Digitale signaturer i ASP.Net

Du kan læse alt om det her : http://www.digitalsignatur.dk/

Den er sgu lige tynd nok. Der står hvad den digitale signatur gør for slutbrugeren. Den beskriver ikke hvordan jeg udvikler en applikation der drager nytte af det. Jeg er godt klar over hvad en digital signatur er, og hvordan den i hovedtræk virker.

Mit spørgsmål lyder mere på om det kræver at forbindelsen er ssl og lign.

SSL med klient autentifikation er et godt bud. Det giver samtidig mulighed for kryptering af forbindelsen. Du SKAL bruge for et SSL servercertifikat i denne løsning!!! Desuden skal du sikre dig at din webserver håndterer spærrelister på en fornuftig måde.

Et alternativ kan være OpenLogon -> Se www.openoces.org (især mailinglister)

Husk at du skal lave en anvendelsesaftale med TDC, hvis du vælger at anvende deres digital signatur infrastruktur og du ikke er omfattet af aftalen mellem TDC og Videnskabsministeriet. (Gratis for offentlige myndigheder og privatpersoner)

Jeg glemte at sige at OpenLogon er en variant af OpenSign!

Se det kan jeg bruge. Nu er det pt. mit eget lille kælderprojekt, og jeg har nok ikke mulighed for at smide et certifikat på serveren.

Så vidt jeg kan se kan jeg bruge den applet til både at validere brugeren op mod TDC og bruge den til at brugeren kan signere dokumenter. Eller tager jeg helt fejl?

Jeg troede at den digitale signatur var skabt for at den skulle komme danskerne til gavn. Ikke for at være TDC's lille pengemaskine...

Jeg kan se at du står som author..  Så må du jo kende det godt.

Jeg tror jeg foreløbigt dropper authentificeringen og holder mig til signeringen af data. Så ligger jeg er certifikat ind på min egen maskine senere og prøver det.

Til et kælderprojekt kan du sagtens lave dit eget SSL servercertifikat. Det kræver blot at du selv distribuere det sikkert til dine brugere som så lægger det ind som betroet certifikat i deres browser. Google er din ven når du skal finde opskriften!

Jeg tror at SSL er langt nemmere at implementere end OpenSign, fordi du med OpenSign/OpenLogon selv skal implementere en XMLdsig validator på serversiden.

Venlig hilsen
Peter Lind Damkjær
(ansat i TDC, men skriver her som privatperson)