Odpověď na názor

Časové razítko bych neřešil, to normální smrtelník nepotřebuje.

Na Windows k podepisování PDF certifikátem z občanky používám Adobe Acrobat Reader DC. (V dialogovém oknu o sobě píše, že je to Adobe Acrobat Reader, ve Startu je jako Adobe Reader. Ale snad už existuje jenom jedna verze Adobe Readeru…) Je potřeba mít v Adobe Readeru zapnuté, že se mají pro podepisování používat i certifikáty z Windows. Pak je potřeba si v Readeru rozkliknout Všechny nástroje, zvolit Použít certifikát (pozor, není to Elektronicky podepsat – to jsou obrázky podpisů) a pak zvolit Digitálně podepsat. Pokud máte vše správně nastavené, nechá vás nejprve Reader myší namalovat obdélník, kam se vloží vizualizace podpisu, a pak už vám dá na výběr, kterým certifikátem chcete podpis vytvořit. Konfigurace není úplně přímočará, ale vždycky jsem to nakonec rozchodil. (Samozřejmě musíte mít nainstalovanou obslužnou aplikaci eObčanka.)

Předtím jsem používal JSignPDF – to je aplikace napsaná v Javě, ta by měla fungovat i v Linuxu. Pokud pro Linux aktuálně neexistuje oficiální Adobe Acrobat Reader od Adobe.

V Linuxu bohužel neexistuje žádná systémová služba pro práci s certifikáty, řeší se to použitím PKCS#11 knihoven. Takže když budete mít aplikaci, ve které chcete provádět podpis, musíte zvolit, že chcete použít PKCS#11 knihovnu a nasměrovat ji na libeop2v1czep11­.so z aplikace eObčanka (tu už předpokládám máte nainstalovanou, když vám funguje identifikace). V JSignPDF je to popsané v dokumentaci, jak tam připojit PKCS#11 knihovnu (nedělá se to v GUI, musíte aplikaci spustit se správnými parametry příkazové řádky). Je to ale jen teorie, Linux na desktopu nepoužívám, takže jsem tam vytváření podpisů přes GUI nikdy neřešil.

3. 12. 2025, 15:24 editováno autorem komentáře