když změnou obsahu dojde ke změně jeho otisku.
No, anebo nedojde, to je právě ten problém s prolomenými šiframi a kolizemi a proto je trend naprosto opačný, než tady navrhujete - platnost certifikátů se obecně zkracuje, deset let je zcela mimo mísu. Krom toho, ani ta zmíněná revokace jaksi příliš nefunguje.
Před pár měsíci tady byl obrovský průšvih s elektronickými občankami na Slovensku a v Estonsku. Bohužel, tatáž vadná knihovna se používala např. na českém Ministerstvu financí. Myslíte, že ty certifikáty někdo zrevokoval? Ani omylem. Jediná reakce byla, že inkriminující materiály zmizely z webu MFČR, viz diskuse k odkazovanému článku. Tentýž problém je ale s kvalifikovanými certifikáty zaměstnanců MF vydanými certifikačními autoritami, zde konkrétně I. CA. Revokoval ty certifikáty někdo? Prdlajs. Příklad.
K důkaznímu řízení: i elektronický podpis se někde a v konkrétní čas stal. Zpravidla je podepisující někde přítomen
Ano, což je právě u toho elektronického podpisu úplně irelevantní, kde je kdo fyzicky přítomen. Takže zatímco poměrně snadno dokážu, že dokument datovaný a podepsaný dejme tomu 12.4.2018 v Praze jsem tam nemohl podepsat, protože jsem od 1. dubna byl na dovolené mezi Eskymáky a vrátil se až v květnu, u elektronického podpisu je mi to prd platné.