Firma digitale documenti pdf

[DragoRosso]

-Ho visto che FastReport stampa e firma pdf, https://www.fast-report.com/en/blog/show/multiple-digital-signatures-delphi/,
 addirittura con più firme.

LazReport (o fpReport) non sò bene quale componente è di fatto FastReport ... prova a dare una occhiata.

Comunque ti confermo che su FastReport in Delphi la password può essere inserita a codice senza che venga mai chiesta all'utente.

Ma ciò non fà testo, in quanto FastReport non accede alla chiavetta ma solo ed esclusivamente a certificati su file (esclusivamente effettivamente non sò, ma ciò che ho io non ha altre scelte).

Ciao

[Stilgar]

Tito.
Hai provato ad inserire key-password nella riga di comando che lanci con TProcess?
Oppure se utilizzi i keystore "keystore-password" e "keystore-file"?

Sto guardando il codice del progetto che hai segnalato.


Stilgar.

[tito_livio]

LazReport (o fpReport) non sò bene quale componente è di fatto FastReport ... prova a dare una occhiata.

Ho visto, Lazreport è un sottoinsieme di Fastreport e molte funzionalità non le ha, tra cui quella di firmare i documenti.

Comunque ti confermo che su FastReport in Delphi la password può essere inserita a codice senza che venga mai chiesta all'utente.
Ma ciò non fà testo, in quanto FastReport non accede alla chiavetta ma solo ed esclusivamente a certificati su file (esclusivamente effettivamente non sò, ma ciò che ho io non ha altre scelte).
Ciao

Infatti, mi aspettavo che fosse così però è sempre un'informazione interessante.

Tito.
Hai provato ad inserire key-password nella riga di comando che lanci con TProcess?
Oppure se utilizzi i keystore "keystore-password" e "keystore-file"?

Ho provato ad inviare la password in entrambi i modi, sia come parametro key-password che come parametro keystore-password.
Non ho usato il parametro keystore-file perché non saprei quale file indicare, infatti il keystore dove finisce la key della penna è
WINDOWS-MY che non conserva le chiavi in un file.

Buonanotte

[Stilgar]

Per la chiavetta, ti avranno fornito pure un SDK per interagire via software... no?

[bonmario]

Ho provato ad inviare la password in entrambi i modi, sia come parametro key-password che come parametro keystore-password.

Per esperienza, io farei questa prova:
- prova a lanciare i comandi, passando la password, da terminale, e non dal tuo programma
- se funziona, nel tuo programma, invece di lanciare il comando, lo scrivi in un file bat, lanci il bat e poi lo cancelli (al massimo, prima di cancellarlo, lo riscrivi, per evitare che sia facilmente recuperabile)

Non ho mai capito perché, ma ogni tanto, soprattutto con i comandi che non hanno "la parte grafica" e ricevono parametri, lanciati con TProcess mi danno problemi, usando invece il .bat, va tutto liscio

Ciao, Mario

[DragoRosso]

Per la chiavetta, ti avranno fornito pure un SDK per interagire via software... no?

La chiavetta ha in dotazione i software di gestione e il software di firma (oltre che firefox portable "sicuro"). Bit4ID (che è il proprietario della tecnologia) fornisce l'SDK a pagamento. Ma fornendo l'interfaccia PKCS11# diciamo che l'SDK non è necessario.

Ci sono altri "costruttori" che forniscono anche essi l'SDK, sempre a pagamento, ma mi pare che siano più o meno tutti simili (da quello che ho letto noi forum qua e la).

La chiavetta è pensata per un uso al cliente finale, infatti viene fornita da CCIAA e Aruba.

Ciao

P.S.: e il bello che in pascal c'è meno che niente. Ci sono delle aziende che hanno fatto degli SDK per PKCS#11 standard a pagamento tramite DLL o OCX e li puoi sbizzarrirti come vuoi.
La tecnologia usata per le chiavette viene chiamata in gergo CryptoKI.

[DragoRosso]

Non mi manca molto per terminare il wrapper funzionante in pascal per PKCS#11. Stò adattando le API all'ultima situazione di fatto (che dovrebbe essere del 2015, ma per esempio tramite Microsoft fino a 5 mesi fà riuscivo a firmare i file eseguibili, ora non più .....  )

Ciao

[tito_livio]

Per la chiavetta, ti avranno fornito pure un SDK per interagire via software... no?

Non viene fornito l'SDK, insieme alla chiavetta, oltre al software per firmare fra le utility forniscono un'applicazione "import certificato", dopo averla eseguita i programmi di firma che stanno su PC funzionano.

Ho provato ad inviare la password in entrambi i modi, sia come parametro key-password che come parametro keystore-password.

Per esperienza, io farei questa prova:
- prova a lanciare i comandi, passando la password, da terminale, e non dal tuo programma
- se funziona, nel tuo programma, invece di lanciare il comando, lo scrivi in un file bat, lanci il bat e poi lo cancelli (al massimo, prima di cancellarlo, lo riscrivi, per evitare che sia facilmente recuperabile)

Non ho mai capito perché, ma ogni tanto, soprattutto con i comandi che non hanno "la parte grafica" e ricevono parametri, lanciati con TProcess mi danno problemi, usando invece il .bat, va tutto liscio

Ciao, Mario

Infatti ho fatto proprio così, tutte le prove con la password fra i parametri, le ho fatto da terminale mentre per l'uso normale lancio un file bat che contiene i parametri %1, %2 ecc. Anche a me spesso TProcess dà problemi.

Ciao a tutti