Mac OS X ja ID-kaart
Uusima Mac OS X ID-kaardi tarkvara leiad installer.id.ee lehelt!
Mida on vaja:
- Apple Macintosh arvuti (PowerPC või Intel protsessoriga)
- Mac OS X v10.4.8 või uuem
- Toetatud kaardilugeja, näiteks Elioni ID-kaardi stardikat (OmniKey 1021) või SEB kaardilugejat
Mida saad:
- Kasutada e-teenuseid Safari ja Firefoxi vahendusel
- Anda digiallkirja DigiDoci portaalis ja U-netis
- Signeerida ja krüpteerida emaile Thunderbird ja Mail.app abil
- Osaleda e-valimistel
Korduma Kippuvad Küsimused
Safari teated
Safari can’t open the page “https://www...” because it couldn’t establish a secure connection to the server “www...”.
- Sinu ID-kaarti ei leitud
- Kas ID-kaardi tarkvara on ikka installeeritud?
- Kas kaardilugeja on korralikult ühendatud, toetatud ja kaart lugejad?
Please enter your keychain password. Safari wants to use keychain "ID-kaart"
- Safari ei oska küsida PIN koodi. Tegelikult tahab Safari parooli asemel Sinu PIN1 koodi, aga nimetab seda parooliks. Sisesta enda PIN1 kood.
2x Please enter your keychain password. Safari wants to use keychain "ID-kaart"
- Kui sisestasid enda PIN1 koodi aga Safari küsib ka teist korda parooli, sisestasid vale PIN koodi või on sinu PIN kood lukus. PIN koodide avamiseks ja/või muutmiseks loe edasi PIN koodide kohta.
Safari can’t open the page “https://www...”. The error was: “client certificate rejected”
- Kui enne töötas, siis vajuta lihtsalt 'refresh' nuppu. Oled vahepeal kaardi lugejast eemaldanud ja uuesti sisestanud ning Safari ei saa sellest aru.
- Kontrolli kas Sinu sertifikaadid kehtivad.
- Kui ID-kaart töötab korralikult mõnel muul lehel, siis saada kiri probleemse veebilehe webmasterile.
Safari can’t open the page "https://www...”. The error was: “Not allowed to use restricted network port"
- See on Safari 3 ja ebastandardseid porte kasutavate teenuste bug. Näiteks hanza.net, arved.ee, krediidiinfo.ee ja teised taolised 563 porti kasutavad teenused. Safariga neid veebilehti külastada ei saa. Kaebekiri teenuse webmasterile võib aidata.
Firefoxi teated
Firefox küsib lehele sisenemisel PIN2 koodi / PIN2 ja PIN1 koodi vaheldumisi
- Firefox 1.5 vajab enne kasutamist eraldi seadistamist. Vali Preferences / Advanced / Security / Certificates ja vali 'Ask me every time'. Kui ID-kaardiga lehele sisenemisel tuleb aken kus võimalik valida sertifikaati, vali 'PIN1: Isikutuvastus'
Error trying to validate certificate from www... using OCSP - corrupted or unknown response. Error Code: -8073
- Vali Preferences / Advanced / Security / Verification ja vali 'Do not use OCSP for certificate validation.'
This address is restricted, This address uses a network port which is normally used for purposes other than Web browsing.
PIN koodid
Kuidas ma kontrollin enda PIN koode?
- Terminal.app aknas: /Library/OpenSC/bin/pkcs15-tool --list-pins
- Oluline on 'Tries left: X' rida. See ütleb mitu korda saad proovida valet PIN koodi
Kuidas ma muudan PIN1 koodi?
- Terminal.app aknas: /Library/OpenSC/bin/pkcs15-tool --change-pin -a 1
Kuidas ma muudan PIN2 koodi?
- Terminal.app aknas: /Library/OpenSC/bin/pkcs15-tool --change-pin -a 2
Minu PIN1 on lukus, kuidas lahti teha?
- Terminal.app aknas: /Library/OpenSC/bin/pkcs15-tool --unblock-pin -a 1
Minu PIN2 on lukus, kuidas lahti teha?
- Terminal.app aknas: /Library/OpenSC/bin/pkcs15-tool --unblock-pin -a 2
Kuidas ma muudan PUK koodi?
- Terminal.app aknas: /Library/OpenSC/bin/pkcs15-tool --change-pin -a 3
Mul läks PUK kood ka lukku, mida nüüd teha?
- Uue PIN ümbriku saad SK klienditeeninduspunktist. Klienditeeninduspunktide loetelu leiad siit.
Sertifikaadid
Kas mu sertifikaadid kehtivad ?
- Ava Keychain Access programm (Application / Utilities / Keychain Access)
- Vali keychain nimega "ID-kaart" (või vali alt vasakult "Show keychains" kui neid näha pole)
- Vali Paremalt aknast enda nimeline sertifikaat.
- Kui infoaknasse ei teki rohelist linnukest kirjaga 'This certificate is valid' saad teada miks Sinu sertifikaat ei kehti (enamasti on seal 'This certificate has expired' teade)
Teada probleemid, millele pole lahendust
- Kaardilugeja peab olema arvutiga ühendatud enne Firefoxi avamist (OpenSC bug)
- Mac ei toeta klahvistikuga kaardilugejaid (Apple bug)
- U-netis ei saa allkirjastada Safariga / võib pangestada Firefoxi (SEB bug)
Installeri teada puudused selles previews, mis saavad lahenduse tulevikus
- Dokumentatsioon on puudulik nii installeri sees kui internetis
- Firefoxi ja thunderbirdi ei paigaldata SK sertifikaate (installeri bug)
- Ei ole hea kasutada Firefoxi ja Safarit vaheldumisi - tulemus võib olla ebaselge olek kaardil (Apple bug)
- Firefox on kalane - kasutusmugavus on langenud 'vali sertifikaat' A.K.A 'PIN2 vs PIN1' bugi tõttu (Firefoxi bug)
Kui on mingi mure ja ID-kaart ikka ei tööta
Ääremärkus - KUI siin olnud abist ei piisa...
- Loe veel korra seda lehte, kui ei leia midagi sarnast enda probleemile, siis tee nii nagu järgnevalt kirjas:
- Saada e-mail abi@ideelabor.ee aadressile järgneva infoga:
- Mac OS X versioon
- Riistvara (PowerPC/Intel)
- Kaardilugeja mudel
- ID-kaardi softi versioon mida on proovitud installida/on installitud
- Terminal.app: /Library/OpenSC/bin/opensc-tool -l
- Terminal.app: /Library/OpenSC/bin/opensc-tool -a
- Terminal.app: /Library/OpenSC/bin/pkcs15-tool --read-certificate 1
Kui tahad viidata ID-kaardi Mac OS X tarkvarale, siis kasuta selleks aadressi http://ideelabor.ee/id-kaart
Kui tahad anda soovitusi ja kommentaare selle lehe kohta, siis võta ühendust minuga: Martin Paljak martin@paljak.pri.ee
