☰

» »

Digitalni certifikat SIGENCA

Digitalni certifikat SIGENCA

hmm23 ::

Zanima me, kam je shranjen? Uporabljal sem ga na firefoxu enega laptopa. To pomeni, da je shranjen na disku tega laptopa?

stb ::

Načeloma je lahko tudi na pametni kartici, ampak to je bolj malo verjetno (sicer bi to vedel).

Tako da ja, najverjetneje je v uporabniškem profilu
http://kb.mozillazine.org/Profile_folde...

konkreto v datoteki cert8.db
http://superuser.com/questions/136535/w...

otago ::

Firefox-> Orodja-> Možnosti-> Napredno-> Digitalna potrdila-< Preglej digitalna potrdila. Če pokaže na seznamu potrdilo Sigenca, lahko narediš varnostno kopijo in jo shraniš v želen folder.

S tem ne rešiš vprašanje, kje je originalni file (če je namen brisanje ali kaj podobnega).

Zgodovina sprememb…

  • spremenilo: otago ()

hmm23 ::

Da, zanima me, kje je originalni file, ker se je laptop pokvaril in če bi šel stran, kako vem, da nekdo ne bi dostopal do tega certifikata, tudi če dam disk ven?

otago ::

Išči po .crt datoteki na disku. Če je laptop pokvarjen, bo pa moral do drug pomagat // v kolikor ni bil to že captain obvious moment.

hmm23 ::

Sem disk dal ven. Torej .crt datoteka, če je na disku?

111111111111 ::

Hja, če ti je laptop crknil in ne moreš v Winse kot user ne vidim možnosti reprodukcije certifikata, če je bil shranjen samo v IE, Chrome ali Firefox. Ravno tako izvoz ni mogoč, če nisi zraven uvozil private key-a (veliko ljudi ga pobiksa pri tej zadevi).

Vprašanje za stručkote:

Ali lahko izvozim certifikat, ki je uvožen v IE s private key-em, tako da skopiram podatke iz diska (ne zaženem računalnika s profilom uporabnika)?

fosil ::

Na novem računalnik skopiraj celotno profilno mapo od starega firefoxa na novega in boš imel noter vse, tudi certifikat.
Potem ga pa lahko izvoziš in ustvariš backup, da ne bo drugič spet problemov.
Tako je!

111111111111 ::

fosil je izjavil:

Na novem računalnik skopiraj celotno profilno mapo od starega firefoxa na novega in boš imel noter vse, tudi certifikat.
Potem ga pa lahko izvoziš in ustvariš backup, da ne bo drugič spet problemov.


Tole dejansko deluje? Se pravi, če imam uvožen certifikat brez private key-a, lahko takole poljubno kopiram certifikate? Malo mi je sumljivo. Moram poskusit.

AC_DC ::

Dajte si tole v bookmarke:
MS IE
https://slo-tech.com/forum/t277843/p183...

firefox
http://superuser.com/questions/136535/w...

jailbreak za izvor neizvozljivega certifikata:
https://github.com/iSECPartners/jailbre...

AC_DC ::

lokacija MS IE certifikata od viste dalje
X:\Users\ up.ime \AppData\Roaming\Microsoft\SystemCertificates\My\Certificates\



Tole dejansko deluje? Se pravi, če imam uvožen certifikat brez private key-a, lahko takole poljubno kopiram certifikate?

Uvožen certifikat brez private key je uporaben za kaj ?

Zgodovina sprememb…

  • spremenilo: AC_DC ()

111111111111 ::

AC_DC je izjavil:

lokacija MS IE certifikata od viste dalje
X:\Users\ up.ime \AppData\Roaming\Microsoft\SystemCertificates\My\Certificates\



Tole dejansko deluje? Se pravi, če imam uvožen certifikat brez private key-a, lahko takole poljubno kopiram certifikate?

Uvožen certifikat brez private key je uporaben za kaj ?


Za prijavo praktično kamorkoli, ne da pa se ga izvozit?

EDIT: delam v firmi, kjer se exportable certifikati hranijo v sefu in na zaklenjenem ključku. Uporabniki imajo izključno non-exportable certifikate. Če se kaj podre, prinesem ključek nastavim certifikat in je.

Zgodovina sprememb…

AC_DC ::

Chuapoiz
Eno je, če je ključ uvožen in označen kot non-exportable, drugo je, če je uvožen brez private key - glede na rsa način šifriranja je tak certifikat neuporaben.

hmm23 ::

111111111111 je izjavil:

Hja, če ti je laptop crknil in ne moreš v Winse kot user ne vidim možnosti reprodukcije certifikata, če je bil shranjen samo v IE, Chrome ali Firefox. Ravno tako izvoz ni mogoč, če nisi zraven uvozil private key-a (veliko ljudi ga pobiksa pri tej zadevi).

Vprašanje za stručkote:

Ali lahko izvozim certifikat, ki je uvožen v IE s private key-em, tako da skopiram podatke iz diska (ne zaženem računalnika s profilom uporabnika)?


Sem že reproduciral certifikat, samo me zanima, če nekdo dobi ta laptop brez diska in ga popravi, ali bo lahko uporabljal moj certifikat (če je shranjen na FF)?

AC_DC ::

Ne, ker certifikat ni magično vezan na ta laptop preko 11 dimenzije, temveč je na disku.
Če diska ni, dalje izpelji sam.

Zgodovina sprememb…

  • spremenilo: AC_DC ()

lolipop2 ::

Nujno potrebujem pomoč glede Sigence! Upam, da bo kdo to vedel

Imam Sigenco, vezano na podjetje, za NLB Proklik. Le-ta je na usb ključku. Ko se logiram v banko, računalnik prepozna certifikat (ko je vstavljen v usb) in deluje.
Ko pa želim taisti certifikat uporabiti na Zavodu za zaposlovanje, kot firma, pa mi ga ne najde. Pred tednom dni mi ga je normalno našel in je vse delalo. Danes pa nič. Ko želim izbrati avtomatsko prijavo s certifikatom, mi najde samo osebnega, od NLB banke. Vendar z njim ne morem vstopati na portal za delodajalce.
Med tem časom se mi je WIN 10 upgrejdal. Je morda tu problem?

Čudno mi je, ker za spletno banko mi ga najde, za Zavod za zaposlovanje pa ne. Kljub temu, da mi ga je pred mesecem dni še normalno našel.

Kje tiči problem? Hvalaaa, če lahko kdo pomaga.

kloko ::

@lolipop2: kaj pa če je pred tem updatom bil certifikat tudi na disku, ne samo na USB ključku, in se je od tam nalagal v browserju?

L.p., Kloko

lolipop2 ::

Hmm...to pa ne vem. Ampak v vsakem primeru bi mi moral ključek s certifikatom najti. ali pač ne? :-/ Imam naložen tisti SETCCE xSign, ko mora bit, pa mi tudi tam ne najde tega certifikata.

Najbolj čudno pa mi je, da proKlik deluje in gga lepo najde na ključku. Obup je tole. Mi požira živce, ko ne najdem rešitve

lolipop2 ::

Uhh, uspelo mi je. V programu Nexus Porfessional (nekaj v zvezi s sigenco) je bilo neodkljukano "enable token search on floppy disc". Očitno se je spremenilo, ko so se WIN10 updatali.

V pomoč, če bo kdaj še komu nagajalo. Nekaj ur tuhtanja pa je šlo :-/

branc ::

lolipop2 je izjavil:

Uhh, uspelo mi je. V programu Nexus Porfessional (nekaj v zvezi s sigenco) je bilo neodkljukano "enable token search on floppy disc". Očitno se je spremenilo, ko so se WIN10 updatali.

V pomoč, če bo kdaj še komu nagajalo. Nekaj ur tuhtanja pa je šlo :-/



Nexus Personal je program, ki je namenjen Prokliku, nima povezave s Sigenco. Katerakoli druga postavka, razen 'Electronic ID' ne sme biti v Nexusu oz. ni mišljeno, da je.

lolipop2 je izjavil:

Nujno potrebujem pomoč glede Sigence! Upam, da bo kdo to vedel

Imam Sigenco, vezano na podjetje, za NLB Proklik. Le-ta je na usb ključku. Ko se logiram v banko, računalnik prepozna certifikat (ko je vstavljen v usb) in deluje.
Ko pa želim taisti certifikat uporabiti na Zavodu za zaposlovanje, kot firma, pa mi ga ne najde. Pred tednom dni mi ga je normalno našel in je vse delalo. Danes pa nič. Ko želim izbrati avtomatsko prijavo s certifikatom, mi najde samo osebnega, od NLB banke. Vendar z njim ne morem vstopati na portal za delodajalce.
Med tem časom se mi je WIN 10 upgrejdal. Je morda tu problem?

Čudno mi je, ker za spletno banko mi ga najde, za Zavod za zaposlovanje pa ne. Kljub temu, da mi ga je pred mesecem dni še normalno našel.

Kje tiči problem? Hvalaaa, če lahko kdo pomaga.



Wrong, NLB Proklik aka. Personal Ebank uporablja Halcomovo digitalno potrdilo.

Zgodovina sprememb…

  • spremenil: branc ()

minicooper ::

Pozdravljeni,
A ima kdo težave z portalom e-Davki?
Nameščen veljaven certifikat Sigen-ca.
Uporabljam Firefox, zadnjo verzijo 58.0 in certifikat prikazan v brskalniku (možnosti-zasebnost in varnost-digitalna potrdila-uravitelj potrdil)
Enako je tudi z Opero, zadnja verzija 50.0.2762.67.

V sistem e-Davki se lahko normalno prijaviš, saj sistem prepozna nameščen certifikat.
Problem je pri oddaji dokumenta, oz. podpisovanje le tega.
Dokument izbereš - potrdiš "oddaj vlogo" sedaj "Podpis" in sledi naslednje:

Firefox: manjka vtičnik "Comtrade DigSig" - imam nameščenega in sem namestil ponovno ali vedno znova javlja enako
podpisovalna aplikacija - tudi nameščeno in še ponovno enkrat vse namestil

Opera: če želiš podpisati oddano vlogo sistem čaka "prosim počakajte, preverjanje nameščenih komponent" in ne naredi ničesar ...
piše samo da mora biti omogočen vtičnik Java in nameščena Java (vse je to poštimano)

Zanimivo je to kar piše na strani e-Davki:
https://edavki.durs.si/OpenPortal/Pages...

Žal ne vem kako je bilo pri Firefox, verziji 57 (ko smo prešli na Quantum pogon), saj tedaj nisem rabil sistema e-Davki, sedaj bi ga.

Očitno v naši preljubi javni upravi ni opravil svojega dela ali pač ...
Vem samo, da so v preteklosti svetovali, da je potrebno narediti "Downgrade Browsers", kar je velika neumnost, saj se zadeve morajo posodabljati ne zastarati.

Za vsak nasvet se lepo zahvaljujem!

A je kdo preizkusil še z Vivaldi brskalnikom?

Zgodovina sprememb…

nsa_ag3nt ::

Začasno lahko uporabiš starejšo portable ne_quantum verzijo (56.0.2) ...
https://sourceforge.net/projects/portab...

Zgodovina sprememb…

  • spremenilo: nsa_ag3nt ()

Uporabnix ::

Kako spremeniti geslo digitalnega potrdila? Zanima me za certifikat NLB in Sigenca.
na sigen-ca.si omenjajo neko orodje Entrust v nekem starem predpotopnem sistemu (w95?): https://www.sigen-ca.si/osebni/opcijeEE...

Uporabnix ::

Aha, že ugotovil. Iz brskalnika izvozim ključ, ob izvozu določim (novo) geslo, star certifikat izbrišem in uvozim tega novega, z novim geslom. Je to edini oz. pravilen način?

ToniT ::

To kar si napisal, velja za datoteko, v kateri imaš shranjen ključ. Ko uvažaš certifikat na novo, določiš močno zaščito ključa in določiš geslo za dostop do certifikata.

Uporabnix ::

Aha, torej sta dve gesli. Eno za datoteko v kateri je ključ in drugo za uvožen certifikat. Do sedaj sem imel na Srednjo zaščito.

ToniT ::

Srednja zaščita pomeni, da moraš potrditi uporabo certifikata, ne vpraša pa te za geslo za dostop le-tega.
Se pravi, da lahko vsakdo, ki ima dostop do uporabniškega profila, uporabi certifikat. Če pa imaš visoko zaščito, pa moraš vsakokrat vpisati geslo, če želiš uporabiti certifikat.

azislo ::

Se lahko certifikat z srednjo zaščito izvozi in uvozi še enkrat tako, da za vsako uporabo potrebuješ geslo (močna zaščita)?
Ali je nemogoče?

Invictus ::

Če ob uvozu ne nastaviš certifikata kot exportable, potem ne ;).

Veliko folka se tukaj zafrkne, ko ga prvič inštalirajo.
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

azislo ::

Certifikat je exportable.
Vendar se potem, če se ponovno uvozi, ne da nastaviti da vsakih vpraša za geslo? (prej certifikat ni imel tega, saj je bila nastavljena "medium" zaščita)

Zgodovina sprememb…

  • spremenil: azislo ()

Invictus ::

Seveda se da...
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

Yossarian ::

Mene pa zanima nekaj: na računalnik sem nastavil sigen-co. Hčerka (njen račun) bo jo potrebovala pri vpisu na faks. Kako naj ugotovim, če je sigen-ca res pravilno naložena?
Nikoli se ne prepiraj z idiotom, ker te bo potegnil
dol na svoj nivo in te premagal s svojimi izkušnjami.

kloko ::

Prijavi se v npr. E-upravo ali E-davke in bo hitro jasno, če dela ali ne.

L.p., Kloko

Yossarian ::

Na stacionarnem računalniku sem si pred nekaj meseci uspešno naložil SIgenco, zdaj bi jo pa rad imel še na prenosniku. Kako naj to izpeljem? Če nimam več referenčne številke in avtorizacijske kode, je to sploh izvedljivo?
Nikoli se ne prepiraj z idiotom, ker te bo potegnil
dol na svoj nivo in te premagal s svojimi izkušnjami.

Zgodovina sprememb…

DamijanD ::

Odvisno kako si uvozil certifikat. Če si označil, da imaš možnost izvoziti privatni ključ, potem bo šlo - drugače pa ne.
Postopek: guglaj export certificate from windows

Yossarian ::

Imam štiri potrdila. Dve mi je uspelo izvozit, dve pa ne (govorim za vse brskalnike, kjer so potrdila nameščena). Ustavi se pri: Nastavitve > Zasebnost in varnost > Varnost > Upravljanje certifikatov > Kliknem na moje potrdilo > Izvozi > Dobrodošli v čarovniku za izvažanje potrdil. Tu kliknem "Naprej" in nato mi ne ponudi možnosti "Da, izvozi zasebni ključ", saj se obarva svetlo sivo, temveč lahko kliknem samo na "Ne, ne izvozi zasebnega ključa".
Nikoli se ne prepiraj z idiotom, ker te bo potegnil
dol na svoj nivo in te premagal s svojimi izkušnjami.

DamijanD ::

To verjetno pomeni, da je bil certifikat na tak način uvožen in ne vem če lahko na preprost način prideš do privatnega ključa...

secops ::

DamijanD je izjavil:

To verjetno pomeni, da je bil certifikat na tak način uvožen in ne vem če lahko na preprost način prideš do privatnega ključa...


Seveda se da. Pogooglaj za mimikatz orodjem.

Yossarian ::

Ne vem, če bi jaz to znal; nisem najbolj vešč, razen če imam dobra navodila.
Nikoli se ne prepiraj z idiotom, ker te bo potegnil
dol na svoj nivo in te premagal s svojimi izkušnjami.

ToniT ::

V tej temi imaš link do programa za izvoz takih certifikatov.

Yossarian ::

Hvala, bom poskusil
Nikoli se ne prepiraj z idiotom, ker te bo potegnil
dol na svoj nivo in te premagal s svojimi izkušnjami.

Yossarian ::

Sem uredil s pomočjo zaposlenih na Sigenci. Me pa še zanima, kako bi Sigenco namestil na mobilni telefon (android)?
Nikoli se ne prepiraj z idiotom, ker te bo potegnil
dol na svoj nivo in te premagal s svojimi izkušnjami.

Yossarian ::

Sem že rešil.
Nikoli se ne prepiraj z idiotom, ker te bo potegnil
dol na svoj nivo in te premagal s svojimi izkušnjami.

Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Backup in uvoz SIGEN-CA certifikata

Oddelek: Omrežja in internet		4413169 (2058) kow
»

Eksport SIGEN-CA certifikata brez gesla

Oddelek: Pomoč in nasveti		276814 (6314) chrush
»

problemi z digitalnim certifikatom SIGEN-CA

Oddelek: Informacijska varnost		3417899 (8690) Ice-Heki
»

Povrnitev certifikata

Oddelek: Pomoč in nasveti		166988 (6315) germanistek
»

Kako narediti varnostno kopijo certifikata v IE ?

Oddelek: Pomoč in nasveti		86215 (6125) xtrEeme

Več podobnih tem