Portaal Portaal Pingviini veeb foorumi pealeht
  Viki  |  IRC  |  Otsing  |  Küsimused ja vastused  |  Profiil  |  Privaatsõnumite vaatamiseks logi sisse  | Logi sisse või Registreeru
<empty>
Vaata järgmist teemat
Vaata eelmist teemat

Postita uus teemaVasta teemale
Autor Sõnum
thth
Uus kasutaja
Uus kasutaja


Vanus: 70
Liitunud: 12.10.2006
Postitused: 8

Distributsioon: Lubuntu 16.04 ja Open SUSE 13.2
estonia.gif
postituspostitatud: 01.11.2017, 22:14  postituse pealkiri:  (teema puudub)  

123to kirjutas:
Ei andnud rahu ja testiks panin puhta Ubuntu 14.04 i386

Kas ID-kaardi uuendasid Ubuntu 14.04-ga?
Mul on qesteidutil 3.12.5.1233-1404 ja kui ID kardi haldusvahendi lahti teen, siis puudub seal teadet sertifikaatide uuendamise kohta. Sertifikaadid on aga uuendamata.


123to
Pingviini aktivist
Pingviini aktivist



Liitunud: 31.05.2014
Postitused: 123

Distributsioon: Xubuntu 18.04;23.04
estonia.gif
postituspostitatud: 01.11.2017, 17:45  postituse pealkiri:  (teema puudub)  

thth kirjutas:

URL /media/ubuntu_1753/pool/main/o/opensc/ was not found on this server.

dpkg: error processing archive opensc-pkcs11_0.17.0-1RIA3_i386.deb (--install):
arhiivile pole võimalik ligi pääseda: No such file or directory
Järgnevate pakkide töötlemisel tekkisid vead:
opensc-pkcs11_0.17.0-1RIA3_i386.deb


eks nad ole tõstnud uuema siis siia https://installer.id.ee/media/ubuntu/pool/main/o/opensc/


thth
Uus kasutaja
Uus kasutaja


Vanus: 70
Liitunud: 12.10.2006
Postitused: 8

Distributsioon: Lubuntu 16.04 ja Open SUSE 13.2
estonia.gif
postituspostitatud: 01.11.2017, 13:35  postituse pealkiri:  (teema puudub)  

123to kirjutas:

# tõmbasin alltoodud 2 pakki ja installisin
# https://installer.id.ee/media/ubuntu_1753/pool/main/o/opensc/
sudo dpkg -i opensc-pkcs11_0.17.0-1RIA3_i386.deb
sudo dpkg -i opensc_0.17.0-1RIA3_i386.deb

Täna pole enam võimalik sinna ligi saada:
The requested URL /media/ubuntu_1753/pool/main/o/opensc/ was not found on this server.

dpkg: error processing archive opensc-pkcs11_0.17.0-1RIA3_i386.deb (--install):
arhiivile pole võimalik ligi pääseda: No such file or directory
Järgnevate pakkide töötlemisel tekkisid vead:
opensc-pkcs11_0.17.0-1RIA3_i386.deb


al(tm)
Pingviini kasutaja
Pingviini kasutaja


Vanus: 53
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu

estonia.gif
postituspostitatud: 31.10.2017, 22:30  postituse pealkiri:  (teema puudub)  

.... no ja võtsin siis julguse kokku ja uuendasin kodumasinal opensc ja plugina ka ära, kogu supp nüüd ise keedetud.

Tundub, et Chrome jäi tööle (allkirja andmist polnud küll millegiga testida). Panka igatahes sai sisse.

FF muutusteta, lihtsalt täiesti konkreetselt uusi pluginaid ei näe. Mis aga on nüüd juurde siginenud- Gnome teavitab kaardi ühendamisest / lahutamisest. Väga lahe.

Utiliit väidab enda olema 3.12.9.0, token-signing 0.0.29 (mida iganes see tähendab, see on veebipoes nähtav versiooninumber)

Kokkuvõttes, et kui Digidoc klient ja ajatempel välja arvata, on kogu muu kupatus (nt serdid) Fedora 26 64bit all kenasti pakendatav ja paigaldatav, mis oli ka algne eesmärk. Katsun teha ka ühe täiesti puhta testinstalli ja proovida FF pirtsutamise põhjuseni jõuda.


123to
Pingviini aktivist
Pingviini aktivist



Liitunud: 31.05.2014
Postitused: 123

Distributsioon: Xubuntu 18.04;23.04
estonia.gif
postituspostitatud: 31.10.2017, 21:00  postituse pealkiri:  (teema puudub)  

Ei andnud rahu ja testiks panin puhta Ubuntu 14.04 i386 Vboxi ning sain tööle nii sisselogimise kui allkirjastamise firefoxiga, nüüd hakkan uurima, et mis töö partitsioonil valesti läks.

# tõmbasin alltoodud 2 pakki ja installisin
# https://installer.id.ee/media/ubuntu/pool/main/o/opensc/
sudo dpkg -i opensc-pkcs11_0.17.0-1RIA3_i386.deb
sudo dpkg -i opensc_0.17.0-1RIA3_i386.deb

sudo apt install pcscd
# näitab kaartilugeja ja kaarti olemasolu
opensc-tool -l
#näitab sertide olemasolu kaartil
pkcs15-tool -c

# firefoxis lisad Secure Device sektsiooni about:preferences#privacy
# Module: open-EID
# Path: /usr/lib/i386-linux-gnu/onepin-opensc-pkcs11.so
# kui kaart oli sees saad kohe proovida sisse logida - küsib pin1
# testid sisselogimist erinevatele saitidel - minul avanesid kõik pangad ja digidoc.ee

# allkirjastamise mooduli lisamiseks teed veel:
sudo apt install build-essential
sudo apt install qt5-default
sudo apt install libssl-dev
sudo apt install libpcsclite-dev

# tõmbad faili ja pakid lahti
#https://installer.id.ee/media/ubuntu_1753/pool/main/c/chrome-token-signing/chrome-token-signing_1.0.6.485.orig.tar.xz

make
cd host-linux
sudo make install

# avad firefoxi ja kontrollid about:addons et on lisandunud Token signing 0.0.28
# proovid faili allkirjastad digidoc.ee - minult töötas




Viimati muutis 123to 05.12.2017, 13:10; muudetud 1 kord
spott
Admin
Admin


Vanus: 43
Liitunud: 04.06.2005
Postitused: 8857

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 31.10.2017, 20:16  postituse pealkiri:  (teema puudub)  

mait kirjutas:
spott kirjutas:
mina sain küll automaatselt varamust uue versiooni ja uuendasin naise id kaardi serdid ära. Probleeme nagu ei tekkinud. Endal mul 2014 aasta algusest ID kaart Smile


Ubuntu?

põhimõtteliselt jah - linux mint täpsemalt Smile

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

al(tm)
Pingviini kasutaja
Pingviini kasutaja


Vanus: 53
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu

estonia.gif
postituspostitatud: 31.10.2017, 18:13  postituse pealkiri:  (teema puudub)  

64 bit Fedora26 kasutades on opensc ja chrome-token-signing on mõlemad saanud RPM'ideks kokku git'ist allatiritust. opensc puhul tuli SPECis välja kommenteerida coolkey patch ja lisada 4 faili teed.
Millest jõud üle ei käi, on libdigidoc ja qdigidoc, jätkuvalt. Aga kõik muu on siis kokkulastav/pakendatav, k.a. libdigidocpp.

Hetkel on võimalik tekitada töötav süsteem, kui kasutada F25 vastavaid pakke.
"Töötav" tähendab, et uuendamist mittevajava kaardiga chrome nii autendib kui allkirjastab ja Digidoc klient samuti allkirjastab. Ja et seda olukorda on võimalik tekitada korratavalt.

NB! arenduskeskkonna paigaldamisega läheb F25 Digidoc klient üks hetk katki- vist libdigidocpp teegid olid kurja juur, need olid minu arust ametlikus repos olemas. Eks opensc tekib ka mingi hetk.


thth
Uus kasutaja
Uus kasutaja


Vanus: 70
Liitunud: 12.10.2006
Postitused: 8

Distributsioon: Lubuntu 16.04 ja Open SUSE 13.2
estonia.gif
postituspostitatud: 31.10.2017, 17:06  postituse pealkiri:  (teema puudub)  

123to kirjutas:

kas keegi on trusty peal tööle saanud uuendatud id-kaarti browseritega?


Ei hakka enne proovima, kui uuendamata ID kaart keeratakse kinni. Elu on korduvalt seda näidanud, et pole mõtet töötavat süsteemi hakata uuendama.


mckevin
Pingviini aktivist
Pingviini aktivist


Vanus: 35
Liitunud: 02.05.2007
Postitused: 121
Asukoht: tallinn
Distributsioon: Arch Linux x86_64
estonia.gif
postituspostitatud: 31.10.2017, 11:46  postituse pealkiri:  (teema puudub)  

nagu siin ennem postitati pead opensc uuendama et allkirjastamine tõõtaks


tonks
Pingviini aktivist
Pingviini aktivist



Liitunud: 01.12.2016
Postitused: 115
Asukoht: Harjumaa
Distributsioon: Zorin OS
estonia.gif
postituspostitatud: 31.10.2017, 11:11  postituse pealkiri:  (teema puudub)  

Kontrollisin sisselogimist eri brauseritega, opsüsteem 14.04 LTS põhine. Chromiumi ja Vivaldiga sisselogimine lehele töötab, Firefoxiga ei tööta. Allkirjastada veebis ega arvutis ei saa uute sertifikaatidega.


ats
Pingviini kasutaja
Pingviini kasutaja


Vanus: 55
Liitunud: 26.01.2007
Postitused: 50
Asukoht: Türi
Distributsioon: Kubuntu
estonia.gif
postituspostitatud: 31.10.2017, 09:37  postituse pealkiri:  (teema puudub)  

Annan igaks juhuks teada , et Mageia - s tuleb chrome -ga id -kaardi töölesaamiseks anda terminalis selline käsk:
Tsitaat:
modutil -dbdir sql:$HOME/.pki/nssdb -add onepin-opensc-pkcs11 -libfile onepin-opensc-pkcs11.so -mechanisms FRIENDLY
Ehk läheb kellelgi seda vaja.


mait
Pingviini aktivist
Pingviini aktivist



Liitunud: 14.12.2012
Postitused: 103
Asukoht: Tartu
Distributsioon: OpenSuse 12.2; 13.2, Leap
estonia.gif
postituspostitatud: 31.10.2017, 09:06  postituse pealkiri:  (teema puudub)  

123to kirjutas:
ma seda utiliiti esialgu ei tahagi, saaks browserid tööle ...


sirvikute=browserite tööle saamine sõltub paljudest asjadest. Kui id-kaardi utiliidi ja digidoc-i kliendi saad tööle oma masinas, on võimalik mõned veakohad välistada. Kui näiteks digidoc-i klient Sul ei tööta, siis on arvatavasti vähe lootust ka sirvikus allkirjastamine käima saada.


123to
Pingviini aktivist
Pingviini aktivist



Liitunud: 31.05.2014
Postitused: 123

Distributsioon: Xubuntu 18.04;23.04
estonia.gif
postituspostitatud: 31.10.2017, 07:50  postituse pealkiri:  (teema puudub)  

mait kirjutas:

Kas id-kaardi utiliit ja digidoc-i klient töötavad? Kas qdigidocclient laseb enda masinas dokumendile allkirja anda? See annaks vihjeid vea asukoha kohta.



ma seda utiliiti esialgu ei tahagi, saaks browserid tööle, kaart on töö windowsi arvutis uuendatud

eemaldasin chroe-token-signingu ja panin uuesti opensc aga midagi läks ikka katki, sisselogimine ff ega chrome enam ei tööta kuskil, samas opensc-tool ja pkcs15-tool näitavad kaarti ja serte, jama liiga palju, peab vist ikka hakkama distrot uuendama


mait
Pingviini aktivist
Pingviini aktivist



Liitunud: 14.12.2012
Postitused: 103
Asukoht: Tartu
Distributsioon: OpenSuse 12.2; 13.2, Leap
estonia.gif
postituspostitatud: 30.10.2017, 22:35  postituse pealkiri:  (teema puudub)  

123to kirjutas:
kas keegi trusty'l

sain lõpuks ka chrome-token-signingu ära kopileeritud ja installitud aga peale seda kadus ära sisselogimise võimalus, enne sain sisse logida peale opensc uuendamist, nüüd teatab lihtsalt "Riigiportaali sisenemisel tekkis viga"


Kas id-kaardi utiliit ja digidoc-i klient töötavad? Kas qdigidocclient laseb enda masinas dokumendile allkirja anda? See annaks vihjeid vea asukoha kohta.

Kuhu make install failid paigaldas?
Mul oli vaja OpenSUSE Leap 42.3 puhul ise kopeerida fail ee.ria.esteid.json kausta /usr/lib64/mozilla/native-messaging-hosts .

Teist masinat sättides leidsin, et vajaliku tee saab anda algtekstide juures olevas failis chrome-token-signing.pro real
ffconf.path = /usr/lib64/mozilla/native-messaging-hosts .


sander85
Vana Pingviin
Vana Pingviin


Vanus: 39
Liitunud: 08.08.2005
Postitused: 4359
Asukoht: Tallinn (vahel ka Virtsu)
Distributsioon: Mageia, Debian, CentOS
estonia.gif
postituspostitatud: 30.10.2017, 21:03  postituse pealkiri:  (teema puudub)  

mait kirjutas:
spott kirjutas:
mina sain küll automaatselt varamust uue versiooni ja uuendasin naise id kaardi serdid ära. Probleeme nagu ei tekkinud. Endal mul 2014 aasta algusest ID kaart Smile


Ubuntu?


Vaevalt jah, et spott üleöö Mageiat kasutama on hakanud Razz

_________________
Image Image Image

123to
Pingviini aktivist
Pingviini aktivist



Liitunud: 31.05.2014
Postitused: 123

Distributsioon: Xubuntu 18.04;23.04
estonia.gif
postituspostitatud: 30.10.2017, 21:03  postituse pealkiri:  (teema puudub)  

123to kirjutas:
kas keegi trusty'l on browseritege allkirjastamise tööle saanud?
sisselogimise sain browseritel tööle kui installisin xeniali opensc pakid,
muid appe ei tahagi esialgu


sain lõpuks ka chrome-token-signingu ära kopileeritud ja installitud aga peale seda kadus ära sisselogimise võimalus, enne sain sisse logida peale opensc uuendamist, nüüd teatab lihtsalt "Riigiportaali sisenemisel tekkis viga"

kas keegi on trusty pea tööle saanud uuendatud id-kaarti browseritega?


mait
Pingviini aktivist
Pingviini aktivist



Liitunud: 14.12.2012
Postitused: 103
Asukoht: Tartu
Distributsioon: OpenSuse 12.2; 13.2, Leap
estonia.gif
postituspostitatud: 30.10.2017, 20:13  postituse pealkiri:  (teema puudub)  

spott kirjutas:
mina sain küll automaatselt varamust uue versiooni ja uuendasin naise id kaardi serdid ära. Probleeme nagu ei tekkinud. Endal mul 2014 aasta algusest ID kaart Smile


Ubuntu?


spott
Admin
Admin


Vanus: 43
Liitunud: 04.06.2005
Postitused: 8857

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 30.10.2017, 09:00  postituse pealkiri:  (teema puudub)  

mina sain küll automaatselt varamust uue versiooni ja uuendasin naise id kaardi serdid ära. Probleeme nagu ei tekkinud. Endal mul 2014 aasta algusest ID kaart Smile

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

mait
Pingviini aktivist
Pingviini aktivist



Liitunud: 14.12.2012
Postitused: 103
Asukoht: Tartu
Distributsioon: OpenSuse 12.2; 13.2, Leap
estonia.gif
postituspostitatud: 29.10.2017, 23:01  postituse pealkiri:  (teema puudub)  

Jõudsin vahepeal juba hakata ketta nurgas olevat tolmunud W7 elustama, aga allkirjastamine seal tööe ei hakanud.

Aitähh nimekirja eest, sander85!

Andis otsida neid faile. Paigaldusskript (make install) open-eid/chrome-token-signing pakist oli mulle OpenSUSE Leap 42.3 failipuus tekitanud faile järgmiselt

Kood:
/etc/opt/chrome/native-messaging-hosts/ee.ria.esteid.json
/usr/lib/mozilla/native-messaging-hosts/ee.ria.esteid.json
/opt/google/chrome/extensions/ckjefchnfjhjfedoccjbhjpbncimppeg.json
/usr/share/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}/{443830f0-1fff-4f9a-aa1e-444bafbc7319}.xpi
# Siis oli veel tühi kaust
/usr/lib64/mozilla/extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}


Esialgu ei osanud midagi arvata, aga kuna mul on 64-bitti süsteem ja kaotada polnud eriti midagi, siis proovisin :

% cp ee.ria.esteid.json /usr/lib64/mozilla/native-messaging-hosts/

... ja automaagiliselt hakkas FF PIN2 ja allkirjastamine tööle.
Smile


sander85
Vana Pingviin
Vana Pingviin


Vanus: 39
Liitunud: 08.08.2005
Postitused: 4359
Asukoht: Tallinn (vahel ka Virtsu)
Distributsioon: Mageia, Debian, CentOS
estonia.gif
postituspostitatud: 29.10.2017, 21:19  postituse pealkiri:  (teema puudub)  

Mageia peal sai make install osa käsitsi tehtud ja sel viisil see Mageias töötab. Võid proovida siit järge ajada:

http://svnweb.mageia.org/packages/cauldron/chrome-token-signing/current/SPECS/chrome-token-signing.spec?revision=1173646&view=markup#l38

_________________
Image Image Image

Näita (aja järgi):      
Postita uus teemaVasta teemale


Vaata järgmist teemat
Vaata eelmist teemat
Powered by phpBB2 Plus based on phpBB © 2001/7 phpBB Group