KSeF technologiczną farsą?

Sprawdzenie łańcucha certyfikatów robi się offline mając na uwadze, że zegarek musi być poprawnie ustawiony, a CA Root znany weryfikującemu. Czy czasy odpytania serwera CRL stały się nagle tak długie, żeby użytkownicy narzekali? Czy może kolejna próba ukrycia nieudolności albo robienia rzeczy, których się nie rozumie?

#ksef #biurokracja #informatyka

tow_wieslaw

@nexT, ależ to będzie piękna katastrofa. A może w ostatniej chwili przesuną termin?

Szkoda tylko, że prezydent to gówno podpisał, powinien to w kiblu spuścić razem z ustawą cenzorską i resztą chłamu co zawetował. No ale to był sztandarowy projekt pisu.

borubar

@nexT, wydaje mi się że oni tego algorytmu nie zaimplementowali u siebie jak powinni, nie potrafią zweryfikować certyfikatu offline tylko polegają na jakiś usługach firm zewnętrznych czego robić się nie powinno z 2 powodów:

1 że ta firma zewnętrzna może ich oszukać i np powiedzieć że podrobiony podpis jest OK (nawet ta firma nie musi robić tego celowo, ale to jest dodatkowo miejsce do którego ktoś może się włamać i coś namieszać)

2 że jak serwer tej firmy padnie, albo łącze im padnie to sparaliżuje działanie ksefu

@borubar, a dalej: jak serwery ksefu padną, to pół księgowości w kraju stanie

CosTamCosTam

@nexT, Przystań się czepiać, znajomy królika zarobil, a Ty sie czepiasz jakiś szczegółów