Използване на квалифициран електронен подпис в Mozilla Firefox за macOS

Преди да пристъпите към изпълнение

Ако притежавате смарт карта и четец от Инфонотари, но не сте инсталирали драйвери за тях изпълните инструкциите от Инсталация на драйвери за четец и смарт карта в Mac OS X.

• ВАЖНО: При използването на смарт картата с продуктите на Mozilla (Firefox/Thunderbird) се използва директен достъп до смарт картата, а не хранилище за удостоверенията. Когато успешно сте инсталирали удостоверенията си, НЕ ТРЯБВА да ги триете оттам, тъй като това ще доведе и до изтриване на удостоверението, заедно с частния и публичния ключ от смарт картата. След това удостоверението не може да се възстанови и трябва да се издаде ново.
• ВАЖНО: За да може да ползвате удостоверението си за електронен подпис с продуктите на Mozilla (Firefox/Thunderbird), е задължително четецът да е включен в компютъра, преди да пуснете самата програма.

Инсталация и използване с Mozilla Firefox

Препоръчителният начин за настройка на Firefox и Thunderbird е чрез InfoNotary Mozilla Configurator. След като се инсталира това разширение ще настрои всико коректно. Ако все пак предпочитате сами да направите настройката трябва да следвате следните стъпки:

Инсталация на удостоверителната верига

Преди да започнете работа с вашият УЕП е необходимо да инсталирате базовите удостоверения на Инфонотари. Удостоверителната верига можете да намерите в папката „certificates“ на инсталационният диск или в Интернет на адрес:

http://www.infonotary.com/site/files/INotaryCertChain.p12

1. Стартирайте Mozilla Firefox и от менюто Firefox изберете „Preferences“:
   
2. Изберете раздел „Advanced“, подраздел „Encryption“, както е показано на картинката и натиснете бутона „View Certificates“
   
3. Натиснете бутона „Import“ и посочете пътя до инсталационният файл на удостоверителната верига – InotaryCertChain.p12.
4. Firefox ще ви пита за парола на „Software Security Device“. Ако до сега не сте ползвали удостоверения за електронен подпис, най-вероятно ще трябва да я зададете, в противен случай ще трябва да въведете избраната от вас парола
   
5. Оставете полето за парола за удостоверителната верига празно и натиснете бутона OK:
   
6. При успешна инсталация излиза следното съобщение:
   
   Новоинсталираните удостоверения може да видите в раздела „Authorities“.
   В продуктите на Mozilla за всяко базово удостоверение на удостоверяващ орган (CA), потребителят трябва да избере ниво на доверие. Това става чрез избор на удостоверение и натискане на бутона „Edit“. За удостоверението „InfoNotary CSP Root“ трябва да изберете и трите опции, както е показано:
   

Инсталация на хардуерен криптографски модул

Освен инсталацията на удостоверителната верига е необходимо да регистрирате и PKCS#11 модула на OpenSC. Това можете да го направите по следният начин:

1. Включете четецът и картата на електронният ви подпис в компютъра.
2. Стартирайте Mozilla Firefox и от менюто Firefox изберете „Preferences“;
3. Изберете раздел „Advanced“, подраздел „Encryption“, и натиснете бутона „Security Devices“:
   
4. Натиснете бутона Load в появилият се прозорец.
   
5. Въведете в полето „Module Name“ въведете име за модула, а в „Module filename“ въведете „/Library/OpenSC/lib/opensc-pkcs11.so“. След това потвърдете с бутона OK.
6. Firefox ще поиска потвръждение по следният начин:
   
   Изчакайте няколко секунди бутона OK да стане активен и го натиснете.
7. Ако всичко е наред и картата и четецът на електроненият подпис са включени в компютъра ще видите следното съобщение
   
   Ако се появи съобщение че е невъзможно добавянето на модула, като на показаната по-долу картинка, най-вероятно четеца не е бил включен преди стартирането на Firefox или картата не е поставена коректно в него. В случай че четеца е включен преди пускането на Firefox и картата е поставена коректно в него, най-вероятно не работи pcscd. За да решите проблема ще трябва да промените правата на файла за автоматичното му стартиране, както е написано в края на инструкцията за инсталиране на OpenSC.
   

Тестване на инсталацията

За да проверите дали всичко е настроено коректно заредите този сайт. В случай че настройката е коректна ще видите надпис Data accepted. Можете да направите и локална проверка чрез бутона "Sign text" в настройките на InfoNotary Mozilla Configurator.

Използване със Safari, Mail и другите програми от OS X

Инсталацията на OpenSC включва OpenSC.Tokend, който би трябвало да може да се използва от програмите на OS X като Safari, Mail и Keychain Access за достъп до вашият УЕП. За съжаление OpenSC.Tokend не работи коректно и съответно удостоверението ви е недостъпно в тези програми.