Използване на квалифициран електронен подпис в Mozilla Firefox за macOS: Разлика между версии

От Infonotary
Направо към навигацията Направо към търсенето
(Премахнато е споменаването на firefox_install_PKCS11_module.html)
Редакция без резюме
 
(Не са показани 32 междинни версии от 5 потребители)
Ред 1: Ред 1:
= Преди да пристъпите към изпълнение =
==Преди да пристъпите към изпълнение==


Ако притежавате смарт карта и четец от Инфонотари, но не сте инсталирали драйвери за тях изпълните инструкциите от [[Инсталация на драйвери за четец и смарт карта в Mac OS X]].
* Ако притежавате смарт карта и четец от Инфонотари, но не сте инсталирали драйвери за тях, изпълнете инструкциите от [[Инсталация на драйвери за четец и смарт карта в Mac OS X]].
* '''ВАЖНО:''' При информационно съобщение "Моля, въведете '''главната парола за Инфонотари'''" или "Please enter '''the master password for InfoNotary'''", въведете вашият ПИН код.
{{Шаблон:Mozilla_warning|Firefox и Thunderbird}}


{{Шаблон:Mozilla_warning|продуктите на Mozilla (Firefox/Thunderbird)}}
== Инсталация на удостоверителната верига на Инфонотари ==


== Инсталация и използване с Mozilla Firefox ==
Стартирайте '''Mozilla Firefox'''. От менюто изберете '''Preferences'''.


'''Препоръчителният начин за настройка на Firefox и Thunderbird е чрез [https://addons.mozilla.org/en-US/firefox/addon/12394 InfoNotary Mozilla Configurator]. След като се инсталира това разширение ще настрои всико коректно.''' Ако все пак предпочитате сами да направите настройката трябва да следвате следните стъпки:
[[Файл:MenuFirefoxMacOS.png|350px]]


=== Инсталация на удостоверителната верига ===
От '''Privacy & Security''' изберете '''View Certificates'''.
Преди да започнете работа с вашият УЕП е необходимо да инсталирате базовите удостоверения на Инфонотари. Удостоверителната верига можете да намерите в папката „certificates“ на инсталационният диск или в Интернет на адрес:


[http://www.infonotary.com/site/files/INotaryCertChain.p12 http://www.infonotary.com/site/files/INotaryCertChain.p12]
[[Файл:MenuFirefoxMacQuantumVC.png|750px]]


# Стартирайте Mozilla Firefox и от менюто Firefox изберете „Preferences“:<br/> [[Картинка:Firefox_MacOSX_Preferences.png]]
Изберете раздел '''Your certificates''' и натиснете '''Import'''.
# Изберете раздел „Advanced“, подраздел „Encryption“, както е показано на картинката и натиснете бутона „View Certificates“<br/> [[Картинка:Firefox_MacOSX_Certificate_Manager.jpg]]
# Натиснете бутона „Import“ и посочете пътя до инсталационният файл на удостоверителната верига – InotaryCertChain.p12.
# Firefox ще ви пита за парола на „Software Security Device“. Ако до сега не сте ползвали удостоверения за електронен подпис, най-вероятно ще трябва да я зададете, в противен случай ще трябва да въведете избраната от вас парола<br/>[[Картинка:Firefox_macosx_password_entry_dialog.jpg]]
# Оставете полето за парола за удостоверителната верига празно и натиснете бутона OK:<br/>[[Картинка:Firefox macosx chain install password dialog.jpg]]
# При успешна инсталация излиза следното съобщение:<br/>[[Картинка:Firefox_macosx_chain_installed.jpg]] <br/> Новоинсталираните удостоверения може да видите в раздела „Authorities“.<br/> В продуктите на Mozilla за всяко базово удостоверение на удостоверяващ орган (CA), потребителят трябва да избере ниво на доверие. Това става чрез избор на удостоверение и натискане на бутона „Edit“. За удостоверението „InfoNotary CSP Root“ трябва да изберете и трите опции, както е показано: <br/> [[Картинка:Firefox macosx CA certificate trust settings.jpg]]


[[Файл:MenuFirefoxquantum2cert.png|750px]]
От появилия се прозорец изберете предварително изтеглената удостоверителна верига - [http://repository.infonotary.com/ra/InfoNotary_Qualified_eIDAS.p12 InfoNotary_Qualified_eIDAS.p12]
[[Файл:ChoosecertMac.png|500px]]
Оставете полето за парола празно.
[[Файл:MenuFirefoxMacEncryptPass.png]]
Новоинсталираните удостоверения можете да видите в раздел '''Authorities'''
[[Файл:MenuFirefoxquantum5cert.png|750px]]
В Mozilla за всяко удостоверение на удостоверяващ орган (CA) потребителят трябва да избере ниво на доверие.
Това става чрез избор на удостоверение и натискане на бутона '''Edit Trust'''. Най-лесният начин да направите
тази настройка е като за удостоверението <!--„'''InfoNotary CSP Root'''“ и/или -->„'''InfoNotary TSP Root'''“ 
изберете и двете възможни опции. Това ще направи всички сертификати на Инфонотари доверени за всички операции.
[[Файл:MenuFirefoxMacQuantumTrust.png]]
== Инсталация на хардуерeн криптографски модул ==
За да използвате Вашето удостоверение за електронен подпис в базираните на Mozilla програми като Firefox, Thunderbird и др., трябва да регистрирате криптографски PKCS#11 модул, съответстващ на използваната от Вас смарт карта. Необходимо е предварително да сте инсталирали драйвера за картата, за да пристъпите към регистрация.
Стартирайте браузъра Firefox Quantum. От менюто в дясно избирате '''Preferences'''.
[[Файл:MenuFirefoxMacOS.png|350px]]
От '''Privacy & Security''' изберете '''Security Devices'''.
[[Файл:MenuFirefoxMacQuantumSDev.png|750px]]
За да добавите ново устройство, изберете бутона '''Load'''.
[[Файл:MenuFirefoxquantum2secdev.png|750px]]
Променете името на модула (Module Name), както желаете.
[[Файл:MenuFirefoxMacQuantumLoadModule.png]]
Изберете PKCS#11 библиотеката, съответстващата на вашата смарт карта.
* '''IDPrime''' - /Library/Frameworks/eToken.framework/Versions/A/libIDPrimePKCS11.dylib
* '''OpenSC''' - /Library/OpenSC/lib/onepin-opensc-pkcs11.so
* '''Bit4ID''' - /Library/bit4id/pkcs11/libbit4ipki.dylib
* '''Siemens''' - /usr/local/lib/libsiecap11.dylib
Вашата смарт карта ще се появи в списъка с достъпни устройства.
[[Файл:MenuFirefoxquantum4secdev.PNG|750px]]
<!--== Настройване на Mozilla Firefox в Mac OS ==
* '''[[Настройване на Firefox ESR v52 в Mac OS]]'''
* '''[[Настройване на Firefox Quantum в Mac OS]]'''-->


=== Инсталация на хардуерен криптографски модул ===
Освен инсталацията на удостоверителната верига е необходимо да регистрирате и PKCS#11 модула на OpenSC. Това можете да го направите по следният начин:


# Включете четецът и картата на електронният ви подпис в компютъра.
# Стартирайте Mozilla Firefox и от менюто Firefox изберете „Preferences“;
# Изберете раздел „Advanced“, подраздел „Encryption“, и натиснете бутона „Security Devices“:<br/> [[Картинка:Firefox macosx device manager.png]]
# Натиснете бутона Load в появилият се прозорец.<br/> [[Картинка:Firefox_macosx_load_PKCS11_device.png]]
# Въведете в полето „Module Name“ въведете име за модула, а в „Module filename“ въведете „/Library/OpenSC/lib/onepin-opensc-pkcs11.so“. След това потвърдете с бутона OK.
# Firefox ще поиска потвръждение по следният начин:<br/> [[Картинка:Firefox_macosx_load_PKCS11_device_confirm.png]] <br/>Изчакайте няколко секунди бутона OK да стане активен и го натиснете.
# Ако всичко е наред и картата и четецът на електроненият подпис са включени в компютъра ще видите следното съобщение <br/> [[Картинка:Firefox_macosx_load_PKCS11_device_OK.png]] <br/> Ако се появи съобщение че е невъзможно добавянето на модула, като на показаната по-долу картинка, най-вероятно четеца не е бил включен преди стартирането на Firefox или картата не е поставена коректно в него. В случай че четеца е включен преди пускането на Firefox и картата е поставена коректно в него, най-вероятно не работи pcscd. За да решите проблема ще трябва да промените правата на файла за автоматичното му стартиране, както е написано в края на [[Инсталация на драйвери за четец и смарт карта в Mac OS X#Изтегляне и инсталация на OpenSC|инструкцията за инсталиране на OpenSC]]. <br/> [[Картинка:Firefox_macosx_load_PKCS11_device_error.png]]


=== Тестване на инсталацията ===
За да проверите дали всичко е настроено коректно заредите [https://gate.infonotary.com/diagnostics/dumpcert.cgi този сайт]. В случай че настройката е коректна ще видите надпис Data accepted. Можете да направите и локална проверка чрез бутона "Sign text" в настройките на InfoNotary Mozilla Configurator.


== Използване със Safari, Mail и другите програми от OS X ==
Инсталацията на OpenSC включва OpenSC.Tokend, който би трябвало да може да се използва от програмите на OS X като Safari, Mail и Keychain Access за достъп до вашият УЕП. За съжаление OpenSC.Tokend не работи коректно и съответно удостоверението ви е недостъпно в тези програми.


[[Категория:Инсталация и използване на удостоверения за електронен подпис]]
[[Категория:Инсталация и използване на удостоверения за електронен подпис]]
[[Категория:Mac OS X]]
[[Категория:macOS]]
[[Категория:Помощ]]
[[Категория:Помощ]]

Текуща версия към 17:33, 18 юли 2023

Преди да пристъпите към изпълнение

  • Ако притежавате смарт карта и четец от Инфонотари, но не сте инсталирали драйвери за тях, изпълнете инструкциите от Инсталация на драйвери за четец и смарт карта в Mac OS X.
  • ВАЖНО: При информационно съобщение "Моля, въведете главната парола за Инфонотари" или "Please enter the master password for InfoNotary", въведете вашият ПИН код.
  • ВАЖНО: При използването на смарт картата с Firefox и Thunderbird се използва директен достъп до смарт картата, а не хранилище за удостоверенията. Когато успешно сте инсталирали удостоверенията си, НЕ ТРЯБВА да ги триете оттам, тъй като това ще доведе и до изтриване на удостоверението, заедно с частния и публичния ключ от смарт картата. След това удостоверението не може да се възстанови и трябва да се издаде ново.
  • ВАЖНО: За да може да ползвате удостоверението си за електронен подпис с Firefox и Thunderbird, е задължително четецът да е включен в компютъра, преди да пуснете самата програма.


Инсталация на удостоверителната верига на Инфонотари

Стартирайте Mozilla Firefox. От менюто изберете Preferences.

MenuFirefoxMacOS.png

От Privacy & Security изберете View Certificates.

MenuFirefoxMacQuantumVC.png

Изберете раздел Your certificates и натиснете Import.

MenuFirefoxquantum2cert.png

От появилия се прозорец изберете предварително изтеглената удостоверителна верига - InfoNotary_Qualified_eIDAS.p12

ChoosecertMac.png

Оставете полето за парола празно.

MenuFirefoxMacEncryptPass.png

Новоинсталираните удостоверения можете да видите в раздел Authorities

MenuFirefoxquantum5cert.png

В Mozilla за всяко удостоверение на удостоверяващ орган (CA) потребителят трябва да избере ниво на доверие.

Това става чрез избор на удостоверение и натискане на бутона Edit Trust. Най-лесният начин да направите

тази настройка е като за удостоверението „InfoNotary TSP Root“

изберете и двете възможни опции. Това ще направи всички сертификати на Инфонотари доверени за всички операции.

MenuFirefoxMacQuantumTrust.png

Инсталация на хардуерeн криптографски модул

За да използвате Вашето удостоверение за електронен подпис в базираните на Mozilla програми като Firefox, Thunderbird и др., трябва да регистрирате криптографски PKCS#11 модул, съответстващ на използваната от Вас смарт карта. Необходимо е предварително да сте инсталирали драйвера за картата, за да пристъпите към регистрация.

Стартирайте браузъра Firefox Quantum. От менюто в дясно избирате Preferences.

MenuFirefoxMacOS.png

От Privacy & Security изберете Security Devices.

MenuFirefoxMacQuantumSDev.png

За да добавите ново устройство, изберете бутона Load.

MenuFirefoxquantum2secdev.png

Променете името на модула (Module Name), както желаете.

MenuFirefoxMacQuantumLoadModule.png

Изберете PKCS#11 библиотеката, съответстващата на вашата смарт карта.

  • IDPrime - /Library/Frameworks/eToken.framework/Versions/A/libIDPrimePKCS11.dylib
  • OpenSC - /Library/OpenSC/lib/onepin-opensc-pkcs11.so
  • Bit4ID - /Library/bit4id/pkcs11/libbit4ipki.dylib
  • Siemens - /usr/local/lib/libsiecap11.dylib

Вашата смарт карта ще се появи в списъка с достъпни устройства.

MenuFirefoxquantum4secdev.PNG

Взето от „http://wiki.infonotary.com/index.php?title=Използване_на_квалифициран_електронен_подпис_в_Mozilla_Firefox_за_macOS&oldid=2561“.