Ahojte,
skusal niekto podpisovanie cez EAC MW klient (eID klient aplikacia od statu) na serverovom prostredi?
Idea za tym je, ze spravujete server aj s aplikaciami na podpis, vratane eID klienta. Pouzivatelia vlozia svoj OP do citacky pripojenej na lokalne PC (notebook), pripoja sa cez RDP na Windows Server, na ktorom maju nainstalovane aplikacie na podpis atd.
Podla skusenosti redirectnutie smart karty s OP cez RDP funguje bez problemov, aj eID klient ide spustit na Windows Server-i, podpis funguje bez problemov. Jediny problem je, ze eID aplikacia funguje cez port 15480 a tym padom ju nemozno spustit v jednom case viacerymi usermi.
Rozumiem, ze slovensko.sk a prehliadac komunikuje s eID aplikaciou cez localhost:15480, nedavno tam bola dokonca aj vazna zranitelnost. Je mozne napriklad zmenit v konfiguracii port pre kazdeho pouzivatela zvlast? Pripadne spustit eID lokalne a propagovat iba certifikat cez RDP? Alebo pouzit na OP inu podpisovu aplikaciu?
Dakujem vopred za tipy a postrehy.