Podpora pre slovensky datacontainer a podpisy vseobecne about autogram

[durasj]

Jedna vec mi tu akurat chyba - podpisova politika. To IMHO musi byt sucastou templatu sk-signing tak ci onak aj ked to ide manualne bez toho.

[jsuchal]

Hmm, vidíš tam niečo takéto v tom mnou podpísanom dokumente? Resp môžeme explicitne nastaviť niečo, aby sa to správalo vždy takto, aby to nejaký nový default nepokazil časom. Ideálne to niekde strčiť do testov.

[durasj]

@jsuchal NBU zverejnuje podpisove politky. Aktualne myslim vyzaduju urn:oid:1.3.158.36061701.1.2.2 alebo 1.3.158.36061701.1.2.3. Politika definuje pouzitelne algoritmy. Tu politiku by som tam osobne pridal ako volitelny argument s HTTP linkou politky (cacheovatelne) a volitelnym SHA256 hashom politiky. Podpisovatko by si to stiahlo, overilo hash (a zacacheovalo). Toto by mal byt podla mna default pre sk-signing. Pri podpisovani by sme tak dokazali deklarovat, ze je to podpisane schvalenou politikou NBU - je to aj sucastou dokumentu. Neviem ktore vsetky sluzby SR toto kontroluju/mali by kontrolovat. Ale radsej better safe than sorry.

[jsuchal]

@durasj chcel som tym len povedat, ze ziadnu tuto podpisovu politiku som tam pri podpisani cez dsigner ani zep.disig.sk som nenasiel.