikátu, kterou schvaluje vystavitel certifikátu a poté je stejném úložišti tento certifikát také reálně uložený. Nejjednodušší je tedy nechat ho v úložišti operačního systému, kde vznikl. To však může být nepraktické, protože k tomuto úložišti nemusíte mít vždy přístup. Certifikát se tedy dá vyexportovat a nahrát do jiného počítače, operačního systému a používat ho tedy tam, kde potřebujeme, ovšem na pevném místě.
Bezpečnostní výhody a nevýhody kvalifikovaných prostředků pro elektronický podpis
Další možností je certifikát umístit na takzvaný kvalifikovaný prostředek. Tím se myslí USB token nebo čipová karta, z nichž není možné certifikát přehrát jinam, ale uživatel se jím může identifikovat při elektronickém podepisování. Znemožnění exportu certifikátu z kvalifikovaného prostředku je bezpečnostní opatření, které má zabránit zneužití elektronického podpisu. Uživatel ale musí nosit kvalifikovaný prostředek sebou, protože ho musí při elektronickém podepisování připojit k počítači nebo notebooku. U mobilních zařízení to ale není příliš vhodné řešení a také hrozí, že USB token nebo čipovou kartu ztratíte nebo si je prostě zapomenete doma.
Cloudové úložiště jako ideální volba pro elektronický podpis
Třetí a asi nejpraktičtější možností uložení certifikátu je cloudové úložiště. V takovém případě roli kvalifikovaného prostředku přebírá poskytovatel podpisové služby formou hardwarového zařízení ve vysoce zabezpečeném cloudu. Majitel přistupuje ke svému certifikátu vzdáleně, stačí mu jakékoli zařízení připojené k internetu. Poskytovatel této služby se zároveň o certifikát stará a zajišťuje, že dokumenty, které potřebujete a chcete vzdáleně elektronicky podepsat, skutečně podepíšete, aniž byste byl vázaný na jeden konkrétní počítač nebo musel mít u sebe USB token nebo čipovou kartu.
Volba úložiště pro certifikát elektronického podpisu
Jakou z možností uchování certifikátu pro elektronický podpis vybrat? Pokud podepisujete jednou za čas a nemáte velké požadavky, bude vám stačit vaše úložiště. Pokud řešíte kvalitu zabezpečení, pak je zcela jistě dobré volit mezi tokenem anebo cloudem. Cloud má navíc tu výhodu, že můžete podepisovat z mobilních zařízení a nemusíte sebou nic nosit.
