• Domů
• Menu
  • Domů
  • Články-kategorie
  • Politika-doma
  • Politika-svět
  • Downloads
  • Fotogalerie
  • Fórum
• Fórum
  • Sub 1
  • Sub 2
    • Sub 2-1
    • Sub 2-2
    • Sub 2-3
• FAQ
  • Sub 1
  • Sub 2
    • Sub 2-1
    • Sub 2-2
    • Sub 2-3
    • Sub 2-4
    • Sub 2-5
  • Sub 3
    • Sub 3-1
    • Sub 3-2
    • Sub 3-3
      • Sub 3-3-1
      • Sub 3-3-2
      • Sub 3-3-3
      • Sub 3-3-4
      • Sub 3-3-5
      • Sub 3-3-6
    • Sub 3-4
  • Sub 4
  • Sub 5
• Weby IT
  • Lupa.cz
  • Pooh.cz
  • Technet.cz
  • Programování
    • Interval.cz
    • Programujte.com
  • Studium
    • Fakulta IT ČVUT
• Politika
  • Astrologie
  • Celebrity
  • Pavlač
  • Zdraví
  • Společnost

Zjistil jsem, že u MS Windows XP - Service Pack 2, dochází k závažné chybě při podepisování zprávy elektronickým podpisem v aplikaci MS Outlook. Na tento nedostatek prý Microsoft již upozornil dříve na svých stránkách, avšak informace nějak zapadla. Ti, kteří používájí elektronický podpis by si měli tento článek přečíst.

Zjistil jsem, že u MS Windows XP - Service Pack 2, dochází k závažné chybě při podepisování zprávy elektronickým podpisem v aplikaci MS Outlook. Na tento nedostatek prý Microsoft již upozornil dříve na svých stránkách, avšak informace nějak zapadla. Ti, kteří používájí elektronický podpis by si měli tento článek přečíst.

Jak se chyba projevuje? Jde o spuštění. MS Outlook vás informuje pouze o prvním přístupu k soukromému klíči. Avšak při odesílání dalších zpráv se tak neděje, což je závažná chyba!! Takto se klidně stane, že jste odeslali vámi podepsanou zprávu elektronickým podpisem a byl přitom použit váš kvalifikovaný certifikát! Tudíž jste zprávu podepsali za takové situace soukromý klíčem, což je nepřípustné! Přitom nejde chybu napravit a vyvolat stornovaní operace.

Jak napravit chybu?

Microsoft již dříve zveřejnil opravu tété závažné chyby, a to na stránkách Support.Microsoft.com. Jde v podstatě o přidání nové položky do registru (register.exe) Windows XP-SP2.

• Jděte ve Windows XP-SP2 na Start/Spustit.
• Do textového boxíku napište: "regedit.exe" + Enter. Otevře se vám systémový register.
• V seznamu najděte postupně tuto cestu (začíná třetí složkou "HKEY_LOCAL_MACHINE": HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Cryptography
• Ti, kteří používají e-podpis by měli mít v adresáři poslední složku "Cryptography".
• Nyní editujte složku "Cryptography" a to tak, že na ni kliknete pravým tlačítkem myší a v roletkovém menu vyberete Nový/Hodnota DWORD.
On the Edit menu, point to New, and then click DWORD Value.
• Klikněte opět pravým tlačítkem na nově vytvořenou hodnotu DWORD, vyberte Změnit a do řádku napište: PrivKeyCacheMaxItems.
• Nakonec nastavte hodnotu předcházející položky na 0.
• Uložte a zavřete register.