DO.110 DO.110 VZPOSTAVITEV OKOLJA NA OSEBNEM RAČUNALNIKU ZA UPORABO APLIKACIJE IS-ODPADKI ARSO - Odpadki Avtor: Darja Eržen, Andreja Vihtelič Datum kreiranja : 18.06.2013 Dat. zadnje. spr. : 02.10.2014 Ref.št.dok.: ODP_NAVODILA_2_2 Verzija: 2.2 1 od 36 DO.110 Vsebina 1. Namen dokumenta ............................................................................................................. 3 2. Uvod ...................................................................................................................................... 4 3. Priprava brskalnika ............................................................................................................ 6 3.1. Brskalnik IE ................................................................................................................... 6 3.2. Brskalnik FF ................................................................................................................... 8 4. Priprava digitalnega potrdila ........................................................................................... 9 4.1. Uvoz digitalnega potrdila v brskalniku IE ................................................................ 9 4.2. Uvoz digitalnega potrdila v brskalniku FF ............................................................. 15 5. Priprava podpisne komponente .................................................................................... 19 5.1. Priprava podpisne komponente v brskalniku IE ................................................... 19 5.2. Priprava podpisne komponente v brskalniku FF .................................................. 23 6. Najpogostejši problemi ................................................................................................... 31 6.1. Težave pri uvozu korenskega potrdila SIGOV-CA v FF....................................... 31 6.2. Težave pri testiranju podpisovanja v FF ................................................................. 31 6.3. Težava pri namestitvi podpisne komponente na IE9 ............................................ 32 6.4. Težava pri podpisovanju na brskalniku IE10 ......................................................... 33 6.5. Težava pri podpisovanju na brskalniku FF ............................................................ 35 6.6. Težave pri podpisovanju s potrdilom overitelja različnega od sigen-CA .......... 35 6.7. Težave s naprednim digitalnim potrdilo overitelja Halcom-CA ......................... 36 2 od 36 DO.110 1. Namen dokumenta Dokument je namenjen predvsem pomoči uporabnikom aplikacije IS-Odpadki Agencije Republike Slovenije za okolje (v nadaljevanju ARSO). V dokumentu so opisani postopki, ki sestavljajo splošne aktivnosti pri pripravi delovnega okolja za uporabo omenjene aplikacije. S pomočjo teh navodil bo lahko uporabnik vzpostavil stabilno okolje za nadaljnjo uporabo aplikacije. Navodila vsebujejo opis aktivnosti pri uvažanju digitalnih potrdil, namestitve podpisne komponente, ki služi podpisovanju digitalnih dokumentov in testiranje digitalnega podpisovanje. Aktivnosti v zvezi z registracijo in uporabniška navodila so opisana v drugih dokumentih in so v posodobljenih različicah na voljo na spletni strani agencije http://okolje.arso.gov.si/odpadki/. 3 od 36 DO.110 2. Uvod Pretekle izkušnje v zvezi z uporabo aplikacije IS-Odpadki so pokazale, da so imeli uporabniki več težav pri vzpostavljanju okolja za uporabo aplikacije, kot pa s samo nadaljnjo uporabo IS-Odpadki. Zato so se na agenciji odločili, da uporabnikom ponudijo kratka navodila za vzpostavitev stabilnega okolja pred samo registracijo in uporabo aplikacije. V samem dokumentu so opisani postopki za vzpostavitev okolja v operacijskem sistemu Windows (7 oz. XP) na brskalnikih Internet Explorer (v nadaljevanju IE) in brezplačnem brskalniku Mozilla Firefox (v nadaljevanju FF). Na slikah so prikazani zajemi zaslona1 (screen shots), kjer je viden brskalnik Internet Explorer verzije 9.0 in Firefox verzije 21.0, oba v angleški različici. V navodilih so vedno opisani slovenska in tudi angleška poimenovanja za elemente uporabniškega vmesnika brskalnika. Vzpostavitev okolja pa je bila testirana na operacijskih sistemih Windows XP in Windows 7 in sicer na brskalnikih IE verzije 7 do 11 in na brskalnikih Firefox verzije od 3.5 do 26.0 (točno na verzijah 3.5, 6.0, 18.0 in 21.0 – 26.0). Verzijo vašega brskalnika lahko vidite: 1. pri Internet Explorer: Pomoč – Vizitka (Help – About Internet Explorer) 2. pri Mozilla Firefox: Pomoč - o Firefoxu (Help – About Firefox) 1 Zajemi zaslona so zgolj informativne narave in ni nujno, da se bodo pri vzpostavljanju okolja skladali z sliko na vašem zaslonu (do razlik pride lahko zaradi različnih verzij brskalnikov, zaradi nastavitev izgleda vmesnika itd.) 4 od 36 DO.110 V novejši brsklanikih Firefox (glavni meni v ikonah) pridemo do verzije brsklanika s klikom na ikono z vprašajem in odpre se meni povezav na kateri kliknemo na »About Firefox« (About Firefox): Prva faza vzpostavitve okolja (poleg namestitve brskalnika) je uvoz ustreznega digitalnega potrdila in namestitev podpisne komponente, ki bo služila digitalnemu podpisovanju dokumentov v aplikaciji. Izkušnje so pokazale, da je prijava v aplikacijo in samo podpisovanje z digitalnim potrdilo možno s potrdilom izdanimi s strani naslednjih agencij za certificiranje (overitelji): - SIGEN-CA (Slovenian General Certification Authority) - POSTArCA (Certifikatska agencija Pošte Slovenije) - Halcom-CA (certifikatna agencija) Možna je tudi uporaba certifikatov drugih pristojnih overiteljev, funkcionalnosti aplikacije z drugimi certifikati niso bile preverjene. vendar Podpisno komponento nameščamo s pomočjo spletne strani Ministrstva na notranje zadeve RS (http://www.si-ca.si/podpisna_komponenta/). Osnovni postopek nameščanja je opisan v dokumentu. Za več informacij pa lahko pobrskate na straneh ministrstva. V zadnjem poglavju dokumenta so opisane tudi rešitve za najpogostejše težave, s katerimi so se srečali uporabniki pri vzpostavljanju okolja. V primeru, da bodo uporabniki naleteli še na kakšne dodatne probleme, za katere bomo na agenciji našli ustrezne rešitve, bo to zadnje poglavje tudi dopolnjeno. 5 od 36 DO.110 3. Priprava brskalnika 3.1. Brskalnik IE Ob prvem vstopu na spletno stran ODPADKI (vstopate lahko preko portala ARSO, sekcija IS-Odpadki) http://okolje.arso.gov.si/odpadki/ https://gea.arso.gov.si/odpadki/login.do si ustrezno pripravite brskalnik IE: 1. Če imate 64-bitni operacijski sistem Windows (XP ali 7), nujno uporabite 32bitni brskalnik: pri namestitvi operacijskega sistema se vam namestita oba (spodnja verzija je 32-bitna različica): Pri IE verzije 10 in 11 je na voljo le ena različica in uporabite to. 2. V brskalnik IE uvozite digitalno potrdilo in namestite podpisno komponento (postopek opisan v naslednjih poglavjih). 3. Spletno stran https://gea.arso.gov.si dodajte med varne strani: Orodja (glavni meni) – Internetne možnosti – zavihek Varnost – ikona Zaupanja vredna mesta – gumb Mesta – gumb Dodaj (Tools (glavni meni) – Internet Options – zavihek Security – ikona "Trusted sites" - gumb Sites – gumb Add) 4. Na tem mestu (zavihek Varnost/Security v oknu "Internetne možnosti"/ "Internet options") je dobro preveriti tudi "Raven varnosti za to področje" (Security level for this zone) – najbolje da je nastavljena na privzete vrednosti (POZOR: pred spreminjanjem nastavitev se posvetujte z vašim informatikom oz. osebo, ki vam je pripravila računalnik oz. delovno postajo). Če želite nastavitve postaviti na privzete vrednosti, kliknete na gumb "Poenostavi vsa področja na privzeto raven" ("Reset All Zones to default level"). Nasvet: če boste imeli težave pri vstopanju v aplikacijo je dobro poskusiti spreminjati določene nastavitve prav na tem mestu - klik na gumb "Raven po meri…" ("Custom level…") in odprejo se vam novo okno v katerem spreminjate nastavitve varnosti. Po spreminjanju varnostnih nastavitev je potrebno brskalnik zapreti in zopet odpreti, da se bodo spremembe tudi uveljavile. 6 od 36 DO.110 5. Pri novejših verzijah (10 in 11) je potrebno nastaviti tudi "Združljivosti pogled" ("Compatibility View") oz. nastaviti nastavitve združljivostnega pogleda: Orodja – Združljivosti pogled (Tools – Compatibility View) oz. uporaba ikone desno od spletnega naslova (prikazano na sliki). Spletno stran lahko dodamo tudi med spletna mesta, kjer je vedno uporabljen združljivostni pogled: Orodja – Nastavitve združljivostnega pogleda – gumb Dodaj (Tools – Compatibility View settings – gumb Add). 7 od 36 DO.110 3.2. Brskalnik FF Ko boste prvič vstopili na spletno stran aplikacije ODPADKI (vstopate lahko preko portala ARSO, sekcija IS-Odpadki) http://okolje.arso.gov.si/odpadki/ https://gea.arso.gov.si/odpadki/login.do vas bo brskalnik FF opozoril na "nepreverjenost povezave": S klikom na "Razumem tveganje" ("I undestand The Risks") lahko stran dodatne med varnostne izjeme - klik na gumb "Potrdi varnostno izjemo" ("Confirm Security Exception"). Preden se poskušate registrirati na spletni strani, si morate priskrbeti digitalno potrdilo in ga uvoziti v brskalnik ter namestiti podpisno komponento za podpisovanje digitalnih dokumentov (opisano naslednjih poglavjih). 8 od 36 DO.110 4. Priprava digitalnega potrdila V poglavju bomo na kratko opisali, kako si uporabnik še pred registracijo v spletno aplikacijo ODPADKI namesti digitalno potrdilo v izbrani brskalnik. Opisani bodo postopki za uvoz potrdila v brskalnika Internet Explorer (na slikah prikazana različica 9) in Mozilla Firefox (na slikah prikazana različica 18.0). 4.1. Uvoz digitalnega potrdila v brskalniku IE 1. Korak: klik na "Orodja" ("Tools") v glavnem meniju brskalnika IE (ali klik na ikono skrajno desno v brskalniku) ter izbira "Internetne možnosti" ("Internet options"). 9 od 36 DO.110 2. Korak: v oknu "Internetne možnosti" ("Internet options") klik na zavihek "Vsebina" ("Content") in nato na gumb "Potrdila" ("Certificates") 3. Korak: v oknu "Potrdila" ("Certificates") klik na zavihek "Osebno" ("Personal") klik na gumb "Uvozi" ("Import") 10 od 36 DO.110 4. Korak: v čarovniku za uvoz potrdila ("Certificate Import Wizard") klik na "Nadaljuj" ("Next") 5. Korak: v čarovniku za uvoz potrdila klik na gumb "Išči…" ("Browse…") in izbira potrdila v ustreznem direktoriju (mapi) 11 od 36 DO.110 Če potrdila ne najdete, morate najverjetneje zamenjati iskano končnico dokumenta (največkrat ima digitalno potrdilo končnico .p12 ali .pfx) 6. Korak: v čarovniku za uvoz potrdila klik na gumb "Nadaljuj" ("Next") 12 od 36 DO.110 7. Korak: v čarovniku za uvoz potrdila vnos gesla digitalnega potrdila in klik na gumb "Nadaljuj" ("Next") 8. Korak: v čarovniku za uvoz potrdila izbira prve možnosti "Samodejno izberi" ("Automatically select…") in klik na gumb "Nadaljuj" ("Next") 13 od 36 DO.110 9. Korak: v čarovniku za uvoz potrdila izbira in klik na gumb "Dokončaj" ("Finish") 10. Korak: ob uspešnem uvozu potrdila se izpiše Okno s sporočilom o uspešnem uvozu (Potdimo s klikom na gumb "V redu" ("OK"). V seznamu potrdil se mora prikazati uvoženo potrdilo. Zapremo vsa podokna brskalnika. 14 od 36 DO.110 4.2. Uvoz digitalnega potrdila v brskalniku FF 1. Korak: klik na "Orodja" ("Tools") v glavnem meniju brskalnika Firefox ter izbira "Možnosti" ("Options") V novejših verzijah FF: 2. Korak: v oknu "Možnosti" ("Options") klik na ikono "Napredno" ("Advanced"), klik na zavihek "Šifriranje" ("Encryption") in nato na gumb "Preglej digitalna potrdila" ("View Certificates") 15 od 36 DO.110 3. Korak: v odprtem oknu klik na zavihek "Vaša potrdila" ("Your certificates") klik na gumb "Uvozi" ("Import") 4. Korak: v direktoriju poiščemo digitalno potrdilo in kliknemo "Odpri" ("Open") 16 od 36 DO.110 5. Korak: Odpre se okno za vnos gesla. Vnesemo geslo potrdila in potrdimo. 6. Korak: Če je bil uvoz potrdila uspešen, se nam odpre opozorilno okno s sporočilom o uspešem uvozu potrdila (okno zapremo oz. potrdimo). 17 od 36 DO.110 7. Korak: V seznamu digitalnih potrdil se mora prikazati digitalno potrdilo, ki ste ga ravnokar uvozili. Kliknemo na OK, da se zaprejo vsa pojavna okna v brskalniku FF. 18 od 36 DO.110 5. Priprava podpisne komponente 5.1. Priprava podpisne komponente v brskalniku IE Na slikah je prikazana namestitev podpisne komponente v brskalniku Internet Explorer (v nadaljevanju IE) in sicer verzije 9.0. Namestitev na starejših/novejših različicah je precej podobna. Na spletni strani Ministrstva za notranje zadeve – sekcija podpisna komponenta (http://www.si-ca.si/podpisna_komponenta/), kliknemo na povezavo Priprava odjemalca: za brskalnik Internet Explorer. Ob uspešni namestitvi se prikaže stran s sporočilo o uspešnosti namestitve dodatka proXsign. Za testiranje digitalnega podpisovanja obiščemo stran http://www.sica.si/podpisna_komponenta/Testiranje_podpisovanja_IEFF.php oz. kliknemo na povezavo "Test za kreiranje digitalnega podpisa" pod sporočilom o uspešni namestitve. 19 od 36 DO.110 Na strani kliknemo na gumb "Preizkus" oz. za naprednejše testiranje na povezavo "tukaj": S klikom na gumb "Podpisi" in izbiro ustreznega potrdila (in klik na gumb "V redu" v pojavnem oknu) kreiramo digitalni podpis preprostega xml dokumenta v vnosnem oknu. 20 od 36 DO.110 Če je bil podpis uspešen se odpre pojavno okno s prikazom stanja digitalnega podpisa (zapremo ga s klikom na gumb "V redu"). V spodnjem vnosnem oknu se prikaže podpisan primerek v xml obliki. S klikom na gumb "Preveri podpis" še dodatno preverimo ustreznost digitalnega podpisa: 21 od 36 DO.110 Odpre se pojavno oknu s prikazom statusa digitalnega podpisa (zapremo ga s klikom na gumb "OK"). V zgornjih primerih je prikazana namestitev podpisne komponente s certifikatom sigenCA. Na enak način nameščate komponento, tudi če uporabljate certifikat drugega overitelja. V brskalniku IE se pri uvozu certifikata avtomatsko namesti korensko potrdilo (kar pa ne velja za brskalnik FF). Če želite preveriti prisotnost korenskega potrdila, kliknete na Orodja – Internetne možnosti – zavihek Vsebina – gumb Potrdila – zavihek Zaupanja vredni overitelji korenskih potrdil (Tools – Internet options – zavihek Content – gumb Certificates – zavihek trusted Root Certification Authorities). 22 od 36 DO.110 5.2. Priprava podpisne komponente v brskalniku FF Na slikah je prikazana namestitev podpisne komponente v brskalniku Firefox (v nadaljevanju FF) in sicer na verziji 21.0. Namestitev komponente in dodatkov na starejših ali novejših verzijah poteka povsem identično (z manjšimi razlikami pri uporabniškem vmesniku pri veliko starejših verzijah brskalnika). Na spletni strani Ministrstva za notranje zadeve – sekcija podpisna komponenta (http://www.si-ca.si/podpisna_komponenta/), kliknemo na povezavo Priprava odjemalca: za brskalnik Mozilla Firefox na operacijskem sistemu Windows (če seveda uporabljate operacijski sistem Windows – npr. XP ali 7). Na strani za namestitev podpisne komponente najprej kliknemo na povezavo http://www.sigov-ca.si/sigov-ca.crt, da se nam namesti korensko potrdilo SIGOV-CA. 23 od 36 DO.110 Pred namestitvijo korenskega potrdila v odprtem pojavnem oknu obkljukamo tretjo opcijo in kliknemo na gumb gumb OK. Če želimo preveriti, ali je se korensko potrdilo pravilno namestilo v brskalnik FF, kliknemo na Orodja (v glavnem meniju brskalnika) – Možnosti - ikona Napredno - zavihek Šifriranje – gumb Preglej certifikate – v novem oknu zavihek Overitelji (Tools – Options - ikona Advanced - zavihek Encryption - gumb View Certificates - v novem oknu zavihek Authorities). V zavihku "Overitelji" ("Authorities") lahko pod sekcijo "state-institutions" najdemo nameščeno korensko potrdilo (sigov-ca – state-institutions): POZOR: korensko potrdilo SIGOV-CA nam bo koristilo le v primeru, če uporabljate digitalno potrdilo sigenCA. V primeru, da uporabljate potrdilo overitelja POSTArCA oz. Halcom-CA, morate v brskalnik FF namestiti korensko potrdilo teh dveh overiteljev. Za POSTArCA korensko potrdilo namestimo s spletne strani, kjer so dostopna tudi podrobnejša navodila za namestitev korenskega potrdila (za brskalnik FF in tudi IE) – spletna stran: http://postarca.posta.si/navodila/1490/Namestitevkorenskega-potrdila. 24 od 36 DO.110 V pojavnem oknu obkljukamo tretjo opcijo in pritisnemo gumb OK. Če želimo preveriti, ali je se korensko potrdilo pravilno namestilo v brskalnik FF, kliknemo na Orodja (v glavnem meniju brskalnika) – Možnosti - ikona Napredno - zavihek Šifriranje – gumb Preglej certifikate – v novem oknu zavihek Overitelji (Tools – Options - ikona Advanced - zavihek Encryption - gumb View Certificates - v novem oknu zavihek Authorities). 25 od 36 DO.110 V zavihku "Overitelji" ("Authorities") lahko pod sekcijo "state-institutions" najdemo nameščeno korensko potrdilo: Če pa uporabljate certifikat overitelja Halcom-CA, si lahko na straneh http://www.halcom-ca.si/index.php?section=34 poiščete povezavo za namestitev ustreznega korenskega potrdila. Halcom-CA izdaja dve vrsti digitalnih potrdil za pravne osebe in sicer: po politiki PO2 (1024 RSA bitni javni ključ) in po politiki PO3 (2048 RSA bitni javni ključ). Test je pokazal, da s potrdilom izdanim po PO2 lahko vstopate v aplikacijo (potem, ko naložite ustrezno korensko potrdilo – za vsako vrsto obstaja svoja vrsta korenskega potrdila). 26 od 36 DO.110 V drugem koraku moramo namestiti še dodatek proXSign za brskalnik FF. S klikom na povezavo "namestite", se vam bo v brskalniku odprlo opozorilo o nameščanju komponente – kliknemo na "Dovoli" ("Allow"). Odprlo se bo okno za nameščanje dodatka. Kliknemo "Namesti zdaj" ("Install Now"). 27 od 36 DO.110 ProXSign se bo namestil šele po ponovnem zagonu brskalnika FF - klik na "Ponovni zagon" ("Restart Now"). Po ponovnem odprtju brskalnika FF, lahko v dodatkih oz. razširitvah (Add-ons) brskalnika preverimo, če se je proXSign namestil – v glavnem meniju kliknemo na "Orodja", izberemo "Dodatki" in kliknemo na "Razširitve" (Tools - Add-ons Extensions) oz. v novejših različicah: Na tem mestu vidimo tudi, katero verzijo dodatka imamo nameščeno. Če želimo namestiti drugo verzijo dodatka proXSign, ga lahko dobimo na strani http://www.si-ca.si/podpisna_komponenta/verzije.php. Za konec nam preostane le še testiranje digitalnega podpisovanja. Klik na povezavo "Test za kreiranje digitalnega podpisa". 28 od 36 DO.110 Na strani za testiranje kliknemo povezavo "tukaj" oz. na hitro testiranje kliknemo na gumb "Preizkus": Podpisali bomo vzorčni XML in sicer s klikom na gumb "Podpisi" V pojavnem oknu izberemo uvoženo potrdilo in kliknemo gumb "V redu". Če je bil podpis uspešen, se nam odpre okno z informacijo o stanju digitalnega podpisa: 29 od 36 DO.110 Če želimo dodatno preveriti naš digitalni podpis, lahko kliknemo na "Preveri podpis" in odpre se nam sporočilno okno: 30 od 36 DO.110 6. Najpogostejši problemi 6.1. Težave pri uvozu korenskega potrdila SIGOV-CA v FF Če se pri testiranju podpisovanja s podpisno komponento v brskalniku FF pojavi težava s korenskim potrdilom, je včasih najbolje, da korensko potrdilo odstranimo in ga ponovno naložimo. Za odstranjevanje kliknemo »Orodja« v glavnem meniju brskalnika, nato »Možnosti«, ikona »Napredno«, zavihek »Šifriranje, gumb« in gumb »Preglej certifikate«, (angleško »Tools«, »Options«, zavihek »Advanced«, zavihek »Encryption«, gumb »View Certificates«). V zavihku »Overitelji« (»Authorities«) lahko pod sekcijo »state-institutions« najdemo nameščeno korensko potrdilo – označimo ga in kliknemo na »Izbriši ali umakni zaupanje« (»Delete or Distrus…«). Korensko potrdilo ponovno namestimo tako, kot je opisano v poglavju 5.2 (poglavje za brskalnik FF). 6.2. Težave pri testiranju podpisovanja v FF Pri uporabi brskalnika FF moramo biti pozorni na verzijo brskalnika. V operacijskem sistemu XP denimo, včasih ne deluje podpisna komponenta oz. dodatek za brskalnik FF, če je verzija brskalnika preveč nova. Po uspešnem uvozu osebnega digitalnega potrdila in korenskega potrdila SIGOVCA, boste navidezno uspešno namestili tudi dodatek proXSign. Pri testiranju digitalnega podpisovanja pa boste ugotovili, da vam brskalnik ne ponudi izbire digitalnega potrdila (pri kliku na gumb »Podpisi« na strani http://www.sica.si/podpisna_komponenta/Testiranje_podpisovanja_IEFF_adv.php se ne bo zgodilo nič). V takem primeru je najbolje namestiti nekoliko starejšo verzijo brskalnika (napaka je bila odkrita pri brskalniku FF verzije 22.0, po namestitvi verzije 18.0 je podpisovanje delovalo) in postopek nameščanja dodatka proXSign ponovite (digitalna potrdila morajo biti pri »posodobitvi« brskalnika že nameščene – razen če brskalnik odstranite (uninstall) in ponovno namestite v svojem operacijskem sistemu. 31 od 36 DO.110 Če prehod na starejšo različico brskalnika ni pomagal, poskušajte dodatek za brskalnik namestiti tako, da brskalnik poganjate kot Administrator oz. ob precej starejši verziji brskalnika, morebiti naložite nekoliko novejšo (brskalnik FF je brezplačen, posodobitev je zelo enostavna). Za starejše verzije brskalnika FF pa priporočamo nameščanje starejše verzije dodatka proXSign za brskalnik FF, ki jo najdete na spletni strani http://www.sica.si/podpisna_komponenta/verzije.php. 6.3. Težava pri namestitvi podpisne komponente na IE9 Pri nameščanju podpisne komponente iz strani Ministrstva za notranje zadeve (http://www.si-ca.si/podpisna_komponenta/) se pri brskalniku IE novejše verzije lahko pojavi napis: Prišlo je do napake med namestitvijo ActiveX. Preverite in zagotovite: da vaš brskalnik podpisa komponente ActiveX, da je v vašem brskalniku omogočena podpora za komponento ActiveX, da je pot do dodatka proXSign pravilna, če uporabljate 64-bitni OS Windows, morate zagnati 32-bitni Internet Explorer Najpogosteje težavo odpravimo že z ugašanjem ActiveX filteringa; desno od url naslova imamo ikono prečrtanega krogca. Klik nanjo nam ponudi možnost ugačanja filtriranja s pomočjo ActiveX-a prikaz na sliki). S klikom na gumb »Turn off ActiveX Filtering« bo težava namesčanja rešena: Če še vedno prhaja do napake pri namestitvi, je najbolje slediti navodilom na spletni stani ministrstva (npr. uproabimo 32-bitni IE, IE zaženemo kot administrator itd). 32 od 36 DO.110 6.4. Težava pri podpisovanju na brskalniku IE10 in IE11 Če uporabljate brskalnik IE10 ali IE11, boste imeli najverjetneje težave s digitalnim podpisovanjem. Pri podpisovanju se vam bo pojavilo okno s sporočilom o napaki: Če testirate delovanje podpisne komponente na strani ministrstva, se vam bo ob podpisovanju prav tako pojavila napaka (če se ob kliku na gumb "Podpisi" ne zgodi nič, mroate vklopiti ActiveX: Težava je v tem, da v IE10 oz. IE11 ne deluje prikaz seznama digitalnih potrdil in s tem ne moramo izbrati potrdila za podpis. Izvajalci in vzdrževalci proXsign-a težave ne morajo odpraviti, ker naj bi bil problem v operacijskem sistemu Windows 7. Problem naj bi bil rešljiv tako, da imate v brskalniku shranjeno le eno digitalno potrdilo in po možnosti poskusite še enkrat namestiti podpisno komponento. Obiščemo stran z različnimi verzijami podpisne komponente (http://www.sica.si/podpisna_komponenta/verzije.php) in izbrati nekoliko nižjo verzijo proXsign. 33 od 36 DO.110 Če pa težava še vedno ne bo odpravljena, pa je najbolje, da uporabite brskalnik Firefox (poljubna verzija do 26.0 (22.0 zna delati težave)) ali pa iz operacijskega sistema odstranite posodobitve iz IE9 na IE10 (več na strani: http://news.softpedia.com/news/How-to-Remove-IE10-and-Get-Back-to-IE9on-Windows-7-308998.shtml) . Na straneh Ministrstva za notranje zadeve RS so pri namestitvi podpisne komponente že dodali opozorilo o morebitnih težavah pri brskalniku IE10: Pozor, dodatek deluje samo omejeno v Internet Explorer 10 na Windows 7, ker ne deluje prikaz pomožnih oken, zato na tej platformi delujejo samo aplikacije, ki dovolj omejijo nabor certifikatov, da jih pred podpisovanjem ni treba izbirati. Kot je bilo že omenjeno v poglavju 3.1, je potrebno pri IE 10 in IE11 vključiti tudi Združljivostni pogled (Compatibility view) oz. v meniju Orodja Nastavitve združljivostnega pogleda dodati med spletna mesta arso.gov.si. 34 od 36 DO.110 6.5. Težava pri podpisovanju na brskalniku FF Če imate pri brskalniku FF vklopljeno avtomatsko posodabljanje, se vam lahko zgodi, da po določeni posodobitvi ne boste mogli več podpisovati elektronskih dokumentov. V takem primeru je najbolje, da ponovno naložite višjo podpisno komponento iz strani http://www.si-ca.si/podpisna_komponenta/verzije.php (izberite verzijo pod pravim brskalnikom in pravim operacijskim sistemom). Preden začnete podpisovati dokumente v aplikaciji IS-ODPADKI, lahko digitalno podpisovanje XML dokumenta tudi testirate in sicer na povezavi http://www.sica.si/podpisna_komponenta/Testiranje_podpisovanja_IEFF.php. Če tudi to ne bo pomagalo, si lahko namestite starejšo različico brskalnika FF. Na strani http://www.filehippo.com/download_firefox/history si lahko izberete poljubno verzijo (na strani najdete vse izdane verzije brskalnika). Avtomatsko posodabljanje brskalnika FF si lahko tudi izklopite: Orodja – Možnosti – zavihek Napredno – zavihek Posodobitev - izbira drugega ali tretjega radio gumba (Tools – Options – zavihek Advanced – zavihek Update – izbira drugega ali tretjega radio gumba). 6.6. Težave pri podpisovanju s potrdilom overitelja različnega od sigen-CA Kadar uporabljate potrdilo overitelja, ki je različen od sigen-ca (to sta POSTArCA oz. Halcom-CA), morate biti pozorni na ustrezen uvoz korenskega digitalnega potrdila ustreznega overitelja. V brskalnikih IE (od verzije 7 naprej) je korensko potrdilo overitelja uvoženo avtomatsko, medtem, ko moramo v brskalniku FF korensko potrdilo uvoziti naknadno. Več o tem je napisano v poglavju 5 (podpoglavji 5.1 in 5.2), ker je tudi predstavljen postopek, kako preveriti, če imamo v brskalniku korensko potrdilo uvoženo. 35 od 36 DO.110 Če korenskega potrdila ne boste uvozili, se vam bo pri testiranju digitalnega podpisovanja (na straneh Ministrstva za notranje zadeve RS: http://www.sica.si/podpisna_komponenta/Testiranje_podpisovanja_IEFF.php) izpisalo naslednje opozorilo: Podpisovanje ni bilo uspešno! Koda napake: -22 Digitalno potrdilo oziroma veriga digitalnih potrdil temelji na korenu, ki ni vreden zaupanja 6.7. Težave z naprednim digitalnim potrdilom overitelja Halcom-CA Če uporabljate napredno digitalno potrdilo overitelja Halcom-CA, imate lahko težave pri vstopanju v aplikacijo in posledično tudi z izpolnjevanjem in digitalnim podpisovanjem elektronskih dokumentov. Težav z digitalnimi potrdili Halcom CA PO3 še vedno nismo uspeli odpraviti v celoti, zato naj se uporabniki, ki imajo omenjena digitalna potrdila, v primeru težav obrnejo na administratorja sistema. 36 od 36
© Copyright 2024