[Løst] Opsætning af digital signatur

[tjampman]

Hej

Efter at have gemt en pkcs12 fil af min digitale signatur, har jeg nu loadet den ind i min certifikater i både Firefox og Evolution.

1: Når jeg jeg bruger Firefox og skal ind på fx minSU kan Java-scriptet ikke finde min digitale signatur, jeg skal derfor vælge at gennemse mit drev. Og jeg kan kun få det til at virke hvis jeg bruger den pkcs12 fil, som jeg havde kopieret tidligere.
Når jeg kontrollere mine indstillinger under certifikater fremgår min digitale signatur som den skal.

Hvad skal jeg gøre ellers for at få min digitale signatur til at blive integreret i Firefox?

2: I Evolution har jeg gjort det samme, og der fremgår min digitale signatur også under certifikat listen. Men når jeg forsøger at signere en email med s/mime, for jeg denne besked:

Kode: Vælg alt

Kunne ikke oprette brev. Because "Kan ikke underskrive udgående brev: Intet signaturcertifikat for denne konto", you may need to select different mail options.

Men jeg har kun en konto (sat op) så hvordan kan jeg få min signaur til at gælde denne.



Jeg håber I kan hjælpe mig med disse problemer jeg synes jeg søgt hele internettet igennem uden at have fundet nogen informationer jeg kunne bruge.

På forhånd tak.
Hilsen Ole

Ps. Det er bare den alm. digitale signatur man får fra TDC/DanID

[laoshi]

loadet den ind i min certifikater

Vil det sige at du har været inde i Firefox' Rediger > Præferencer > Avanceret > Vis certifikater > importer og så importeret dit certifikat?
Det virker i alle tilfælde for mig med TDC-certifikat, Ubuntu 8.10, FF3

[Stra]

loadet den ind i min certifikater

Vil det sige at du har været inde i Firefox' Rediger > Præferencer > Avanceret > Vis certifikater > importer og så importeret dit certifikat?
Det virker i alle tilfælde for mig med TDC-certifikat, Ubuntu 8.10, FF3

Det virker heller ikke hos mig, men jeg kunne have en mistanke om, at det kan være fordi det er aktiveret i windows i sin tid og så kopieret over i Ubuntu og at denne proces gør at formatet ikke er helt korrekt.
Søger man på nettet finder man nogle løsninger a la dette

Jeg har heller ikke kunnet installere digital signatur automatisk ved at køre filen. Kører Ubuntu 8.10. Nedenstående har virket i hvert fald siden Ubuntu 7.10 og Firefox 2 hos mig

Løsningen er at konvertere sin signatur til pksc12-format og importere denne fil i certifikatlisten og sætte en hovedadgangskode.

Lav en fil med følgende indhold:
#!/usr/bin/perl

use MIME::Base64;

while (<>) {
# Take code from within the pkcs12 string in file
if ( $_ =~ /^pkcs12="(.*)";/ ) {
# Remove posible newlines
chomp;
# Decode base64 and print to stdout
print decode_base64($1);
exit;
}
}

Gem den som f.eks. "decode" og kør den således:
./decode sig.html > sig.pkcs12

Så skal den bare importeres som eget certificat. Husk at sætte en hovedadgangskode som sikkerhed.

Jeg synes personligt det er lidt omstændigt med hovedadgangskoden, så jeg installerer min signatur og fjerner den efter brug i stedet. Dog ser det ud til at det på sider, der benytter NemLogin, ikke er nødvendigt at have signaturen installeret; man kan vælge en fil på sin harddisk.

Læs mere på min private troublesolver-log og mine kildesider:
http://vladivostok.dk/linux/?p=7
http://mozilladanmark.dk/wiki/Firefox/TDC_Digital_...
http://mozilladanmark.dk/wiki/Firefox/TDC_Digital_...

fra http://www.linuxin.dk/node/12642


Stra

[tjampman]

loadet den ind i min certifikater

Vil det sige at du har været inde i Firefox' Rediger > Præferencer > Avanceret > Vis certifikater > importer og så importeret dit certifikat?
Det virker i alle tilfælde for mig med TDC-certifikat, Ubuntu 8.10, FF3

Ja jeg har importeret pkcs12 filen i "your certificates". Hvordan har du fået skabt pkcs12-filen?
Det jeg gjorde var at åbne signatur.html filen i firefox, og efter et par fejl kunne jeg vælge at gemme den som en pkcs12-fil.

Jeg har lige prøvet at slette certifikatet og læst det ind igen, et par gange og det virker, stadig således at jeg ved login skal vælge gennemse og udpege certifikatet (nøjagtigt som hvis jeg ikke havde noget certifikat indlæst i FF, det har jeg nemlig også lige prøvet). Jeg ville jo helst gerne slette denne pkcs-fil, efter jeg har indlæst den i firefox...

Det er ret frustrende...

Jeg bruger Ubuntu 8.10 og firefox 3.05

[laoshi]

stadig således at jeg ved login skal vælge gennemse og udpege certifikatet

Jeg har min pkcs12 liggende i mappen ~/certifikater
Har herefter importeret i FF - men pkcs12-filen skal ikke slettes efter importen.

Hvordan har du fået skabt pkcs12-filen?

Oprindeligt ved hjælp af et script som kunne uddrage filen fra tdc's html-fil.
Jeg har senere haft held til at importere min kones certifikat ved at åbne html-filen med Firefox og så følge de anvisninger som kom frem.

[laoshi]

Hej tjampman. Her er en henvisning til det script som jeg brugte: https://ubuntudanmark.dk/forum/viewtopic.php?f=3&t=3595&p=19901&hilit=digital+signatur+script#p19901
Du kopierer scriptet og indsætter det i en tekstfil. Den kalder du f.eks 'signatur_konvertering.sh'
Den skal du så gøre eksekverbar:

Kode: Vælg alt

chmod +x signatur_konvertering.sh

Og så kører du den, og så burde det virke

[Jerrik]

Da jeg skulle installere mit ny-bestilte DanID, rådede en TDC medarbejder mig til at prøve Opera, fordi Firefox ikke ville samarbejde.
Det lykkedes at danne en html-filen, som jeg har konverteret med scriptet Stra citerer fra http://www.linuxin.dk/node/12642.
Det script laoshi linker virker ikke for mig.

pkcs12-filen kan jeg importere i Firefox (og i Opera).
Derefter virker certifikatet i Firefox på cpr.dk og sundhed.dk, men ikke på Skat.dk

I Opera kan jeg godt komme på skat.dk, men skal hver gang søge html-filen. Der er det underlige, at når jeg har dobbeltklikket på html-filen kommer en boks til underskriftkode. Den kan jeg nogen gange kun skrive i, hvis jeg minimerer Opera-vinduet. Når jeg har skrevet koden og trykket ok, maksimerer jeg bare Opera igen, og er så på skat.dk

Jeg har forsøgsvis deaktiveret IcedTea java plugin - ingen forskel. Det ser kun ud til at Opera bruger sun-java-6 ?
Jeg håber nogen kan tilføje noget...

Jerrik

[Stra]

Derefter virker certifikatet i Firefox på cpr.dk og sundhed.dk, men ikke på Skat.dk

Jeg har forsøgsvis deaktiveret IcedTea java plugin - ingen forskel. Det ser kun ud til at Opera bruger sun-java-6 ?
Jeg håber nogen kan tilføje noget...

Jerrik

har du prøve at fjerne icedtea plugin

Kode: Vælg alt

sudo aptitude remove icedtea6-plugin

Det er nødvendigt for mig, før skat.dk virker.

Bagefter kan du så installere det igen (lidt besværligt , men bliver vel rettet til 09.04)

stra

[Jerrik]

har du prøve at fjerne icedtea plugin
..
Det er nødvendigt for mig, før skat.dk virker.

Ja, så virker Firefox og skat.dk også, dog uden at Firefox kan vise det importerede certificat (jeg må søge html-filen). Som jeg skrev kan f.eks. sundhed.dk bruge certifikatet.

Men skat.dk virker i Opera UDEN at fjerne IcedTea. Jeg synes det er nemmere at have en særlig browser til skat.dk, end at fjerne og indsætte IcedTea.

(lidt besværligt , men bliver vel rettet til 09.04)

Mon det er 8.10's skyld? 8.10+Opera virker. 8.10+Firefox virker ikke.

Jerrik

[laoshi]

Mon det er 8.10's skyld? 8.10+Opera virker. 8.10+Firefox virker ikke.

Det er ikke 8.10 - alt fungerer hos mig med 8.10 og FF 3.06 sun-java-plugin 1.6.0_10-b33
Men måske har du nogle plugins i FF som driller dig? Nogle af dem kan godt genere forskellige java-funktioner

[Jerrik]

Dvs du har ikke IcedTea?
Den skal jeg have installeret, for at få Amagerbanken (BEC) til at køre.

[Stra]

Dvs du har ikke IcedTea?
Den skal jeg have installeret, for at få Amagerbanken (BEC) til at køre.

Samme her, har lige tjekket efter med mine BEC banker.

stra

[laoshi]

Eneste javaplugin jeg har er sunjava6. Men glemte lige at jeg kører med 8.10 32bit

[Jerrik]

Nu er jeg rimelig ny Ubuntu bruger, så jeg tillader mig at spørge dumt: Kan det have noget med Compiz eller visuelle effekter på skrivebordet at gøre (nævnt i Stra's tråd http://www.ubuntudanmark.dk/forum/viewtopic.php?f=11&t=4329&start=45&st=0&sk=t&sd=a?

Jeg har indtil nu en 'ren' 8.10 32 bit, med Stra's opskrift fra ovennævnte tråd.

Det kan også være vi bare skal afvente den nye DanID. De skriver på hjemmesiden, at DanID kommer til at fungere på Linux https://danid.dk/export/sites/dk.danid.oc/da/om_danid/spoergsmaal.html

Jerrik

[laoshi]

Kan det have noget med Compiz eller visuelle effekter

ja, det er et kendt problem. Prøv at sætte visuelle effekter til ingen - installer evt. compiz-switch for at kunne slå dem til/fra med et enkelt klik:

Kode: Vælg alt

sudo apt-get install compiz-switch

eller brug Synaptic og søg compiz-switch, marker til installation og klik udfør.
Det lægger et ikon i dit panel (en orange kasse med en rød pil på skrå) som du klikker på for at skifte fra ingen effekter til dine valgte effekter.

EDIT: christian.arvai har gjort mig opmærksom på at det ikke (eller ikke altid) er tilfældet at ikonet selv lægger sig i panelet. Men så kan man let selv tilføje det ved højreklik på panelet > tilføj, eller ved simpelthen at trække ikonet fra Programmer > Tilbehør og op på panelet.