Ho un'applicazione web in cui gli utenti firmeranno un rapporto html. So come funziona l'autenticazione della firma digitale. Ma qui l'utente letteralmente firmerà il documento (quindi, dovrei firmare digitalmente anche il documento?). Come verificare se il documento è firmato da un utente valido.
Voglio anche sapere in generale come avviene il processo di verifica della firma elettronica?
Una firma elettronica (nel senso crittografico, che presumo sia il significato qui) è un metodo per attestare che il detentore di una particolare chiave privata ha firmato il documento nel suo stato attuale. La verifica della chiave privata deve essere gestita come un passaggio separato. Questo può essere fatto da un'autorità di certificazione di terze parti o da una procedura per stabilire la validità della chiave pubblica da parte tua.
Se ha bisogno di essere legalmente vincolante, potrebbero esserci requisiti aggiuntivi nella tua zona e dovresti consultare un avvocato per i dettagli al riguardo.
Leggi altre domande sui tag java digital-signature web-application