![Page 1: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/1.jpg)
Sertifikaciono telo PoSertifikaciono telo PoššteteSerbian Post Certification AuthoritySerbian Post Certification Authority
Mr Dragan Spasić, dipl. inž.GIAC GSEC Certified Professional
Javno preduJavno preduzezećće PTT saobrae PTT saobraććaja aja "Srbija""Srbija"
18.10.2010.
Primena elektronskih Primena elektronskih sertifikata Posertifikata Poššte u te u
elektronskim elektronskim servisimaservisima
![Page 2: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/2.jpg)
Sertifikaciono telo PoSertifikaciono telo Pošštete: : www.cwww.ca.posta.rsa.posta.rs
![Page 3: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/3.jpg)
Sertifikaciono telo PoSertifikaciono telo Poššte je upisano u Registarte je upisano u Registar
•
Sertifikaciono telo Pošte ima polisu osiguranja za izdavanje sertifikata i 5 stručnjaka sa položenim ispitima GIAC GSEC i CompTIA Security+.
![Page 4: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/4.jpg)
Sertifikaciono telo PoSertifikaciono telo Poššte je upisano u Registarte je upisano u Registar
![Page 5: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/5.jpg)
Vrste sertifikata koje izdaje PoVrste sertifikata koje izdaje Pošštata
1. KVALIFIKOVANI sertifikati.
2. WEB
sertifikati.
3. SER sertifikati za Web servere.
4. Unified Communications sertifikati.
5. TSA sertifikati
za Timestamp servere.
6. VPN sertifikati za VPN
servere.
7. Code Signing sertifikati.
![Page 6: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/6.jpg)
Prvi kvalifikovani sertifikati u SrbijiPrvi kvalifikovani sertifikati u Srbiji
![Page 7: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/7.jpg)
Karakteristike sertifikata PoKarakteristike sertifikata Pošštete•
Pošta izdaje sertifikate pravnim i fizičkim licima.
•
U sertifikat pravnog lica se upisuje naziv pravnog lica i matični broj.
![Page 8: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/8.jpg)
Karakteristike sertifikata PoKarakteristike sertifikata Pošštete•
Od januara 2010. godine Pošta izdaje sertifikate sa RSA ključevima dužine 2048 bita!!!
![Page 9: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/9.jpg)
![Page 10: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/10.jpg)
Karakteristike sertifikata PoKarakteristike sertifikata Pošštete•
Registar opozvanih sertifikata (CRL) je objavljen na 2 servera kojima se pristupa po 2 protokola (LDAP i HTTP):
•
ldap.ca.posta.rs (212.62.45.154) na portu TCP/389 (LDAP protokol).
•
sertifikati.ca.posta.rs (212.62.45.153) na portu TCP/80 (HTTP protokol).
•
Korisnici iz svoje mreže moraju da imaju pristup barem jednom od ta 2 servera, a poželjno je da imaju pristup ka oba servera (napomena: kod nekih korisnika je blokiran LDAP saobraćaj
).
![Page 11: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/11.jpg)
Karakteristike sertifikata PoKarakteristike sertifikata Pošštete•
Sertifikaciono telo
Pošte je član
Microsoft Root
Certificate programa od septembra 2009. godine.
Sertifikat ROOT CA servera Sertifikacionog tela Pošte ("Posta CA Root") objavljen je u Windows Root Update paketu (KB931125):
![Page 12: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/12.jpg)
Karakteristike sertifikata PoKarakteristike sertifikata Pošštete•
Mogućnost korišćenja sertifikata u bilo kojoj aplikaciji koja podržava rad sa sertifikatima:
1.
Microsoft Word, Excel i PowerPoint 2002, 2003, 2007 i 2010.
2.
OpenOffice Writer 2.x i 3.x.
3.
Adobe Acrobat i Reader 7.x, 8.x i 9.x.
4.
Microsoft Outlook 2000, 2002, 2003, 2007 i 2010.
5.
Microsoft Outlook Express 5 i 6.
6.
Microsoft Mail (Vista).
7.
Mozilla Thunderbird 1.5 i noviji.
8.
Netscape Mail 7.x i noviji.
9.
Internet Explorer 5.0 i noviji.
10.
Mozilla Firefox 1.5 i noviji.
![Page 13: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/13.jpg)
Karakteristike sertifikata PoKarakteristike sertifikata Pošštete•
Upisivanje sertifikata na smart kartice ili USB tokene, prema želji korisnika.
•
Mogućnost naručivanja čitača smart kartica uz smart karticu, prema želji korisnika.
![Page 14: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/14.jpg)
Karakteristike sertifikata PoKarakteristike sertifikata Pošštete
•
Izrada dizajna smart kartice po želji većih korisnika.•
Primer kartice Ministarstva za državnu upravu i lokalnu samoupravu (lice i poleđina kartice):
![Page 15: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/15.jpg)
KKlijentsklijentskii
softver softver (middleware) (middleware) A.E.T. SafeSignA.E.T. SafeSign
•
Mogućnost instalisanja na:
Windows, Linux (Debian, Ubuntu, Fedora, FreeBSD, OpenSuSE, SuSe Desktop Enterprise Edition) i MAC OS X.
![Page 16: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/16.jpg)
KKlijentsklijentskii
softver softver (middleware) (middleware) A.E.T. SafeSignA.E.T. SafeSign
•
Postoji podrška za srpsku ćirilicu i latinicu.•
Na formi za unos lozinke (PIN-a) postoje podaci o korisniku.
![Page 17: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/17.jpg)
Primeri primene kvalifikovanih elektronskih Primeri primene kvalifikovanih elektronskih sertifikata Sertifikacionog tela Posertifikata Sertifikacionog tela Pošštete
•
Elektronska identifikacija velikih poreskih obveznika (oko 350 preduzeća) na sajt Poreske uprave od februara 2009.
![Page 18: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/18.jpg)
Primeri primene kvalifikovanih elektronskih Primeri primene kvalifikovanih elektronskih sertifikata Sertifikacionog tela Posertifikata Sertifikacionog tela Pošštete
•
Od 1.7.2009. kvalifikovano elektronsko potpisivanje XML izveštaja koje Narodnoj banci Srbije dostavljaju:
–
Banke.–
Osiguravajuća društva.
–
Društva za upravljanje dobrovoljnim penzijskim fondovima.
![Page 19: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/19.jpg)
Primeri primene kvalifikovanih elektronskih Primeri primene kvalifikovanih elektronskih sertifikata Sertifikacionog tela Posertifikata Sertifikacionog tela Pošštete
•
Elektronska identifikacija i elektronsko potpisivanje na Portalu e-Uprave Republike Srbije od februara 2010. godine.
![Page 20: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/20.jpg)
Primeri primene kvalifikovanih elektronskih Primeri primene kvalifikovanih elektronskih sertifikata Sertifikacionog tela Posertifikata Sertifikacionog tela Pošštete
•
Elektronska identifikacija i elektronsko potpisivanje na sajtu Centralnog sistema za elektronsku obradu i skladištenje drugog primerka matičnih knjiga od maja 2010.
![Page 21: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/21.jpg)
Primeri primene kvalifikovanih elektronskih Primeri primene kvalifikovanih elektronskih sertifikata Sertifikacionog tela Posertifikata Sertifikacionog tela Pošštete
•
Elektronska prijava zaposlenih na zdravstveno osiguranje od juna 2010.
![Page 22: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/22.jpg)
EE--raraččuni Infostana su euni Infostana su e--potpisani potpisani --
januar 2010januar 2010
![Page 23: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/23.jpg)
Opredeljenje: PoOpredeljenje: Poššta kao izdavalac vremenskih ta kao izdavalac vremenskih žžigova (TSA)igova (TSA)
•
Opredeljenje Pošte je da se registruje za izdavanje vremenskih žigova u Republici Srbiji u skladu sa Zakonom o elektronskom dokumentu.
•
Tokom avgusta i septembra 2009. godine u PTT-u je uspešno testiran Thales (nCipher) Time Stamp Server (TSS) i Ascertia TrustFinderTSA server.
•
Od 18.-27.8.2009. PTT je pozvao pojedine državne isntitucije i softverske kompanije da testiraju vremensko žigosanje sa testnog Timestamp servera.
![Page 24: Sertifikaciono telo Poste - Nacionalni konvent o EUarhiva.eukonvent.org/downloads2/101104-prezentacija_dragan_spasic.pdfSertifikaciono telo Pošte je upisano u Registar • Sertifikaciono](https://reader030.vdocuments.site/reader030/viewer/2022040321/5e5742423595ad567f103250/html5/thumbnails/24.jpg)
Elektronski potpis prezentacijeElektronski potpis prezentacije