[Tanel]

link :: Id mailing list


Eelmise nädala lõpus avalikustati ID-kaardi baastarkvara versioon 3.5. Tarkvara uue versiooni saab alla laadida siit: https://installer.id.ee/

Suuremad täiendused antud versioonis:
- lisatud BDOC funktsionaalsus (võimalus valida allkirjastatava dokumendi formaat). Endiselt soovitame primaarselt kasutada DDOC vormingut, kuna paljud infosüsteemid ei oska veel BDOCi kasutada ega lugeda.
- Windows 7 ja Vista puhul paigaldatakse Minidriver
- lisatud sertifikaatide automaatse eemaldamise funktsionaalsus (Windows)
- realiseeritud on mitmed tarkvaras varem esinenud vigade parandused

[oncleuno]

Väga hea, et lisatud on sertifikaatide automaatse eemaldamise funktsionaalsus (Windows), kuna endal töö arvutites käib palju erinevaid ID-kaarte läbi ja käsitsi eemaldamine on suhteliselt tüütu!

[Betamax]

[upper]

tore,mul tulirebasega ei tööta?

[WäntWõll]

[Tomorrow]

Laupäeval läks juba peale see.0 probleemi siiani

[dzombe]

FF 8 install küsib ju ilusasti, soovid ID kaardi tuge mitte kasutada. Ehk linnuke tuleb FF paigaldusel peale panna.

Kuidas pole probleeme Katsu käsurealt või menüüst valides uuenduste kontrolli intervalli muuta. Siis proovi suuremaid faile kui umbes 25o MB krüptida, saad .cdoc.ddoc faili. Pisemad failid teeb korrektselt .cdoc laiendiga.

Positiivne on see, et varsti tuleb juhend ka transform failide kasutamiseks. Ja viga, kus juba olemasoleva .ddoc faili peal klikkimine avas uuesti installeri (ning võis küsida installfaili) on korras.

[WäntWõll]

[iguaan]

ütleks ka, et tulirebane 8 ja töötab(minu jaoks) ideaalselt. Varem pidi mõni kord ootama minuti/paar, et peale logi sisse nupu vajutust ilmuks ette serti/parooli aken, nüüd hetkega

[meybo]

Millegipärast pean mina iga kord ID-kaarti lugejasse pannes avama ID-kaardi utiliidi, et sertifikaadid hoidlas ära registreerida, vastasel juhu asi ei toimi. Väga tüütu.

[WäntWõll]

djstallion, Uitmõte: vaata kas sul serviceite all on smart card service teenuse startup tüüp ikka auto või on manual ?

[meybo]

[soulshaker]

Huvitav kas nüüd saab group policy-ga ka ID-kaardi tarkvara peale? Varasema versiooniga see ei õnnestunud, kuna tarkvara ei osanud vanu juurserte hoidlast eemaldada.
Jutt on siis Trusted Root Certificates alt:
Juur-SK ning ESTEID sertifikaadid.

Installimist häiriv asjaolu paistis kohati ka Intermediate Certification Authorities:
ESTEID jne cerdid.

[WäntWõll]

soulshaker, Mul oli mingi linnuke,et ära eemalda serte installeris.
Arvan et mõtled seda.

[marek]

Ma kasutan slackwares ikka veel kõige vanemat javapõhist versiooni, pank ja rik.ee töötavad, ei raatsi toimivat süsteemi torkida, elu õpetab, et lollikindlusest on asi niikuinii kaugel. Firefoxi ka ei uuenda enam. Netti kammin operaga. Ei tohi uue tehnoloogiaga kaasa joosta, ära tüütab.

[inca]

Olin juba loobunud mõned ajad tagasi, aga nüüd sain asja ka Lioni all ilusti tööle.

[meybo]

[dzombe]

Vahel ainult see eemaldamine ka ei aita. Ehk kuna sai testida vahepeal ka osad 3.5 betad üle, läks viimase versiooniga IE all autentimise käima ikkagi alles peale SK sertifikaatide käsitsi eemaldamist.

[salatoimik]

Mina igaks juhuks uuendama ei hakka. Asi mis hetkel peal on töötand maru stabiilselt. Pärast keerati jälle miskit pekki.

[oncleuno]

[Betamax]

Endiselt on ID-kaardi tarkvaral puudu funktsioon nimega Run as...

[WäntWõll]

[Betamax]

Et piiratud õigustega domeenikonto all saaks kaughaldusega installida. Igal normaalsel programmil on see võimalus olemas.

[dzombe]

Selleks on ju "Run as different user" ja UAC seesolekul ka as Administrator. Ning XP kasutajad lasevad "Explorer.exe /separate" runas käsuga käsurealt käima. Milles probleem?

[Betamax]

See oleks tunduvalt kiirem variant kui näkase ühendusega käsureal möllata.

[Killer85]

Keegi silent switch ka sellele leidnud on?

[Tomorrow]

[Killer85]

Vabandused, eelmine postitus sai kiiruga tehtud ning asi jäi täpsustamata. Nimelt ajan taga sellist switchi, millega saaksin määrata, kas kaasasolevad sertifikaadid installeeritakse või mitte.

[dzombe]

Selleks on olemas Overwrite_Certificates_0.mst (või on vaja just vastupidist effekti) nimeline transform, proovinud pole ja ID supporti alla peaks mingi aeg ta ka tekkima. Kui on soov, siis küsida abi@id.ee poolt. See pole neil veel vist ametlikult valmis.

[WäntWõll]

[soulshaker]

Mis valemiga msiexec /i ID-kaardi_pakinimi.MSI Overwrite_Certificates=0 siia saaks juurde juurdepääsutõendi lisamise koos juurdepääsutõendi parooliga?

[WäntWõll]

[soulshaker]

*.p12d faili käitamine ning parooli sisestamine. Jutt on ettevõtte juurdepäästunnistuse lisamisest.

Kui tegemist on laiendatud kehtivuskinnituse juurdepääsutõendi kasutamisega, siis asukohas C:\Users\Arvutikasutaja\AppData\Roaming\digidocpp\ paikneb 'digidocpp.conf' nimeline fail, kus saab DigiDoc3 kliendile anda ette tee juurdepääsutõendini, määrata tõendi parooli ning lisaks saab ka märkida, kas digitaalne allkirjastamine toimub IP-põhise ligipääsu (true) või juurdepääsutõendi abil (false).

<param name="pkcs12.disable">false</param>
<param name="pkcs12.cert">tõendi asukoht kettal</param>
<param name="pkcs12.pass">tõendi parool</param>

Spoiler

ID-kaardi baastarkvara 3.5 versiooni käsurealt paigaldamine
Alates versioonist 3.5 on võimalik ID-kaardi tarkvara installeerida erinevate käsurea parameetritega.
Käsurealt ID-kaardi tarkvara paigaldades saab kasutada järgmisi parameetreid:
1. OVERWRITE_CERTIFICATES
Kasutades seda parameetrit väärtusega 0 paigaldatakse ID-tarkvara süsteemi sedasi, et installeerita Sertifitseerimiskeskusega seotud sertifikaate (vaikimisi kasutusel väärtus 1). Nimetatud parameetrit tuleb kasutada siis, kui Sertifitseerimiskeskuse sertifikaadid on juba AD politikate abil publitseeritud. Viga 26352 on installatsioonil märgiks, et ülaltoodud parameeter tuleb võtta kasutusele.
msiexec /i ID-kaardi_pakinimi.MSI Overwrite_Certificates=0
2. DESKTOP_SHORTCUT
Kasutades seda parameetrit väärtusega 0 ei looda tarkvara paigaldamisel arvuti töölauale ID-kaardi baastarkvara ikoone (vaikimisi kasutusel väärtus 1).
msiexec /i ID-kaardi_pakinimi.MSI Desktop_Shortcut=0
STARTMENU_SHORTCUT
Kasutades parameetrit väärtusega 0 ei looda tarkvara paigaldamisel arvuti start menüüsse ID-kaardi baastarkvara ikoone (vaikimisi kasutusel väärtus 1).
msiexec /i ID-kaardi_pakinimi.MSI Startmenu_Shortcut=0
3. FORCE_CSP
Kasutades seda parameetrit väärtusega 1 võetakse Windows Vista ja Windows 7 all ID-tarkvara paigaldades minidraiveri asemel kasutusele CSP (vaikimisi kasutusel väärtus 0).
msiexec /i ID-kaardi_pakinimi.MSI Force_CSP=1
4. AUTO_UPDATE
Kasutades seda parameetrit väärtusega 0 keelatakse ID-tarkvaral teatud aja möödudes automaatne uue versiooni olemasolu kontrollimine (vaikimisi kasutusel väärtus 1).
msiexec /i ID-kaardi_pakinimi.MSI Auto_Update=0
 
MST
MST konfiguratsioonifailid instalaltsioonideks võib igaüks ise luua kasutades näiteks programmi ORCA. Valmis oleme teinud MST failid järgmistele käsurea parameetritele:
1) Overwrite_Certificates (võiks faili kuhugi üles laadida ja siin sellele viidata)
2) Desktop_Shortcut (võiks faili kuhugi üles laadida ja siin sellele viidata)
MST failide kasutamine on ainuvõimalik tee konfiguratsioonimuudatuste sisseviimiseks AD/GPO (MSI) installatsioonidel.
AD/GPO installatsioon
AD/GPO installatsioonil tuleb luua või valida poliitka, millisega soovitakse ID-Kaardi tarkvara installeerida. Arvutitele suunatud installatsiooni puhul tuleb:
1) Valida „Computer Configuration/Policies/Software Settings/Software installations“
2) Seejärel paremklikkida „Software Installations“, valida New ja „Software Package“
3) Nüüd tuleb valida soovitav MSI installatsioonifail ja „Deployment Method“ on Advanced
4) Avanevas aknas on võimalik teha erinevaid häälestusi, neist olulised võivad olla:
a. Deployment leht:
i. Märkida, et peale GPO-st tarkvarapaketi eemaldamist eemaldataks see ka klientarvutitest
ii. Deployment/Advanced aknas märkida, et x86 versiooni ei installeeritaks x64 platvormile!
b. Upgrade lehel märkida, kui soovime teha versiooniuuendusi
c. Modifications lehel lisada lahendusele konfiguratsioonifaile

SCCM installatsioon käsurea parameetriga
SCCM installatsioon käsurea parameetritega juhuks, kui meil on sertifikaadid süsteemidesse GPO abil publitseeritud ja me ei soovi desktopile ikoone, näeb välja järgmine:
Msiexec /i Eesti_ID_kaart-VERSIOON_PLATVORM.MSI Overwrite_Certificates=0 Desktop_Shortcut=0 /qn

SCCM installatsioon MST failidega
SCCM installatsioon MST failide abil juhuks, kui meil on sertifikaadid süsteemidesse GPO abil publitseeritud ja me ei soovi desktopile ikoone, näeb välja järgmine:
Msiexec /i Eesti_ID_kaart-VERSIOON_PLATVORM.MSI TRANSFORMS=No_Desktop_Shortcut.MST;Overwrite_Certificates_0.MST

[WäntWõll]

soulshaker, just, aga käsurealt paigaldad sa kogu tarkvara mitte ei konfi .p12d pääsukat.
Kui kasutad ühte pääsukat kõikidele siis pane tõend ühte kohta ja levita õige pathiga ning passwd conf fail kasutajatele.
Olukorra teeb huvitavamaks, kui sul on võrgus mõni Xp kah, sealne teekond on nati teine kui sinu poolt toodud W7-e oma

Juhend mida pastesid on ainult paigaldus ja selle erinevad parameetrid.

[Miki-Hiir]

Kas kuskilt saab sellele jurakale öelda ka, et alati oleks vaikimisi valik allkirjastamiseks jms Mobiil-ID. No ei kasuta ma ID-kaarti ja alati on tüütu valida teist valikut, võiks vaikimisi valikuna Mobiil-ID pakkuda.