Архив форума buh-info.ee

Sertifitseerimiskeskus в последнее время продвигает, обновляет, исправляет ПО для работы с ID-картами. По специфике работы приходится сталкиваться с дырами, которые их программисты оставляют в ПО, а так же восхищаться находчивостью последних при реализации функциональности ПО, а так же оперативности исправления тех самых неприятных дырок в ПО. В текущий момент в нашей организации (около 2000 компов) применяется (на мой взгляд) лучшая и стабильная версия 3.7.2. Рекомендую всем, у кого всё ещё стоит более старая версия, потому что в ней более менее исправлены ошибки и недочёты предыдущих версий. На данный момент для активного скачивания на сайте installer.id.ee предлагается версия 3.8.2, которая за последнее время, по сравнению с 3.7.2, изменилась довольно-таки сильно в функционале. До 3.8.2 у меня не получалось на том или ином этапе попытаться заставить "прижиться" новую версию. Планирую в ближайшем будущем, наверное при выходе более новой версии, протестировать и попытаться обновить ПО для ID-карт. В нашей организации ID карты используются довольно-таки интенсивно, начиная с идентификации пользователя на рабочем месте, подписи документов, в системе документации, заканчивая шифрованием документов по личному коду и т.п.

Bystander, ты чего сказать-то хотел? Всем срочно обновиться?

До версии 3.7.2 хотя бы. Или до более новой версии.

заходим сюда: [URL=https://installer.id.ee/] страница програмного обеспечения ИД карты[/URL] выбираем язык и устанавливаем новую версию.

При подписании или открытии документов с помощью ид-карты стало выскакивать красное сообщение "Сертификаты скоро будут не действительны", срок действия ид-карты еще длинный - до мая 2016 года. Что надо сделать? Обновить сертификаты, следуя по командам, которые предлагает комп? А что при этом произойдет? Сменятся пароли? Или что.... и это я свои пароли поставлю или мне ДАДУТ новые?

Да, просто обновить, следуя инструкции. Я так понимаю, что ты подтверждаешь этим, свои права на пользование картой. Пароли можно поменять отдельно, зайдя в ID kaardi haldusvahend в программном обеспечении.

Не работает цифровая подпись в Гуугл Хром, то вам сюда: [URL=http://id.ee/?id=30630&read=36601]Помощь на странице ИД.ее[/URL]

ID-kaardi tarkvara на момент публикации - 3.10.3.xxxx (минорная версия не важна, поэтому поставил xxxxx). Изза некоторого стечения обстоятельств может случиться так что вам покажет что инсталляция не находит исходного инсталляционного файла. Для этого приведу примерную последовательность установки. [LIST] [*]Удостоверьтесь что у вас Windows Vista, 7 или 8 (имеется в виду 8.1). [*]Скачайте с сайта installer.id.ee инсталлятор и запишите его в папку (например C:\Temp). [*]Обязательно запомните КУДА вы этот файл скачали. [*]Заходим в папку КУДА скачали (C:\Temp например). На скачаном файле кликаем правой кнопкой мыши, из выпавшего меню выбираем Propertes(Свойства) [*]В панели Свойства снимаем блокировку с файла (Unblock), жмём OK. [*]Удаляем старую версию программы. Это можно сделать 2 способами (второй способ работает с Windows 7,8,8.1). Во всех случаях, для всех действий требуются права Администратора. [*] 1 способ - удалить через Control Panel, Programs and Features/Uninstall programs (обычный способ). [*] 2 способ - через командную строку(с Admin правами): [CODE] wmic product where "name like 'Eesti ID-kaar%%'" call uninstall /nointeractive [/CODE] [*] Далее - установка новой версии. RIA советует сделать это именно из командной строки с Admin правами. [*] [CODE] cd ПАПКА-КУДА-СКАЧАЛИ [/CODE] например [CODE] cd C:\Temp [/CODE] [*] Смотрим что мы в папке: С:\Temp> [*] набираем команду [CODE] msiexec /i Eesti_ID_kaart-3.10.3.1575_x64.msi /qb /L* "%TEMP%\ID-tarkvara_3_10_3_install.log AUTO_UPDATE=0 DESKTOP_SHORTCUT=0 [/CODE]. Пакет инсталлируется. AUTO_UPDATE=0 это значит что программа не будет с поводом или без лазить в Интернет за обновлениями. DESKTOP_SHORTCUT=0 это значит что программа не будет засорять рабочий стол лишними иконками. [*]Eesti_ID_kaart-3.10.3.1575_x64.msi это название файла инсталлятора. Если выйдет более новая версия - название может поменяться... [*] Буковки x64 значат что инсталлятор предназначен для 64-битной версии Windows. [*] После инсталляции нужно ОБЯЗАТЕЛЬНО и незамедлительно сделать перезапуск компьютера (Restart), так как там при перезапуске меняются драйверы ID карты. [/LIST] Вроде ничего не забыл... [URL=http://id.ee/index.php?id=37298]Ссылочка на рекомендацию RIA[/URL]

Это сообщение было отредактировано: Bystander, 19 Апр, 2016 г. - 10:58

Поздравляю вас всех с переходом на более сложную систему алгоритмов [URL=https://ru.wikipedia.org/wiki/SHA-2]SHA-2[/URL], начала действовать с [URL=http://id.ee/index.php?id=30007&read=37550]1 марта 2016 года[/URL]. Немного теории. На чипе каждой эстонской ИД карты находятся 2 сертификата (идентификации и дигиподписи), которые в зашифрованом виде. Вставив в считыватель карты ИД карту, при помощи инструмента управления ИД карт (ID kaardi haldusvahend) ваши сертификаты с карты копируются на компьютер для дальнейшего использования (публичная их часть, информация о сроке действия, имя, фамилия и т.п., приватная при этом - всегда остаётся на карте, там ваши пин-коды). До марта 2016 года выдавались карты с сертификатами с более слабым (но с вполне достаточным уровнем, до некоторого времени) алгоритмом шифрования, [URL=https://ru.wikipedia.org/wiki/SHA-1]SHA-1[/URL]. Теперь выдаются ИД карты с улучшенными сертификатами. Что делать тогда тем у кого старые карты со старыми сертификатами? Обновлять их. Это теоретич-ски. 15 марта 2016 года вышла новая версия 3.12.2, в которой реализована возможность обновления сертификатов. Всё бы ничего, НО! На новую систему перешли не все (точнее не все разработчики достаточно быстро среагировали на многочисленные предупреждения). Поэтому с новой системой могут быть [URL=http://id.ee/?id=30625&read=37561]проблемы при использовании[/URL]. Но ничего, товарищи, правильным путём идём. Мы на данный момент ещё в самом начале всего этого обновления. Пока ещё реализовано обновление сертификатов тех карт, которые выданы до 2015 года. В новой версии, которую [URL=https://www.ria.ee/ee/algab-id-kaardi-sertifikaatide-kauguuendamine.html]обещают выпустить в апреле 2016 года[/URL], 3.12.3, будут задействованы таже и те карты, которые были выданы после 2015 (т.н. вторая фаза). Вердикт (временный, потом всё может измениться) - если у вас дома, на предприятии НЕ используются инфосистемы требующие особого перехода на новую систему - обновляемся, и ПО для компьютера до последней версии, и после этого - свою ИД карту. Если ЕСТЬ - пинаем больно разработчиков чтобы они скорее обновили вашу инфосистему и ТОЛЬКО ПОСЛЕ ЭТОГО - обновляем сертификаты. ПО для ИД карты можно обновить, но при этом настоятельную просьбу об обновлении сертификатов игнорируем до тех пор пока ваши разработчики не очухаются от вашего пинка. Вроде как всё что хотел сказать.

Новость в тему - с 1 июля 2016 года перестанут работать доверительные списки сертификатов, у владельцев старых версий ID-kaardi tarkvara. Что такое доверительные списки? Это, грубо говоря, то море сертификатов, которые действительны на сегодняшний день. Сертификаты могут быть недействительны по многим причинам, например закончился срок действия ID карты. Или карту украли, взломали, карте нельзя доверять, она поддельная, ну вы думаю поняли... Так вот этот список обновляется минимум раз (или даже чаще) в сутки. Поэтому, например, подписаные недействительной дигитальной подписью (сертификатом подписи) документы ... ну наверное точно нельзя считать действительными ... Ах да ...[URL=http://id.ee/index.php?id=37686]источник новости тут[/URL].

Это сообщение было отредактировано: Bystander, 21 Июнь, 2016 г. - 14:51

Опять проблема с подписью по ИД карте. Комп как бы зависает и крутит время. Во первых, обновите програмное обеспечение до последней версии, во вторых, идите на id.ee и там в разделе справочная найдите свою проблему и проверьте плагины браузера.

В последнее время (ну ... в 2016 году) произошло множество изменений связанных с ID kaardi tarkvara (ПО для ИД карт). Не все успевают за изменениями. Да и программисты ПО тоже волнуются - ходят слухи что у них заканчивается riigihange и неизвестно что там дальше будет. А изменения такие что хоть стой хоть падай. Это всё с учётом того что с каждым месяцем браузеры меняют номера версий как перчатки. На данный момент ID-tarkvara неважно работает с Firefox, особенно последним. Гугль Хром тоже шатко-валко(с [URL=http://id.ee/?id=30630&read=36601]бубенцами[/URL]). Новейший Edge - вообще НИКАК. Остаётся IE ... там ещё как-то фурычит... Обновление ИД карты сделать НУЖНО, если красным пишет. НО. Перед этим сделать нужно обновление ID kaardi tarkvara до самой последней версии. Там чем новее версия, тем лучше. Далее ... Firefox последней версии.. Там ерунда стала появляться в Windows 10([URL=http://id.ee/?id=30630&read=37739]описание тут[/URL]). То есть запускаеш на подпись его, ждёш когда он проявит себя .. а он висит задумавшись.. Иногда выводит сообщение что мол на странице возникла пауза .. желаете подождать или остановить работу? Как то наткнулся на попытку решения этой проблемы. Нужно добавить [CODE] C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe [/CODE] в исключения Windows Defender. Авось поможет. А вот ещё новость от RIA.. c 3 декабря 2016 обновляется система доверительных списков сертификатов (я писал ранее про списки). Становятся несовместимыми старые версии. Начиная с версии 3.12.1 совместимость есть. Но лучше всего обновиться до последней (3.12.4.1 по состоянию на октябрь 2016). Новость [URL=http://id.ee/index.php?id=30625&read=37860]тут[/URL]. Надеюсь что не сильно озадачил..

Это сообщение было отредактировано: Bystander, 25 Окт, 2016 г. - 23:09

При обновлении сертификатов подписи, не забудьте отключить все приложения, использующие ИД карту. Иначе не обновит. Ну и пин коды на подписи можно также поменять со своего компьютера в программе ID kaardi haaldusvahend.