Názory k článku
Podepisování PDF přes eObčanku na macOS

Asi netřeba psát vlastní nástroj, jSignPDF má odnedávna novou verzi kde to jde hezky udělat, používám to jak na Macu tak Linuxu.

Když jsem s tím začínal, žádný takový program ještě neexistoval. Vytvořil jsem ho nejprve pro sebe a své kolegy a na jejich doporučení ho později zveřejnil. Je potěšující, že i přes používání různých technologií si nachází uživatele. Já jsem ho vyvinul v jazyce C# na platformě .NET.

Tedy nevím, kdy jste to začal vyvíjet, ale JSignPdf začal Pepa Cacek dělat už před skoro 20 lety. ;)

Jinak samozřejmě další nástroj rád vidím. Myslím, že je to oblast, kde jich je pořád nedostatek. V Linuxu podepisuju v různých nástrojích: LibreOffice, Okular, Papers, JSignPdf, ale zatím u žádného jsem nerozchodil podpis certifikátem na Yubikey. Kdyby někdo věděl, jak na to, rád si nechám poradit.

Já používám Adobe Acrobat Reader a čtečku čipových karet Identive 2700 R a nemusel jsem si k tomu psát nic.

Jenže v poslední době se Adobe Acrobat Reader hodí asi ke kdečemu, ale k prohlížení PDF dokumentů nikoliv. :-(
Používal jsem FoxIt, ale poslední dobou si vystačím s Firefoxem. (Chrome ne - ten je jen k vzteku.) Nebo to co mám zrovna v Linuxu - kupodivu s tím nebývají problémy.

Souhlasím že z Adobe Readeru se stala hrozná sračkoidní aplikace a prohlížení PDF dokumentů je tam za trest.
Jaká je ale alternativa když chce člověk pracovat s elektronickými podpisy a to navíc s podepisováním přes eObčanku?
Windows - ?
Linux - ?
macOS - ?

Já použivam Signer602 a na macu úplně v pohodě. Jak na Linuxu nevím. Jediné co mne mrzí je že nemá alespoň částečně CLI a všechno se musí klikat.

Me se povedlo diky teto diskusi v Linuxu podepsat pomoci eObcanky a Autogramu.
Bylo potreba nastavit cestu ke knihovne (Path to custom driver) na /usr/lib/x86_64-linux-gnu/libeoppro­xyp11.so
Podpis neni viditelny, ale to nevadi.

Po posledním update mobilni verze acrobat readeru a android auto se mi ten metabolicky produkt salmonely dostal buhvijak i na displej auta. Nikym nezvan a nekonfigurovan. Je to adware maskujici se za sw a skončí v softwarovem zapomnění.
Dokonce i placená verze je taková zprznena vec... jde vidět ze do vývoje přišla GenZ a partnerky z marketingu.

V poslední době? Adobe Reader se stal nepoužitelným pro čtení PDFek někdy kolem roku 2002, pokud si dobře vzpomínám. Už tehdy stálo za to instalovat nějaké náhrady, které žraly desetinu RAMky a startovaly 5x rychleji.
Nikdy jsem nepochopil, jak mohla firma tak z vysoka kašlat na tak důležitou věc, jako je rychlost prohlížeče. Ale Adobe je záhada sama.

Představte si, že jste uživatel bez předchozích zkušeností. Dokázali byste Acrobat Reader pro podpis rychle a snadno nakonfigurovat?

Nejtěžší je zprovoznit ten software pro komunikaci s čipovou kartou – a to musíte udělat, ať budete používat jakékoli řešení pro podepisování z občanky.

A proč nám to píšete, ó Velký, ó Mocný? To je zcela OT, když pro linux už verze AR (naštěstí) není. A spouštět to v emulaci je masochismus na druhou.

Přečtěte si aspoň nadpis zprávičky. Až do konce.

Uznejte, že si za to můžete jedině sám, že jste tu teď za totálního hlupáka.

Neviem ako to funguje v cesku ale ja na slovensku podpisujem cez portal https://www.qesportal.sk

Jasně, že to existuje, ale nechci své soukromé údaje posílat na nějaký cizí portál.

Je pravda ze vzdy ked som nieco podpisoval tak to bolo pre urad. Ak ma k tomu pristup stat, tak tomu uz z principu neverim ze je to doverne. Vsetky obchodne veci sa u nas podpisuju pekne v tlacenej forme a pripadne overuju u notara.

ale to je provozované soukromou společností, to není zrovna řešení, ne?

Na Slovensku je hlavne možné používať multiplatformny opensource Autogram. Zvláda podpisovanie viacerých formátov, overovanie podpisov, integráciu do stránok štátnej správy a v prípade potreby aj podpisovanie mobilom. A keď podpisujete/o­verujete veľa dokumentov, oceníte ovládanie cez API
https://sluzby.slovensko.digital/autogram/

Autogram sa da pouzivat aj v Cechach, vyskusane s certifikatmi PostSignum a ich USB tokenmi.

Nedělal jsem velký univerzální produkt, který by vyhovoval jak velkým podnikům, tak drobným podnikatelům. Takový produkt bude vždycky velký a plný funkcí. Když na něj dostali granty, můžou si to dovolit – a je to dobře pro všechny. Nejspíš je logika v tom, že firma vydělává na konzultacích pro velké podniky, to je běžná praxe.
Já jsem to dělal pro běžného uživatele: vybere dokument, podepíše, odešle. Dva kroky místo dvaceti. Žádné univerzální modely, které se musí nejdřív nakonfigurovat – a právě proto to nepotřebuje žádné zavádění ani konzultanta. Míň kódu znamená míň místa na chyby a levnější údržbu, a když stát změní požadavky, opravím to bodově v kódu místo klikání v konfigurátoru.
Jen pro pořádek – je to i jiný jazyk, u nich Java, u mě C#. Nehodnotím, co je lepší, o to je to srovnání zajímavější.
Jenom se dělím o vlastní zkušenost, ať si každý vybere, co mu víc vyhovuje.

Autogram je hlavne veľké osvieženie pre slovenských používateľov. Nástroj, ktorý dodal štát bol síce funkčný ale jeho UX bola katastrofa. Ak človek ovláda detaily slovenského eID tak fajn. Ale bežný user nikdy nevedel aký zdroj podpisu vybrať, či použiť elektronický podpis alebo zaručený elektronický podpis. Atď. Po uvedení Autogramu sa začalo zlepšovať UX aj u štátnych nástrojov. Neviem ako to je v Čechách ale slovenské úrady vyžadujú podpísaný dokument vo formáte XAdES. PDF väčšina úradov nezoberie

Akceptacia PAdES je povinna, vyplyva to z eIDAS.

Pokial to nejaky urad neakceptuje, zvycajne je problem u nich a potom zalezi, ako moc chce clovek zatlacit. Nieco podobne riesili tu: https://platforma.slovensko.digital/t/kataster-neakceptuje-autogramom-podpisany-dokument/9836

používám na macu pyHanko + openSC, jaké výhody tvoje aplikace přináší? Na první pohled mi to připadá dost takové vratké, bez zveřejnění zdrojáků divné o tom psát tady na root.cz. Binárky nemáš podepsané a ani nejsou v appstore, což je skvělé jak roznášet viry a hlavně to jak to spouště zařízení vůbec nespustit.

V článku jsem zmínil, že pokud bude dostatečný zájem, mohu zveřejnit verzi bez licenčního klíče k jedné z použitých knihoven. Máte pravdu, nenabádám nikoho k instalaci, jen sdílím svůj příběh a zkušenosti, které jsem s tím získal jako běžný uživatel.

4. 8. 2026, 16:19 editováno autorem komentáře

A nechcete to tedy vydat jako OS? Má zkušenost je, že mi potom chodí bug reporty od lidí, což mi pomůže.

Jen prosím nepište o virech, to už bych vypadal podezřele i já.
Máte moje kontaktní údaje, takže si můžete ověřit, že jsem skutečný člověk.
Podepisování binárních souborů něco stojí, a právě to je důvod proč.

4. 8. 2026, 16:25 editováno autorem komentáře

promiň, nemysl jsem, že tam dáš vir ty, ale tím, že nejsou podepsané, chybí i jejich ověření, takže je kdokoliv po cestě může modifikovat.

Vím, stojí to bohužel peníze, i brew přejde na podpisy letos.

Ten zdroják by byl trochu vhodnější, když už jsi tady.

A Libreoffice ty podpisy neumi? Ja s nim (na Linuxu) urcite pres PKCS11 podepisoval. Ale ne zaruceny podpis.

Mně se tam nepodařilo zobrrazit čtečku občanky/tokeny uložené na obcance ale už je to už nějaký čas tak třeba došlo k pokroku. Nebo jsem něco dělal blbě.

Přidám jednu možnost a rovnou přiznám střet zájmů, je to moje aplikace.

Řešil jsem stejný problém jako autor zprávičky, jen z druhé strany: ne eObčanku, ale certifikát od PostSignum/I.CA v souboru (.p12/.pfx), kterým podepisuju podání do datovky. Acrobat s tím na Macu bez ručního vrtání v Klíčence nefunguje, tak jsem si napsal SuperSigner (supersigner.com). Nativní macOS app, Apple Silicon i Intel, pod kapotou pyHanko, tedy přesně to, co tu někdo používá z příkazové řádky, jen s GUI navrch: přetáhnout PDF, vybrat certifikát, kliknout kam patří podpis. Výstup je PAdES-T s časovým razítkem, podepisuje se lokálně, ven jde jen hash pro TSA.

Hned na začátek, co SuperSigner neumí: čipové karty ani tokeny (eObčanka, Yubikey, KEP), jen certifikát v souboru. Kdo podepisuje eObčankou, pro toho je Autogram/jSignPDF. A dvě výtky, které tu padly vůči jinému nástroji, platí i pro mě: není to open source a binárka zatím není notarizovaná, takže první spuštění jde přes „Přesto otevřít“. Ani jedno zatím měnit neplánuju, je to placený nástroj jednoho člověka a 99 USD ročně Applu za notarizaci jsem zatím nevyhodnotil jako prioritu, později to možná přehodnotím.

K ceně, když tu padl Signer602: ten je 3 000 Kč první rok a 1 000 Kč každý další; SuperSigner je 1 490 Kč jednou, první tři podpisy zdarma bez registrace, ať si ověříte, že vám podpis projde v Acrobatu i v datovce, než cokoli platíte.

Bugy a kritiku sem, nebo na podpora@super­signer.com; z Root.cz je to nejlepší QA, jaké můžu dostat. Díky.