Semnătura digitală românească pe Linux
⚠ Notă importantă: Informațiile din acest post sunt bazate pe documentație publică și experiențe raportate de utilizatori. Nu au fost testate recent pe un sistem Linux actual cu un certificat românesc real. Dacă ai testat acest proces, te rugăm să contribui cu experiența ta în comentarii - orice corecție este binevenită.
Ce este semnătura digitală calificată?
Semnătura digitală calificată este echivalentul electronic al semnăturii olografe, recunoscută legal în România și în UE conform Regulamentului eIDAS (EU 910/2014). Ea garantează identitatea semnatarului și integritatea documentului semnat.
În România, certificatele sunt emise de furnizori acreditați:
-
certSIGN - cel mai răspândit
-
DigiSign
-
Trans Sped
-
DIGISIGN (pentru servicii ANAF)
Certificatul vine de obicei pe un token USB criptografic - arată ca un stick USB, dar conține un cip securizat cu cheia privată. Există și variante pe smart card fizic, cu cititor separat.
Merge pe Linux?
Răspuns scurt: tehnic da, practic cu rezerve.
Certificatele românești sunt bazate pe standarde deschise - PKCS#11, X.509, eIDAS - deci nu există o incompatibilitate fundamentală cu Linux. Problema nu este standardul, ci software-ul furnizorului, gândit aproape exclusiv pentru Windows.
Ce înseamnă asta în practică:
-
Driverele există, dar sunt versiuni mai vechi față de Windows
-
Documentația pentru Linux este inexistentă sau depășită
-
Suportul tehnic al furnizorului va recomanda Windows dacă ceva nu merge
-
Unele aplicații desktop ale ANAF sunt exclusiv pentru Windows
Comunitatea internațională a rezolvat multe dintre aceste probleme prin proiectul OpenSC - o implementare open-source a standardului PKCS#11.
Pe scurt - ce funcționează și ce nu:
-
Detectarea tokenului USB (cu OpenSC)
-
Autentificare SPV/ANAF în Firefox (cu configurare)
-
Semnare PDF cu JSignPdf
-
Semnare în LibreOffice
-
Aplicații desktop ANAF (.exe) - exclusiv Windows
-
Suport tehnic oficial de la furnizor
-
Tokenuri mai noi - incert, depinde de driver
Articolul complet cu pașii de instalare, configurare Firefox, semnare PDF și depanare îl găsiți pe wiki:
linuxromania.ro/wiki - Semnătura digitală românească pe Linux
Ai folosit un certificat digital pe Linux? Lasă un comentariu cu experiența ta - distribuția, furnizorul certificatului și ce a mers sau nu. Ne ajuți să îmbunătățim articolul pentru toată comunitatea.