Lipun tarkoitus on indikoida ohjelmia käyttämään oikeaa varmennetta [[Varmennevarasto|varmennevarastosta]], kuten [[Henkilökortti|henkilökortista]] sillä korteilla on usein kaksi tai useampi varmenne eri käyttötarkoituksia varten.
Lippua on historiassa jätetty tulkitsematta oikein ja tämä on johtanut mm Kiistämättömyyteen liittyy myös [[OpenSCaikaleima]] ohjelmistossa ns '''onepin-opensc-pkcs11''' pluginin lisäämiseen pelkän opensc-pkcs11 plugin rinnallejolle sähköisissä allekirjoituksissa on oma, sillä alkuperäinen toimintamalli aiheutti yleensä valtiollisen tahon tuottama palvelu ja se on [[Web-selain|Web-selaimenQES]] tunnistusvaiheessa kaksinkertaisen henkilökortin PIN-koodikyselyn, toinen tunnistusvarmenteella ja toinen allekirjoitusvarmenteellalaatutason allekirjoituksissa vaatimus. Räätälöity plugin esti tämän ohjelmallisesti ja plugin korvasi käytännössä alkuperäisen == onepin-opensc-pkcs11 pluginin, joskin kummatkin tulevat yhä ohjelmapaketin mukana. Ilmeisesti openpin-plugin on tarkoitus poistaa kun NonRepudiation lippua aletaan tulkitsemaan oikein.so ==
Kiistämättömyyteen liittyy myös Lippua on historiassa jätetty tulkitsematta oikein ja tämä on johtanut mm [[aikaleimaOpenSC]] ohjelmistossa ns '''onepin-opensc-pkcs11''' pluginin lisäämiseen pelkän opensc-pkcs11 plugin rinnalle, sillä alkuperäinen toimintamalli aiheutti [[Web-selain|Web-selaimen]] jolle sähköisissä allekirjoituksissa on omatunnistusvaiheessa kaksinkertaisen henkilökortin PIN-koodikyselyn, yleensä valtiollisen tahon tuottama palvelu toinen tunnistusvarmenteella ja toinen allekirjoitusvarmenteella. Räätälöity plugin esti tämän ohjelmallisesti ja se plugin korvasi käytännössä alkuperäisen opensc-pkcs11 pluginin, joskin kummatkin tulevat yhä ohjelmapaketin mukana. Ilmeisesti openpin-plugin on tarkoitus poistaa kun NonRepudiation lippua aletaan tulkitsemaan oikein. Vuoden 2023 alusta onepin-opensc-pkcs11 plugin sitten vihdoin [[QES]https://github.com/OpenSC/OpenSC/pull/2681 poistettiin]ja osassa käyttöjärjestelmiä se tiedostonnimi linkattiin normaaliin opensc-laatutason allekirjoituksissa vaatimuspkcs11.so pluginiin.
== Katso myös ==
* [[Varmennekättely]]
== Aiheesta muualla ==