Microsoft Windows: Namestitev komponente za podpisovanje e-dokumentov

OPOMBA: V portalu UJPeRačun se od 1. 10. 2020 dalje uporablja podpisna komponenta samo za menjavo kvalificiranega digitalnega potrdila uporabnika (lokalna prijava). Podpisovanja e-računov s strani uporabnika portala UJPeRačun, kot pogoj za pošiljanje e-računa, ni več.

Za izvedbo XAdES elektronskega podpisa e-slog dokumentov je potrebno predhodno namestiti komponento za podpisovanje. Podprta okolja za izvedbo podpisa so:

operacijski sistem: Windows 7 SP1 ali višje in Windows Server 2008 R2 ali višje
brskalniki: Internet Explorer 11, Mozilla Firefox (zadnje 3 verzije) in Google Chrome (zadnje 3 verzije).

Za uspešno izvedbo namestitve komponente in elektronski podpis potrebujete:

ogrodje Microsoft .NET Framework 4.7.2
digitalno potrdilo, s katerim uporabnik dostopa (oz. bo dostopal) v sistem, mora biti shranjeno v shrambi digitalnih potrdil operacijskega sistema Windows.

Opozorilo: pred namestitvijo izklopite morebitne programe/nastavitve, ki preprečujejo odpiranje pojavnih oken ali prevzem datotek iz svetovnega spleta ("pop up blocker" programi, yahoo pasica, ipd.).

Postopek namestitve komponente:

1. V računalnik morate biti prijavljeni kot lokalni administrator.

2. Namestitveni program prevzamete na povezavi: mdSigNetSetup.exe.

3. V kolikor ogrodje Microsoft .NET ni nameščeno, vam namestitveni program ponudi prevzem in namestitev iz svetovnega spleta.

4. Na vstopni strani je prek gumba "Testiranje elektronskega podpisa" dosegljiva testna spletna stran, ki omogoča izvedbo "testnega podpisa":

Na vstopni strani kliknite Testiranje elektronskega podpisa in nato gumb "Preizkus testiranja e-podpisa za e-račune" (https://eracuni.ujp.gov.si/PodpisTest).
Brskalnik vam ponudi v prevzem datoteko .mdsign.
Če uporabljate brskalnik Internet Explorer, se vam spodaj v oknu prikaže dialog ki ga prikazuje spodnja slika:

Kliknite na gumb Open (Odpri).
Če uporabljate brskalnik Google Chrome, se vam spodaj levo v oknu brskalnika prikaže spodnja slika:

Kliknite tako kot prikazujejo rdeči pravokotniki in izberite opcijo "Vedno odpri to vrsto datotek". Tako vam v bodoče ne bo treba potrjevati te izbire. Po izbiri te opcije ponovno kliknite na datoteko.
Če uporabljate brskalnik Mozilla Firefox, se vam odpre dialog, ki ga prikazuje spodnja slika:

Izberite opcijo "Do this automatically..." in kliknite gumb OK, kot je prikazano na sliki. Tako vam v bodoče ne bo treba potrjevati te izbire.

Zažene se komponenta za podpis, ki vam prikaže vsebino dokumenta za podpis.
S klikom na gumb Podpiši boste elektronsko podpisali dokument. Le-ta bo posredovan na strežnik, ki bo preveril podpis in vas obvestil o uspešnosti postopka.
Po uspešni namestitvi ponovno zaženite brskalnik.

Opomba: Če uporabljate brskalnik Mozilla Firefox, je potrebno imeti nameščeno veljavno digitalno potrdilo tako v certifikatnem skladišču operacijskega sistema kot tudi v certifikatnem skladišču brskalnika Mozilla Firefox. Prvega uporablja podpisna komponenta ob podpisovanju dokumentov, drugega pa brskalnik Mozilla Firefox za prijavo na portal UJP eRačun. Pri brskalnikih Internet Explorer in Google Chrome te posebnosti ni, saj oba uporabljata certifikatno skladišče operacijskega sistema. Podrobnejše informacije in navodila poiščite med tehničnimi napotki.

Mac OS X: Namestitev komponente za podpisovanje e-dokumentov

Za izvedbo XAdES elektronskega podpisa e-slog dokumentov je potrebno predhodno namestiti komponento za podpisovanje. Podprta okolja za izvedbo podpisa so:

operacijski sistem: Mac OS X verzije 10.10. ali višje
brskalniki: Safari (zadnje 3 verzije), Mozilla Firefox (zadnje 3 verzije) in Google Chrome (zadnje 3 verzije).

Za uspešno izvedbo namestitve komponente in elektronski podpis potrebujete:

digitalno potrdilo, s katerim uporabnik dostopa (oz. bo dostopal) v sistem, mora biti shranjeno v shrambi digitalnih potrdil operacijskega sistema (Keychain).

1. Postopek namestitve certifikata v certifikatno skladišče operacijskega sistema Mac OS X:

S pomočjo programa Keychain Access je potrebno uvoziti certifikat s privatnim ključem v certifikatno skladišče operacijskega sistema Mac OS X. Uvoziti ga je potrebno v verigo (Keychain) z imenom login (ali z imenom uporabnika, ki je prijavljen v sistem - ta opcija je na voljo v nekaterih verzijah). Uvoziti ga je potrebno v kategorijo (category) My Certificates. Certifikat uvozite s pomočjo menijske opcije File | Import Items…. Spodnja slika prikazuje program Keychain Access.

2. Postopek namestitve podpisne komponente:

1. Namestitveno datoteko prevzamete na povezavi: mdSignFullSetup10.pkg (95 MB). Po kliku na povezavo se datoteka prenese v direktorij "Downloads".

2. Po zagonu namestitvene datoteke sledite čarovniku na zaslonu.

3. Povezovanje datoteke .mdsign s podpisno komponento:

POZOR: V brskalniku, ki ga uporabljate, ne smete spremeniti prednastavljene lokacije, kamor vam brskalnik shranjuje datoteke (to je mapa Downloads).

4. Kliknite na povezavo za "Preizkus testiranja e-podpisa za e-račune" (https://eracuni.ujp.gov.si/PodpisTest)

5. Brskalnik vam ponudi v prevzem datoteko .mdsign. Shranite datoteko na lokalni disk in odprite mapo, v kateri se nahaja shranjena datoteka.

6. Izberite datoteko .mdsign in z desnim klikom miške v padajočem meniju izberite opcijo Get Info.

7. Odpre se dialog, ki prikazuje lastnosti datoteke. Primer prikazuje spodnja slika.

Izberite opcijo Open with: in v padajočem meniju izberite opcijo Other...
Odpre se dialog s seznamom razpoložljivih aplikacij. Izberite opcijo Enable: All Applications in opcijo Always Open With ter med aplikacijo poiščite mdSigJava. Kliknite na gumb Add. Primer prikazuje spodnja slika.

Nato v dialogu iz točke 7.(lastnosti datoteke) kliknite na gumb Change All... kot prikazuje spodnja slika in zaprite dialog.

8. Ponovno kliknite na povezavo za "Preizkus testiranja e-podpisa za e-račune" (https://eracuni.ujp.gov.si/PodpisTest).

Če uporabljate brskalnik Google Chrome, se vam spodaj levo v oknu brskalnika prikaže spodnja slika:

Kliknite tako kot prikazujejo rdeči pravokotniki in izberite opcijo Always open files of this type. Tako vam v bodoče ne bo treba potrjevati te izbire. Po izbiri te opcije ponovno kliknite na datoteko.

Če uporabljate brskalnik Mozilla Firefox, se vam odpre dialog, ki ga prikazuje spodnja slika:

Izberite opcijo Open with in v kolikor ni izbran program mdSigJava (default), iz seznama izberite ustrezen program kot je prikazano na sliki. Izberite opcijo Do this automatically for files... in kliknite gumb OK. Tako vam v bodoče ne bo treba potrjevati te izbire.

Če uporabljate brskalnik Safari, se datoteka prenese na lokalni disk. Z miško se postavite na ikono, ki predstavlja mapo Downloads. Prikaže se seznam datotek, ki vas čakajo v tej mapi. Izberite prvo na seznamu (ima končnico .mdsign) in nanjo kliknite z miško. Primer prikazuje spodnja slika.

Zažene se komponenta za podpis, ki vam prikaže vsebino dokumenta za podpis. S klikom na gumb Sign boste elektronsko podpisali dokument. Le-ta bo posredovan na strežnik, ki bo preveril podpis in vas obvestil o uspešnosti postopka.
Opomba:: V primeru, da se pri zaganjanju programa pojavi opozorilo "Unidentified developer", odprite program v Finderju z uporabo kombinacije tipke Control in klika na ikono aplikacije, na vprašanje "Are you sure you want to open it? " odgovorite s klikom na gumb Open in s tem dovolite zaganjanje podpisne komponente.

Linux: Namestitev komponente za podpisovanje e-dokumentov

Za izvedbo XAdES elektronskega podpisa e-slog dokumentov je potrebno predhodno namestiti komponento za podpisovanje. Podprta okolja za izvedbo podpisa so:

operacijski sistem: Linux
brskalniki: Mozilla Firefox (zadnje 3 verzije) in Google Chrome (zadnje 3 verzije).

Za uspešno izvedbo namestitve komponente in elektronski podpis potrebujete:

digitalno potrdilo, s katerim uporabnik dostopa (oz. bo dostopal) v sistem, mora biti shranjeno v shrambi digitalnih potrdil brskalnika in okolja Java.

Opozorilo: pred namestitvijo izklopite morebitne programe/nastavitve, ki preprečujejo odpiranje pojavnih oken ali prevzem datotek iz svetovnega spleta ("pop up blocker" programi, yahoo pasica, ipd.).

Postopek namestitve podpisne komponente:

Če ste napreden uporabnik in že imate nameščeno okolje Oracle Java ali pa ga želite namestiti ročno nadaljujte na povezavi.

1. Namestitveno datoteko prevzamete na povezavi: mdSigJavaFull10.tar.gz.

2. Vsebino arhivske datoteke gzip.tar odpakirate v začasno mapo.

3. V oknu Terminal se postavite v začasno mapo, kamor ste odpakirali arhivsko datoteko v prejšnjem koraku in vpišite ukaz sudo ./install.sh
Namestitvena skripta bo namestila aplikacijo mdSigJava v mapo /usr/share/mdSigJava.

Postopek namestitve certifikata v Java certifikatno skladišče:

Certifikat je potrebno uvoziti v certifikatno skladišče okolja Java. Le-to je dostopno preko programa Java Control Panel v zavihku Security. Program Java Control Panel najdete v /usr/share/mdSigJava/bin mapi, imenuje pa se jcontrol. Primer prikazuje spodnja slika.

S klikom na gumb Manage Certificates… se odpre okno, ki prikazuje certifikate v sistemu. Iz padajočega menija Certificate type izberite Client Authentication in v zavihku User uvozite vaš certifikat s privatnim ključem. Primer prikazuje spodnja slika.

V kolikor želite uporabljati certifikat shranjen na pametni kartici, je potrebno gonilnik za čitalec kartice in certifikat namestiti v okolju Java v skladu z navodili proizvajalca strojne opreme.

Povezovanje datoteke .mdsign s podpisno komponento:

4. Kliknite na povezavo za "Preizkus testiranja e-podpisa za e-račune" (https://eracuni.ujp.gov.si/PodpisTest)

5. Brskalnik vam ponudi v prevzem datoteko .mdsign. Shranite datoteko na lokalni disk in odprite mapo, v kateri se nahaja shranjena datoteka.

6. Izberite datoteko .mdsign in z desnim klikom miške v padajočem meniju izberite opcijo Properties.

7. Odpre se dialog, ki prikazuje lastnosti datoteke. Izberite zavihek Open With in v seznamu poiščite apliakcijo mdSigJava. Nato kliknite na gumb Set as default. Primer prikazuje spodnja slika.

8. Ponovno kliknite na povezavo za "Preizkus testiranja e-podpisa za e-račune" (https://eracuni.ujp.gov.si/PodpisTest)

Če uporabljate brskalnik Google Chrome, se vam spodaj levo v oknu brskalnika prikaže spodnja slika:

Kliknite tako kot prikazujejo rdeči pravokotniki in izberite opcijo Always open files of this type. Tako vam v bodoče ne bo treba potrjevati te izbire. Po izbiri te opcije ponovno kliknite na datoteko.
Če uporabljate brskalnik Mozilla Firefox se vam odpre dialog, ki ga prikazuje spodnja slika:

Izberite opcijo "Do this automatically..." in kliknite gumb OK, kot je prikazano na sliki. Tako vam v bodoče ne bo treba potrjevati te izbire.

9. Zažene se komponenta za podpis, ki vam prikaže vsebino dokumenta za podpis. S klikom na gumb Sign boste elektronsko podpisali dokument. Le-ta bo posredovan na strežnik, ki bo preveril podpis in vas obvestil o uspešnosti postopka.