Installation af digital signatur

[laoshi]

NB: Når du skal forny din digitale signatur i Ubuntu 10.04 så skal du følge denne guide: https://ubuntudanmark.dk/forum/viewtopic.php?f=11&t=10193


Jeg har lige fået mail fra DanID om fornyelse af min digitale signatur - og har også fornyet den.

Det gik som forventet smertefrit efter opskriften https://danid.dk/export/sites/dk.danid.oc/da/support/vejledninger/linux/installation/installation_paa_linux/

Bortset fra det sidste punkt: installation af signaturen i Firefox, hvor den konsekvent nægtede at indstallere signaturen i browseren. Efter forskellige forsøg på at løse problemet fandt jeg ud af, at det slet ikke er nødvendigt at installere den i Firefox.

Når signaturen efter forskrifterne er gemt i $HOME/.oces/ (/home/brugernavn/.oces/) så bliver den automatisk fundet af Firefox, når man besøger en side hvor man skal logge ind med digital signatur. Så der er altså ingen grund til at kæmpe med at få Firefox til at importere *.pkcs12-filen - den virker alligevel.

Det samme gælder i Chromium-browseren.

Jeg har skrevet til DanID for at gøre opmærksom på dette forhold.

EDIT: Det kan stadig lade sig gøre at importere signaturen i Firefox - man skal bare deaktivere Better Privacy-plugin (og evt. andre plugins som beskytter ens privatliv) først.
Så selv om det åbenbart kan lade sig gøre uden importen, så er det nok alligevel bedre at bruge den.

[tuxx]

Arg... blev lige så glad men det virker ikke...

Altså jo det virker perfekt i FF ved at importere den som normalt, men hvis jeg følger din anvisning om at lægge den i .oces mappen så kan Chromium til stadighed ikke finde min signatur.

Hvad gør jeg mon forkert?

[tuxx]

Aha... det virker på SKAT's hjemmeside, men ikke Telmore fx.

Mystisk.

Pyt.. bruger den ikke så tit så overlever nok at starte FF op indtil det virker overalt.

[laoshi]

Af alle de sider som jeg har testet med digital signatur er det kun telmore som ikke virker. Her må jeg bruge adgangskode, både i Chromium og i Firefox.

[tuxx]

Jeg har lige prøvet med eboks - samme resultat som Telmore.

Det er som om der benyttes to systemer rundt omkring.. et ala Skat hvor den finder filen eller man henviser til den i dialogboksen eller det som eboks og Telmore benytter hvor den er afhængig af at certifikatet er importeret i browseren.

Men jeg er slet ikke nok inde i det til at bedømme om det kan sættes så firkantet op.

Jeg forstår dog ikke du har problemer med at importere den i FF. Sådan har jeg gjort siden 2004 i de forskellige browsere. Det er lidt en skam Chromium ikke har den mulighed

[tuxx]

Kæft jeg er sej

Nu fik jeg den importeret i Chromium!

Fremgangsmetode:

$ sudo apt-get install libnss3-tools
$ pk12util -d sql:$HOME/.pki/nssdb -i PKCS12_file.p12

..udskift 'PKCS12_file.p12' med rette filnavn.

Kilde:
http://code.google.com/p/chromium/wiki/ ... Management

Testet med Telmore og eBoks pt.

SKAT's system gør brug af den "rene" signaturfil, dvs enten findes den automatisk i .oces som du fortæller Laoshi eller også navigerer man selv til den.

Fedt

[laoshi]

Flot! Det er noget af et fremskridt.

Jeg forstår dog ikke du har problemer med at importere den i FF.

- se min EDIT i første indlæg!

Jeg faldt direkte i den fælde ikke at spørge mig selv om det, som jeg hurtigt ville have spurgt andre om: har du mon ikke installeret et plugin, som hindrer dig i at gøre det?

Tak for din oplysning om import af signaturen i Chromium: nu virker e-boks uden at man skal vælge 'digital signatur (cd-kort/usb-nøgle)' - og også Telmore.

For dem som allerede har placeret en digital signatur i .oces og måske ikke er så øvede i at bruge terminalen, så vil jeg lige supplere dine kommandoer, så de kommer til at hedde:

Kode: Vælg alt

sudo apt-get install libnss3-tools
cd .oces
pk12util -d sql:$HOME/.pki/nssdb -i PKCS12_file.p12


Udfør de tre kommandoer én ad gangen og udskift 'PKCS12_file.p12' med rette filnavn.
Hvis der er et mellerum i filnavnet (som der pr. default er i mit, når jeg henter signaturen), så skal mellerummet ugyldiggøres med \ (eksempelvis: Fornavn\ Efternavn.pkcs12)
Efter den sidste kommando bliver du bedt om at indtaste koden til den digitale signatur. Du kan ikke se din indtastning i terminalen, da markøren af sikkerhedshensyn ikke flytter sig under indtastningen. Bekræft med <enter>.

Jeg gør lige christian.arvai opmærksom på din udmærkede løsning, så den kan komme med i hans faq.

[laoshi]

Hvad angår digital signatur i Ubuntu 10.04 skal du se flg. guide: https://ubuntudanmark.dk/forum/viewtopic.php?f=11&t=10193