Re: [SIGNATUR] Installering af digital signatur ikke muligt mere

[Ivar Madsen <sslug@sslug>]

Egon Andersen skrev:


>>>Korrektion:
>>>...installere *TDC OCES* signaturer...
>>>Der findes jo mange andre signaturer, som man nemt kan installere i
>>>Mozilla på traditionel vis!
>> Og det som der står omtalt i linuxbog.dk er en af de andre signaturer,
>> ik'
>> Eller vil jeg kunne bruge noget af det der står der?
> Jeg har ikke læst i linuxbogen de seneste par uger ;-)
> Men jeg mindes at det er KMD's signaturer og noget om hvordan man selv
> laver signaturer og får dem signeret af KMD.

Ja, og i starten stod der at det kun er KMD's signatur, og så gik jeg ikke
videre. Jeg ved ikke hvordan jeg fandt det forleden, men nu kan jeg ikke,
så jeg kan ikke lige checke hvad det er der står,,,

> Hvis du aldrig har installeret signaturer i Mozilla, så kunne du prøve
> at læse an slavisk vejledning jeg har lavet (desværre endnu ikke
> indeholdende den nye metode, så du må gerne give feedback).
> På http://www.apanage.dk findes der et menu-punkt "E-mail kryptering og
> digitale signaturer". Jeg har forsøgt at lave det, så "Hr. og Fru.
> Hansen" kan gøre det.

Det første der gik galt, var at hente signaturen fra TDC, jeg mener at  have
den sidste SUN JAVA installeret, også i Mozilla, men den brokede sig over
ikke at kunne finde min JAVA, så jeg hentede den nyeste fra SUN, og
installerte den, det er iøvigt efter min bedste overbevisning den samme som
jeg havde, og det hjalp da heller ikke på problemmet.
Så er der mulighed for at bruge det java program som TDC har lavet, men der
siger de at man skal kende sin JAVA godt, det vil jeg ikke påstå at gøre,
men det kunne jo ikke gå være end galt, og intet andet var brugbart, og
stadig 1+ time til TDC support åbnede:-(
Man skal så ind og editere i en fil

Der skulle  have været en vejledning, men når man klikker på linket, så er
de meget optaget af at fortælle hvordan man gør når man bruger IE, og som
du har nævnt, så findes den ikke som noget RPM, og sikkert heller ikke
noget andet vi kan bruge, så med stadig 1+ time til TDC Support, så forsøg
og det virker, eller lav lort i den:-)


,----[ oprentlige run.sh ]
| #!/bin/sh
| #Dette batch job afvikler OpenCert applikationen
| 
| #Du skal angive JAVAHOME, så den peger på hvor din lokale Java
installation findes.
| 
| JAVAHOME=/opt/jdk/j2sdk1.4.2
| export JAVAHOME
| 
| CLASSPATH=$JAVAHOME/jre/lib/rt.jar:./opencert.jar
| export CLASSPATH
| 
| 
| $JAVAHOME/bin/java -classpath "$CLASSPATH"
-Djavax.net.debug=certpath,ssl,handshake,verbose
-Djavax.net.ssl.trustStore=./gsroot.jk
| s -Djavax.net.ssl.trustStorePassword=testtest
dk.certifikat.opencert.IssueCertificate
| 
`----

Det var dog ikke nok at ændre som angivet,

,----[ Disse to linier skulle editeres til ]
| JAVAHOME=/usr/java/j2re1.4.2_04
| CLASSPATH=$JAVAHOME/j2re1.4.2_04/lib/rt.jar:./opencert.jar
`----

Der kommer så et vindue op, hvor man skal indtaste

Referencenummer, Det havde TDC siden oplyst at jeg skulle bruge, og også
hvilket nummer jeg skulle bruge.

PIN kode, det er jo klart nok at det er den fra brevet

Certifikatalias, Hmm, hvad er det nu for noget, der har der ikke stået noget
om, og først når kan klikker i indtastningsfælget, så kommer der en
minihjælp op nederst i vinduet, det varede lidt inden jeg fandt den, den
siger så bare 
| Indtast et navn for certifikatet, feks. "TDC OCES certifikat"
Nå jamen så er det jo bare at indtaste noget, blev som forslået.

Adgangskode, den skal bestå af mindst 8 tegn, ét stort bogstav og ét lille
bogstav.

Gentag adgangskode, denne gang skal den bestå af mindst 8 tegn, 1 tal og
blandet store/små bogstaver
Jamen Adgangskode, og Gentag Adgangskode, hvorfor har de ikke samme krav til
indhold? De skal jo være ens,,, TDC altså,,,

Så er der to afkrydsingsfelter, enten eller typen, med PKCS12 og JAVA
KEYSTORE, ikke nogen forklaring af hvad der er hvad, men valgte så bare det
som var forvalgt.

Så skal man vælge Certifikat type, man kan vælge

Man skal så vælge Certifikat type, man kan vælge
Medarbejder Oces
Virksomheds Oces
Person Oces
klasse II


Ikke noget forklaring til hvad der er hvad, jeg mest gættede så på at det
skulle være Person Oces jeg skulle vælge,,,

Jeg fik så hentet det, navigeringen af hvor det skal gemmes, er ikke den
smarteste jeg har set, men den er da brugbar, men den sætter ikke selv
filtype.endelse på, og oplyser ikke at det vil være smart at bruge .p12
eller .pfx det virker dog uden filtype.endelse, man skal bare vælge alle
filer, når man skal oprette det i Mozilla.

Nu var dit indlæg her så kommet, og jeg fulgte så din vejledning til resten.
Om Hr. og Fru. hansen kan finde ud af det med den, det ved jeg ikke, der var
nogle ting jeg lige skulle prøve mig lidt frem med, men det lykkes da uden
støre vanskeligheder, end dem jeg allerede havde overvundet:-)
Det der var mest forvirende der er mest at det er skrevet til en anden
målgruppe end mig, og at jeg lige skulle distrancere mig fra det, og vælge
hvad jeg skulle bruge, og fravælge det jeg ikke skulle bruge.


Jeg har nu fået det op og køre i Mozilla, kan gå ind på hjemmesider som
e-boks.dk og tastselv.dk og logge på. Jeg kan sende mig selv en krypteret,
og en signeret mail.
Nu mangler jeg bare at få det til at virke i KMail, men den vil ikke
impotere certifikatet, men jeg har for længe længe siden haft til
installeret i både Mozilla og KMail, og til thivertifald en af dem, skulle
man lave typen af certifikat om til en anden type, så det har sikkert været
KMail. Jeg har så ikke haft tid til at søge efter hvordan man gør i KMail,
men har brugt tiden på at få MozillaMail og og køre, køre IMAP, så det gør
ikke det helt store at jeg skal bruge MozillaMail indtil videre.

> Hvis du ikke absolut skal have TDC OCES, er der også angivet et gratis
> alternativ.

ToldSkal og e-boks kræver vist at det er TDC's OCES,,,

-- 
Med venlig hilsen       Ivar Madsen
--------------------------------------------------------------------------------
http://milli.dk/webupdate/ nu i version 0.3.3 nogle sider meldtes konstant
opdateret, dette er fixet, båndbredebegrænsningen er desvære fjernet igen.