Така.. колеги, малко напредък, и пак в задънена улица.

Нали разархивирах .деб пакета на BISS и директно копирах директория по директория в системните такива на магеята т.е. така го инсталирах, се сетих, че в главната директория на разархивирания .деб остана някакъв файл, който се чудех къде да сложа и така не го сложих никъде. Вероятно дебианския инсталатор го слага някъде, ама при мен нали е копи-пейст.. Оказаха се два файла- debian-binary (текстов файл), в който пише само "2.0" , и файлът BTrust-CAs.p12 . В описанието на този файл пише : PKCS12 certificate bundle .

Това ще да е било PKCS12 файла, който BISS си търсеше (т.е. отпадна необходимостта някак да си правя от информацията на инфонотарито такъв файл).

Първо стартирах файърфокса, от Edit>Preferences>Privacy and security> View certificates>Your certificates>Import , го вкарах тоя файл. Появиха ми се едни сертификати на B-Trust, които нямах преди- дадох им навсякъде човките Trust. Отпреди това си бях импортнал и тръстнал сертификатите на Борика АД от техния сайт.
Стартирах BISS, от менюто му "Избор на удостоверение от: му посочих PKCS12, вместо PKCS11 (само тия двата варианта ги има). Извади прозорец, да му посоча файл- посочих му този BTrust-CAs.p12. Прие го.
Стартирах в терминал  файърфокса, влязох в тестовата страница на Борика за проба на BISS- казва ми- Успешна проверка, версия на B-Trust Biss - 2.26. После отидох в Търговския регистър, логнах се с инфонотарито. Оттам "Тестово подписване">"Подпиши със смарт карта", кликам, и BISS ми вади един прозорец "Моля, изберете сертификат" и дотам- не вижда сертификата на инфонотарския КЕП. Прозореца си стои празен, няма какво да избирам. Затворих го. В терминала излезе само това, за файърфокс:
[nik@localhost ~]$ /usr/bin/firefox
Crash Annotation GraphicsCriticalError: |[0][GFX1-]: Unrecognized feature WEBRENDER (t=3.92111) [GFX1-]: Unrecognized feature WEBRENDER
[nik@localhost ~]$
Но тази грешка си я дава винаги, а не ми пречи да вляза в НАП-а.
Пробвах после да върна в менюто на BISS "Избор на удостоверение от PKCS11" Върнах го, ама тогава в Търговския регистър при тестовото подписване BISS ми ваги грешка : "Get certificate response: Не са намерени сертификати".

Май ще се окаже прав Файър, че са си го правили само за КЕП-овете на Борика, поне под линукс.

Ето и логовете на BISS, за тестовете в Търговския регистър, има си меню лог файл:
Когато е избрано PКCS11:

INFO    2021-10-17 16:29:42 | class: Application                 | method: start             | row: 60   | value: Starting server...
INFO    2021-10-17 16:29:42 | class: BissServer                  | method: getConnection     | row: 63   | value: Server Started
INFO    2021-10-17 16:30:43 | class: SignatureTask               | method: sendHttpResponse  | row: 517  | value: [SESSION ID : 1511418427] : CLOSED RESPONSE
INFO    2021-10-17 16:30:44 | class: SignatureTask               | method: sendHttpResponse  | row: 517  | value: [SESSION ID : 1630923058] : CLOSED RESPONSE
INFO    2021-10-17 16:30:44 | class: SignatureTask               | method: run               | row: 166  | value: Start get certificate
INFO    2021-10-17 16:30:44 | class: CardManager                 | method: getTerminals      | row: 305  | value: Terminals list size.................0
ERROR   2021-10-17 16:30:44 | class: SignatureTask               | method: run               | row: 194  | value: error.no-certs-found
org.btrust.exceptions.SignApiException: error.no-certs-found
   at org.btrust.signs.pkcs11.PKCS11.getCertificates(PKCS11.java:32)
   at org.btrust.service.SignatureTask.run(SignatureTask.java:174)
   at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
   at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
   at java.lang.Thread.run(Thread.java:748)
INFO    2021-10-17 16:30:44 | class: SignatureTask               | method: sendHttpResponse  | row: 517  | value: [SESSION ID : 1744481275] : CLOSED RESPONSE
INFO    2021-10-17 16:30:44 | class: SignatureTask               | method: run               | row: 200  | value: Get certificate response: Не са намерени сертификати

Когато избера PKCS12:


INFO    2021-10-17 16:32:49 | class: Application                 | method: start             | row: 60   | value: Starting server...
INFO    2021-10-17 16:32:49 | class: BissServer                  | method: getConnection     | row: 63   | value: Server Started
INFO    2021-10-17 16:33:41 | class: SignatureTask               | method: sendHttpResponse  | row: 517  | value: [SESSION ID : 17155509] : CLOSED RESPONSE
INFO    2021-10-17 16:33:41 | class: SignatureTask               | method: sendHttpResponse  | row: 517  | value: [SESSION ID : 1611700038] : CLOSED RESPONSE
INFO    2021-10-17 16:33:41 | class: SignatureTask               | method: run               | row: 166  | value: Start get certificate
ERROR   2021-10-17 16:33:53 | class: SignatureTask               | method: run               | row: 194  | value: error.user-canceled
org.btrust.exceptions.ServiceException: error.user-canceled
   at org.btrust.service.SignatureTask.run(SignatureTask.java:183)
   at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
   at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
   at java.lang.Thread.run(Thread.java:748)
INFO    2021-10-17 16:33:53 | class: SignatureTask               | method: sendHttpResponse  | row: 517  | value: [SESSION ID : 364758049] : CLOSED RESPONSE
INFO    2021-10-17 16:33:53 | class: SignatureTask               | method: run               | row: 200  | value: Get certificate response: Операцията е прекратена от потребителя

Операцията е прекратена от потребителя, защото ми виси един празен прозорец на BISS, и иска да му посоча сертификат. А няма Browse, има само "Избери сертификат" и си стои празен прозорец, няма от какво да избирам.

Това, което аз разбирам, е че BISS не вижда инфонотарито и проблема е в него, файърфокса го вижда. Самият BISS и от терминал да го стартирам, никакви грешки, или инфо, не вади. Вдигам ръце от това, за повече нямам нито знанията, нито нервите. Ако ми остане време през седмицата, може да напиша един имейл на Борика с описание на проблема, макар че вече им писах и ме увериха, че ще оправят нещата.

Експериментите си ги правих на лаптопа, където  магеята е версия 6, а файърфокса е версия  60.9.0esr 64bit. На офисната машина ме достраша, да не осера нещо.

П.П. Направих и един допълнителен опит, като за последно- от сайта на инфонотарито си бях изтеглил файла InfoNotary_Qualified_eIDAS.p12 , който също е PKCS#12 certificate bundle, само че инфонотарския и трябваше да го импортна във файърфокса, за да бачка КЕП-а. Преместих оня файл  BTrust-CAs.p12 в друга папка, сложих на мястото му  InfoNotary_Qualified_eIDAS.p12, стартирах BISS, посочих му избор на удостоверение от PKCS12, влязох в Търговския регистър, тестово подписване, искаше ми файл да посоча, посочих този InfoNotary_Qualified_eIDAS.p12 и пак празен прозорец, да си избирам сертификат.

Благодаря и на двамата, през седмицата ще почета и ще направя някакви опити.
spec1a, при мен целият дял с Магеята е криптиран, LUKS, май бяхме го дискутирали.
Ако успея да извадя тия данни от сим-картата на КЕП-а във файл, и му задам на тъпия BISS да ползва тоя файл, може и да се получи. Ама тогава не знам как с Търговския регистър ще стане, че там пък влизам през файърфокса и така познава подписа. Т.е. трябва (вероятно) да пренастроя и файърфокс да работи с PCKS12, a дори не знам има ли такава опция, ще погледна. Първо ще почета, и ако е по моите възможности, ще пробвам. Ако не- майната му на BISS.

П.П. То всъщност проблема е следния: С файърфокса си влизам, той си е настроен, инфонотарито си бачка, файърфокса си познава PCKS11 на инфонотарито и си бачка с него. Във всички сайтове, в които не иска BISS, проблем няма. Проблема е само с Търговския регистър, където без BISS не мога да подпиша нищо. Влизам с файърфокса и КЕП-а. Всичко нормално. BISS е стартиран, защото го иска като компонент за подписване. Като дойде време за подписване, някак се къса връзката- щом файърфокса вижда КЕП-а, би трябвало да няма проблем и за BISS, но BISS не вижда КЕП-а. Това в Магеята. В Уин 7 всичко е ОК- и там е файърфокс, и там е настроен и са му импортнати руут сертификатите, посочена му е PCKS11 на инфонотарито, влизам в ТР, BISS-a си работи, вижда КЕП-а. Та от много време ми се върти мисълта, че в Магеята се къса нещо между BISS-a и файърфокса, щото доколкото аз схващам, BISS в този случай идва посредник между файърфокса и сайта на ТР.

Аха, т.е., доколкото аз схващам, това PKCS12 е файл, който съдържа "инфото" от сим-картата в държача на КЕП-а ? И това тъпо нещо BISS евентуално ще го използва, вместо "инфото" от сим-картата, тя няма да ми е нужна? Сори, ако звучи идиотски, не разбирам много.

А ако съм разбрал правилно, тоя файл мога сам да си го "направя", или да си го поискам от доставчика на КЕП-а - Инфонотари?

Значи, проблема ни е реципрочен- ти писа, че на дебиана ти BISS e бачкал нормално, доколкото се сещам (да не скролвам сега назад), а на уина не работел (вече работи), при мен обратното- на седмицата никакъв проблем, на магеята- дръжки. Аз идея си нямам какво е това PCKS12. Но ще потърся инфо из нета да се образовам. А като го разбера какво е (предполагам пак нещо, предоставяно от доставчика на КЕП-а), мога да пиша на админа от Инфонотари. Писал съм му вече, човека е много отзивчив, прати ми техния инсталатор в .рпм формат, като срещнах първоначалните проблеми с инсталацията на КЕП-а на магеята.

Ама това при теб е под уин, нали така?

Ей, браво, напредък поне при тебе, Файър

П.П. Аз на Магеята. по-точно въобще на линукската версия на BISS, нямам опция да ползвам някакви хранилища на системата (т.е. няма опция от типа, да цитирам laskov  "Взимай сертификата от хранилището на Windows", демек от някакво системно хранилище на Магеята). При мен са : Избор на удостоверение от: с две възможности- PCKS11 и PCKS12. За  PCKS12 пише това:

PKCS12
–
това е провайдър/хранилище за работа с клиентски цифрови сертификати, които са записани във файл pfx

Е, такова хранилище нямам. Иначе всичките им инструкции от сайта тука, за Убунту, съм ги изпълнил (с изключение, че директно копирах разархивирания .деб пакет директно в моята дистрибуция, в съответните директории).

Идея нямам какъв .pfx файл да търся и откъде.
С PCKS11 не бачка и тва е.


Ето им ги инструкциите:

https://www.b-trust.bg/attachments/BtrustPrivateFile/25/docs/Instruktsiya-za-instalirane-i-nastroyka-na-BISS.pdf

Всичко съм инсталирал за файърфокса, всичко съм направил според техните инструкции (убунту-вската част) и не ще. Под уин 7 проблем няма, работеше си.

И да, готов съм да си платя, някой ако ми го подкара BISS на Магеята, или да почерпя, ако ми каже как да си го подкарам сам


П.П. Аз 32-битовото Адобе си го подкарах. Една камара стари пакети, зависимости, абе стана едно голямо нищо, буквално- тръгна, ама не ми върши работа с тия .пдф-и със скриптовете вътре- я не ги чете, я крашва.. измъчена работа. Че после си играх всичките му пакети и зависимости едно по едно да ги махам.

При мен проблемът изглежда е, че тоя БИСС не може да се разбере с PCKS11 на инфонотарито (както Ласков казва). Пробвах и с неговия си PCKS11- BISS си има собствени, три на брой, всичките ги изредих и пак греда.

Аз даже го изоставих тоя BISS - както писах, минах на хартиения вариант с Търговския регистър, То само за там ми трябва BISS. Нещо толкоз спешно и внезапно ако ми се наложи, уин седмицата е налице, там работи. Предпочитам всичко да ми бачка на Магеята, ама ..


П.П. Мога да го помъча още малко тоя BISS през седмицата на офисната машина и да постна тук лог-файла му, ако някой му разбира, да каже мнение. Ако това чудо тръгне на Магеята ми, би било полезно и за други. Може би е проблем, че не е инсталирано при мен (поради липса на .рпм пакет), а директно разархивирания дебиански е копиран в съответните директории (същите са на Магеята). Но си стартира, не крашва, просто НЕ работи. При тест на боришкия сайт- ОК, при тест в Търговския регистър- нихт.

Да, чух и от други хора благословии със споменаване на родители по отношение на Борика и техния BISS - умирал и под уин.

Да ти кажа, при мен под Уин 7, 64-битов, с инфонотарски подпис, работеше. Сега, продължителността му на работа, преди да умре, не съм я тествал- трябваше ми за някое вписване в Търговския регистър, за това се справяше, подчертавам, под Уин 7 и с инфонотарски подпис.

Още като почнахме дискусията в тая тема, на бориката им писах, че нямат .рпм пакет на инсталатора и че си има някои проблеми. Отговаряха, че ще вземат отношение, виждаме колко е оправено. Имах намерение да тествам .деб пакета на BISS за Убунту, Даже направих една флашка с Убунту, но се отказах- дори и да бачка под Убунту, пак не ми върши работа, нямам намерение да си сменям дистрибуцията, заради някое вписване в ТР, на което си имам резервен вариант (на хартия).



Ето това, цитат, пише в АВ, за BISS:

"Локалното подписване се извършва чрез програмата B-Trust BISS, разработка на „Борика“ АД, която трябва да свалите от страницата на доставчика https://www.b-trust.bg/. За да подписвате локално, се изисква програмата да бъде инсталирана на Вашия компютър. За въпроси, свързани с инсталацията на B-Trust BISS, следва да се обръщате към доставчика й."

А на сайта на Борика :


"BISS - Локална услуга за подписване в уеб среда

BISS (Browser Independent Signing Service) е софтуер за подписване с Квалифициран Електронен Подпис (КЕП) при извършване на операции в Интернет браузъра. Използва технология, която позволява локално полагане на електронен подпис без използване на активна компонента. Голямо предимство при използването на BISS е независимост от използвания браузър и неговите ограничения или невъзможност за поддръжка на Java аплети или ActiveX контроли.

BISS осигурява работата с удостоверения за КЕП, за всички популярни браузъри под операционни системи MS Windows 8, MS Windows 10, Linux Ubuntu 18.04 LTS/20.04 LTS и macOS Catalina . Сработва при всяко използване на частния ключ на удостоверението за КЕП, намиращ се на смарт карта. BISS използва Microsoft CryptoAPI или PKCS11 библиотека за достъп до смарт картата.

За да се използва BISS е необходимо предварителна инсталация на услугата, като приложение на работната станция, където ще се извършва подписване – изискват се администраторски права."

 Омагьосан кръг. Едните писали, да се обръщаме към автора на BISS, автора си написал, че всичко е 6 точки. Ами ще чакаме Борика АД да си оправи калпавия софтуер. Не съм наясно, дали има някакъв контролен орган относно "калпав софтуер". С писането до Борика го играх вече, уведомиха ме, че задачата е предадена на програмистите и толкоз. И затова просто почнах заявленията до Търговския регистър да ги пускам на хартия. За теб май не е вариант, може да пробваш, ако ти се занимава, с някое лайв сиди на Уин 7, или да го сложиш някак на виртуална машина седмицата (тука съм напълно бос), за да можеш да си вършиш работата.

Абе колега, Nik123 нищо няма да ти заобяснява.. не можа ли да разбереш, че може да имам  различно мнение от твоето. Какво си тръгнал да чоплиш дядо ми, баба ми, каква кола съм карал.. Както си го написал "Сега се смеем, ама тогава хич не беше смешно", звучи сякаш идваш директно от China's social credit system. Да не говорим пък за конкретния случай,  самият аз попитах какво се има предвид под термина "социален статус" (социален рейтинг, поправям се). В съвременен вариант, не да правиш археологически справки ала "ДС и комунизма са живи и определят начина ни на живот". Ако се включа в твоя тон, ясно е, че не си бил от "правоимащите", и си таиш там някаква обида, но това не е моя работа и няма нищо общо с мен. Хайде спри се с детските заяждания, ако с нещо съм те обидил, кажи, ще се извиня. Мерси за инфото, визирам английския текст.

[крупните]

А при нас крупните фермери на трева първо си нареждат електромерите, чак тогава почват производството 

T.e. някакъв вид характеристика и оценка на отрицателните ти (евентуално и положителните) качества в обществото, през призмата на държавата? Нещо като развита и обобщена форма на свидетелството ти за съдимост, справка за нарушенията ти по пътищата, може би и на кредитния ти рейтинг + данъчния такъв, в една дейтабейз?

П.П. Допълвам, нещо подобно, но само спрямо застраховката "Гражданска отговорност" се опитаха да вкарат тука (едва ли е БГ идеята), с оная система "бонус-малус".

Блога на Иво Минджев.. ако централата в Козлодуй беше с американски реактори, позицията му щеше да е на 180 градуса. Пристрастен, както е лафа..  в неговия блог се трият мненията, на които отговора е неудобен (личен опит, отпреди няколко години). Оставят се тези, на които г-н Иво може да отговори достойно. Творчеството му е уникално, за последно в тоя блог прочетох (пак преди няколко години) как при евентуална война турската армия ще разгроми руската едва ли не с блицкриг. Е, и уникалната му книга, за която споменах вече в темата за празника 22 септември. В някои отношения беше успешна конкуренция на Коритаря. Все едно Волен Сидеров да ми говори за патриотизъм.

П.П. А какъв е този социален рейтинг?

Колега, разсмя ме, на мен най-много ми харесва, когато някой друг кара,особено на дълъг път, а аз си задремя, точно като багаж  Но със сегашната ми работа ми се налага ежедневно да карам. Пък какъв кеф е да отидем на гости с колата на жената, тя си кара, аз си пия..

Иначе откъм цена, 25 лева на ден визирам, за мен е неизгодно. Моята кола гори доста, но пак ми идва по-евтино, със собствената ми кола, дори и като разхвърлям гражданската, данъка, ремонтите, прегледа, на годишна база. Ползвам я всеки ден, градско.
Разбира се, ако е за ден-два-три, дори и за седмица, е по-изгодно рент. А има и друго- едни мои познати си идват от чужбина за месец, всяко лято. Купуват тука някоя евтина малка колица, карат я на макс (емигрантски стайл- за малко сме дошли, трябва да обходим навсякъде) и малко преди да си заминат, я продават. На горе-долу същата цена.

Така разправяме и днес, като не ни харесва таблета. Нормално, всеки си прави избора според своите предпочитания. Аз не натрапвам своя на никой.

 Не си сменям колата за някакъв таблет на колела.    Жени съм сменял, ама за колата имам особено мнение 

А какви са цените за кола под наем? Дневно? Например в София, доколкото съм разбрал, си в София, колега?

Ачо, семейните си караме нашите стари, но здрави коли, започващи със заводски индекс W