Veebilehitseja, e-post ja ID-kaart
(See lehet on mõeldud ennekõike Linuxi, BSD jms kasutajatele. Windowsi ja Mac OS X kasutajate jaoks on installer juba kõik vajaliku teinud)
Toetatud on/peaks olema kõik Mozilla projektil põhinevad veebilehitsejad ( Firefox, Netscape, Mozilla, Galeon, Epiphany). Mozilla kasutab ID-kaardiga suhtlemiseks OpenSC teeki, mis peab eelnevalt olema installeeritud (vaata IdKaardiTarkvara/SuvalineUnix)
ID-kaardiga seotud sertifikaadid
Enne kui veebilehitseja Sind mõnele turvalisele veebisaidile ilma hädaldamata sisse laseb, peab ta teadma midagi sellest organisatsioonist, kes tagab veebisaidi ehtsust. Sertifitseerimiskeskuse sertifikaate kahjuks veel enamuste veebilehitsejatega kaasas pole (aga selle nimel tehakse tööd, tuleb ainult oodata!), seega tuleb seda praegu ise teha. Selleks klõpsa järgnevatel linkidel ja vajuta usinasti linnukesed igase kastikesse ja OK nuppu lahti hüppavatel akendel. Kõikide sertifikaatide info leiad Sertifitseerimiskeskuse vastavalt lehelt.
- Sertifitseerimiskeskuse Juur-SK sertifikaat
- Sertifitseerimiskeskuse EE Certification Centre Root CA sertifikaat
- Sertifitseerimiskeskuse ESTEID-SK sertifikaat
- Sertifitseerimiskeskuse ESTEID-SK 2007 sertifikaat
- Sertifitseerimiskeskuse ESTEID-SK 2011 sertifikaat
- Sertifitseerimiskeskuse KLASS3-SK sertifikaat
- Sertifitseerimiskeskuse KLASS3-SK 2010 sertifikaat
- Sertifitseerimiskeskuse EID-SK sertifikaat
- Sertifitseerimiskeskuse EID-SK 2007 sertifikaat
- Sertifitseerimiskeskuse EID-SK 2011 sertifikaat
Firefox 4-s tuleb need sertifikaadid esmalt arvutisse salvestada (hiire paremklahvi alt Salvesta link kui...) ja seejärel avada rippmenüüst Redigeerimine->Eelistused (Windowsis Tööriistad->Eelistused) või uue kujunduse puhul vasakust ülanurgast Firefox->Eelistused->Eelistused alt valida Muud->Krüptimine->Kuva sertifikaate ja seejärel nupu Impordi abil importida sertifikaadid Firefoxi. Kui sertifikaat oli juba olemas siis antakse vastavasisuline teade ja seda enam teist korda ei impordita. Peale sertifikaatide importimist ei teeks paha ka Firefox korra kinni ja uuesti käima panna.
ID-kaardi mooduli laadimine
- NB! Veebilehe kaudu saab moodulit laadida ainult Firefoxi versioonidega, mille versiooninumber on väiksem kui 3.0.14
Kuna vastav javacripti liides uuemates versioonides ei tööta, tuleb onepin-opensc-pkcs11.so (või analoogne, vaata valikuid allpool) manuaalselt laadida Firefoxi turvaseadmete nimistusse: Preferences -> Advanced -> Encryption -> Security Devices -> Add. Nimeks pane "opensc-pkcs11" ja otsi failisüsteemist õige fail.
- NB! Ühenda kaardilugeja arvutiga enne mooduli laadimist!
Sisesta pkcs11 mooduli asukoht enda failisüsteemis (või vali mõni kiirvalik) ja vajuta nuppu 'Lae moodul':
UNIXi laadsed
- /usr/lib/onepin-opensc-pkcs11.so (Ubuntu 7.10 ja uuem, vaikimisi)
- /usr/lib/opensc-pkcs11.so (PIN2 koodidega, ÄRA KASUTA ILMA PÕHJUSETA! (pole vajalik PIN2 koodi kasutamiseks netipangas; paneb Firefoxi alati sertifikaati valima))
- /usr/lib/pkcs11/opensc-pkcs11.so
- /usr/local/lib/pkcs11/opensc-pkcs11.so
- /usr/local/lib/opensc-pkcs11.so
- /usr/lib/pkcs11-spy.so
Mac OS X
- /Library/OpenSC/lib/onepin-opensc-pkcs11.so (Mac OS X 10.4/10.5)
Windows
- c:\windows\system32\opensc-auth-pkcs11.dll (XP)
- c:\winnt\system32\opensc-auth-pkcs11.dll (2000)
- c:\windows\system32\onepin-opensc-pkcs11.dll (testing)
Kui mooduli automaatne laadimine ei õnnestu, võib seda lisada käsitsi: ( how-to)
ID-kaardi mooduli eemaldamine
Kui tahad mingil põhjusel ID-kaardi moodulit eemaldada, siis kas vajuta "Eemalda moodul", või vajadusel kohenda andmeid:
- opensc-pkcs11 (vaikimisi)
Kontrolli, kas kõik töötab nagu vaja
Kui said mooduli laetud, võid külastada AS Sertifitseerimiskeskuse tervituslehte, või mõnda muud ID-kaardiga töötavat lehekülge!
Digiallkirjastamine Linuxiga
Nüüd on veel jäänud digiallkirjastamise seadistamine. Juhised ja vajalikud failid leiad siit: IdKaardiTarkvara/DigiallkiriVeebisLinuxiga
