[WIP] Otázky a odpovede ohľadom podpisovania, D. Signer a Linux

Čo všetko funguje na Linux a čo nie?

Oficiálne podporované a overené:

  • prihlásenie na portál slovensko.sk
  • podpisovanie podaní na portále slovensko.sk
  • podpisovanie podaní na portále obchodného registra
  • podpisovanie podaní na portále Generálnej prokuratúry (je potrebné doinštalovať QSign eSigner)
  • podpisovanie dokumentov na portále Disig (je potrebné doinštalovať Disig Websigner)

Aké čítačky sú podporované?

Každá čítačka, ktorá je podporovaná podsystémom PC/SC Lite.

Spravidla čítačky na Linux nepotrebujú ovládače, lebo buď ovládač už je zabudovaný do jadra OS, alebo do PC/SC systému, alebo čítačka podporuje štandardný protokol a tak žiaden špeciálny ovládač nie je potrebný. Výnimkou sú, napríklad, čítačky OmniKey (a ďalšie na rovnakom čipe), ktoré len čiastočne realizujú štandard, a tak v nich nefungujú všetky funkcie bez extra ovládača.

Čo všetko musím nainštalovať?

Úplné minimum je aplikácia eID Klient. Bez nej sa neprihlásite na portál a nepodpíšete nič, lebo obsahuje prihlasovací a podpisovací modul.

Ak chcete môcť podpisovať dokumenty na webových stránkach štátnej správy, potrebujete D.Launcher, aplikáciu, ktorá na požiadavku webovej stránky stiahne a spustí podpisovací softvér D.Signer/XAdES.

Web Generálnej prokuratúry D.Signer/XAdES nepoužíva, potrebuje namiesto neho QSign eSigner. Z neznámeho dôvodu eSigner sa dá stiahnuť len z webu Generálnej prokuratúry.

Portál Disig poskytuje veľmi užitočnú službu podpisovania a overenia podpisov ľubovolných dokumentov, ale, neprekvapujúco, potrebuje inštaláciu vlastného softvéru.

Ako nainštalujem D.Signer/XAdES?

Nijako. D.Signer/XAdES pre Linux sa neposkytuje ako balík, ale sa automaticky sťahuje každý raz pred podpisovaním v prípade, ak je nainštalovaný D.Launcher.

Pozor: D.Signer/XAdES momentálne podporuje len Java 8, viac detailov nájdete tu.

Musí prehliadač podporovať Java-applety?

Nie, nemusí. Po tom, ako Firefox a iné prehliadače prestali podporovať Java, pôvodný Java-applet D.Signer/XAdES bol doplnený programom D.Launcher, ktorý nahrádza sebou podporu Java zo strany prehliadača. Tým pádom D.Signer/XAdES bude fungovať aj v starých prehliadačoch, čo Java-applety podporujú, aj v nových, ale ak je inštalovaný D.Launcher.

Služby živnostenského potrebujú D.Signer/XAdES, ako na to?

Živnostenský register stále používa starú verziu D.Signer/XAdES SDK, a tak podporuje len D.Signer/XAdES .NET a jeho ActiveX modul. Technológia ActiveX je podporovaná len v Internet Explorer, preto nejde v iných prehliadačoch.

Napriek absencii oficinálnej podpory, existuje možnosť podpísať žiadosť na živnostenský pomocou skripta pre GreaseMonkey, čo by malo fungovať vo Firefox, Chrome/Chromium, Opera, Safari…

Viac info nájdete v sekcii Služby živnostenského v Firefox a/alebo Linux.

<… tema sa bude doplňať …>

2 Likes

MXLINUX 19.3 - Java+Dsigner

  1. DSIgner nainstalovany cez cmdline ./downloaded_inst_file
  2. DSIgner vyzaduje javaws component…(ktory ma Oracle Java 8)…
  3. Ad.horeuvedene rady ohladne OpenJDK8 a icedtea … mne to nefungovalo, absolutne trapenie s instalovanim a odistalovanim a skusanim pokus/omyl…
  4. Podla manualu to vyzaduje!!! Oracle Java 8, vid.manual GOV_ZEP.212.7.210217.Používateľská príručka D.Signer-XAdES Java, v2.0.pdf kapitola 4 strana 9.
  5. Instalovat v sucasnosti Oracle Java 8 pre debianovsky linux od vcerajska povazujem za druh investigativnej zabavy … :smiley: Zachranila ma napokon tato linka a uzivatel Hasni Medhi … ubuntu 16.04 - E: Package 'oracle-java8-installer' has no installation candidate - Stack Overflow
  6. Predpokladom uspechu bolo predtym odinstalovanie vsetkych OpenJavaNeviemco, java-standardov, IcedTeaov atd.
  7. Po rozbehnuti nasledovala faza uzasu z vintage instalacnych okien s potvrdzovanim kryptografickych moznosti, o ktorych nemam najmensi sajn ci je to dobre alebo zle a ci som si vybral spravnu kryprofirmu na spravnom kryptoslote. Akokolvek dakujem autorom za opytanie, nepridalo mi to ani na sebavedomi ani na pocite bezpecia.
  8. Kazdopande podpis funguje, len si s tymto uzasnym systemom pripadam ako v 2005-tom…

Howgh!

Sorry akože, ale je to somarina, nie je to potrebné.