demoiselle / signer

Repositório que contém os componentes para facilitar a implementação de assinatura digital nos padrões da ICP-BRASIL
https://www.frameworkdemoiselle.gov.br/v3/signer/
GNU Lesser General Public License v3.0
142 stars 73 forks source link

Validação do signingTime #349

Closed israelaece closed 2 years ago

israelaece commented 2 years ago

Tenho um PDF com assinado no padrão PAdES, que está com o atributo (assinado) signingTime. Analisando a política do ICP-Brasil (DOC-ICP-15), percebo que este atributo não é permitido no PAdES.

Até poucos dias, o validador do ITI ignorava isso e dava o documento como válido, tal como acontece com o próprio validador do SERPRO; a mesma coisa com o validador da ARISP e com o Adobe Reader com o plugin da ICP-Brasil instalado. A partir de hoje, percebemos que o ITI deixou de considerar arquivos PAdES com este atributo como válido, indicando a seguinte mensagem: Reprovado. Atributo assinado proibido presente: 1.2.840.113549.1.9.5.

@esaito sabe se o ITI passará a criticar os atributos que não fazem parte da política?