[Javalist] iText sha-256 időbélyeg

[István Viczián]

Szia,

Persze, aláír mindent, de nekem kizárólag PDF kell. Ezért ha tudna is
SHA-256-ot is ágyúval...
Sajnos van, mikor a fejlesztőn nem csak fejlesztői sapka van.
Egyelőre pici cégnek menne, ahol ez számít. Persze havi több millió
számla előállításánál mások a prioritások, ott belefér egy fekete
doboz a sarokba, és több százezres havidíj, support, API, stb. És
nyilván ott egyedi ajánlatot is kapsz. (Furcsa, mikor odaérnek a
tárgyalásra, jobban ismerik, hogy a projektnek mennyiből kell
gazdálkodnia, mint mi. :) NetLock-tól idézve: "Amennyiben ipari
mennyiségű (minimum havi 30.000 db időbélyeg) időbélyeget kíván
igénybe venni..." Na attól még nagyon messze vagyunk.


--
Viczián István


Szomor Attila <aszomor at szomor.hu> írta (2013. december 15. 12:22):
> Szia,
>
> Megj:
> -A SignServer nem csak PDF-et ír alá, hanem szinte mindent, nézd meg jobban
> a doksit.
>
> Nem ismert a környezet ahova szánod, de az ártárgyalás nem fejlesztői
> feladat!
> Egyébként jó tárgyalással benne van az árban az API és az árak sem feltétlen
> ezek!
>
> Én egy elég nagy cég elektronikus számlázásának a megvalósításában vettem,
> részt és ott az elérhető darab ár volt a fontos, hiszen hosszú távon ez lesz
> a működtetési költség (nem a fejlesztési).
>
>
> Attila.
>
>
> 2013-12-15 11:58 időpontban István Viczián ezt írta:
>
>> Szia,
>>
>> Csak az fáj, hogyha sha elég lenne, akkor ingyen meg tudom oldani,
>> működik is, csak mivel licence-t váltottak, nem emelték sha-256-ra, és
>> csak emiatt kéne fizetnem nem keveset. Ha abszolút semmilyen megoldás
>> nem lenne, akkor elfogadnám az eszközök drágaságát. Bár úgy érzem,
>> hogy bele tudom rakni fél nap alatt, és akkor még mindig olcsóbban
>> megvan, pláne, ha több helyre el lehet lőni.
>>
>> A SignServer belül a régi iText-et használja, és ugyanúgy nem adja át
>> a TSAClientBouncyCastle-nak a digestAlgorithm-t, így ugyanúgy default
>> SHA-val dolgozik.
>>
>> És akkor az árak, hogy tényleg ugyanarról beszélünk-e:
>>
>> iText - 1700 EURO/szerver/év
>> e-Szignó Automata, e-Szignó fejlesztőkészlet - Kérje ajánlatunkat! ???
>> - gondolom nem kevesebb, mint az iText, és a funkciók legtöbbje nem is
>> kéne
>> Microsec - Fokozott biztonságú aláíró csomag: Tanúsítvány: automata,
>> fokozott 2. hitelesítési osztály 22 860 Ft/év**  időbélyeg: 600 db/év
>> további időbélyegek: 15,24 Ft/db
>> NetLock kb. ugyanez: 15.600 Ft + áfa/év, időbélyeg 0-500 db időbélyeg
>> 20.000 Ft + áfa/hó - ebbe úgy számolom, hogy szignifikáns eltérés van
>>
>> Ez alapján nem értem, hogy miért írtad, hogy az API-k olcsóbbak, mint
>> a szolgáltatások. Mit nézek félre, mi hiányzik még?
>>
>> Üdv,
>> --
>> Viczián István
>>
>>
>> Szomor Attila <aszomor at szomor.hu> írta (2013. december 15. 10:45):
>>>
>>> Szia Vici,
>>>
>>> Ez ingyenes és elég jó, csak be kell rakni a sarokba:
>>> http://www.signserver.org/
>>>
>>>
>>>> De az viszont nagyon drága.
>>>
>>>
>>> Nagyon reális piaci ára van !
>>>
>>> A MICROSEC e-Szignó-hoz nagyon jó API-t kapsz, de ennek is van ára.
>>>
>>>
>>> Szerintem, ne sajnáld a pénzt vissza fog jönni, az API-k a szolgáltatási
>>> árakhoz képest bagóért vannak!
>>>
>>> Attila.
>>>
>>> 2013-12-15 01:10 időpontban István Viczián ezt írta:
>>>>
>>>>
>>>> Sziasztok,
>>>>
>>>> Az iText 4.2.1 csak sha-256 hasht használó időbélyegzést tud kezelni,
>>>> míg az 5-ös sorozatba betették a TSAClientBouncyCastle konstruktorának
>>>> paraméterei közé a digestAlgorithm-t.
>>>>
>>>> De az viszont nagyon drága.
>>>>
>>>> Esetleg van valakinek ötlete, kész megoldása? Én most nem
>>>> forkolgatnék, ha már valaki megoldotta.
>>>>
>>>> (Az Apache PDFBox-ot néztem, de doksit sem találtam, és a példák
>>>> között is csak aláírás volt (CreateSignature.java). Végső esetben
>>>> PDFBox példakód is megtenné.)
>>>>
>>>> Vagy más library?
>>>>
>>>> Köszönettel,
>>>>
>>>> --
>>>> Viczián István
>>>> _______________________________________________
>>>> Javalist mailing list
>>>> Javalist at lists.javaforum.hu
>>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>>
>>>
>>>
>>> --
>>> Szomor Attila
>>> 20/478-8436
>>> attila at szomor.hu
>>> _______________________________________________
>>> Javalist mailing list
>>> Javalist at lists.javaforum.hu
>>> http://lists.javaforum.hu/mailman/listinfo/javalist
>>
>> _______________________________________________
>> Javalist mailing list
>> Javalist at lists.javaforum.hu
>> http://lists.javaforum.hu/mailman/listinfo/javalist
>
>
> --
> Szomor Attila
> 20/478-8436
> attila at szomor.hu
> _______________________________________________
> Javalist mailing list
> Javalist at lists.javaforum.hu
> http://lists.javaforum.hu/mailman/listinfo/javalist