[note1]

Kuidas on, et kas keegi on saanud ka hansas linuxiga digiallkirja anda?

Mina olen juba pikka ega saanud seda SEB pangas teha.

Aga hansapanga kliendid muudkui tülitavad mind..
kuidas neist lahti saada??

[Tanel]

http://www.id.ee/blog/?p=46

[sander85]

see pole sama asi.. see port pordiks, see polnud nagu probleemgi.. aga probleem tuli siis kui id-kaardiga sisse logides tuli makse ka allkirjastada ja see allkirjastamise moodul kalab neil firefoxis nii linuxi all kui ka kohati windowsi all.. üks paras ikaldus ja jämm, mida nad ka ise tunnistanud on..

eks näis, kas leidub nende seltskonnas ka see MEES, kes viitsib asja tööle panna, nii et klienditeenindus ei peaks enam kärbseid pähe ajama..

[marqs]

Nii palju, kui minul seda vaja on, on kõik toiminud.
Viimase kuu jooksul (sh uues keskkonnas) ei ole olnud põhjust proovida. Kaupmehe juures tasumisest ei tea ka midagi rääkida.
https://foorum.hinnavaatlus.ee/viewtopic.php?p=4244302#4244302

[sander85]

no kindel laks oli see, et kahte makset järjest teha ei saa, üks õnnestus, siis järgmine enam kindlasti mitte, tuli vahepeal brauser sulgeda..

[cbr]

Mul kaupmehe juures allkirjastamise õnnestumise protsent on 50 hetkel Kaks korda proovinud ka ainult muidu.

[zorroh]

mina digiallkirjastan üsna kenasti vana java versiooniga aegajalt java tõttu pangestus, kuid teisel-kolmandal katsel ikka allkirjastas ära. nüüd panin peale fedora 9s kaasas olnud openjdk versiooni, mis pidavat olema stabiilsem, nuja hetkel nagu ongi see allkirjastamine stabiilne olnud..vähemalt viimased kaks korda, rohkem pole uue javaga lihtsalt tarvidust olnud.

kõik toimingud olen teinud firefox3ga hansa uues keskonnas.

[note1]

DigiDoc'is saad allkirjastada?

[axeon]

Java 1.6.0-b105, ff3, kaardilugejad cardman1021 ja scr3311. Kogu mulle vajaminev kaardistamise krempel paistab lõpuks töötavat: hansa, pangalink, pilet, digidoc jms. Peamiselt oli probleeme pangalingiga, nüüd vist sama sig.applet kasutusel mis põhirakenduses ja asi funkab.

[note1]

Kuidas sa tööle said?

[axeon]

[note1]

Ise ka usud seda, et saab DigiDoc'is allkirjastada selle põhjal?

Kes sulle maksab selle vale eest?!

[priitr]

[Mr. Ants]

openSUSE 11; kernel 2.6.25.5-1.1; KDE 3.5; java 1.5.0; FF3; opensc 0.11.4-37.1; pcsc-lite 1.4.100-21.1; pcsc-ccid 1.3.5-21.1;
kaardilugejaks Cardman 1021

Töötab pangalink, hansapank (2 korda järjest pole proovinud), digidoc

Ideelabori õpetuste järgi, ehk siis:
http://ideelabor.ee/opensource/wiki/IdKaardiTarkvara/OpenSUSELinux - kõik vajaliku installisin pakihalduri (yasti) abil, midagi kompileerima ei pidanud
http://ideelabor.ee/opensource/wiki/IdKaardiTarkvara/VeebisAutentimineMozillaga - kui õieti mäletan, valisin mooduli laadimisel ubuntu variandi (ei mäleta täpselt, tegin seda siis kui suse 11 välja lasti). Pmst peab firefox-is aken "security module loaded" vms ette lööma.
http://ideelabor.ee/opensource/wiki/IdKaardiTarkvara/DigiallkiriVeebisLinuxiga - kõik samm-sammult-copy-paste.

Õpetuse lugesin kõik mõttega läbi ja proovisin aru saada mis mille jaoks hea on.

EDIT: NB! openct (oli installitud) hakkab ilmselt segama pcscd laadimist, pcscd tuleb lisada 3.* ja 5. runlevelisse
Selle vastu: Yast->Süsteem->Süsteemi teenused (käitustase)->Expert režiim
openct-lt eemaldada kõik runlevelid (keelamine ei aita, raisal on praegugi töötab: jah)
pcscd-le lisada 3.* ja 5. runlevel

*tegelikult selles 3-s ma pole päris kindel, seda on ilmselt ainult siis vaja, kui administraatori režiimis tahad id-kaarti kasutada

[axeon]

[-KaUR-]

Ubuntu 7.10-ga töötas minul kõik, 8.04-le uuendamisega läks midagi katki, nii et autentimine toimis aga allkirjastamine mitte kuskil enam mitte. Hetkel oli toimivaks lahenduseks pakihalduri kaudu Firefox 2 uuema versiooni kõrvale installeerimine.

[axeon]

[note1]

[Mr. Ants]

[axeon]

[Mr. Ants]

Proovisin ka ja töötabki
Umbes kuu aega tagasi kui proovisin ei tunnistanud lugejatki.

[zorroh]

[number]

...

[marqs]

[marttali]

Tere kodanikud,

teie arvamus, kas õnnestub seda vidinat http://www.ordi.ee/EPood/Product.aspx?MC=LISASEADM&IC=2210&ItemID=2210-1043 Kubuntu all tööle saada ?
Nimelt siis ID kaardi lugejat.

[note1]

[zsz]

pika punnimise peale sain oma 64-bitisel gentool java plugina käima (icedtea6 versioon 1.2).
Hansapanga digiallkirjastamise applet aga ei tööta -- allpool on näha logisse kirjutatud info (kuna logi küllaltki pikk, pistsin kogu asja spoilerisse)

Spoiler

GCJ PLUGIN: thread 0x7f93e3115400: NP_Initialize                                                          GCJ PLUGIN: thread 0x7f93e3115400: plugin_test_appletviewer                                              GCJ PLUGIN: thread 0x7f93e3115400: plugin_test_appletviewer return                                        GCJ PLUGIN: thread 0x7f93e3115400: NP_Initialize: using /usr/lib64/icedtea6-1.2/jre/lib/amd64/../../bin/pluginappletviewer                                                                                        GCJ PLUGIN: thread 0x7f93e3115400: NP_Initialize return                                                  GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New                                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_data_new                                                        GCJ PLUGIN: thread 0x7f93e3115400: plugin_data_new return                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_get_documentbase                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_get_documentbase return                                        GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: creating input fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-appletviewer-to-plugin                                                                              GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: created input fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-appletviewer-to-plugin                                                                                GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: creating output fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-plugin-to-appletviewer                                                                              GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: created output fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-plugin-to-appletviewer                                                                              GCJ PLUGIN: thread 0x7f93e3115400: plugin_start_appletviewer                                              GCJ PLUGIN: thread 0x7f93e3115400: plugin_start_appletviewer return                                      GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: got confirmation that appletviewer is running.                GCJ PLUGIN: thread 0x7f93e3115400: plugin_create_applet_tag                                              GCJ PLUGIN: thread 0x7f93e3115400: plugin_create_applet_tag return                                        GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer                                      PIPE: plugin wrote: instance-28189-0                                                                    GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer return                            GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer                                      PIPE: plugin wrote: tag https://id.hansa.ee/;jsessionid=FnYrLGkZj1vsDbknv7T4kZGppbVM4mvf9WW31Y5zRptpQBK1Twz7!-714267771 <EMBED CODE="SignatureApplet.class" ARCHIVE="https://www.hansa.ee/shared/digisign/SignApplet_sig.jar,https://www.hansa.ee/shared/digisign/iaikPkcs11Wrapper_sig.jar" HEIGHT="0" WIDTH="0" ><PARAM NAME="id" VALUE="ejSign"><PARAM NAME="type" VALUE="application/x-java-applet;version=1.4"><PARAM NAME="pluginspage" VALUE="http://java.sun.com/products/plugin/index.html#download"><PARAM NAME="name" VALUE="SignatureApplet"><PARAM NAME="mayscript" VALUE="true"><PARAM NAME="debug_level" VALUE="4"><PARAM NAME="lang" VALUE="EST"></EMBED>                                                                                    GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer return                            GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New return                                                        GCJ PLUGIN: thread 0x7f93e3115400: NP_GetValue                                                            GCJ PLUGIN: thread 0x7f93e3115400: NP_GetValue: returning plugin description.                            GCJ PLUGIN: thread 0x7f93e3115400: NP_GetValue return                                                    GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue                                                          GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue: returning TRUE for NeedsXEmbed.                          GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue return                                                    GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow                                                          GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow: setting window.                                        GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer                                      PIPE: plugin wrote: instance-28189-0                                                                    GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer return                            GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer                                      PIPE: plugin wrote: handle 4255691 width 0 height 0                                                    GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer return                            GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow return                                                  GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow                                                          GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow: window already exists.                                  GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow return                                                  GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue                                                          gcjwebplugin.cc:553: thread 0x7f93e3115400: Error: Unknown plugin value requested.                        GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue return                                                    GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue                                                          gcjwebplugin.cc:553: thread 0x7f93e3115400: Error: Unknown plugin value requested.                        GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue return                                                      PIPE: appletviewer wrote: running                                                                        PIPE: appletviewer read: instance-28189-0                                                                PIPE: appletviewer read: tag https://id.hansa.ee/;jsessionid=FnYrLGkZj1vsDbknv7T4kZGppbVM4mvf9WW31Y5zRptpQBK1Twz7!-714267771 <EMBED CODE="SignatureApplet.class" ARCHIVE="https://www.hansa.ee/shared/digisign/SignApplet_sig.jar,https://www.hansa.ee/shared/digisign/iaikPkcs11Wrapper_sig.jar" HEIGHT="0" WIDTH="0" ><PARAM NAME="id" VALUE="ejSign"><PARAM NAME="type" VALUE="application/x-java-applet;version=1.4"><PARAM NAME="pluginspage" VALUE="http://java.sun.com/products/plugin/index.html#download"><PARAM NAME="name" VALUE="SignatureApplet"><PARAM NAME="mayscript" VALUE="true"><PARAM NAME="debug_level" VALUE="4"><PARAM NAME="lang" VALUE="EST"></EMBED>                                                                                  PIPE: appletviewer read: instance-28189-0                                                                PIPE: appletviewer read: handle 4255691 width 0 height 0                                                  PIPE: appletviewer wrote: status starting applet...                                                    GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback: setting status starting applet...              PIPE: plugin read: status starting applet...                                                            GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback return                                        GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback: setting status load: class SignatureApplet.class not found.                                                                                              PIPE: plugin read: status load: class SignatureApplet.class not found.                                  GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback return                                          PIPE: appletviewer wrote: status load: class SignatureApplet.class not found.                          load: class SignatureApplet.class not found.                                                              java.lang.ClassNotFoundException: SignatureApplet.class                                                          at sun.applet.AppletClassLoader.findClass(AppletClassLoader.java:201)                                    at java.lang.ClassLoader.loadClass(ClassLoader.java:323)                                                  at sun.applet.AppletClassLoader.loadClass(AppletClassLoader.java:145)                                    at java.lang.ClassLoader.loadClass(ClassLoader.java:268)                                                  at sun.applet.AppletClassLoader.loadCode(AppletClassLoader.java:644)                                      at sun.applet.AppletPanel.createApplet(AppletPanel.java:798)                                              at sun.applet.AppletPanel.runLoader(AppletPanel.java:727)                                                at sun.applet.AppletPanel.run(AppletPanel.java:380)                                                      at java.lang.Thread.run(Thread.java:636)                                                          Caused by: javax.net.ssl.SSLException: java.lang.RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty                                        at sun.security.ssl.Alerts.getSSLException(Alerts.java:208)                                              at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1611)                                          at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1574)                                          at sun.security.ssl.SSLSocketImpl.handleException(SSLSocketImpl.java:1557)                                at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1150)                                at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1127)                                at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:423)                              at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:185)                                                                                              at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:997)                at java.net.HttpURLConnection.getResponseCode(HttpURLConnection.java:391)                                at sun.net.www.protocol.https.HttpsURLConnectionImpl.getResponseCode(HttpsURLConnectionImpl.java:338)                                                                                                              at sun.applet.AppletClassLoader.getBytes(AppletClassLoader.java:302)                                      at sun.applet.AppletClassLoader.access$100(AppletClassLoader.java:62)                                    at sun.applet.AppletClassLoader$1.run(AppletClassLoader.java:191)                                        at java.security.AccessController.doPrivileged(Native Method)                                            at sun.applet.AppletClassLoader.findClass(AppletClassLoader.java:188)                                    ... 8 more                                                                                        Caused by: java.lang.RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty                                                                    at sun.security.validator.PKIXValidator.<init>(PKIXValidator.java:75)                                    at sun.security.validator.Validator.getInstance(Validator.java:178)                                      at sun.security.ssl.X509TrustManagerImpl.getValidator(X509TrustManagerImpl.java:129)                      at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:225)                at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:270)                at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:973)                        at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:142)                            at sun.security.ssl.Handshaker.processLoop(Handshaker.java:533)                                          at sun.security.ssl.Handshaker.process_record(Handshaker.java:471)                                        at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:904)                                      at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1116)                        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1143)                                ... 19 more                                                                                      Caused by: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty         at java.security.cert.PKIXParameters.setTrustAnchors(PKIXParameters.java:200)                            at java.security.cert.PKIXParameters.<init>(PKIXParameters.java:120)                                      at java.security.cert.PKIXBuilderParameters.<init>(PKIXBuilderParameters.java:104)                        at sun.security.validator.PKIXValidator.<init>(PKIXValidator.java:73)                                    ... 30 more                                                                                      GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback: setting status Init: applet not loaded.        PIPE: plugin read: status Init: applet not loaded.                                                      GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback return                                          PIPE: appletviewer wrote: status Init: applet not loaded.                                              GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback: setting status Start: applet not initialized.   PIPE: plugin read: status Start: applet not initialized.                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback return                                          PIPE: appletviewer wrote: status Start: applet not initialized.   PIPE: appletviewer wrote: status Stop: applet not started.   PIPE: appletviewer wrote: status Destroy: applet not stopped.   PIPE: appletviewer wrote: status Dispose: applet not destroyed. GCJ PLUGIN: thread 0x7f93e3115400: GCJ_Destroy GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer   PIPE: plugin wrote: destroy   PIPE: appletviewer read: destroy GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer return GCJ PLUGIN: thread 0x7f93e3115400: plugin_stop_appletviewer GCJ PLUGIN: thread 0x7f93e3115400: plugin_stop_appletviewer return GCJ PLUGIN: thread 0x7f93e3115400: plugin_data_destroy GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: deleting output fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-plugin-to-appletviewer GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: deleted output fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-plugin-to-appletviewer GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: deleting input fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-appletviewer-to-plugin GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: deleted input fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-appletviewer-to-plugin GCJ PLUGIN: thread 0x7f93e3115400: plugin_data_destroy return GCJ PLUGIN: thread 0x7f93e3115400: GCJ_Destroy return   PIPE: appletviewer read: shutdown APPLETVIEWER: exiting appletviewer GCJ PLUGIN: thread 0x7f93e3115400: NP_Shutdown GCJ PLUGIN: thread 0x7f93e3115400: NP_Shutdown return

[spoiler]

põhiprobleem paistab olevat teates

[note1]

Ilmselt jäädki oma gentool veateateid vaatama..

[kalamaja]

[note1]

Sisuliselt tööavad kõikides linuxites opensc pluginad.
Seega on PIN1 täiesti kasutatav.

Ja samuti töötab ka opensc käsud- ideelaboris on need käsud näha maci alt.
pin muutmine ja puk muutmine.

Ja näiteks SEB pangas saab allkirjastamise välja lülitada, mis on tõsi, et see vajab veel üht (viimast) allkirjastamist.

Kuna ma javat enam ei kasuta, siis pole ka PIN2 vaja.

Pole nii rikas, et kõike allkirjastada.

[korner]

Jah, Hansapank ilmselt mõnitab lihtsalt kliente. Olen olnud nendega ka kirjavahetuses, tavaliselt öeldakse, puhastage cache ja pange seadistustes - veebipõhine allkirjastamine. Muide Javaga allkirjastamine ei tööta seal korralikult ka Windowsis (juhul kui kasutada Firefoxi).

Kasutan Intrepidi, Firefoxi, Java 6-t. Allkirjastamine Digidocis toimib laitmatult, SEB-is toimib laitmatult, samuti Sampos. Swedbankis - võimatu.

Olukord on kurb, samal ajal kui inimesi sunnitakse kasutama ID-kaarti, ei suuda hädapank tagada selle normaalset kasutamist, sundides oma kliente kasutama veel lisaks ka teatud operatsioonisüsteemi ja brauserit.

Soovitan, linuxikasutajatel loobuda Swedbanki teenuste kasutamisest. SEB-is ja Sampos pole mingeid probleeme Java-põhise allkirjastamisega. Äraproovitud asi.

[zsz]

Julgemad saavad juba katsetada uut id-kaardi tarkvara. Lähtekood ja pakked fedorale ja ubuntule on saadaval siin, lähemalt saab kogu asjast lugeda siit.

Igapäevaseks tarbimiseks pole asi nähtavasti veel valmis: