[Killer85]

Keegi silent switch ka sellele leidnud on?

[Tomorrow]

[Killer85]

Vabandused, eelmine postitus sai kiiruga tehtud ning asi jäi täpsustamata. Nimelt ajan taga sellist switchi, millega saaksin määrata, kas kaasasolevad sertifikaadid installeeritakse või mitte.

[dzombe]

Selleks on olemas Overwrite_Certificates_0.mst (või on vaja just vastupidist effekti) nimeline transform, proovinud pole ja ID supporti alla peaks mingi aeg ta ka tekkima. Kui on soov, siis küsida abi@id.ee poolt. See pole neil veel vist ametlikult valmis.

[WäntWõll]

[soulshaker]

Mis valemiga msiexec /i ID-kaardi_pakinimi.MSI Overwrite_Certificates=0 siia saaks juurde juurdepääsutõendi lisamise koos juurdepääsutõendi parooliga?

[WäntWõll]

[soulshaker]

*.p12d faili käitamine ning parooli sisestamine. Jutt on ettevõtte juurdepäästunnistuse lisamisest.

Kui tegemist on laiendatud kehtivuskinnituse juurdepääsutõendi kasutamisega, siis asukohas C:\Users\Arvutikasutaja\AppData\Roaming\digidocpp\ paikneb 'digidocpp.conf' nimeline fail, kus saab DigiDoc3 kliendile anda ette tee juurdepääsutõendini, määrata tõendi parooli ning lisaks saab ka märkida, kas digitaalne allkirjastamine toimub IP-põhise ligipääsu (true) või juurdepääsutõendi abil (false).

<param name="pkcs12.disable">false</param>
<param name="pkcs12.cert">tõendi asukoht kettal</param>
<param name="pkcs12.pass">tõendi parool</param>

Spoiler

ID-kaardi baastarkvara 3.5 versiooni käsurealt paigaldamine
Alates versioonist 3.5 on võimalik ID-kaardi tarkvara installeerida erinevate käsurea parameetritega.
Käsurealt ID-kaardi tarkvara paigaldades saab kasutada järgmisi parameetreid:
1. OVERWRITE_CERTIFICATES
Kasutades seda parameetrit väärtusega 0 paigaldatakse ID-tarkvara süsteemi sedasi, et installeerita Sertifitseerimiskeskusega seotud sertifikaate (vaikimisi kasutusel väärtus 1). Nimetatud parameetrit tuleb kasutada siis, kui Sertifitseerimiskeskuse sertifikaadid on juba AD politikate abil publitseeritud. Viga 26352 on installatsioonil märgiks, et ülaltoodud parameeter tuleb võtta kasutusele.
msiexec /i ID-kaardi_pakinimi.MSI Overwrite_Certificates=0
2. DESKTOP_SHORTCUT
Kasutades seda parameetrit väärtusega 0 ei looda tarkvara paigaldamisel arvuti töölauale ID-kaardi baastarkvara ikoone (vaikimisi kasutusel väärtus 1).
msiexec /i ID-kaardi_pakinimi.MSI Desktop_Shortcut=0
STARTMENU_SHORTCUT
Kasutades parameetrit väärtusega 0 ei looda tarkvara paigaldamisel arvuti start menüüsse ID-kaardi baastarkvara ikoone (vaikimisi kasutusel väärtus 1).
msiexec /i ID-kaardi_pakinimi.MSI Startmenu_Shortcut=0
3. FORCE_CSP
Kasutades seda parameetrit väärtusega 1 võetakse Windows Vista ja Windows 7 all ID-tarkvara paigaldades minidraiveri asemel kasutusele CSP (vaikimisi kasutusel väärtus 0).
msiexec /i ID-kaardi_pakinimi.MSI Force_CSP=1
4. AUTO_UPDATE
Kasutades seda parameetrit väärtusega 0 keelatakse ID-tarkvaral teatud aja möödudes automaatne uue versiooni olemasolu kontrollimine (vaikimisi kasutusel väärtus 1).
msiexec /i ID-kaardi_pakinimi.MSI Auto_Update=0
 
MST
MST konfiguratsioonifailid instalaltsioonideks võib igaüks ise luua kasutades näiteks programmi ORCA. Valmis oleme teinud MST failid järgmistele käsurea parameetritele:
1) Overwrite_Certificates (võiks faili kuhugi üles laadida ja siin sellele viidata)
2) Desktop_Shortcut (võiks faili kuhugi üles laadida ja siin sellele viidata)
MST failide kasutamine on ainuvõimalik tee konfiguratsioonimuudatuste sisseviimiseks AD/GPO (MSI) installatsioonidel.
AD/GPO installatsioon
AD/GPO installatsioonil tuleb luua või valida poliitka, millisega soovitakse ID-Kaardi tarkvara installeerida. Arvutitele suunatud installatsiooni puhul tuleb:
1) Valida „Computer Configuration/Policies/Software Settings/Software installations“
2) Seejärel paremklikkida „Software Installations“, valida New ja „Software Package“
3) Nüüd tuleb valida soovitav MSI installatsioonifail ja „Deployment Method“ on Advanced
4) Avanevas aknas on võimalik teha erinevaid häälestusi, neist olulised võivad olla:
a. Deployment leht:
i. Märkida, et peale GPO-st tarkvarapaketi eemaldamist eemaldataks see ka klientarvutitest
ii. Deployment/Advanced aknas märkida, et x86 versiooni ei installeeritaks x64 platvormile!
b. Upgrade lehel märkida, kui soovime teha versiooniuuendusi
c. Modifications lehel lisada lahendusele konfiguratsioonifaile

SCCM installatsioon käsurea parameetriga
SCCM installatsioon käsurea parameetritega juhuks, kui meil on sertifikaadid süsteemidesse GPO abil publitseeritud ja me ei soovi desktopile ikoone, näeb välja järgmine:
Msiexec /i Eesti_ID_kaart-VERSIOON_PLATVORM.MSI Overwrite_Certificates=0 Desktop_Shortcut=0 /qn

SCCM installatsioon MST failidega
SCCM installatsioon MST failide abil juhuks, kui meil on sertifikaadid süsteemidesse GPO abil publitseeritud ja me ei soovi desktopile ikoone, näeb välja järgmine:
Msiexec /i Eesti_ID_kaart-VERSIOON_PLATVORM.MSI TRANSFORMS=No_Desktop_Shortcut.MST;Overwrite_Certificates_0.MST

[WäntWõll]

soulshaker, just, aga käsurealt paigaldad sa kogu tarkvara mitte ei konfi .p12d pääsukat.
Kui kasutad ühte pääsukat kõikidele siis pane tõend ühte kohta ja levita õige pathiga ning passwd conf fail kasutajatele.
Olukorra teeb huvitavamaks, kui sul on võrgus mõni Xp kah, sealne teekond on nati teine kui sinu poolt toodud W7-e oma

Juhend mida pastesid on ainult paigaldus ja selle erinevad parameetrid.

[Miki-Hiir]

Kas kuskilt saab sellele jurakale öelda ka, et alati oleks vaikimisi valik allkirjastamiseks jms Mobiil-ID. No ei kasuta ma ID-kaarti ja alati on tüütu valida teist valikut, võiks vaikimisi valikuna Mobiil-ID pakkuda.