Maintenance Pack & Updates

Erweiterter Funktionsumfang

• Unterstützung eingebetteter Signaturzeitstempel (Signaturtyp ETSI.RFC3161 bei der Signaturprüfung in PDF-Dokumenten
• im Prüfvermerk können die ausgegebenen Informationen auf Kundenwunsch reduziert werden, u.a. wird die Ausgabe von Hashwerten oder OCSP- oder CRL-Prüfergebnissen unterdrückt
• in der Aktion VerifySMIME werden die Header "X-PGVERIFY-SMIME" und "X-PGVERIFY-ATTACHMENT" angehängt und als Verifikationsergebnis "true", "false" oder "indetermined" angegeben

Elektronischer Rechtsverkehr (ERV):

• bei fehlerhaften Signaturprüfungen (z.B. durch ein fehlendes Bezugsdokument) wird jetzt im Prüfvermerk ein entsprechender Hinweis ausgegeben
• im Prüfvermerk ist der Grund des "Gelbstatus" nun besser erkennbar
• die Download-Link-URL beim Empfang großer Dateien per DI wird als URL-Encoded zurückgegeben
• bei Nichterreichbarkeit der SAK wird im Prüfvermerk ein entsprechender Hinweis ausgegeben
• XJustiz Version 3.4.1 implementiert

Archiv

• neuer Header "x-pg-sign", der alle notwendigen Informationen als Attributsliste nach der Signaturprüfung enthält
• eine signierte Mail wird immer als Anhang "Original-Mail.eml" an die Nachricht angehängt

Allgemein

• komplette Überarbeitung der Signaturverifizierung (die Signaturprüfung erfolgt nun direkt über proNEXT SecureFramework)
• Konformität zur PDF-Spezifikation/ETSI Vorgaben: fehlt in PDF-Dokumenten die Zeitangabe in der eingebetteten Signatur, wird nun der im Dokument angegebene Signaturzeitpunkt verwendet
• Aussagen im Prüfvermerk wurden überarbeitet: textuelle Auskünfte zum Ergebnis der Signaturprüfung wurden für das bessere Anwenderverständnis präzisiert
• der Algorithmenkatalog für sichere Algorithmen wurde aktualisiert

Verbesserte Administration

ERV

• zusätzliche Logeinträge für ein besseres Nachverfolgen der Dateigröße von Anhängen

Allgemeine Performance-Verbesserungen und Fehlerkorrekturen

• Konformität zur PDF-Spezifikation/PAdES: der Subfilter ETSI.Cades.Detached wird nun korrekt erkannt und PDF-Signaturen können geprüft werden
• die Prüfung von cross-signed Zertifikaten verursacht keine Endlosschleife mehr
• Aktualisierung von Dritt-Komponenten

ERV

• Prüfung und Erzeugung der Container bei VHN2-Nachichtenversand per DI verbessert
• Bei Nachrichtenversand mit VHN2 kann der Mailbody in ein PDF konvertiert werden und wird an die Nachricht angehangen

Archiv

• die nicht verwendete Funktionalität 'Entschlüsselung' wurde entfernt

Erweiterter Funktionsumfang

Elektronischer Rechtsverkehr (ERV):

Ergänzung 11.05.22

• Versand VHN2 für eBO und beBPo (damit ist proGOV "eBO-ready")
• Erweiterung der Sendebestätigung (Eingangsbestätigung der gesendeten Nachricht im Intermediärspostfach des Empfängers) um Betreff und Namen der in der Nachricht enthaltenen Attachments (zu Revisionszwecken)

• Empfang von Nachrichten mit Nachrichtenaufbau nach neuem Standard VHN2
• Empfang und Versand von großen Nachrichten mittels E-Mail-Integration
• zur Verarbeitung der möglichen ERV-Nachrichtenvolumina (bis 100 MB und bis zu 200 Anhänge) muss die Konfiguration des proGOV entsprechend angepasst werden
• zu versendende Anhänge ausgehender Nachrichten können aus dem Dateisystem (Windows-Netzwerkfreigabe) eingelesen werden
  und müssen nicht mehr in der E-Mail enthalten sein, die aus dem Mailclient des Anwenders versendet werden
• Anhänge eingehender EGVP-Nachrichten können im Dateisystem (Windows-Netzwerkfreigabe) abgelegt werden;
  der Anwender enthält dann eine E-Mail ohne Attachments, die aber einen Link auf das spezifische Unterverzeichnis im Dateisystem enthält
• erzeugt der Anwender in seinem Mailclient eine leere E-Mail (leerer Mailbody) wird keine Nachrichtentext.pdf erzeugt
  (dies ist z.B. bei der Zusendung von Mahnbescheiden bei Forderungsverfahren an Mahngerichte zwingend notwendig)
• der Dateiname für den Nachrichtentext (Umwandlung des Textes im Mailbody in ein PDF) ist jetzt konfigurierbar
• Nutzung effizienter Datenübertragung, in dem eine zu versendende oder empfangende EGVP-Nachricht in mehrere Pakete zerlegt wird; so können
  große Nachrichten partial, also mittels Mehrfachübertragung kleiner Chunks, stabil übertragen werden (Proxy-, Webserver-Problematik)
• Unterstützung neuer SAFE-Attribute professionProperty, readerCertificate, messageSplitting und messageSize (siehe effiziente Datenübertragung)

Anpassung der Konfigurations-XML für XÖV Änderungen zum 01.05.2022 (Verarbeitung von XLichtbild)

Allgemein:

• proNEXT Secure Framework: Anpassung des Trusted Checkers zur besseren Interoperabilität zu anderen Produkten
• Unterstützung Ubuntu 22.04 LTS (für Neuinstallationen)

Allgemeine Performance-Verbesserungen und Fehlerkorrekturen

• Zertifikate, deren Importpasswort des privaten Schlüssels Umlaute enthält, können nun verwendet werden
• S/MIME Transportsignaturen werden nicht mehr im Hashbaum archiviert
• SecureFramework: das Prüfprotokoll gibt nun Auskunft, wenn die Sperrprüfung des Zertifikats gegen eine Sperrliste erfolgt ist

Verbesserte Administration

• Implementierung eines Zwischenspeichers für die Aliasse der in den Modulkonfigurationen auswählbaren Schlüsseln
  (um die Performance in der Modul- und Adapterkonfiguration zu erhöhen, werden die privaten und öffentlichen Schlüssel
  aus einem Cache, dessen Aktualisierungsintervall mittels Umgebungsvariable angepasst werden kann, abgerufen)
• Erweiterung der Metriken im proGOV Kernsystem für die Darstellung von Performancewerten bei Konfigurations- und Schlüsseloperationen