Česká pošta a certifikáty: Microsoft nám nic neřekl, usilovně jednáme

česká pošta

česká pošta Zdroj: Rasch Jan/Euro

Na sklonku minulého týdne se na blogu Microsoftu objevila zpráva se seznamem vydavatelů certifikátů, které firma vyřadí ze svého seznamu důvěryhodných autorit. To v praxi znamená, že kořenové certifikáty těchto vydavatelů by již nebyly předinstalované na Windows a přístup k šifrovaným stránkám (HTTPS) podepsaným právě jejich certifikátem by mohl být komplikovaný – hlásily by problém v zabezpečení a nutily uživatele certifikát nainstalovat mezi ty důvěryhodné ručně.

Ruční instalace je však komplikací i potenciálním bezpečnostním rizikem. Na seznamu vydavatelů, se kterými Microsoft již nepočítá, se tehdy objevil i PostSignum, který patří České poště a jeho certifikáty používají třeba internetové služby státní správy. Podle Microsoftu vyřazené společnosti odstoupily dobrovolně, anebo nesplnily přísná kritéria.

Pošta nám nyní konečně zaslala oficiální vyjádření, které je nicméně zcela protichůdné proti tomu, co tvrdí Microsoft. Podle tiskového mluvčího Matyáše Vitíka Microsoft českého vydavatele vůbec o ničem neinformoval a PostSignum i nadále splňuje všechny požadavky.

Česká pošta nyní s Microsoftem podle Vitíka intenzivně jedná a již se dohodla na krocích, které by měly zajistit, aby PostSignum v programu zůstal i po Novém roce.

Prohlášení České pošty
Dne 17. 12. 2015 se objevila certifikační autorita České pošty s názvem PostSignum na seznamu autorit, které by měly být v lednu 2016 vyřazeny z programu Microsoft Trusted Root Certificate Program, tedy ze seznamu důvěryhodných autorit v operačních systémech Windows. Společnost Microsoft Českou poštu o této skutečnosti předem neinformovala.

Nejedná se o technologický problém. Česká pošta i nadále splňuje všechny náležitosti pro to, aby byla důvěryhodnou certifikační autoritou. Problém vznikl v procesních záležitostech. Česká pošta se společností Microsoft o tomto problému intenzivně komunikuje a věříme, že problém bude brzy vyřešen. V současné době již máme dohodnuty procesní kroky k zachování členství v tomto programu. O výsledku jednání budeme veřejnost informovat.

Text vyšel na serveru Živě.cz