Autor |
Sõnum |
hirax
Pingviini aktivist
Vanus: 54
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite
|
|
natsa kirjutas: |
Kustuta vana /.pki ära, pane ID-kaart lugejasse, ava Chrome ja tekita uus.
|
On juba traditsiooniks saanud, et minul niipalju vedamist ei ole.
Tekitasin uue pki, aga chrome ei suhtle üldse enam kaardi lugejaga. Id kaardi utiliit töötab ja loeb kaardilt andmeid.
Proovisin ka teminali sisestada: modutil -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile opensc-pkcs11.so -mechanisms FRIENDLY" küll töötava chomrga ja ilma. Terminalis tekkib järgmise rea algusse ">" märk ja kõik.
Uus pkcs11.txt näeb ka teistmoodi välja:
Kood: | library=
name=NSS Internal PKCS #11 Module
parameters=configdir='sql:/home/henno/.pki/nssdb' certPrefix='' keyPrefix='' secmod='secmod.db' flags=optimizeSpace updatedir='' updateCertPrefix='' updateKeyPrefix='' updateid='' updateTokenDescription=''
NSS=Flags=internal,critical trustOrder=75 cipherOrder=100 slotParams=(1={slotFlags=[RSA,DSA,DH,RC2,RC4,DES,RANDOM,SHA1,MD5,MD2,SSL,TLS,AES,Camellia,SEED,SHA256,SHA512] askpw=any timeout=30}) |
Edit Siiski, siiski
Tundub hetkel, et sain tööle. Kaks korda panka sisenetud ja mõlemad korrad küsis pin1
Kombineerides vana pkcs11.txt faili ja natsa postitust, siis lisasin uue pkcs11.txt faili lõppu järgmised read:
Kood: | library=opensc-pkcs11.so
name=opensc-pkcs11
NSS=slotParams={0xffffffff=[slotFlags=PublicCerts rootFlags=hasRootTrust] 0x00000001=[slotFlags=PublicCerts rootFlags=hasRootTrust] 0x00000002=[slotFlags=PublicCerts ] } |
Tundub, et töötab nüüd.
Hetkel happy
|
|
|
|
|
|
|
|
tarm0
Uus kasutaja
Liitunud: 01.04.2014
Postitused: 3
|
|
Tere,
Üritan hetkel debian 7.4 installida eesti id-d. Pin1 -ga hetkel kõik korras, aga pin2 jaoks vaja fail i http://ideelabor.ee/downloads/pkcs11wrapper-linux64.tar.gz , aga tõmbamisel ütleb, et ei ole olemas.. Teen midagi valesti või ongi see ajutiselt maas? Või on kellelgi seda mulle saata..
Tarmo
|
|
|
|
|
|
|
|
mihkel
Vana Pingviin
Liitunud: 16.04.2006
Postitused: 1284
Distributsioon: Fedora/Centos
|
|
|
|
tarm0
Uus kasutaja
Liitunud: 01.04.2014
Postitused: 3
|
|
Proovisin, a ju ma tegin midagi valesti..või jätsin tegemata..
Ei õnnestu saada siit edasi:''
# build ... things.
mkdir -p idkaart/current && ln -s ../packaging idkaart/current/packaging
./builder.sh
ütleb selle peale:
ln: ei õnnestu luua nimeviidet
T.
|
|
|
|
|
|
|
|
akbgf
Vana Pingviin
Liitunud: 07.10.2009
Postitused: 763
Asukoht: Tõravere
Distributsioon: OpenSUSE, Ubuntu
|
|
tarm0 kirjutas: | ütleb selle peale:
ln: ei õnnestu luua nimeviidet |
See teade on käsu
ln -s ../packaging idkaart/current/packaging
kohta.
Kas on mingi õiguste probleem või jääb packaging leidmata.
Mine sinna kausta, kus toimetasid ja vaata, kas ../packaging on olemas,
näiteks käsuga (ilma ülakomadeta)
'ls -l ..'
|
|
|
|
|
|
|
|
Sander
Vana Pingviin
Liitunud: 14.10.2007
Postitused: 615
|
|
Täna jälle veider anomaalia. Üritan Chromega kuhugi sisse logida, ütleb, et SSL viga. Sulen Chrome ja login sisse FireFoxiga. Pärast seda saab ka Chromega sisse. Ja nii terve päev. Algul e-kooli, siis lõuna paiku SEB panka ja nüüd õhtul eestiloto.ee-sse. Kui olen ID-kaardi eemaldanud ja mõlemad brauserid sulgenud, algab sama asi otsast peale, kui üritan ID-kaarti algul Chromega kasutada.
|
|
|
|
|
|
|
|
tarm0
Uus kasutaja
Liitunud: 01.04.2014
Postitused: 3
|
|
tarm0 kirjutas: < Vali >
ütleb selle peale:
ln: ei õnnestu luua nimeviidet
See teade on käsu
ln -s ../packaging idkaart/current/packaging
kohta.
Kas on mingi õiguste probleem või jääb packaging leidmata.
Mine sinna kausta, kus toimetasid ja vaata, kas ../packaging on olemas,
näiteks käsuga (ilma ülakomadeta)
'ls -l .
Õiogustega ei tohiks probleemi olla, sest tegin seda kõike root-ina.
../pakcing kataloog on ka olemas
( root@debianM:/ria-debian-build/idkaart/packaging# ) ja seal on veel igast faile ja asju, st ei ole ka tühi..
Sain siiski tehtud, pidin minema kataloogi ../ria-debian-build ja siis ei kobisenud enam midagi. Aga sellegi poolest läks midagi nihu, sest kui teen apt-get update ja siis ´install qdigidoc qesteidutil esteidcerts esteidfirefoxplugin opensc' leiab ta ainult opensc...
Uurisn natuke ria-debian-build lehte. Seal on alguses, et pean tegema nö oma install repository apt source listi. See rida on source failis olemas, aga füüsiliselt seda ei ole..?
Kas oleks peale selle rea lisamist tegema $HOME/repository kataloogi ning sellesse nö kloonima ria-debian-build kataloogi? Sest antud hetkel on see ria-debian-build kataloog ../ all..!
|
|
|
|
|
|
|
|
mihkel
Vana Pingviin
Liitunud: 16.04.2006
Postitused: 1284
Distributsioon: Fedora/Centos
|
|
Huvitav tõesti. See peaks suht lihtne juhend olema... lihtsalt kopeeri käsud terminali ja valmis. Ma ei saa aru, kuidas sul ei õnnestu
Midagi rohkem ei pea tegema, kui seal kirjas on. Ei ühtegi lisaliigutust. Kui esimesel korral ei õnnestu, siis kustuta repo /etc/apt/sources.list failist ning ria-debian-build kataloog ja alusta uuesti.
Ma tegelikult ka ei oska paremat abi anda, olen selle juhendi järgi nii Debianis, kui ka peale tõsist muutmist Fedoras ID-kaardi tööle saanud.
LISA:
Ära kõike juurkasutajana tee. Toimeta nii nagu seal kirjas. Ehk enne sea valmis sudo.
|
|
|
|
|
|
|
|
KristjanS
Vana Pingviin
Vanus: 36
Liitunud: 29.12.2006
Postitused: 419
Distributsioon: Debian
|
|
Seni, kuni asi ei toimi nii, et Synapticuga paigaldan ID kaardi tarkvara + Firefoxi ja Chrome'i pluginud, ning kõik töötab s.h. kõik Eesti pangad, pole mõtet tarkvara "valmimisest" rääkida ja see versiooninumber peaks olema 0. midagi beeta.
|
|
|
|
_________________ Ubuntu Brainstorm: Have a device manager
Seadmehalduriga peaks saama jälgida riistvara, juhtprogrammi vahetada, ning vastavalt juhtprogrammile seadistusi muuta.
|
|
|
|
rastik
Pingviini külastaja
Liitunud: 27.03.2014
Postitused: 19
Distributsioon: Trisquel Gnu/Linux
|
|
KristjanS kirjutas: | Seni, kuni asi ei toimi nii, et Synapticuga paigaldan ID kaardi tarkvara + Firefoxi ja Chrome'i pluginud, ning kõik töötab s.h. kõik Eesti pangad, pole mõtet tarkvara "valmimisest" rääkida ja see versiooninumber peaks olema 0. midagi beeta. |
Mõtled Eesti keskpanka või hoiu- laenuühistuid?
Synapticust saab paigaldada ID kaarti. Käsitsi paned repositooriumi aadressi.
|
|
|
|
|
|
|
|
hirax
Pingviini aktivist
Vanus: 54
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite
|
|
Mint 16 xfce 64bit
Uuenes Chrome, nüüd versioon 35.0.1916.114 ja jälle jama majas.
Pangas makset allkirjastada ei saanud. Ütles, et vastav lisa on vaja installida ja link juhatas installer.ee lehele.
OK vaatasin siis asjad üle:
Ongi nii, et pluginate nimekirjas ainult 5 asja ja pole seal ID kaardi kohta midagi.
Kontrollisin ka teisi asju:
- libnss3-tools on synapticu andmetel olemas
- .pki failis viimane rida nagu ID kaardiga tehtult olema peab
- Sertifikaatidest ESTEID-SK 2011 jälle kadunud.
ID kaardi haldusvahend töötab
Järelikult uuem versioon koristas pluginatest ära tema arust "üleliigse". Või mis ??
Kuna chrome ise nii lahkelt installer.ee lehele suunas, siis mõtlesin prooviks installida kogu tarkvara kupatuse uuesti. Muud moodust pluginate lisamiseks chrome-sse ma ei leidnud. Seepeale teavitas terminal mind, et on juba kasutusel viimane versioon.
Viga ikkagi chromes, sest firefox-iga allkirjastamine töötab.
Mis siis nüüd edasi ???
|
|
|
|
|
|
|
|
sander85
Vana Pingviin
Vanus: 39
Liitunud: 08.08.2005
Postitused: 4359
Asukoht: Tallinn (vahel ka Virtsu)
Distributsioon: Mageia, Debian, CentOS
|
|
Viga on selles, et Chrome kuni versioonini 34 kasutas Firefoxi allkirjastamise pluginat. Versioonist 35 alates tahab saada aga Chrome jaoks loodud pluginat.
|
|
|
|
_________________
|
|
|
|
natsa
Vana Pingviin
Vanus: 79
Liitunud: 25.03.2009
Postitused: 536
Asukoht: Kärdla
Distributsioon: LMDE-2 Mate 64-bit
|
|
hirax kirjutas: | ...Mis siis nüüd edasi ??? |
Eemalda see mitterahuldav versioon masinast, tõsta ~/.config/google-chrome mujale, sealt saad järjehoidjad.
http://95.31.35.30/chrome/pool/main/g/google-chrome-stable/
Laadi endale vanem versioon alla, lase GDebi Package Installeriga peale.
Uuenduste vastu terminalis käsk Tsitaat: | sudo apt-mark hold google-chrome-stable |
Edasi peaks asi olema klaar.
|
|
|
|
_________________ Kõige parem asi on töötav asi.
|
|
|
|
hirax
Pingviini aktivist
Vanus: 54
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite
|
|
Proovisin vanemat, (34 versiooni) ja pluginaid tuli tagsi tervelt 11 (esteid olemas) ja uuema installiga jäi neid ainult 5 alles (esteid pole).
Otsisin, aga ei leidnud, et kuskohas need chrome pluginad pesitsevad ?
Extensions kaust on olemas aga just pluginate kohta ei leia. Googeldamine annab tulemuseks flashi installimise ja siis on see plugin kaust vaja ise teha.
Tekkis idee, et võtaks vanema versiooni pluginate kausta või faili, kopeeriks ära ja paneks julmalt uuemale versioonile asemele.
Või siis vähemalt saaks selle ID asjandusele teha kuidagi copy-paste...
On selline variant üldse reaalne, mõtekas, tehtav ??
|
|
|
|
|
|
|
|
sander85
Vana Pingviin
Vanus: 39
Liitunud: 08.08.2005
Postitused: 4359
Asukoht: Tallinn (vahel ka Virtsu)
Distributsioon: Mageia, Debian, CentOS
|
|
|
|
hirax
Pingviini aktivist
Vanus: 54
Liitunud: 25.10.2013
Postitused: 266
Asukoht: maal ja merel
Distributsioon: KDE Neon 5.27, Linux Lite
|
|
SK klienditugi vastas mu "hädaldamisele" minule mitte millegi uuega, vaid tavapärase õpetusega, kuidas pluginaid lubada jne. Aga üks rida sealt on huvitav:
Tsitaat: | ID-kaardi tarkvara kasutab allkirjastamiseks tõesti Mozilla Firefoxi pluginat ja seda ka Google Chrome 35 versioonis. |
Nii, et kas seal versioonis 3.9 midagi uut tulebki
Kui saatsin neile screenshoti, et mul pole chromes sellist pluginat enam ja kaardi tarkvara diagnostika tulemuse, siis peale seda - vaikus
EDIT paar minutit peale postitust tuli SK klienditoelt kogunisti kaks kirja. Väljavõte teisest:
Tsitaat: | Linux Mint 16 puhul on soovitav kasutada järgmist juhist tarkvara paigaldusel, kuna see süsteem pole toetatud ID-tarkvaras:
- laadige alla Ubuntu skript installer.id.ee keskkonnast;
- käivitage terminal ja sisenege superuser-ina (sudo -i + passw);
- käivitage skript ühe korra ja oodake kuni kuvatakse teade, et ei leitud ID-kaardi tarkvara;
- seejärel navigeerige Software Sources ja otsige üles RIA repositoorium (asub Additional repositories);
- muutke repositooriumi kirjes ära "kasutatava distro koodnimi" ümber saucy'ks, salvestage info ja sulgege aknad;
- terminali sisestage käsklus apt-get update ja oodake ära kuni uuendus on läbiviidud;
- lõpetuseks sisestage apt-get install estonianidcard
ID-kaardi tarkvara paigaldus algab.
Kas ta nüüd Google Chrome hakkab toimima, ei saa samas 100% garanteerida. Mozilla Firefoxiga peaks töötama kenasti
Peale paigaldust tuleks avada Mozilla Firefox ja seal muuta Advanced sätete all ära turvamoodul (Tools > Options > Advanced > Security Devices).
Selleks navigeerige turvamoodulite alajaotusesse, (ID-kaart lugejas) ja valige ID-kaardi kirje aktiivseks nii, et paremalt poolt saate valida unload valiku.
Sulgege aknad ja tehke Firefoxile taaskäivitus, nüüd peaks ka autentimise ja allkirjastamisega veebis korras olema. | (Ühe lause bold on minu tehtud)
Eks ma õhtapoole proovin ja annan ka siia teada
EDIT2 Eemaldasin vana tarkvara ja tegin siis täpselt nagu kirjas öeldud (ehk natuke "teistmoodi" kui tavaliselt), Lootsin, et ehk on nad seal midagi muutnud.
Tühjagi - esteid pluginat ei tekkinud chromesse. sander85-l õigus, chrome ei tunnista enam seda. Saatsin neile vastuse, põhimõtteliselt teist korda copy-paste sander85 postitustest (loodan, et ei pahanda). Eks näis, mida nüüd välja pakuvad ja kas nad on ise ikka veel veendunud, et ver.35 kasutab FF pluginaid.
EDIT3 27.05 Täna sain vastuse, mis veelkord kinnitab sander85 juttu.
Kiri ise selline:
Lugesin läbi alloleva kirjavahetuse ning tuleb tõdeda, et Teile on antud asjatult lootust saada Linux'i distributsioonis Mint tööle digitaalne allkirjastamine veebilehitseja Google Chrome M35 versioonist. ID-kaardi abil digitaalne allkirjastamine ei ole alates Google Chrome M35 versioonist võimalik.
Lisasin sellekohase info äsja ka ID.ee veebi aadressilt http://id.ee/?id=35974 leitavasse artiklisse. Toon siinkohal välja lisatud info:
NB! Linux distributsioonides ei tööta ID-kaardiga allkirjastamine alates veebilehitseja Google Chrome versioonist M35. ID-tarkvara poolne allkirjastamise tugi lisatakse versioonis 3.9, ent täiendavalt peavad muudatusi tegema ka allkirjastamist pakkuvad e-teenused. Tehniline lisainfo http://id.ee/?id=30010&read=36679 ID-tarkvara ver. 3.9 avalikustatakse juuni 2014.
Lisaks andsin sellekohase info edasi ka ID-kaardi abiliini meeskonnale ning loodan, et tulevikus saab sealt nimetatud küsimuse suhtes juba kohe korrektseid vastuseid.
Lugupidamisega
klienditoe spetsialist
AS Sertifitseerimiskeskus
|
|
|
|
|
|
|
|
-IFFI-
Vana Pingviin
Vanus: 48
Liitunud: 25.06.2005
Postitused: 1411
Asukoht: Lappeenranta-Turku
Distributsioon: Linux MX
|
|
|
|
acrux
Pingviini kasutaja
Vanus: 63
Liitunud: 15.03.2010
Postitused: 35
Asukoht: Tallinn
Distributsioon: KDE Neon & Mageia
|
|
Kui tegemist algajaga, siis ehk oleks olnud mõistlik võtta mõni distro, milles id kaardi soft juba "out-of-the-box" olemas ning kasutada firefox'i, mis parimini toetatud...
Aga edusoovid sellegipoolest
|
|
|
|
|
|
|
|
hannes
Pingviini aktivist
Vanus: 39
Liitunud: 18.06.2009
Postitused: 217
Asukoht: Pärnu
Distributsioon: Manjaro
|
|
-IFFI- kirjutas: | Laadisin alla id.ee lehelt automaat paigaldus scripti. Chmodisin a+x ja käivitasin sudo käsuga terminalis. Paigalduse lõpus oli info, et ei õnnestunud mõningaid pagette paigaldada |
Mina ei pidanud midagi chmodima, skript on kohe käivitatav. Ja ära käivita seda sudo'ga, sest siis ei lähe skript käima. Lase lihtsalt terminalis:
Kood: | $ sh install-open-eid.sh |
Ja peaks kärama küll.
|
|
|
|
|
|
|
|
-IFFI-
Vana Pingviin
Vanus: 48
Liitunud: 25.06.2005
Postitused: 1411
Asukoht: Lappeenranta-Turku
Distributsioon: Linux MX
|
|
mhhh, mulle väitis et puuduvad ligipääsu õigused.! ma lasin scripti käima nii
Kood: | $ ./install-open-eid.sh |
Võimalik, et "mäkerdasin" asja ära kuidagi. Eemaldada saan selle pudru vist nii
Kood: | sudo apt-get --purge install-open-eid.sh |
Eemaldaks ennem vana pahna kui uuesti proovida.
|
|
|
|
|
|
|
|
|
|