Re: [Katastr] Podpis-token-export

["Ivan M." <majornik AT gmail.com>]

Dobrý večer,

pane Knínku, máte samozřejmě pravdu, dokonce je to v návodu k tokenu, cituji:

Knihovna PKCS#11
V případě použití prostředku v aplikacích, které nevyužívají systémové úložiště certifikátů ve Windows (např.
Mozilla Firefox nebo Thunderbird), lze ke komunikaci s prostředkem využít (pokud to aplikace podporuje)
DLL knihovnu PKCS#11 BIT4XPKI.DLL, která se nachází v adresáři C:\WINDOWS\SYSTEM32.

Zkusil jsem načíst knihovnu a vypadá to, že by to mohlo fungovat. Mám však token v práci a budu moci otestovat až příští týden.

Přidání knihovny v Thunderbirdu:

Nastavení -> Soukromí a zabezpečení -> Zabezpečení -> tlačítko Bezpečnostní zařízení, otevře se okno:

Načíst nový modul odtud: C:\Windows\System32\  -> najít soubor BIT4XPKI.DLL

Pak se musí v nastavení účtu zvolit elektronický podpis, kterým se bude podepisovat.

Hezký večer,

Ivan Majorník

Neobsahuje žádné viry.www.avast.com

čt 9. 1. 2025 v 16:07 odesílatel Martin Kmínek <m.kminek AT centrum.cz> napsal:

Programy od Mozilly nešahají do windowsího úložiště - asi proto, že jsou multiplatformní a bylo by potřeba takovou funkci udržovat samostatně v závislosti na platformě / typu OS.

Jak Thunderbird, tak Firefox mají své úložiště na certifikáty - i když teď nevím, jestli ho spolu nesdílejí.

Martin Kmínek

--

Ing. Martin Kmínek - GEODÉZIE

[ zpracujeme Vám GAD z Vašich dat ]

Dne 09.01.2025 v 15:55 Ivan M. napsal(a):

Dobrý den,

exportovat z tokenu nelze, přesně proto se na tokeny obecně přešlo. Připojený token se hlásí i do osobních podpisů v úložišti windows a tam ho vidí i ostatní programy a načtou si ho. V MS Outlook to lze, Thunderbird jsem už nějaký pátek nezkoušel.

Podívejte se pro kontrolu do seznamu certifikátů přes příkaz certmgr.msc ve win, zda je vidět.

Hezký den,

Ivan Majorník

čt 9. 1. 2025 v 14:18 odesílatel Ing.Liška Jiří <jliska AT tiscali.cz> napsal:

Dobrý den,

chtěl bych se zeptat ohledně certifikátu na tokenu.

 

Lze ten certifikát z tokenu nějak vyexportovat, aby se s ním dali podepisovat maily v poštovním klientovi,

např. Thunderbird pod WIN11. Export se mi sice podařil (provedeno v Bit4id PKI Manager), ale do poštovního klienta se podpis nenačetl z důvodu chybějícího soukromého klíče.

 

Do konce roku jsem v mailech používal původní certifikát (ne ten na tokenu, teď mu vypršela platnost) v úložišti Windows, certifikát pořízen aplikací iSignum.

 

Certifikátem na tokenu jinak samozřejmě vše podepíši, kromě mailu v poštovním klientovi.

Nevím jestli není jediným řešením pořídit další podpis mimo token.

 

S pozdravem

 

Jiří Liška

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/

____________________________________________________
https://sympa.fsv.cvut.cz/wws/info/katastr/