Dokument „podpisany”, a raport weryfikacji negatywny (brak kotwicy zaufania)

Dzień dobry,

w EZD RP mamy sytuację, w której:

  • na liście dokumentów system pokazuje, że dokument jest podpisany,

  • natomiast w raporcie z weryfikacji podpisu pojawia się wynik „WERYFIKACJA NEGATYWNA” z komunikatem:
    „Łańcuch certyfikatów do podpisu nie jest zaufany, nie zawiera kotwicy zaufania”.

Ten sam dokument w zewnętrznych narzędziach weryfikacji podpisów przechodzi pozytywnie.

Pytania:

  1. Skąd ta rozbieżność (lista vs raport)?

  2. Co można skonfigurować lub uzupełnić, aby raport był pozytywny?

Pozdrawiam

Tu może być wymagana aktualizacja usługi weryfikacji na wyższym poziomie EZD RP. Niestety nie podam Ci szczegółów, bo nie mam do tego dostępu :slight_smile: Ale kiedyś mieliśmy ten problem, że wszystkie weryfikacje wychodziły negatywne. Aktualizacja pomogła, EZD mamy na własnym środowisku.

Cześć,

a czy weryfikacja negatywna oznacza, że podpis nie jest złożony/podpis nie jest ważny na dokumencie?

EZD w jakiejś wersji nam też pokazywał błędną weryfikację, mimo że dokument podpisany był prawidłowo. Aktualizacja pomogła. Warto też sprawdzić czy firewall nie blokuje połączeń z serwerami certyfikacji.

Aby mieć pewność, czy dokument jest jednak prawidłowo podpisany, zawsze można sprawdzić zewnętrznym narzędziem, np. tutaj:

Dzięki! Sprawdziałam i widzę, że widać, że są podpisy, ale dwa nieważne - 1 jest tylko nasz wew., więc to traktuję jako prawidłowo. Ale drugi jest kwalifikowany i po sprawdzeniu na tej stronce wyskakuje info, że jest nieważny. Co to znaczy?
Złożony? Niezłożony?
Nieważny z jakiego powodu?

To już może być problem samego podpisu, nie EZD. Do podpisania dokumentu tak naprawdę nie jest potrzebny EZD, można podpisać dokument poza systemem i tak podpisany podpiąć tylko do dokumentów sprawy.