[Javalist] iText sha-256 időbélyeg

[Szomor Attila]

Szia,

Megj:
-A SignServer nem csak PDF-et ír alá, hanem szinte mindent, nézd meg 
jobban a doksit.

Nem ismert a környezet ahova szánod, de az ártárgyalás nem fejlesztői 
feladat!
Egyébként jó tárgyalással benne van az árban az API és az árak sem 
feltétlen ezek!

Én egy elég nagy cég elektronikus számlázásának a megvalósításában 
vettem, részt és ott az elérhető darab ár volt a fontos, hiszen hosszú 
távon ez lesz a működtetési költség (nem a fejlesztési).


Attila.


2013-12-15 11:58 időpontban István Viczián ezt írta:
> Szia,
> 
> Csak az fáj, hogyha sha elég lenne, akkor ingyen meg tudom oldani,
> működik is, csak mivel licence-t váltottak, nem emelték sha-256-ra, és
> csak emiatt kéne fizetnem nem keveset. Ha abszolút semmilyen megoldás
> nem lenne, akkor elfogadnám az eszközök drágaságát. Bár úgy érzem,
> hogy bele tudom rakni fél nap alatt, és akkor még mindig olcsóbban
> megvan, pláne, ha több helyre el lehet lőni.
> 
> A SignServer belül a régi iText-et használja, és ugyanúgy nem adja át
> a TSAClientBouncyCastle-nak a digestAlgorithm-t, így ugyanúgy default
> SHA-val dolgozik.
> 
> És akkor az árak, hogy tényleg ugyanarról beszélünk-e:
> 
> iText - 1700 EURO/szerver/év
> e-Szignó Automata, e-Szignó fejlesztőkészlet - Kérje ajánlatunkat! ???
> - gondolom nem kevesebb, mint az iText, és a funkciók legtöbbje nem is
> kéne
> Microsec - Fokozott biztonságú aláíró csomag: Tanúsítvány: automata,
> fokozott 2. hitelesítési osztály 22 860 Ft/év**  időbélyeg: 600 db/év
> további időbélyegek: 15,24 Ft/db
> NetLock kb. ugyanez: 15.600 Ft + áfa/év, időbélyeg 0-500 db időbélyeg
> 20.000 Ft + áfa/hó - ebbe úgy számolom, hogy szignifikáns eltérés van
> 
> Ez alapján nem értem, hogy miért írtad, hogy az API-k olcsóbbak, mint
> a szolgáltatások. Mit nézek félre, mi hiányzik még?
> 
> Üdv,
> --
> Viczián István
> 
> 
> Szomor Attila <aszomor at szomor.hu> írta (2013. december 15. 10:45):
>> Szia Vici,
>> 
>> Ez ingyenes és elég jó, csak be kell rakni a sarokba:
>> http://www.signserver.org/
>> 
>> 
>>> De az viszont nagyon drága.
>> 
>> Nagyon reális piaci ára van !
>> 
>> A MICROSEC e-Szignó-hoz nagyon jó API-t kapsz, de ennek is van ára.
>> 
>> 
>> Szerintem, ne sajnáld a pénzt vissza fog jönni, az API-k a 
>> szolgáltatási
>> árakhoz képest bagóért vannak!
>> 
>> Attila.
>> 
>> 2013-12-15 01:10 időpontban István Viczián ezt írta:
>>> 
>>> Sziasztok,
>>> 
>>> Az iText 4.2.1 csak sha-256 hasht használó időbélyegzést tud kezelni,
>>> míg az 5-ös sorozatba betették a TSAClientBouncyCastle 
>>> konstruktorának
>>> paraméterei közé a digestAlgorithm-t.
>>> 
>>> De az viszont nagyon drága.
>>> 
>>> Esetleg van valakinek ötlete, kész megoldása? Én most nem
>>> forkolgatnék, ha már valaki megoldotta.
>>> 
>>> (Az Apache PDFBox-ot néztem, de doksit sem találtam, és a példák
>>> között is csak aláírás volt (CreateSignature.java). Végső esetben
>>> PDFBox példakód is megtenné.)
>>> 
>>> Vagy más library?
>>> 
>>> Köszönettel,
>>> 
>>> --
>>> Viczián István
>>> _______________________________________________
>>> Javalist mailing list
>>> Javalist at lists.javaforum.hu
>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>> 
>> 
>> --
>> Szomor Attila
>> 20/478-8436
>> attila at szomor.hu
>> _______________________________________________
>> Javalist mailing list
>> Javalist at lists.javaforum.hu
>> http://lists.javaforum.hu/mailman/listinfo/javalist
> _______________________________________________
> Javalist mailing list
> Javalist at lists.javaforum.hu
> http://lists.javaforum.hu/mailman/listinfo/javalist

-- 
Szomor Attila
20/478-8436
attila at szomor.hu