Guida Key-Gen
Key-Gen crea l’identità crittografica utilizzata per firmare le Artwork Card Veralinx e per associare l’account ai dati del relativo firmatario TAG.
Prima di iniziare
Key-Gen è disponibile esclusivamente per gli account operativi autorizzati, attivi e privi di una coppia di chiavi già registrata. L’operazione può essere completata una sola volta.
Nome da salvare
Il nome del file viene generato automaticamente utilizzando nome, cognome e ruolo dell’account. Non può essere modificato nella pagina Key-Gen.
Testo segreto per la firma TAG
Inserire un testo segreto privato di lunghezza compresa tra 128 e 256 caratteri. Utilizzare una sequenza lunga, univoca e non facilmente individuabile.
Il testo segreto viene incluso nel pacchetto Key-Gen scaricato. Deve essere mantenuto riservato e conservato insieme alla chiave privata. Non deve essere inviato tramite e-mail ordinaria né pubblicato.
File generati
Selezionando Generate Keys & TAG signer, nel browser viene generata localmente una coppia di chiavi RSA a 2048 bit e viene scaricato un pacchetto ZIP contenente:
name_private.pem— chiave privata utilizzata per firmare le Artwork Card;name_public.pem— corrispondente chiave pubblica;name_private_text.txt— testo segreto inserito per la generazione del firmatario TAG.
Veralinx riceve e conserva la chiave pubblica e i dati di verifica del firmatario TAG. La chiave privata non viene caricata sul server.
Installazione della chiave privata nel browser
L’opzione facoltativa di installazione nel browser memorizza la chiave privata generata come CryptoKey non esportabile. Il file PEM non viene conservato in chiaro nel database del browser.
Questa opzione consente al Card Editor di firmare le card successive senza richiedere ogni volta il file PEM. L’installazione è valida soltanto per il profilo del browser corrente e può andare perduta in caso di cancellazione dei dati del sito, della memoria del browser o del profilo stesso.
Copia di sicurezza della chiave privata
La chiave privata scaricata costituisce la copia di sicurezza essenziale. Conservare il pacchetto ZIP e la chiave privata in un luogo sicuro, preferibilmente offline. Veralinx non può recuperare, ricostruire o inviare nuovamente la chiave privata.
Utilizzo nel Card Editor
Il Card Editor verifica innanzitutto la presenza di una chiave privata valida installata nel browser. Se non è disponibile, richiede il file PEM privato, lo verifica rispetto alla chiave pubblica conservata da Veralinx e, dove supportato, lo installa come chiave non esportabile per gli utilizzi successivi.
Quando il Card Editor richiede la chiave privata, non selezionare mai il file della chiave pubblica.