Debian 10, Ubuntu 18.04 a DSigner

Doležité

  • Nie je potrebné inštalovať Oracle JDK
  • Nie je potrebné inštalovať starý icedtea
  • Musí byť nainštalovaný openjdk-8-jdk
  • Môžu byť prítomné aj iné verzie JDK, ale má byť vytvorený nasledujúci súbor:
    ~/.config/icedtea-web/deployment.properties:
deployment.log=true
deployment.plugin.jvm.arguments=--add-exports\=java.base/jdk.internal.util.jar\=ALL-UNNAMED -jar /usr/share/java/jaxb-api.jar -jar /usr/share/java/jaxb-core.jar
 -jar /usr/share/java/jaxb-impl.jar -jar /usr/share/java/jaxb-runtime.jar --add-modules java.xml.bind --add-exports\=java.xml.bind/javax.xml.bind\=ALL-UNNAMED -
-add-exports\=javax.xml.bind/javax.xml.bind\=ALL-UNNAMED
deployment.log.file=true
deployment.security.level=ASK_UNSIGNED
deployment.jre.dir=/usr/lib/jvm/java-8-openjdk-amd64

Je možné, že argumentý v druhom riadku nie sú povinné, len teraz to neviem overiť, keďže som skúšal rôzne verzie JDK. Log file je užitočné vytvárať, aby sa dalo riešiť problémy, keby niečo.

6 Likes

super, pekne omnoho elegantnejsie riesenie ako moje

Toto funguje aj mne na Zorin OS. Parada, diky :wink: Som s tym bojoval tiez hodnu chvilu

S vyssie uvedenym postupom sa este stale nebude dat podpisovat XML subory. Na to treba JFX, ktore nie je sucastou OpenJDK 8. Takze su opat dve moznosti:

  1. nainstalovat este aj OpenJFX 8
    sudo apt install openjfx=8u161-b12-1ubuntu2 libopenjfx-java=8u161-b12-1ubuntu2 libopenjfx-jni=8u161-b12-1ubuntu2 openjfx-source=8u161-b12-1ubuntu2
  2. nainstalovat nejake ine JDK, ktoreho je JFX sucastou. Najlepsie fakt Oracle JDK. Potom netreba ani icedtea instalovat, lebo javaws je tiez jeho sucastou
2 Likes

Dobry den,
zaujal ma tento postup. Pouzivam Linux Mint 19.3 a nefunguje mi elektronicky podpis (KEP) po opatovnej instalacii linuxu. Uz som mal raz vsetko nainstalovane a vsetko fungovalo. Teraz si s tym neviem pomoct a rady zo slovensko.sk som nebol schopny aplikovat, resp. nic nepomohlo. Mozete upresnit konkretnym prikazom ako vytvorit subor
~/.config/icedtea-web/deployment.properties
resp. ak je toto prikaz pre terminal, tak mne to nefunguje. Prosim o co najjednoduchsi postup, som len bezny uzivatel linuxu, nemam s programovanim ziadne skusenosti.
Dakujem.

Zdravim,

je to jednoduche, spustite si terminal
cd ~/.config
mkdir icedtea-web

potom treba otvorit lubovolny textovy editor (v Mint je to tusim xed)
a tam napisat:

deployment.log=true
deployment.plugin.jvm.arguments=–add-exports=java.base/jdk.internal.util.jar=ALL-UNNAMED -jar /usr/share/java/jaxb-api.jar -jar /usr/share/java/jaxb-core.jar
-jar /usr/share/java/jaxb-impl.jar -jar /usr/share/java/jaxb-runtime.jar --add-modules java.xml.bind --add-exports=java.xml.bind/javax.xml.bind=ALL-UNNAMED -
-add-exports=javax.xml.bind/javax.xml.bind=ALL-UNNAMED
deployment.log.file=true
deployment.security.level=ASK_UNSIGNED
deployment.jre.dir=/usr/lib/jvm/java-8-openjdk-amd64

a dat Ulozit ako
~/.config/icedtea-web/deployment.properties

tento postup by mal vytvorit dane deployments

ps. predpokladam ze vsetky tie potrebne balicky mate nainstalovane

3 Likes

Zdravim,

ktore XML subory sa nebudu dat podpisat? Ja bezne podavam DPHcku a tam podpisujem aj XML subor ci sa niekde seredne mylim ?

Prosím neodporučajte nikomu Oracle JDK, nie je to podporované, licencia nedovoluje biznis, komerčné alebo akékoľvek produkčné použitie a navyše OpenJDK je štandard, nie Oracle JDK.

Ďalšia vec je, že vôbec nie je potrebné tieto presné verzie, mne to funguje s 11.*.

1 Like

Presiel som si topic, ale nevidim tam doporucovanie Oracle SDK, teda okrem “navodu” ktory mi prisiel priamo od supportu na slovensko.sk

No mne neslo podpisat danove priznanie k dani z nehnutelnosti v Presove. Hlavne som bojoval s tym, ze na vizualizaciu toho XML v podpisovom okne potrebuje JavaFX. JavaFX uz nie je sucastou OpenJDK od verzie 8. Preto treba doinstaloval OpenJFX. A preto som aj odporucal Oracle JDK. Ospravedlnujem sa, nestudoval som detajlne licenciu. Fakt je, ze Oracle JDK obsahuje aj Java WS aj JFX a podpisovaci workflow je podstatne rychlejsi. IcedTea startuje neskutocne dlho.

Dakujem. Po zadani prvych prikazov do terminalu bola takato odpoved:
:~/.config$ mkdir .icedtea-web
mkdir: nie je možné vytvoriť adresár `.icedtea-web’: Súbor existuje

Tento subor som nasledne vytvoril v textovom editore a ulozil s tymto nazvom: ~/.config/icedtea-web/deployment.properties
Pri ukladani bolo upozornenie, ze sa zmena prepise v IcedTea.

Nasledne som skusil odoslat doklad s podpisanim. Dostal som sa dalej, ale len po vysledok v prilozenom obrazku.

pred icedtea-web mate bodku. Pozeram, ze ja som mal ten preklep v mojom poste. Ospravedlnujem sa za chybu.
Je zaujimave ze tam mate subor “.icedtea-web”, lebo neviem co tam moze byt.
Cize nasledne ked ste chceli ulozit subor, tak priznam neviem kde sa ulozil.
Opravujem moj post

Neviem ako sa tam dostala bodka, ale tu je pokus druhy (vypis z terminalu), vysledok rovnaky:

~/.config$ mkdir icedtea-web
mkdir: nie je možné vytvoriť adresár `icedtea-web’: Súbor existuje

OK. Info aj pre ostatných: Urobil som chybu pri vytváraní súboru v textovom editore. Po oprave to funguje. Je možné odoslať správu podpísanú prostredníctvom KEP na stránke slovensko.sk, alebo financnasprava.sk

Funguje to aj s verziou javy, ktorá sa inštaluje automaticky, teda momentálne openjdk 11. Tiež som totiž na základe doporučení menil verziu javy na iné, ktoré údajne mali fungovať.

Moja otázka ešte je, či nebude problém v budúcnosti pri automatických aktualizáciách linuxu a súvisiacich programov, keďže ako laik netuším aký to bol vlastne zásah a či to budem musieť urobiť odteraz vždy pri preinštalovaní linuxu až dokedy nebude vytvorený modernejší spôsob podpisovania dokumentov na slovensko.sk ?

Ahojte, na service desk Slovensko.Digital lepsiesluzby.sk nam prisiel takyto podnet: https://lepsiesluzby.sk/jira/browse/SDM-100

"Na linuxe nejde korektne D.Signer - pri podpisovani cez financnasprava.sk sa sice spusti D.Launcher, nasledne java cez IcedTea, ale po stiahnuti D.Signer cez javu sa uz podpisove okno nikdy neobjavi.

Problem pretrvava uz niekolko mesiacov a podpora Ministerstva Vnutra je protivna, lebo sa vyhovaraju, ze je to produkt tretej strany a posielaju ma od certa k diablovi, ze nech si to riesim s Ditecom.

Frustrated…"

viete prosim niekto poradit.
Dakujem.

nuz, nech si pozrie debatu vyssie. Nepise o aky linux sa jedna, ake verzie atd.

Potvrdzujem, že návod od [andrewsh] funguje aj na ubuntu 19.10

2 Likes

@andrewsh vďaka za návod.
Linux Mint 19.3, Icedtea sice mám nainštalovaný verzia 1.8.0, JDK nemám.
Copy & Paste obsah súboru deployment.properties ktorý si tu pripojil.
A podpisovanie funguje na portáli finančnej správy aj na službách živnostenského registra cez Firefox aj Chrome. :ok_hand: :ok_hand: :+1: :+1:

Vďaka za tento návod, niekedy na začiatku roka mi prestalo fungovať podpisovanie s podivnou chybou, resp. chyba niekedy sa ani nezobrazí. Toto to vyriešilo.

Moje dočasné riešenie bolo stiahnutie softvéru podpisuj.sk, ktorý funguje vždy aj na Linuxe. Zatiaľ sa nikto z byrokratov nesťažoval.

Babráci programujúci slovensko.sk by mali vrátiť svoje občianske preukazy a byť pod dozorom, kým nevyriešia technologickú diskrimináciu ľudí na Linuxe.