1. etapp: üheminutiline eelkontroll
- Ava asiceviewer.com ja lohista konteiner lehele.
- Loe allkirjakaardid üle. Kas kõik, kes pidid allkirjastama, on olemas?
- Loe iga allkirjastaja nime ja isikukoodi. Kas see on õige inimene?
- Vaata allkirjastamise aega. Kas see sobib sündmuste käiguga?
- Vaata terviklikkuse rida. Iga allkirjastaja juures peab olema „korras“.
- Ava Üksikasjad ja veendu, et real „Sertifikaat kehtis allkirjastamisel“ on „Jah“.
Kui mõni neist ei klapi, tead juba, et konteinerile sellisel kujul tugineda ei saa.
Eelkontrolli tulemuse lugemine
| Mida näed | Mida see tähendab |
|---|---|
| Terviklikkus korras | Dokumendid on need, mis allkirjastati |
| Terviklikkuse viga, sisu muutunud | Dokumenti on pärast allkirjastamist muudetud |
| Terviklikkuse viga, fail puudub | Allkirjastatud dokument on konteinerist eemaldatud |
| Allkirjad puuduvad | Konteiner loodi, kuid seda ei allkirjastatud |
| Sertifikaat ei kehtinud allkirjastamisel | Allkirjastaja sertifikaat oli aegunud või ei kehtinud veel |
2. etapp: ametlik kontroll
- Paigalda ID-tarkvara lehelt id.ee ja käivita DigiDoc4.
- Lohista sama
.asicefail aknasse. - Iga allkirja juures on olek: kehtiv, kehtiv hoiatustega või kehtetu.
- Klõpsa allkirjal, et näha allkirjastaja sertifikaati, ajatemplit ja kehtivuskinnitust.
DigiDoc4 kontrollib allkirja väärtuse, ehitab sertifikaadiahela usaldatud juureni ja hindab kehtivuskinnitust. See on hinnang, millele tugineda.
Ilma paigaldamata: valideerimisteenused
Organisatsioonid saavad kasutada valideerimisteenust, mis tagastab konteineri kohta aruande. Eesti riik pakub selleks avatud lähtekoodiga teenust SiVa ja Euroopa Komisjon avaldab avatud lähtekoodiga DSS-teegi koos näidisvalideerijaga. Pea meeles, et need saavad sinu faili kätte, seega mõtle, mida saadad.
Kontrollimine telefonis
ASiC-E Vieweri rakendus teeb terviklikkuse kontrolli seadmes, kontrollib sertifikaadi kehtivusaega allkirjastamise hetkel ja kontrollib PKCS#7-allkirjad krüptograafiliselt. Rakendus ütleb selgelt, et XAdES-allkirja väärtust uuesti ei arvutata.
Hoia tõend alles
Kontrolli tulemust saab korrata ainult siis, kui algne konteiner on alles. Säilita .asice fail muutmata kujul. Kihtidest räägib ASiC-E allkirja kontrollimine.
Korduma kippuvad küsimused
Kui kaua ASiC-E allkirja kontrollimine aega võtab?
Eelkontroll võtab umbes minuti. Ametlik kontroll võtab mõne minuti, kui DigiDoc4 on paigaldatud.
Kas saan allkirja kontrollida aastaid hiljem?
Jah. Kui konteineris on ajatempel ja kehtivuskinnitus (tase LT või kõrgem), kannab see oma tõendit endaga kaasas.