[note1]

[zsz]

pika punnimise peale sain oma 64-bitisel gentool java plugina käima (icedtea6 versioon 1.2).
Hansapanga digiallkirjastamise applet aga ei tööta -- allpool on näha logisse kirjutatud info (kuna logi küllaltki pikk, pistsin kogu asja spoilerisse)

Spoiler

GCJ PLUGIN: thread 0x7f93e3115400: NP_Initialize                                                          GCJ PLUGIN: thread 0x7f93e3115400: plugin_test_appletviewer                                              GCJ PLUGIN: thread 0x7f93e3115400: plugin_test_appletviewer return                                        GCJ PLUGIN: thread 0x7f93e3115400: NP_Initialize: using /usr/lib64/icedtea6-1.2/jre/lib/amd64/../../bin/pluginappletviewer                                                                                        GCJ PLUGIN: thread 0x7f93e3115400: NP_Initialize return                                                  GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New                                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_data_new                                                        GCJ PLUGIN: thread 0x7f93e3115400: plugin_data_new return                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_get_documentbase                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_get_documentbase return                                        GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: creating input fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-appletviewer-to-plugin                                                                              GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: created input fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-appletviewer-to-plugin                                                                                GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: creating output fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-plugin-to-appletviewer                                                                              GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: created output fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-plugin-to-appletviewer                                                                              GCJ PLUGIN: thread 0x7f93e3115400: plugin_start_appletviewer                                              GCJ PLUGIN: thread 0x7f93e3115400: plugin_start_appletviewer return                                      GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: got confirmation that appletviewer is running.                GCJ PLUGIN: thread 0x7f93e3115400: plugin_create_applet_tag                                              GCJ PLUGIN: thread 0x7f93e3115400: plugin_create_applet_tag return                                        GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer                                      PIPE: plugin wrote: instance-28189-0                                                                    GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer return                            GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer                                      PIPE: plugin wrote: tag https://id.hansa.ee/;jsessionid=FnYrLGkZj1vsDbknv7T4kZGppbVM4mvf9WW31Y5zRptpQBK1Twz7!-714267771 <EMBED CODE="SignatureApplet.class" ARCHIVE="https://www.hansa.ee/shared/digisign/SignApplet_sig.jar,https://www.hansa.ee/shared/digisign/iaikPkcs11Wrapper_sig.jar" HEIGHT="0" WIDTH="0" ><PARAM NAME="id" VALUE="ejSign"><PARAM NAME="type" VALUE="application/x-java-applet;version=1.4"><PARAM NAME="pluginspage" VALUE="http://java.sun.com/products/plugin/index.html#download"><PARAM NAME="name" VALUE="SignatureApplet"><PARAM NAME="mayscript" VALUE="true"><PARAM NAME="debug_level" VALUE="4"><PARAM NAME="lang" VALUE="EST"></EMBED>                                                                                    GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer return                            GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New return                                                        GCJ PLUGIN: thread 0x7f93e3115400: NP_GetValue                                                            GCJ PLUGIN: thread 0x7f93e3115400: NP_GetValue: returning plugin description.                            GCJ PLUGIN: thread 0x7f93e3115400: NP_GetValue return                                                    GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue                                                          GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue: returning TRUE for NeedsXEmbed.                          GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue return                                                    GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow                                                          GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow: setting window.                                        GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer                                      PIPE: plugin wrote: instance-28189-0                                                                    GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer return                            GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer                                      PIPE: plugin wrote: handle 4255691 width 0 height 0                                                    GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer return                            GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow return                                                  GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow                                                          GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow: window already exists.                                  GCJ PLUGIN: thread 0x7f93e3115400: GCJ_SetWindow return                                                  GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue                                                          gcjwebplugin.cc:553: thread 0x7f93e3115400: Error: Unknown plugin value requested.                        GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue return                                                    GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue                                                          gcjwebplugin.cc:553: thread 0x7f93e3115400: Error: Unknown plugin value requested.                        GCJ PLUGIN: thread 0x7f93e3115400: GCJ_GetValue return                                                      PIPE: appletviewer wrote: running                                                                        PIPE: appletviewer read: instance-28189-0                                                                PIPE: appletviewer read: tag https://id.hansa.ee/;jsessionid=FnYrLGkZj1vsDbknv7T4kZGppbVM4mvf9WW31Y5zRptpQBK1Twz7!-714267771 <EMBED CODE="SignatureApplet.class" ARCHIVE="https://www.hansa.ee/shared/digisign/SignApplet_sig.jar,https://www.hansa.ee/shared/digisign/iaikPkcs11Wrapper_sig.jar" HEIGHT="0" WIDTH="0" ><PARAM NAME="id" VALUE="ejSign"><PARAM NAME="type" VALUE="application/x-java-applet;version=1.4"><PARAM NAME="pluginspage" VALUE="http://java.sun.com/products/plugin/index.html#download"><PARAM NAME="name" VALUE="SignatureApplet"><PARAM NAME="mayscript" VALUE="true"><PARAM NAME="debug_level" VALUE="4"><PARAM NAME="lang" VALUE="EST"></EMBED>                                                                                  PIPE: appletviewer read: instance-28189-0                                                                PIPE: appletviewer read: handle 4255691 width 0 height 0                                                  PIPE: appletviewer wrote: status starting applet...                                                    GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback: setting status starting applet...              PIPE: plugin read: status starting applet...                                                            GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback return                                        GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback: setting status load: class SignatureApplet.class not found.                                                                                              PIPE: plugin read: status load: class SignatureApplet.class not found.                                  GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback return                                          PIPE: appletviewer wrote: status load: class SignatureApplet.class not found.                          load: class SignatureApplet.class not found.                                                              java.lang.ClassNotFoundException: SignatureApplet.class                                                          at sun.applet.AppletClassLoader.findClass(AppletClassLoader.java:201)                                    at java.lang.ClassLoader.loadClass(ClassLoader.java:323)                                                  at sun.applet.AppletClassLoader.loadClass(AppletClassLoader.java:145)                                    at java.lang.ClassLoader.loadClass(ClassLoader.java:268)                                                  at sun.applet.AppletClassLoader.loadCode(AppletClassLoader.java:644)                                      at sun.applet.AppletPanel.createApplet(AppletPanel.java:798)                                              at sun.applet.AppletPanel.runLoader(AppletPanel.java:727)                                                at sun.applet.AppletPanel.run(AppletPanel.java:380)                                                      at java.lang.Thread.run(Thread.java:636)                                                          Caused by: javax.net.ssl.SSLException: java.lang.RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty                                        at sun.security.ssl.Alerts.getSSLException(Alerts.java:208)                                              at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1611)                                          at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1574)                                          at sun.security.ssl.SSLSocketImpl.handleException(SSLSocketImpl.java:1557)                                at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1150)                                at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1127)                                at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:423)                              at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:185)                                                                                              at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:997)                at java.net.HttpURLConnection.getResponseCode(HttpURLConnection.java:391)                                at sun.net.www.protocol.https.HttpsURLConnectionImpl.getResponseCode(HttpsURLConnectionImpl.java:338)                                                                                                              at sun.applet.AppletClassLoader.getBytes(AppletClassLoader.java:302)                                      at sun.applet.AppletClassLoader.access$100(AppletClassLoader.java:62)                                    at sun.applet.AppletClassLoader$1.run(AppletClassLoader.java:191)                                        at java.security.AccessController.doPrivileged(Native Method)                                            at sun.applet.AppletClassLoader.findClass(AppletClassLoader.java:188)                                    ... 8 more                                                                                        Caused by: java.lang.RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty                                                                    at sun.security.validator.PKIXValidator.<init>(PKIXValidator.java:75)                                    at sun.security.validator.Validator.getInstance(Validator.java:178)                                      at sun.security.ssl.X509TrustManagerImpl.getValidator(X509TrustManagerImpl.java:129)                      at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:225)                at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:270)                at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:973)                        at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:142)                            at sun.security.ssl.Handshaker.processLoop(Handshaker.java:533)                                          at sun.security.ssl.Handshaker.process_record(Handshaker.java:471)                                        at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:904)                                      at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1116)                        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1143)                                ... 19 more                                                                                      Caused by: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty         at java.security.cert.PKIXParameters.setTrustAnchors(PKIXParameters.java:200)                            at java.security.cert.PKIXParameters.<init>(PKIXParameters.java:120)                                      at java.security.cert.PKIXBuilderParameters.<init>(PKIXBuilderParameters.java:104)                        at sun.security.validator.PKIXValidator.<init>(PKIXValidator.java:73)                                    ... 30 more                                                                                      GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback: setting status Init: applet not loaded.        PIPE: plugin read: status Init: applet not loaded.                                                      GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback return                                          PIPE: appletviewer wrote: status Init: applet not loaded.                                              GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback: setting status Start: applet not initialized.   PIPE: plugin read: status Start: applet not initialized.                                                GCJ PLUGIN: thread 0x7f93e3115400: plugin_in_pipe_callback return                                          PIPE: appletviewer wrote: status Start: applet not initialized.   PIPE: appletviewer wrote: status Stop: applet not started.   PIPE: appletviewer wrote: status Destroy: applet not stopped.   PIPE: appletviewer wrote: status Dispose: applet not destroyed. GCJ PLUGIN: thread 0x7f93e3115400: GCJ_Destroy GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer   PIPE: plugin wrote: destroy   PIPE: appletviewer read: destroy GCJ PLUGIN: thread 0x7f93e3115400: plugin_send_message_to_appletviewer return GCJ PLUGIN: thread 0x7f93e3115400: plugin_stop_appletviewer GCJ PLUGIN: thread 0x7f93e3115400: plugin_stop_appletviewer return GCJ PLUGIN: thread 0x7f93e3115400: plugin_data_destroy GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: deleting output fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-plugin-to-appletviewer GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: deleted output fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-plugin-to-appletviewer GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: deleting input fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-appletviewer-to-plugin GCJ PLUGIN: thread 0x7f93e3115400: GCJ_New: deleted input fifo: /home/zsz/.gcjwebplugin/gcj-instance-28189-0-appletviewer-to-plugin GCJ PLUGIN: thread 0x7f93e3115400: plugin_data_destroy return GCJ PLUGIN: thread 0x7f93e3115400: GCJ_Destroy return   PIPE: appletviewer read: shutdown APPLETVIEWER: exiting appletviewer GCJ PLUGIN: thread 0x7f93e3115400: NP_Shutdown GCJ PLUGIN: thread 0x7f93e3115400: NP_Shutdown return

[spoiler]

põhiprobleem paistab olevat teates

[note1]

Ilmselt jäädki oma gentool veateateid vaatama..

[kalamaja]

[note1]

Sisuliselt tööavad kõikides linuxites opensc pluginad.
Seega on PIN1 täiesti kasutatav.

Ja samuti töötab ka opensc käsud- ideelaboris on need käsud näha maci alt.
pin muutmine ja puk muutmine.

Ja näiteks SEB pangas saab allkirjastamise välja lülitada, mis on tõsi, et see vajab veel üht (viimast) allkirjastamist.

Kuna ma javat enam ei kasuta, siis pole ka PIN2 vaja.

Pole nii rikas, et kõike allkirjastada.

[korner]

Jah, Hansapank ilmselt mõnitab lihtsalt kliente. Olen olnud nendega ka kirjavahetuses, tavaliselt öeldakse, puhastage cache ja pange seadistustes - veebipõhine allkirjastamine. Muide Javaga allkirjastamine ei tööta seal korralikult ka Windowsis (juhul kui kasutada Firefoxi).

Kasutan Intrepidi, Firefoxi, Java 6-t. Allkirjastamine Digidocis toimib laitmatult, SEB-is toimib laitmatult, samuti Sampos. Swedbankis - võimatu.

Olukord on kurb, samal ajal kui inimesi sunnitakse kasutama ID-kaarti, ei suuda hädapank tagada selle normaalset kasutamist, sundides oma kliente kasutama veel lisaks ka teatud operatsioonisüsteemi ja brauserit.

Soovitan, linuxikasutajatel loobuda Swedbanki teenuste kasutamisest. SEB-is ja Sampos pole mingeid probleeme Java-põhise allkirjastamisega. Äraproovitud asi.

[zsz]

Julgemad saavad juba katsetada uut id-kaardi tarkvara. Lähtekood ja pakked fedorale ja ubuntule on saadaval siin, lähemalt saab kogu asjast lugeda siit.

Igapäevaseks tarbimiseks pole asi nähtavasti veel valmis: