SignerApplert, QCM, s.r.o.
SignerApplet
applet pro elektronick podpisuivatelsk pruka, verze 4
2016QCM, s.r.o.
SignerApplert, QCM, s.r.o.
Obsahvod ..................................................................................................................................................... 3 Rychl odkazy ...................................................................................................................................... 3 Poadavky na systm ............................................................................................................................ 3 Elektronick podpis .............................................................................................................................. 3 Povolen sputn java appletu ............................................................................................................. 5 Certifikt v souboru .............................................................................................................................. 5 Akceptovan certifikty ........................................................................................................................ 9 Kontrola sprvnosti instalace certifiktu .............................................................................................. 9 Chybov hlen po podepsn ........................................................................................................... 11 Podepisovn velkho objemu dat ...................................................................................................... 11 Podepisovn v systmu MacOS ........................................................................................................ 11 Nastaven Javy ve Windows ............................................................................................................... 12 Nastaven Javy v Linuxu .................................................................................................................... 13 Java console informace pi potch ................................................................................................ 13 Oteven Java Console ve Windows ................................................................................................... 14 Oteven Java Console v Linuxu ........................................................................................................ 14 Informace z Java Console ................................................................................................................... 15 FAQ asto kladen dotazy ............................................................................................................... 16
2 z 17
SignerApplert, QCM, s.r.o.
vodPodepsn dat elektronickm podpisem slou k elektronickmu oven totonosti odeslatele. K tomu je poteba mt platn a sprvn nainstalovan kvalifikovan certifikt, ppadn mt certifikt uloen v souboru P12 nebo PFX.
Rychl odkazyInformace o akceptovanch certifiktech elektronickho podpisu najdete v kapitole Akceptovan certifikty.
Problmy pi elektronickm podepisovn jsou nejastji zpsobeny nesprvnou nebo neplnou instalac certifiktu elektronickho podpisu. Jak ovit sprvnost jeho instalace se dozvte v kapitole Kontrola sprvnosti instalace certifiktu.
Pehled chybovch hlen pi podepisovn uvd kapitola Chybov hlen pi podepsn.
Odpovdi na asto kladen otzky naleznete v kapitole FAQ asto kladen dotazy.
Poadavky na systmPro prci s appletem pro elektronick podpis je poteba mt v prohlei nainstalovnu a povolenu ORACLE Javu verze 1.8 (asto oznaovan jako Java 8), ppadn novj vydanou verzi. Test mete provst nap. na strnce http://java.com/en/download/testjava.jsp; staen nejnovj verze je k dispozici na adrese http://www.java.com.
Aby se v appletu zobrazovaly certifikty nainstalovan v systmu Windows, je nutn minimln Java 1.7 a vy.
Elektronick podpisPodepisovn je realizovno appletem Signer, jeho grafick rozhran vidte na obrzku 3 (blok s tlatkem Podepsat).Pi prvnm naten strnky s podepisovacm appletem (v rmci jednoho sputn prohlee) je poteba nejprve povolit sputn appletu (jedn se o aplikaci pro internetov strnky) a to zakrtnutm volby accept the risk and want to run this app a nsledn kliknutm na tlatko Run v dialogu z obrzku 2. Pokud zakrtnete i volbu do not show this again for this app, nebudete ji pt dotazovni na povolen sputn appletu.
V ppad, e je applet pouit na zabezpeench (ifrovanch HTTPS) strnkch, mete bt dotzni na povolen staen appletu z tchto strnek vizte dialog z obrzku 1. V tomto ppad kliknte na Continue (kliknutm na Show Options se zobraz jet volba Always trust connections to websites identified by this certificate, po jejm zakrtnut ji nebude pt toto upozornn zobrazovno).
3 z 17
http://www.java.com/http://java.com/en/download/testjava.jsp
SignerApplert, QCM, s.r.o.
Obrzek 1: Dialog pro povolen pstupu na zaifrovanou strnku (https)
Obrzek 2: Dialog pro povolen sputn nstroje (appletu) elektronickho podpisu
V nkterch ppadech mete bt zobrazeno jet dal bezpenostn upozornn z nsledujcho obrzku v tom ppad kliknte na tlatko Dont Block (Neblokovat).
Jestlie mte certifikty nainstalovny v systmu, objev se jejich seznam v boxu appletu pod pepnaem Certifikt mm uloen v systmu. Na poadovan certifikt muste pro jeho pouit nejprve kliknout.Jestlie je tento seznam przdn, nebo neobsahuje certifikt uren pro podepisovn, mete pout certifikt uloen v souboru v tom ppad pouijte pepna Certifikt ze souboru... a tento soubor nastavte pomoc tlatka ... (objev se dialog z obrzku 14). Muste tak zadat Heslo k tomuto certifiktu v souboru. Podporovny jsou certifikty v souborech typu P12 (resp. PKCS12) a PFX.
Po vbru certifiktu (a ppadn zadn hesla) pouijte tlatko Podepsat.
Obrzek 3: Applet pro elektronick podpis
Jestlie se vm nezobraz java applet z obrzku 3, ani dialogy z obrzk 1 i 2, podvejte se do kapitoly Povolen sputn java appletu.
4 z 17
SignerApplert, QCM, s.r.o.
Povolen sputn java appletuPi pechodu na ifrovanou strnku mete bt prohleem dotzni na zobrazen (resp. blokovn) obsahu, kter byl penesen neifrovan, viz obrzek 4. Pokud serveru dvujete, kliknte na Ne.
Obrzek 4: Dialog pro stahovn neifrovanho obsahu strnky
V zvislosti na nastaven zabezpeen vaeho prohlee me bt automatick spoutn java applet (resp. bhovho prosted Java SE Runtime Environment) a jinch aktivnch prvk na strnkch blokovno. Na obrzku 5 je nad strnkou zobrazen lut pruh s upozornnm Tato webov strnka vyaduje sputn doplku ....
Obrzek 5: Upozornn Internet Exploreru 8 na poadavek sputn doplku java appletu.
Pro sputn podepisovacho java appletu v Internet Exploreru je nutn povolit tento doplnk pomoc tlatka Povolit. Pro danou verzi podepisovacho appletu je v danm prohlei nutn tuto operaci provst jen jednou.
V nkterch ppadech mete bt dotzni, zda si pejete applet spustit v rmci novj (aktuln) verze javy, kterou mte v systmu nainstalovnu, viz nsledujc obrzek. V takovm ppad kliknte na tlatko Run with the latest version.
Certifikt v souboruJestlie mte certifikt nainstalovn v prohlei, nikoli vak v systmu, a nen tud zobrazen v appletu, nebo mte star verzi Javy, kter nepodporuje pstup do systmovho loit certifikt, je poteba certifikt nejprve uloit do souboru typu PK12 nebo PFX a ten pot nastavit v appletu spolu s heslem.
V ppad prohlee Firefox najdete nainstalovan certifikty v nastaven (z menu prohlee vyberte pravyPedvolby nebo NstrojeMonosti podle verze), zobraz se konfiguran nstroj jako na obrzku 6. Zde v sekci Rozen na zloce ifrovn pouijte tlatko Certifikty. Tm se zobraz seznam certifikt nai
