Използване на квалифициран електронен подпис в Mozilla Firefox за macOS: Разлика между версии
Направо към навигацията
Направо към търсенето
VasilBadev (беседа | приноси) |
|||
(Не са показани 23 междинни версии от 5 потребители) | |||
Ред 1: | Ред 1: | ||
= Преди да пристъпите към изпълнение = | == Преди да пристъпите към изпълнение == | ||
Ако притежавате смарт карта и четец от Инфонотари, но не сте инсталирали драйвери за тях | * Ако притежавате смарт карта и четец от Инфонотари, но не сте инсталирали драйвери за тях, изпълнете инструкциите от [[Инсталация на драйвери за четец и смарт карта в Mac OS X]]. | ||
* '''ВАЖНО:''' При информационно съобщение "Моля, въведете '''главната парола за Инфонотари'''" или "Please enter '''the master password for InfoNotary'''", въведете вашият ПИН код. | |||
{{Шаблон:Mozilla_warning|Firefox и Thunderbird}} | |||
== Настройване на Mozilla Firefox в Mac OS == | |||
* '''[[Настройване на Firefox ESR v52 в Mac OS]]''' | |||
* '''[[Настройване на Firefox Quantum в Mac OS]]''' | |||
Освен ръчната настройка, описана по-горе, може да ползвате и [https://repository.infonotary.com/install/mac/FirefoxSetup.dmg автоматичният ни конфигуратор за Firefox]. | |||
== Инсталация на удостоверителната верига == | <!--== Инсталация в Mozilla Firefox и Thunderbird == | ||
Преди да започнете работа с вашият УЕП е необходимо да инсталирате базовите удостоверения на Инфонотари. Удостоверителната верига можете да намерите в папката „certificates“ на | |||
'''Препоръчителният начин за настройка на Firefox и Thunderbird е чрез [https://addons.mozilla.org/firefox/addon/infonotary-configurator-for-mo/ InfoNotary Configurator for Mozilla]'''. След като се инсталира, това разширение ще настрои всичко коректно. | |||
Ако сте го инсталирали преди да инсталирате драйвера на смарт картата или сте инсталирали различен драйвер за карта, все пак ще трябва да я регистрирате ръчно от настройките на конфигуратора. Изберете менюто Tools->Add-ons, в появилия се прозорец изберете секцията Extensions, след това маркирайте InfoNotary Configurator for Mozilla и натиснете бутона Preferences. В случай че има инсталирани драйвери на смарт карта, които не са регистрирани в Mozilla, бутонът Register smart card ще е активен. За да ги регистрирате, го натиснете. В случай че всички поддържани от Инфонотари драйвери на смарт карти са настроени в Mozilla или няма инсталирани такива, бутонът ще е забранен.--> | |||
<!--== Тестване на инсталацията == | |||
За да проверите дали всичко е настроено коректно, заредете [https://gate.infonotary.com/diagnostics/dumpcert.cgi тестовия сайт на Инфонотари]. В случай че настройката е коректна, ще видите надпис Data accepted. Може да направите и локална проверка чрез бутона "Sign text" в настройките на InfoNotary Mozilla Configurator.--> | |||
<!-- Тази секция е излишна, откакто имаме разширение за Mozilla, което прави всичко автоматично --> | |||
<!-- Ръчна настройка | |||
== Ръчна инсталация в Mozilla Firefox и Thunderbird == | |||
Ако предпочитате сами да направите настройката, трябва да следвате следните стъпки: | |||
=== Инсталация на удостоверителната верига === | |||
Преди да започнете работа с вашият УЕП, е необходимо да инсталирате базовите удостоверения на Инфонотари. Удостоверителната верига можете да намерите в папката „certificates“ на инсталационния диск или в Интернет на адрес: | |||
[http://www.infonotary.com/site/files/INotaryCertChain.p12 http://www.infonotary.com/site/files/INotaryCertChain.p12] | [http://www.infonotary.com/site/files/INotaryCertChain.p12 http://www.infonotary.com/site/files/INotaryCertChain.p12] | ||
Ред 16: | Ред 35: | ||
# Стартирайте Mozilla Firefox и от менюто Firefox изберете „Preferences“:<br/> [[Картинка:Firefox_MacOSX_Preferences.png]] | # Стартирайте Mozilla Firefox и от менюто Firefox изберете „Preferences“:<br/> [[Картинка:Firefox_MacOSX_Preferences.png]] | ||
# Изберете раздел „Advanced“, подраздел „Encryption“, както е показано на картинката и натиснете бутона „View Certificates“<br/> [[Картинка:Firefox_MacOSX_Certificate_Manager.jpg]] | # Изберете раздел „Advanced“, подраздел „Encryption“, както е показано на картинката и натиснете бутона „View Certificates“<br/> [[Картинка:Firefox_MacOSX_Certificate_Manager.jpg]] | ||
# Натиснете бутона „Import“ и посочете пътя до | # Натиснете бутона „Import“ и посочете пътя до инсталационния файл на удостоверителната верига – InotaryCertChain.p12. | ||
# Firefox ще ви пита за парола на „Software Security Device“. Ако | # Firefox ще ви пита за парола на „Software Security Device“. Ако досега не сте ползвали удостоверения за електронен подпис, най-вероятно ще трябва да я зададете, в противен случай ще трябва да въведете избраната от вас парола<br/>[[Картинка:Firefox_macosx_password_entry_dialog.jpg]] | ||
# Оставете полето за парола за удостоверителната верига празно и натиснете бутона OK:<br/>[[Картинка:Firefox macosx chain install password dialog.jpg]] | # Оставете полето за парола за удостоверителната верига празно и натиснете бутона OK:<br/>[[Картинка:Firefox macosx chain install password dialog.jpg]] | ||
# При успешна инсталация излиза следното съобщение:<br/>[[Картинка:Firefox_macosx_chain_installed.jpg]] <br/> Новоинсталираните удостоверения може да видите в раздела „Authorities“.<br/> В продуктите на Mozilla за всяко базово удостоверение на удостоверяващ орган (CA) | # При успешна инсталация излиза следното съобщение:<br/>[[Картинка:Firefox_macosx_chain_installed.jpg]] <br/> Новоинсталираните удостоверения може да видите в раздела „Authorities“.<br/> В продуктите на Mozilla за всяко базово удостоверение на удостоверяващ орган (CA) потребителят трябва да избере ниво на доверие. Това става чрез избор на удостоверение и натискане на бутона „Edit“. За удостоверението „InfoNotary CSP Root“ трябва да изберете и трите опции, както е показано: <br/> [[Картинка:Firefox macosx CA certificate trust settings.jpg]] | ||
== Инсталация на хардуерен криптографски модул == | === Инсталация на хардуерен криптографски модул === | ||
Освен инсталацията на удостоверителната верига е необходимо да регистрирате и PKCS#11 модула на OpenSC. Това можете да го направите по | Освен инсталацията на удостоверителната верига е необходимо да регистрирате и PKCS#11 модула на OpenSC. Това можете да го направите по следния начин: | ||
# Включете | # Включете четеца и картата на електронния ви подпис в компютъра. | ||
# Стартирайте Mozilla Firefox и от менюто Firefox изберете „Preferences“; | # Стартирайте Mozilla Firefox и от менюто Firefox изберете „Preferences“; | ||
# Изберете раздел „Advanced“, подраздел „Encryption“, и натиснете бутона „Security Devices“:<br/> [[Картинка:Firefox macosx device manager.png]] | # Изберете раздел „Advanced“, подраздел „Encryption“, и натиснете бутона „Security Devices“:<br/> [[Картинка:Firefox macosx device manager.png]] | ||
# Натиснете бутона Load в | # Натиснете бутона Load в появилия се прозорец.<br/> [[Картинка:Firefox_macosx_load_PKCS11_device.png]] | ||
# Въведете в полето „Module Name“ | # Въведете в полето „Module Name“ име за модула, а в „Module filename“ въведете „/Library/OpenSC/lib/onepin-opensc-pkcs11.so“. След това потвърдете с бутона OK. | ||
# Firefox ще поиска потвръждение по | # Firefox ще поиска потвръждение по следния начин:<br/> [[Картинка:Firefox_macosx_load_PKCS11_device_confirm.png]] <br/>Изчакайте няколко секунди бутонът OK да стане активен и го натиснете. | ||
# Ако всичко е наред и картата и четецът на | # Ако всичко е наред и картата и четецът на електронения подпис са включени в компютъра, ще видите следното съобщение <br/> [[Картинка:Firefox_macosx_load_PKCS11_device_OK.png]] <br/> Ако се появи съобщение, че е невъзможно добавянето на модула като на показаната по-долу картинка, най-вероятно четецът не е бил включен преди стартирането на Firefox или картата не е поставена коректно в него. В случай че четецът е включен преди пускането на Firefox и картата е поставена коректно в него, най-вероятно не работи pcscd. <br/> [[Картинка:Firefox_macosx_load_PKCS11_device_error.png]] | ||
--> | |||
<!-- Край на ръчната настройка --> | |||
[[Категория:Инсталация и използване на удостоверения за електронен подпис]] | [[Категория:Инсталация и използване на удостоверения за електронен подпис]] | ||
[[Категория: | [[Категория:macOS]] | ||
[[Категория:Помощ]] | [[Категория:Помощ]] |
Версия от 16:43, 17 април 2019
Преди да пристъпите към изпълнение
- Ако притежавате смарт карта и четец от Инфонотари, но не сте инсталирали драйвери за тях, изпълнете инструкциите от Инсталация на драйвери за четец и смарт карта в Mac OS X.
- ВАЖНО: При информационно съобщение "Моля, въведете главната парола за Инфонотари" или "Please enter the master password for InfoNotary", въведете вашият ПИН код.
- ВАЖНО: При използването на смарт картата с Firefox и Thunderbird се използва директен достъп до смарт картата, а не хранилище за удостоверенията. Когато успешно сте инсталирали удостоверенията си, НЕ ТРЯБВА да ги триете оттам, тъй като това ще доведе и до изтриване на удостоверението, заедно с частния и публичния ключ от смарт картата. След това удостоверението не може да се възстанови и трябва да се издаде ново.
- ВАЖНО: За да може да ползвате удостоверението си за електронен подпис с Firefox и Thunderbird, е задължително четецът да е включен в компютъра, преди да пуснете самата програма.
Настройване на Mozilla Firefox в Mac OS
Освен ръчната настройка, описана по-горе, може да ползвате и автоматичният ни конфигуратор за Firefox.