Linux за българи: Форуми

Всичко работи. Малко гимнастика, но.. получи се и с картинка, и си валидира подписа, като го отвори с друг пдф рийдър, пак разпознава сертификата. Поствам стъпките, да не се мъчат и други, използвах и инфото от колегата mimosh.

Подписа е инфонотари, работещ под файърфокс.

Първо ъпдейтнах до последната версия на либрата- 7.1.4.2. В тази версия я има опцията "Добавяне на ред за подпис"- при мен менюто е на английски.

Четецът трябва да си е в USB-то, на компа. Направих си и 5 .пдф файла, за експериментите, в една папка.

Така- стартирате Libreoffice Writer, при тикнат в юесби четец и карта.

От менюто на райтъра File >>Digital Signatures>> Sign Existing PDF.
Отваряте там .пдф-а, който ще подписвате.

Отваря го с Libreoffice Draw, като най-горе над текста във файла вади един таб "This PDF is open in read-only only mode to signing the existing file" с две бутончета: "Sign Document" и "Edit Document". Не ги пипате. Няма нужда да затваряте и панела.

Отивате в менюто на Libreoffice Draw  Insert>>Signature Line.
В полето на отворения документ Ви дава да си нарисувате квадратче/правоъгълниче, където да се появи "картинката", че документът е електронно подписан. Очертавате, където Ви кефи (аз си избрах долния десен ъгъл).
Когато свършите с очертанието, Ви вади един прозорец "Enter password to open file: Infonotary"

Вкарвате си пина на Инфонотари-то. Отваря Ви прозорец, където се вижда сертификата на Инфонотари. Натискате Select. И готово, в очертаното поле се появява името Ви от сертификата и че документът е подписан електронно.

Горе над документа в таба "This PDF is open in read-only only mode to signing the existing file" с две бутончета: "Sign Document" и "Edit Document" копчето "Sign Document" се променя в "Finish Signing". Натискате го. Излиза ви втори таб под него "This document is digitally signed and the signature is valid".

Затваряте Libreoffice Draw от хикса горе вдясно, без сейфане/експортване на документа, той си запазва .пдф разширението и името. И това е.

Аз после отворих с Okular същия документ, да проверя друг .пдф рийдър ще го разчете ли, че е подписан. Чете го- излиза таб "This document is digitally signed"- като кликнете там, на Show signatures panel- вади инфо за сертификата. Ами това е.

Под уиндоус още не съм го пробвал, дали така подписания файл го чете адобе-то, но вероятно няма да има проблем.

Благодаря на всички, които се включиха.

Сложих няколко ентъра за по-лесно четене.


=*=

Допълнителни разяснения има в темата:

Програма за подписване с КЕП на .пдф ($2)

За Андроид ползвам Xodo. Acrobat не може, но Xodo слага готов електронен подпис. И понякога точно в движение трябва да го направя. Аз с писалка съм го правил, няма да се мъча с електронни изгъзици.

JSignPDF върши прекрасна работа
https://github.com/kwart/jsignpdf ($2)

Това не е ли само за уиндоус? В сайта му при Download бутона почва да сваля .exe

Тук:

https://github.com/intoolswetrust/jsignpdf/releases

Тези, които пише tar.gz са нашите. Например за последната версия е:

https://github.com/intoolswetrust/jsignpdf/archive/refs/tags/JSignPdf_2_0_0.tar.gz

Или от тук:

https://sourceforge.net/projects/jsignpdf/files/

Последната, стабилна е тази:

https://pilotfiber.dl.sourceforge.net/project/jsignpdf/stable/JSignPdf%202.0.0/jsignpdf-2.0.0.zip

Благодаря, ще го пробвам утре и ще постна резултата в основната тема.

Рових из нета и разбрах, че с тоя BISS и други хора са имали проблем и са го решили. Конкретно тук има инфо:

https://kamenitza.org/%D0%BD%D0%B0%D0%BF-vs-%D0%BA%D0%B5%D0%BF-%D0%B2-%D0%BB%D0%B8%D0%BD%D1%83%D0%BA%D1%81/

От коментара на JULIAN — 22.03.2021 @ 11:31 pm —
надолу е точно за проблемите с BISS.

Оправих го, мамка му!!!

Почвам едно по едно- в линка по-горе имаше съвет да се пипне шел скрипта /bin/btrust_biss

Копирам:

"Георги — 13.09.2021 @ 5:04 pm —

Днес ми потрябва и B-Trust BISS. Изтеглих го от сайта им инсталирах го и…. отваря ми се прозорче 10*16 пиксела със следи от BISS в него – явно работи ама не се вижда нищо.
И като зазгледай – те пак на Java и то стара. Та:
Във файла /bin/btrust_biss
на 3-тия ред:
nohup /usr/share/btrust_biss/jre1.8.0-202/ и т.н. пътечка към някаква си тяхна инсталация дето не работи.
Просто заменяте “/usr/share/btrust_biss/jre1.8.0-202” с пътя към Java-та която сте инсталирали по гореописания начин.
И чудесата стават:)"

Това с пътеката към моята джава (имам 1.8.0.222) мислех да го направя, както е написал човека. Съдържанието на тоя скрипт (стартиращия за BISS) е следното:

#!/bin/sh
export CLASSPATH=$CLASSPATH:usr/share/btrust_biss
nohup /usr/share/btrust_biss/jre1.8.0-202/bin/java -Duser.dir=/usr/share/btrust_biss -Dsun.security.smartcardio.library=/usr/lib/x86_64-linux-gnu/libpcsclite.so.1.0.0 -jar /usr/share/btrust_biss/BISS.jar ssl >/dev/null 2>&1 &
return 0

Направи ми впечатление това -  -Dsun.security.smartcardio.library=/usr/lib/x86_64-linux-gnu/libpcsclite.so.1.0.0
Сигурно на Убунту, за каквото е правен скрипта, тая библиотека, която отговаря за четеца при мен-  libpcsclite.so.1.0.0, е както е посочено в скрипта- /usr/lib/x86_64-linux-gnu/libpcsclite.so.1.0.0.
Да, ама при мен на Магеята е в /usr/lib64/libpcsclite.so.1.0.0. И затова BISS не е виждал сертификата на инфонотарито.

Направих скрипта така:
#!/bin/sh
export CLASSPATH=$CLASSPATH:usr/share/btrust_biss
nohup /usr/share/btrust_biss/jre1.8.0_202/bin/java -Duser.dir=/usr/share/btrust_biss -Dsun.security.smartcardio.library=/usr/lib64/libpcsclite.so.1.0.0 -jar /usr/share/btrust_biss/BISS.jar ssl >/dev/null 2>&1 &
return 0

Стартирах BISS, от неговото меню "Избор на удостоверение от:" му зададох "PKCS11", демек да търси смарт карта.
Ръгнах в юесбито КЕП-а, влязох в Търговския регистър. "Тестово подписване" - и изненада, поп-ъп прозорче в браузъра с надпис "Изберете библиотеката на доставчика на подписа", с "Browse". При мен за КЕП-а на инфонотарито библиотеката е /usr/lib64/bit4id/libbit4xpki.so. Посочих му я. Следващ прозорец, този път на BISS : "Моля, изберете сертификат за електронно подписване" и вече се вижда моят сертификат на Инфонотари. Избрах го, тестовото подписване- всичко ОК. Работи.

Сега с кеф ще си сипя една ракия.

доп.
===

Една бърза снимка ($2) за архива, ако Каменица случайно закрият кампанията си. Защото сега са на татковци, а това им е реклама от миналата година.

Ами малко повече приказки се оказаха, като си погледнах селф-мейд howto, но мисля, че ще е полезно.

Играх си доста  с КЕП на "Информационно обслужване" АД (StampIt), поствам  едни мои записки, как го подкарах това нещо на Магея 7, 64-битова, с браузър Файърфокс. В сайта на Информационно обслужване нямаше информация как се подкарва с файърфокс под линукс и аз общо-взето, налучквах, като четях инфото за мак.

Четецът е CIR115B, вариант 01 (USB) (информацията е на етикетче върху четеца).
Сим-картата е ID Prime940 (като отворите четеца, на сим-картата има надпис).
Драйвърите на сайта на Информационно обслужване за този четец са стари и при мен не тръгнаха- аз свалих актуалния от сайта на производителя, първоначално го вади с йероглифи, като натиснете EN горе вдясно, си става на английски :)
Ето линк: https://www.abcircle.co.jp/en/product/2/CIR115B/sim-sized-contact-smart-card-reader/

Скролвате до Downloads for CIR115B > избирате USB Linux Installer > сваляте един архив-
Circle_Linux_Installer_v2.1.0.zip. Понеже при мен става въпрос за .rpm базирана дистрибуция, ми трябваше пакета в архива, след разархивирането му, /Circle_Linux_Installer/v.2.1.0/Fedora-CentOS/libabcccid-2.1.0-1.el8.x86_64.rpm. В архива има и за дебиан-базираните. Инсталирате го този .rpm . По спомен имаше някаква зависимост, която намерих в мирърите на магеята.
От сайта на Информационно обслужване (https://www.stampit.org/bg/page/795) Ви трябват тия неща:
Linux_AWP.zip (AWP Identity Manager - софтуер за управление на смарт карти), от тоя архив, за магеята libpng15-1.5.30-7.fc30.x86_64.rpm и AWP-5.2.0-SR2-Admin.el7.x86_64.rpm.  В архива има и за дебиан.
Safenet-Authentication-Client-Linux.zip )SafeNet Authentication Client-софтуер за управление на смарт карти тип ID Prime940)- с това нещо се инсталира библиотеката за Security Device, за да работи сим-картата ID Prime940 на StampIt с файърфокса (по-надолу как се зарежда във Файърфокс). От този архив, за магеята от архива - /Safenet-Authentication-Client-Linux/RPM/SafenetAuthenticationClient-10.7.77-1.x86_64.rpm. Инсталирате го.
Трябват Ви и двата сертификата от същия сайт- DigiCert Global Root CA и DigiCert SHA2 Secure Server CA - сваляте си ги някъде на компа.
Трябват Ви и пакета pcsc-lite-acsccid-1.1.8-1.fc31.x86_64.rpm, заедно със зависимостите. Пакета е федорски, имаше зависимости, но ги дръпнах от мирърите на магеята (бяха налични) и всичко сработи. Конкретно тоя пакет го имаше и за магеята в мирърите, но нещо не сработи и ползвах този от по-горе, федорския, който дръпнах от нета.
Като ги инсталирате тия неща от по-горе, заедно със зависимостите, трябва настройка и на Файърфокс.
Вкарвате КЕП-а в юесби, стартирате Файърфокс. отивате на Edit>Preferences>Privacy and Security>Security Devices>Load. Ще Ви изкара меню, да дадете име на новия дивайс (модула на смарт-картата- аз го кръстих StampIt) и Module filename> Browse> задавате му /usr/lib/pkcs11/libIDPrimePKCS11.so (това е библиотеката, която "пали" сим-картата ID Prime940 на StampIt с четец CIR115B, вариант 01 (USB).После ОК.
Оттам Edit>Preferences>Privacy and Security>View Certificates>Your Certificates. Иска парола - вкарва се тая на КЕП-а. После се отива на Authorities > Import > Последователно импортвате свалените вече на Вашия комп  DigiCert Global Root CA и DigiCert SHA2 Secure Server CA.
 След това отивате на  Privacy and Security>View Certificates>Authorities и намирате току-що импортнатите два сертификата- те са подменю на Information Services JSC- Stampit Global Qualified CA и Stampit Global Root CA. Един по един ги селектирате, Edit Trust>Слагате и двете човки на This certificate can identify websites и This certificate can identify mail users >OK и готово. После  Излизате от  Файърфокс, вадите КЕП-а, после пак го мушвате в юесби и така стартирате Файърфокс, и си пробвате КЕП-а в някоя страница, например в НАП.
Внимание: Ако триете сертификатите и сикюрити дивайса на StampIt от файърфокса, КЕП-а не трябва да е пъхнат в юесби-то, защото ще изтриете сертификата от сим-картата!!!
Ако случайно демона pcscd не тръгне, като пъхнете КЕП-а в юесби (понякога прави такива номера), го рестартирате като руут с команда /etc/init.d/pcscd restart
Не претендирам за пълнота на този пост, по памет, след като се ядосвах много с тоя КЕП на ИО, и реших проблемите, си писах записки.

ВЕЛИК СИ!!!

Здравейте!

Темата за подписване на .pdf файл е много полезна.
Благодаря на всички за споделения опит!

За съжаление аз не мога да добавя нищо повече, защото дори не мога да вляза с КЕП никъде, поради което ще помоля някой съфорумец, ако има желание, да ми помогне.
Ползвам Linux Mint 19.3, 64-bit. Подписът ми е издаден от Stampit - ACR38U-CCID Siemens. С него подписвам в Търговския регистър, където влизам с ПИК на НАП, защото не успях да вляза с КЕП, поради което не съм се мъчил повече с него.
От новата година, обаче, стартира Единната система за отчитане на правната помощ и не мога да вляза с ел.подписа, а освен това се налага и да се подписва отчетът, като документ, което е следващият нерешен въпрос, който очевидно зависи от разрешаването на първия.
Изчетох указанията на Stampit, на Infonotary и др.п., но без успех. Зареждам от Palemoon или Firefox нов модул, посочвам пътя /usr/lib/x86_64-linux-gnu/opensc-pkcs11.so, въвеждам паролата, съответният сайт извежда прозорец с инфо за подписа, натискам ОК, но не мога да вляза.

Ще се радвам на всякакви коментари!
Предварително благодаря!

Колега, с дебианските дистрибуции не съм много наясно, но доколкото помня, с opensc библиотеката не се получаваше и в магеята при мен.
Иначе отчета, като документ, предполагам, ще можеш да го направиш в .pdf формат и да го подпишеш така. Аз още не съм влизал в тая новата система- Единната система за отчитане на правната помощ, взех си плика с паролата и нейма, ама не съм го отворил още:)

Та, напиши тука, какво точно пише на етикетчето върху четеца, а после отвори самия четец и напиши тук, какво пише върху смарт- картата. Да тръгнем от нулата, базово инфо. А после като връщаш картата в четеца, гледай да не я обърнеш обратно, аз я бях направил тая грешка и компа естествено, не я разпознаваше.
Дай инфото от етикетите върху четеца и смарт-картата и ще помагаме нататък с инсталацията.

П.П. Минт не беше ли лайв дистрибуция? Питам, защото ако ползваш лайв дистрибуция, след всяко ново гасене на компа и следващ старт, пак трябва да инсталираш всичко, за да върви подписа.

Ами, за съжаление подписът физически се намира в офиса ми и едва утре ще го отворя, но върху четеца има надписа Stampit, ACR38T-CCID, Siemens, а доколкото помня браузърът го разпознава като CardOS V4.3B PKCS15 profile. Толкова засега. Съжалявам! Не съм мислел, че ще е необходимо и инфото от картата. Благодаря Ви!

Инсталиран е Linux Mint, не е Live. Стара е информацията, че ползвам MX Linux.

.

Linux Mint 19.3,   Tricia   Cinnamon, Ubuntu Bionic, Long term support release (LTS), supported until April 2023.

Извън това, имам прогрес. Проблемът е бил в libcmP11.so, който съм изтеглил навремето от Stampit.org. Преди го ползвах за стария сайт на Търговския регистър и си работеше. При новия сайт - същото файлче не се зареждаше от браузъра и тогава се насочих към opensc, обаче и така не се получи, поради което писах в тази тема.
След като Nik123 написа, че opensc библиотеката не се получавала и в магеята при него, то днес сутринта от сайта на Stampit отново изтеглих libcmP11.so, който забелязах, че е с по-голям размер от онзи стария. Браузърът го зареди, поиска парола съответният сайт, но не ме допусна да вляза. Nik123 е посочил два сертификата, но аз реших да внеса още. От сайта на Stampit изтеглих посочените в ръководството им сертификати и чак тогава магията се случи - Търговски регистър, НАП, Единната система за отчитане на правната помощ - всичко е ток и жица.

Остана сега как да кажа на Libre Office къде е пътя до сертификата, защото при опит да го изнеса от Palemoon чрез backup, ми казва, че не може да го съхрани, поради неизвестни причини. По този начин мислех да го добавя като път на сертификата от прозореца за управление на сертификати на Libre Office, но не успявам. Опитах и ръчно да избера пътя до Palemoon, но също без успех.

С настроен и работещ под Файърфокс КЕП подписване с либрата става, както е описано в първия пост на темата тук, просто при теб ще е Стампит, а не Инфонотари. Трябва ти версия на Либрата = или > 7.1.4.2.  Не знам как стоят нещата с Palemoon, предполагам, е някакъв браузър. За подписване в TР ще ти трябва и едно зелено чудо BISS от сайта на B-Trust - и за него сме писали, как се подкарва :) Само за гледане не ти трябва, но предполагам, ще искаш и да подаваш документи там. При теб трябва да си върви без проблем, защото BISS си е писан точно за Убунту.


Тука за BISS по-подробно :

Допълнителни разяснения има в темата:

Програма за подписване с КЕП на .пдф ($2)

Още в началото, когато влизах чрез ПИК на НАП, този BISS сработи с подписа и не съм имал никакви проблеми. И днес, след като добавих подписа като устройство за идентификация, пробвах тестовото подписване и то се оказа успешно.
Инак Palemoon е много хубав браузър, който остана със стария енджин на Firefox и се развива отделно. Лично аз го ползвам за работа с държ. и общ. институции. За сърфиране - Firefox.

В такъв случай, би трябвало да сработи. Виж си Либрата коя версия е, ако е по-стара от 7.1.4.2, ъпдейтни я, ако нямаш толкова нова версия в хранилищата на Минт, махни минтовската Либра и си я дръпни от официалния сайт, актуалната версия. С версиите под 7.1.4.2 тоя номер с подписването на .пдф не става- изобщо няма опция за щампа (Insert signature line). Аз така направих. А като искам да подам нещо подписано, като прикачен файл с имейл до съда например, пиша си молбата в .doc формат, експортвам я в .пдф и после я подписвам. Работи. Успех, ако нещо не става, пиши, ще помагаме.

Не стигам до подписване, защото не успявам да добавя сертификата в Libre Office (версия 7.2.5.2). Писах по-горе, че срещам затруднения и чета разни публикации в интернет. В момента, в който успея, ще споделя тук, за да е полезно за всички. В краен случай ще  намеря някой стар лаптоп и под уиндоус с адобе ще стане акробатиката, след което ще си ползвам подписаните .pdf-ки.

Това пробва ли го, цитат:
"Така- стартирате Libreoffice Writer, при тикнат в юесби четец и карта.

От менюто на райтъра File >>Digital Signatures>> Sign Existing PDF.
Отваряте там .пдф-а, който ще подписвате.

Отваря го с Libreoffice Draw, като най-горе над текста във файла вади един таб "This PDF is open in read-only only mode to signing the existing file" с две бутончета: "Sign Document" и "Edit Document". Не ги пипате. Няма нужда да затваряте и панела.

Отивате в менюто на Libreoffice Draw  Insert>>Signature Line.
В полето на отворения документ Ви дава да си нарисувате квадратче/правоъгълниче, където да се появи "картинката", че документът е електронно подписан. Очертавате, където Ви кефи (аз си избрах долния десен ъгъл).
Когато свършите с очертанието, Ви вади един прозорец "Enter password to open file: Infonotary"(тук при теб ще е пин-а на Стампит)

Вкарвате си пина на Инфонотари-то. (при теб Стампит) Отваря Ви прозорец, където се вижда сертификата на Инфонотари (при теб Стампит). Натискате Select. И готово, в очертаното поле се появява името Ви от сертификата и че документът е подписан електронно.

Горе над документа в таба "This PDF is open in read-only only mode to signing the existing file" с две бутончета: "Sign Document" и "Edit Document" копчето "Sign Document" се променя в "Finish Signing". Натискате го. Излиза ви втори таб под него "This document is digitally signed and the signature is valid".

Затваряте Libreoffice Draw от хикса горе вдясно, без сейфане/експортване на документа, той си запазва .пдф разширението и името. И това е."
Ако не става и така, ще го мислим.
При мен в Магеята и с инфонотари, и със стампит не съм прибавял никакви сертификати в либрата.

П.П. В началото се опитвах да прибавям сертификата на КЕП-а в Либрата. Стартираше ми Kleopatra и нещата съвсем се омазваха, просто казано. Накрая се ограничих да настроя КЕП-а просто да бачка с файърфокс. И Либрата го "видя", когато беше натикан в юесби-то, без да се налага да прибавям в нея каквито и да било сертификати.

П.П. Друга важна подробност- сертификата си стои на сим-картата. Не е ли тикната сим-картата в юесби-то, все едно го няма. Няма какво да прибавяш в Либрата. Тука го мислихме и бистрихме, аз не успях да експортна сертификата от сим-картата някъде на друго място.

"Когато свършите с очертанието, Ви вади един прозорец "Enter password to open file: Infonotary"(тук при теб ще е пин-а на Стампит)"

На мен ми вади прозорец, но е празен и нищо не ме пита. Бутон "Преглед на сертификати" е неактивен, както и бутон "Избор". Моята лисица явно не е оката като твоята.

Лошо, значи не вижда сертификата.. Това при пъхнат в юесби КЕП, преди старта на Либрата, нали така? При мен в този прозорец показва сертификата. Писа, че КЕП-а е настроен в Palemoon. При мен се получи, след настройка във Файърфокс. Това, за което се сещам, е да настроиш Файърокс да бачка с КЕП и да пробваш с Либрата пак. Да, това е решение тип "Не знам какво стана, ама направих така, и стана", но аз не съм голям специалист, предполагам, ще се включат и други колеги и ще предложат варианти.

И Palemoon ползвах, и Firefox - двата работят с КЕП, но не мога Libre Office да накарам да "види" пътя до КЕП. Нищо, де. Благодаря за усилията! Приятна вечер!

Утре ще си поиграя с един КЕП на Стампит и Либрата, и ще пиша тук резултата, имам един подръка, на лаптоп с Магея 7. Лека!

Благодаря още веднъж!

Колега, току-що си направих експеримент. Старичък лаптоп, Lenovo G50, процесор Интел двуядрен на 2100 ГХз, 8 ГБ рам, ОС- Магея 7, ядро 5.10.46-desktop-1.mga7 64 bit.
Всичко работи, с подписване на .пдф с Либрата. Пиша, как се получи при мен:
Инсталирах КЕП-а и настроих Файърфокс, КЕП-а е Стампит. Работи в НАП- там го пробвах. Либрата на тая ОС е 6. нещо си. Махнах я- махна шест .рпм-а. Свалих от официалния сайт на либрата последната версия- 7.2.5.2, като архив, съдържащ .рпм формат- за моята дистрибуция. Разархивирах в една папка source в юзърската директория - /home/user/source/LibreOffice_7.2.5.2_Linux_x86-64_rpm, има поддиректория RPMS
В  /home/user/source/LibreOffice_7.2.5.2_Linux_x86-64_rpm/RPMS/ като руут изпълних rpm -ivh *.rpm и Либрата се инсталира без проблеми. Направи ми впечатление, че тая Либра от официалния сайт има 42 (четиридесет и два) .рпм пакета, които се инсталираха. После от терминала exit, като юзър update-menus - и в старт-менюто се появи Office>>LibreOffice 7.2.
Така- после стартирам от това меню(при пъхнат в юесби-то на лаптопа КЕП)  Libreoffice 7.2 > File>New>Text Document. Пиша си в новия файл някакви глупости, после File>Export as> Export as PDF- и го експортвам като proba.pdf в /home/user/Documents.
Затварям Либрата, без да сейфам новия файл- той се е запазил като .пдф вече. После пак отварям от старт менюто Office> Libreoffice 7.2. Като го зареди, от неговите менюта>File>Digital Signatures>Sign existing PDF> браузвам до /home/user/Documents/proba.pdf и го селектирам. Отваря го с Draw. От менютата - Insert>Signature Line- дава ти да си изчертаеш квадратче в документа. Като си го изчертая, горе вдясно се появява прозорче "Enter password to open file: Stampit... (с букви и числа) > там си написах паролата на Стампит. Излезе ми прозорец Select X.509 Certificate - селектирах си го (сертификата на КЕП-а)- и готово. Горе в менюто на Draw натиснах Finish signing и затворих без сейфане- готово, .пдф-а e подписан с щампа и валиден сертификат.
Може би Либрата, свалена от техния сайт, има повече възможности, отколкото тази в мирърите на дистрибуцията. Никакви сертификати не съм прибавял в Либрата, свалена от официалния сайт- КЕП-а го настроих само във Файърфокс, а Либрата си го "видя". Ако при теб на Минта не става, по описания начин,  вече да помагат колегите с дебианските дистрибуции, аз се изчерпах :)

Още веднъж - благодаря за усилията!
Аз надградих Libre Office до 7-ма версия чрез ppa и нещата не се получават. Щом трябва, ще изтегля версията от официалния сайт, па да видим какво ще "види".
Приятен ден!

Чудото се случи!

Наистина версията на Libre Office от официалния сайт веднага поиска паролата и след като я добавих, подписа се документа и се появи щампичка. Най-отгоре извади съобщението, че сертификатът не можел да бъде валидиран, при което аз добавих сертификатите на Stampit във Firefox и при подписване на друг документ вече се показа дълго чаканото от мен съобщение, а именно: "This document is digitally signed and the signature is valid".

Направо съм потресен как е възможно да се мъча толкова, а решението било в самата версия на Libre Office. Пък и как да се досетя, че между версиите има разлика, след като тази на сайта им, която инсталирах ми показва, че е 7.2.5.2 и онази, която преди бях инсталирал от ppa също беше версия 7.2.5.2.

В крайна сметка сега се чувствам доволен и благодарен на всички съфорумци, но най-много на Nik123 - благодаря, колега!

Нали затова е форум, да си помагаме. А това, което е станало при теб, ме учудва много- една и съща версия Либра, едната от мирърите на дистрибуцията, другата от официалния сайт- първата не работи с КЕП-а, втората няма проблем. Може би тая в мирърите я поорязват, знам ли... при мен поне бяха различни версии, при теб- една и съща.

Прави ми впечатление, че в настройките на Libre Office за управление на сертификатите предварително е зададен пътят към профилите на Firefox и Thunderbird, където те се съхраняват, така че ако използваме тях, офисът сам ще извежда сертификата, както вече и аз видях. Тази автоматизация е добре дошла на фона на досегашния ми опит с други програми, на които аз трябваше да посочвам пътя. Щастието, обаче, не е пълно, защото не успявам да укажа пътя към профила на Palemoon, въпреки че има опция за ръчно избиране. Както и да е. Важното е, че с Firefox работи.

Разархивирах в една папка source в юзърската директория - /home/user/source/LibreOffice_7.2.5.2_Linux_x86-64_rpm, има поддиректория RPMS

В  /home/user/source/LibreOffice_7.2.5.2_Linux_x86-64_rpm/RPMS/ като руут изпълних rpm -ivh *.rpm и Либрата се инсталира без проблеми.

Направи ми впечатление, че тая Либра от официалния сайт има 42 (четиридесет и два) .рпм пакета, които се инсталираха.

...
Направо съм потресен как е възможно да се мъча толкова, а решението било в самата версия на Libre Office. Пък и как да се досетя, че между версиите има разлика, след като тази на сайта им, която инсталирах ми показва, че е 7.2.5.2 и онази, която преди бях инсталирал от ppa също беше версия 7.2.5.2.
...

Обясненинето най-вероятно е много просто - с една дума DRM, не вярвам да е точно същото но подобна история.

Колега ако ти се задълбава защо така - почвай да сравняваш всичките 42 пакетa един по един дали ги има твойта дистрибуция и дали са същите версии (а не по-стари) и ако ги има сравняваш файловете (особено двоичните блоб-ове) и ако и тях ги има значи е баш като DRM историята навремето - хем го имаш под Линукс - хем го нямаш ...като и с бая други бинарни блобчета имаш нещо ама трябва сам да си го настроиш за да тръгне т.е. ръчно сваляне на несвободни блобчета, конфигуриране и т.п.

той и Файъра (а.к.а Фокса) и той има "уж" DRM ама (май още) не му е пуснато по подразбиране (а под Уин е пуснато) - пак за една и съща версия става дума (последната - май може вече да е пуснато по подразбиране - не съм сигурен) ама доскоро и там беше точно същата история (един и същи браузър, една и съща версия и хиляди въпроси /по форумите/ от сорта ама що под Уин ми тръгва тоя филм /с DRM/ а под Лин не ще)

Учудвам се и се възмущавам, защото нямаше кой да (ми) ни каже, каквото е и заглавието на едноименната песен на D2, с която мога само да ви поздравя.

Ремотекс, сигурно е така, както го казваш, аз нямам кой-знае какви познания. Ако питането дали ми се задълбава да сравнявам, беше към мен, не ми се занимава, защото не разбирам чак толкова  :D На офисната машина, като си играх доста още с подписа на Инфонотари (там е Магея 8, х64), ми направи впечатление, че .рпм-ите на Либрата от техния си сайт влизаха в конфликт с .рпм-ите на Либрата от мирърите на Магеята и се наложи да деинсталирам всичко от магейската либра, за да сложа тази от официалния сайт (Либрата от мирърите беше по-стара версия).
А на тая Магея 7, пак 64 битова, на старичкия лаптоп, където вчера си правих пак експерименти със Стампит, първо деинсталирах старата Либра (махна шест .рпм-а) и после инсталирах оная от официалния сайт, с 42-та. А после, вече от чист интерес, от мирърите с urpmi инсталирах пак тая, която махнах (като не съм пипал тази от официалния). И сега на тоя лаптоп и двете Либри работят, само че тая от мирърите, едно, е по-стара версия, второ- не разпознава Стампит КЕП-а. А другата от официалния сайт си го разпознава. Та така де, тоя пост го написах за сведение. На стария лаптоп с Магея 7 двете Либри "не се бият", на офисната машина с Магея 8- не мога да инсталирам и двете, влизат в конфликт. На моя си лаптоп съм с Магея 6, там Инфонотари КЕП-а бачка пак с Либра от официалния сайт, няма Либра от мирърите, със Стампит не съм си правил експерименти.

П.П. Ей ги всичките:

[nik@localhost RPMS]$ ls -la
total 267180
drwxr-xr-x 2 nik nik      4096 Jun  5  2021 ./
drwxr-xr-x 4 nik nik      4096 Jun  5  2021 ../
-rw-r--r-- 1 nik nik   1803768 Jun  5  2021 libobasis7.1-base-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   9907652 Jun  5  2021 libobasis7.1-calc-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik 108730848 Jun  5  2021 libobasis7.1-core-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik      6261 Jun  5  2021 libobasis7.1-draw-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik     90314 Jun  5  2021 libobasis7.1-en-US-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik    403208 Jun  5  2021 libobasis7.1-extension-beanshell-script-provider-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik    640475 Jun  5  2021 libobasis7.1-extension-javascript-script-provider-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   2300930 Jun  5  2021 libobasis7.1-extension-mediawiki-publisher-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   1227878 Jun  5  2021 libobasis7.1-extension-nlpsolver-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   1127701 Jun  5  2021 libobasis7.1-extension-pdf-import-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   3331596 Jun  5  2021 libobasis7.1-extension-report-builder-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   3545682 Jun  5  2021 libobasis7.1-firebird-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik    829579 Jun  5  2021 libobasis7.1-gnome-integration-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   1713168 Jun  5  2021 libobasis7.1-graphicfilter-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik  50323876 Jun  5  2021 libobasis7.1-images-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik    770184 Jun  5  2021 libobasis7.1-impress-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   2302385 Jun  5  2021 libobasis7.1-kde-integration-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik    218462 Jun  5  2021 libobasis7.1-librelogo-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik      3680 Jun  5  2021 libobasis7.1-libreofficekit-data-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik    556311 Jun  5  2021 libobasis7.1-math-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik    125312 Jun  5  2021 libobasis7.1-ogltrans-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik    210905 Jun  5  2021 libobasis7.1-onlineupdate-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik  31545624 Jun  5  2021 libobasis7.1-ooofonts-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik      2653 Jun  5  2021 libobasis7.1-ooolinguistic-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   1875863 Jun  5  2021 libobasis7.1-postgresql-sdbc-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik     13319 Jun  5  2021 libobasis7.1-python-script-provider-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   9050220 Jun  5  2021 libobasis7.1-pyuno-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   5107154 Jun  5  2021 libobasis7.1-writer-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik    467735 Jun  5  2021 libobasis7.1-xsltfilter-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik    769002 Jun  5  2021 libreoffice7.1-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik      2258 Jun  5  2021 libreoffice7.1-base-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik      2258 Jun  5  2021 libreoffice7.1-calc-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   6609074 Jun  5  2021 libreoffice7.1-dict-en-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   6758867 Jun  5  2021 libreoffice7.1-dict-es-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   2213445 Jun  5  2021 libreoffice7.1-dict-fr-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik      2258 Jun  5  2021 libreoffice7.1-draw-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik      7435 Jun  5  2021 libreoffice7.1-en-US-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik   1004104 Jun  4  2021 libreoffice7.1-freedesktop-menus-7.1.4-2.noarch.rpm
-rw-r--r-- 1 nik nik      2291 Jun  5  2021 libreoffice7.1-impress-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik      2257 Jun  5  2021 libreoffice7.1-math-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik  17503919 Jun  5  2021 libreoffice7.1-ure-7.1.4.2-2.x86_64.rpm
-rw-r--r-- 1 nik nik      2283 Jun  5  2021 libreoffice7.1-writer-7.1.4.2-2.x86_64.rpm

Това е на домашния ми лаптоп, с Магея 6, където подкарвах за първи път Инфонотари. На другите компове (офисния и този, с който снощи си играх за Стампит) са пак същите, просто по-високата версия.

@new_2k, ако постигнеш успех с Либрата, в смисъл да й посочиш Palemoon, за КЕП-а, постни тук инфо, това ще е полезно за хората, които не ползват Файърфокс с КЕП, а си харесват друг браузър. Аз се опитвах да накарам Инфонотари да бачка с Chromium и Либра, без да импортвам нищо във Файърфокс и не ми се получи. С Хромиум си играх просто от любопитство.

Някой може да каже, че сме намерили хапано, а искаме и щипано, но ще си поиграя, защото и аз държа на Palemoon, и ако успея, веднага ще пиша тук.

Успях да подкарам BISS на Fedora 36. При подписване с токен PKCS11 https://wsp.b-trust.bg/WSP/ ($2) излиза прозорец "Изберете библиотеката на доставчика на подписа", избираме /usr/lib64/opencs-pkcs11.so  и всичко работи. Ако файлът не съществува трябва да се инсталира opensc пакета.

За сведение, посочената от колегата Хаджийски библиотека opencs-pkcs11.so не работи при издаден от Stampit подпис - той си сака фирмената, поради което от сайта им аз изтеглям "Charismathics - софтуер за управление на смарт карти", в който има папка PKCS11_Library_64Bit, която пък съдържа файла libcmP11.so, след което го слагам в домашната папка и го избирам в BISS на B-trust.

И при мен не работеше инфонотари КЕП-а с opensc библиотеката, BISS не виждаше КЕП-а, май го бях написал в основната тема (не тази "закованата" в секцията).
Хаджийски, ти с какъв електронен подпис си? Borica?

При мен всичко си работи без проблем със Stampit на Arch.Инсталирал съм само ccid и opensc от официалното хранилище.Добавят се две библиотеки в /usr/lib
В момента ползвам onepin-opensc-pkcs11.so библиотеката,но и opensc-pkcs11.so също работи безотказно.
Подписвам с LibreOffice и Firefox,но става и с Chromium.Обаче Chromium използва NSS и  трябва да се влезе да се провери дали CAC модулът в домашната директория.Това става по този начин
Ако го няма се добавя с тази команда
Така се проверява дали работи правилно

Благодаря на Radoshow за дадените от него насоки и един ден може и да ги приложа, но едва ли ще е скоро, защото офисният ми компютър е настроен да работи с подписа без opensc-pkcs11.so. Т.е. ще следвам принципа - "Щом нещо работи, не го пипай". Но пък за другите, които попаднат на тази тема, поне ще имат избор от работещи указания.

Ако някой си сменя/издава нов подпис от Информационно обслужване, трябва да знае, че новите им SIM карти не се разпознават от стария софтуер. Както се сещате на сайта им няма подробни инструкции за нашата ОС (и не само). Пакетите които са там по-скоро създават проблеми, някои от тях не могат да се инсталират (липсват зависимости), създават главоболие и е губене на време. Поради това споделям моя опит. Изпробвах го на две машини – всичко тръгва от първия път без проблем.

Елекстронен подпис от Информационно обслужване (след смяната на софтуера, както и за новите SIM карти) StampIt; ОС: Linux Mint 20.3; Четец ACS ACR39U ICC Reader

Подготовка:
1. Трябва да се инсталират следните пакети:
    • libccid (1.4.31-1) или по-нов;
    • opensc-pkcs11 (0.20.0-3) или по-нов;
    • pcscd (1.8.26-3) или по-нов;
    • libusb-1.0-0 (2:1.0.23-2build1) или по-нов;
    • flex (2.6.4-6.2) или по-нов;
    • perl;
    • pkg-config;
    • libpcsc-perl (1.4.14-4build2) или по-нов;
    • libacsccid1 (1.1.8-1) или по-нов;
     
Изпълняваме:
   sudo systemctl enable pcscd;
   sudo  systemctl start pcscd.

Инсталираме няколко неща: (свалих ги от esign.bg:
https://www.esign.bg/bg/useful/%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2%D0%B5-%D0%B8-%D0%B8%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D0%B8/ ($2),
тези от сайта на Информационно обслужване не са съвсем същите, няма инструкции, омазах си машините и в крайна сметка си загубих времето.)

Сваляме точно:
SAC_10_x_Linux_GA.zip
AWP_Linux_Ubuntu.zip
CSSI543_Linux.zip

Вътре в архивите намираме тези неща и ги инсталираме:

    • AWP_5.3.3_SR1_Admin_bionic_amd64.deb
    • libabcccid_2.1.2-1_amd64.deb
    • safenetauthenticationclient_10.8.28_amd64.deb
     
    • # Копираме и PKCS11_Library_64Bit_Version, съдържа (libcmP11.so) за по-старите подписи (ако потрябва някъде)
     
    • # Долната програмка е DSTools, не я ползвам, не съм я борил.
    • # scard_utility.xrc
    • # SmartcardUtility

Рестартираме ОС;

След това: Трябва да се е появила икона в таскбара на „SafeNet Authentification Client“

Вкарваме подписа в USB-то, четеца започва да мига интензивно и почва да свети постоянно. Иконата на „SafeNet Authentification Client“ трябва да стане активна -> десен бутон-> отваряме „Certificate information“. Като видите Вашия сертификат, долу в дясно избираме „Log On“, вкарваме ПИН. Затваряме прозореца.

Настойваме Firefox:
NB. Да се провери за наличието на „libeTPkcs11.so“, ако всичко по-горе е направено, трябва да е в /lib или в /lib/pkcs11

    • Edit->Settings->Privacy & security->Certificates->Security Devices;
      В диалоговия прозорец натискаме Load, Написваме името на устройството (в моя случай ACR 39U), а долу указваме пътя до libeTPkcs11.so. Ако всичко е наред устройството ще се добави и бутона „Log On“ ще е активен. Натискаме го, вкарваме PIN.

Това е.

Поздравления за хубавото инфо. Стампит ли бяха на Информационното обслужване? Тука доста си чупихме главите с колегите, докато подкараме и Инфонотари, и Стампит.
П.П. Стампит, да, сега видях в поста ти, колега. А с новите карти дават ли ПУК кода? Защото аз като настройвах един Стампит преди година, не даваха ПУК-а, ако ти потрябва- при тях, те да ти го отключват.

Хитреци, а ?

... А с новите карти дават ли ПУК кода? Защото аз като настройвах един Стампит преди година, не даваха ПУК-а, ако ти потрябва- при тях, те да ти го отключват.

За съжаление не дават PUK кода. Дават един друг: "код за управление" - това според тях е персонален код, който може да се използва единствено за индентификация по телефона при желание за временно спиране на КЕП.

Ясно, не са сменили политиката ИО. Моят е на Инфонотари, по-скъп е, но дават ПУК.
Не че всеки ден ще ти трябва ПУК, но докато си играх с тия настройки и инсталации за линукс, на Инфонотарито прецаках ПИН-а и там още нещо си и ми трябваше ПУК. Имам го, оправих си нещата, Инфонотари го дават, но със Стампит ако стане нещо такова- айде до офиса им, чакай да ти обърнат внимание, да те обслужат, па да им дадеш четеца с картата и да я разблокират..

П.П. Имам едно предложение, ако bsurgery няма против, модератора да прикачи тия постове за Стампит към "закованата" тема тук за КЕП-овете (да обедини темите), така новото инфо ще е продължение и ъпдейт на старото - ще е по-прегледно.

П.П. Имам едно предложение, ако bsurgery няма против, модератора да прикачи тия постове за Стампит към "закованата" тема тук за КЕП-овете (да обедини темите), така новото инфо ще е продължение и ъпдейт на старото - ще е по-прегледно.

Нямам нищо против. Нали за това е форума - да си помагаме.

Файър, може ли да прикачиш тия постове тука, от тая тема, към закарфичената за КЕП ?

Готово.

И аз леко се сборих с КЕП на "Информационно обслужване" (StampIt). Както е посочил по-назад колегата bsurgery, сменили са сим-картите, новата е IdPrime940B (старата е без B) и новата не пали . Понеже при мен си имах инсталиран КЕП-а им на ИО, а при преиздаването на практика смениха само сим-картата, четеца и ония сертификати във файърфокс са си същите, минах по-леко (не всичко отначало). От оня архив, който е посочил за сваляне колегата (от esign.bg) си извадих само пакета  safenetauthenticationclient_10.8.28_amd64 , но в .rpm формат, версията за ЦентОС 7 (за Магея няма). Сработи на Магея 7, инсталира се, ъпдейтна стария. После във файърфокс: Edit->Settings->Privacy & security->Certificates->Security Devices трябваше да добавя новия модул, за Магея 7 е в  /usr/lib64/pkcs11/libeTPkcs11.so (това пали новата им сим-карта на ИО). И готово, всичко работи.
Не мога да не нахраня ИО - на сайта им има драйвър за уин, има и за мак, на тая новата сим-карта, но НЯМА за линукс. Добре, че тия от esign.bg (линка, който по-назад е дал колегата bsurgery), са качили.

Здравейте,

От скоро ползвам Линукс и сега ми се наложи да си изкарам КЕП.

За съжаление съм доста "бос" в тази ОС.

Взех си на Stampit. Картата е Prime940B.
Инсталирах SafeNet и драйвър за Circle CIR115 ICC.
Но не съм сигурен как да инсталирам CSSI_Client_5.0_Linux  ::)
Когато се опитам да инсталирам AWP Identity Manager, ми изписва, че ми има проблем с някакво депендънси  ::) https://paste.pics/QOFOO ($2)

От съпорта на stampit ми казаха, че pdf-и можели да се подписват само с Adobe (ама защо са качили софтуер за Линукс на сайта си не е ясно  ::) ), което май не е съвсем така. Човърках и рових, трябва да има вариант и с Libre да се случи.

Вкарах картата в USB-то, но Libre Writer не ми разпознава КЕП-а.

Може ли някаква систематизирана информация как се настройва подпис на Stampit така, че да може да се подписват pdf-и?

Аз съм с Ubuntu 23.10.

Благодаря предварително.