FAQ

Wynik podstawowej walidacji nie pozwala na kontynuację procesu weryfikacji

Już na pierwszym etapie weryfikacji wykryty został problem skutkujący nieważnością podpisu, wobec czego pozostałe sprawdzenia nie zostały wykonane.

Przynajmniej jeden skrót w podpisie nie zgadza się ze skrótem dokumentu

Na podstawie tzw. skrótów weryfikowana jest zgodność podpisu z oryginałem. Co najmniej jeden z nich jest niezgodny, co wskazuje na modyfikację dokumentu po podpisaniu lub wadliwe wykonanie podpisu.

Dane unieważnienia nie są poprawne

Dane z list unieważnień certyfikatów (CRL - Certificate Revocation List) lub z OCSP (Online Certificate Status Protocol) nie są poprawne dla jednego z komponentów podpisu.

Przynajmniej jeden z certyfikatów na ścieżce jest niepoprawny lub nie może zostać uznany za zaufany

Komunikat wskazujący na użycie do podpisania nieprawidłowego certyfikatu. Może być rozszerzony o dodatkowe informacje wskazujące przyczynę odrzucenia.

Rozmiar klucza publicznego jest zbyt mały

Algorytm szyfrowania nie jest już bezpieczny

Funkcja liczenia skrótu nie jest już bezpieczna

Funkcja liczenia skrótu nie jest już bezpieczna

Algorytm szyfrowania nie jest już bezpieczny

Nieznany rozmiar klucza publicznego

Jeden z komunikatów, jakie mogą wystąpić w sytuacji, gdy w podpisie użyte zostałyby elementy kryptograficzne o zbyt niskim poziomie bezpieczeństwa.

Nie znaleziono aktualnych (występujących po czasie best-signature-time) danych unieważnienia

Best-signature-time jest to optymalny znaleziony czas weryfikacji podpisu, którym zależnie od sytuacji jest albo czas (moment) weryfikacji albo czas wskazany przez jeden ze znaczników czasu, jeśli elektroniczny znacznik czasu był dodany do podpisu. Do ważności podpisu wymagane jest, aby został znaleziony CRL/OCSP późniejszy od best-signature-time.

Nie znaleziono ważnych i aktualnych danych unieważnienia

Dane do sprawdzania unieważnień (CRL) są okresowo odświeżane. Do weryfikacji używane są najświeższe dane. Komunikat wskazuje, że czas weryfikacji (lub best-signature-time) wykracza poza czas, w którym powinny być opublikowane nowe dane o unieważnieniach.

Podpis nie jest poprawny w czasie weryfikacji

W czasie weryfikacji nieważny jest jeden z certyfikatów na tzw. ścieżce certyfikacji lub użyty algorytm skrótu/podpisu nie jest już uznawany za bezpieczny.

Nie znaleziono dowodu poprawności podpisu w czasie wystawienia lub wskazywanym przez znacznik czasu

Ważność podpisu określana jest na moment weryfikacji lub na czas wskazany przez znacznik czasu. W przypadku podpisu opatrzonego znacznikiem czasu komunikat taki wystąpi, gdy użyty znacznik czasu nie będzie mógł potwierdzić poprawności podpisu.

Lista zaufania nie jest poprawna

Nie udało się pobrać lub zweryfikować europejskiej listy TSL (Trusted Services List).

Nie udało się zbudować poprawnej listy TSL

Lista TSL została pobrana ale jest nieprawidłowa.