Neli tulemust
| Tulemus | Tähendus | Kas sellele võib tugineda? |
|---|---|---|
| Kehtiv | Terviklikkus, allkirja väärtus, usaldusahel ja tühistuskontroll on korras | Jah |
| Kehtiv hoiatustega | Korras, kuid miski erineb praegusest heast tavast | Enamasti jah; loe hoiatust |
| Kehtetu | Vähemalt üks oluline kontroll ebaõnnestus | Ei |
| Teadmata | Valideerija ei saanud mõnda kontrolli lõpule viia | Mitte enne lahendamist |
Hoiatuste tavalised põhjused
- Nõrk algoritm. Vanemad konteinerid kasutavad SHA-1 räsi. Allkiri oli andmise ajal korras; algoritmi enam ei soovitata.
- Vana vorming. DDOC või varane BDOC märgitakse, sest vorming on vananenud.
- Üleliigsed või allkirjastamata failid. Midagi konteineris ei ole allkirjaga kaetud.
- Ajavahe. Allkirjastamise aeg ja ajatempel on teineteisest oodatust kaugemal.
Kehtetuse tavalised põhjused
- Faili on muudetud. Räsi ei kattu enam. Sageli juhtub see kogemata: keegi avas konteinerist dokumendi ja vajutas „Salvesta“.
- Fail puudub. Konteiner pakiti uuesti kokku ilma ühe dokumendita.
- Sertifikaat oli tühistatud või aegunud enne ajatemplit.
- Kasutati testsertifikaati. Testidentiteediga antud allkirju ei usaldata.
- Allkirja väärtus ei kattu. Konteiner on rikutud või võltsitud.
Teadmata tulemuse tavalised põhjused
Valideerija ei saanud ühendust tühistusteenusega, väljaandja ei ole valideerija kasutatavas usaldusnimekirjas (sage väljaspool EL-i välja antud sertifikaatide puhul) või konteineris ei ole ajatemplit ja sertifikaat on vahepeal aegunud.
Mida vaatur enne valideerimist annab
Paljud kehtetud tulemused on terviklikkuse probleemid ja need on vaaturis kohe näha. ASiCE Viewer nimetab faili, mis muutus või puudub, ja see selgitab põhjuse tavaliselt kiiremini kui valideerimisaruanne: küsi saatjalt algne, muutmata konteiner.
Mida iga tulemusega teha
- Kehtiv: arhiveeri konteiner.
- Kehtiv hoiatustega: loe hoiatust; vanade failide puhul kaalu üle ajatembeldamist, et tõendusväärtus säiliks.
- Kehtetu: küsi algset faili uuesti või uut allkirja.
- Teadmata: valideeri hiljem või teise valideerijaga ja küsi allkirjastajalt, millist e-identiteeti ta kasutas.
Valideerimise tööriistad on loetletud artiklis ASiC-E valideerimise tööriistad. Konteinerite lugemiseks telefonis on Androidi rakendus.
Korduma kippuvad küsimused
Kas „kehtiv hoiatustega“ on õiguslikult kehtiv?
Üldjuhul jah. Hoiatus viitab tehnilisele nõrkusele, mitte ebaõnnestunud allkirjale. Loe hoiatuse teksti, et otsustada, kas on vaja midagi teha.
Allkiri oli eelmisel aastal kehtiv ja nüüd on teadmata. Miks?
Tõenäoliselt ei ole konteineris kehtivuskinnitust ja sertifikaat on aegunud, mistõttu valideerija ei saa enam selle seisundit kinnitada.