Linux.fi - Käyttäjän muokkaukset [fi]

HST

2011-03-17T15:37:00Z

Luupphar: /* Thunderbird */

Väestörekisterikeskus tarjoaa Suomessa henkilön [http://www.vaestorekisterikeskus.fi/vrk/home.nsf/www/sahkoinenhenkilollisyys sähköisen tunnistamisen] (HST) ratkaisua sirullisella henkilökortilla. Kortin myöntää poliisi. Henkilökortilla on [[wikipedia:fi:PKI|julkisen avaimen menetelmään]] perustuva laatuvarmenne. Varmenteita on [http://www.fineid.fi/vrk/fineid/home.nsf/pages/4DC96862A6BFA292C2256FFF00379DE9 kansalaisille] ja myös [http://www.fineid.fi/vrk/fineid/home.nsf/pages/592117F7739364D5C2256FFF00386FA6 organisaatiovarmenne] yrityksille, yhteisöille sekä näiden henkilöstölle. Varmenteen avulla voi tunnistautua verkkopalveluihin, allekirjoittaa ja salata sähköpostia.

Sähköinen henkilökortti toimii myös Linuxissa. Väestörekisterikeskus tarjoaa maksutta Fujitsu Oy:n ''mPollux Digisign Client'' -kortinlukijaohjelmiston sähköistä kansalaisvarmennetta (esim. sähköinen henkilökortti) käyttäville. [http://www.fineid.fi/vrk/fineid/home.nsf/pages/CB47E5DD1C07BC25C2256FFF00393AFE Väestörekisterikeskuksen www-sivuilta] on mahdollista ladata ohjelmisto [[RHEL]]ille, [[Suse]]lle ja [[Ubuntu]]lle. Paketit toiminevat myös monissa niille sukua olevissa jakeluissa. mPollux-ohjelma ei kuitenkaan ole välttämätön, vaan kortti toimii usein suoraan vapaan [http://www.opensc-project.org/ OpenSC]-ohjelmiston avulla.

Korttiajureita sisältävä <tt>[[opensc]]</tt>-paketti sekä kortinlukija-ajureita sisältävä <tt>[[openct]]</tt>-paketti löytyvät useimpien jakeluiden [[paketinhallinta|paketinhallinnasta]]. Ne tulevat usein oletusasennuspaketin mukana.

Useimpien kortinlukijoiden (esimerkiksi [http://www.scmmicro.com/security/view_product_en.php?PID=4 SCM SCR3310]) pitäisi toimia OpenCT:n avulla suoraan [http://www.opensc-project.org/openct/wiki/ccid].

==Ohjelma- ja jakelukohtaisia ohjeita==

===Firefox===
*valitse ''Muokkaa''->''Asetukset''->''Lisäasetukset''->''Salaus''->''Turvallisuuslaitteet''
*paina ''Lataa''
*lisää: <tt>/usr/lib/opensc-pkcs11.so</tt>

tai

*valitse ''Edit''->''Preferences''->''Advanced''->''Encryption''->''Security Devices''
*paina ''Load''
*lisää: <tt>/usr/lib/opensc-pkcs11.so</tt>

===Thunderbird===
*valitse ''Muokkaa->Asetukset->Lisäasetukset ->Varmenteet->Turvallisuuslaitteet''
*paina ''Lataa''
*lisää: <tt>/usr/lib/opensc-pkcs11.so</tt>
*edelleen lisäasetuksista valitse ''Näytä varmenteet''
*valitse ''Varmentajat''-välilehdeltä omat Väestörekisterikeskus CA:n alla olevat ''Varmenteet'' ja ''Muokkaa''
*lisää valinnat: "Tämä varmenne voi todentaa WWW-sivustoja" ja "Tämä varmenne voi todentaa sähköpostittajia"
*valitse ''Muokkaa''->''Tilien asetukset''
*halutun tilin ''Turvallisuus''-valikosta valitse kortin todentamis- ja salausvarmenne

===Ubuntu===
*Asenna paketit <tt>opensc</tt>, <tt>mozilla-opensc</tt> ja <tt>pcscd</tt>
*Liitä tietokoneeseen älykortin lukija.

[[Luokka:Laitteisto]]
[[Luokka:Ohjeet]]

HST

2011-03-17T07:06:11Z

Luupphar: /* Firefox */

Väestörekisterikeskus tarjoaa Suomessa henkilön [http://www.vaestorekisterikeskus.fi/vrk/home.nsf/www/sahkoinenhenkilollisyys sähköisen tunnistamisen] (HST) ratkaisua sirullisella henkilökortilla. Kortin myöntää poliisi. Henkilökortilla on [[wikipedia:fi:PKI|julkisen avaimen menetelmään]] perustuva laatuvarmenne. Varmenteita on [http://www.fineid.fi/vrk/fineid/home.nsf/pages/4DC96862A6BFA292C2256FFF00379DE9 kansalaisille] ja myös [http://www.fineid.fi/vrk/fineid/home.nsf/pages/592117F7739364D5C2256FFF00386FA6 organisaatiovarmenne] yrityksille, yhteisöille sekä näiden henkilöstölle. Varmenteen avulla voi tunnistautua verkkopalveluihin, allekirjoittaa ja salata sähköpostia.

Sähköinen henkilökortti toimii myös Linuxissa. Väestörekisterikeskus tarjoaa maksutta Fujitsu Oy:n ''mPollux Digisign Client'' -kortinlukijaohjelmiston sähköistä kansalaisvarmennetta (esim. sähköinen henkilökortti) käyttäville. [http://www.fineid.fi/vrk/fineid/home.nsf/pages/CB47E5DD1C07BC25C2256FFF00393AFE Väestörekisterikeskuksen www-sivuilta] on mahdollista ladata ohjelmisto [[RHEL]]ille, [[Suse]]lle ja [[Ubuntu]]lle. Paketit toiminevat myös monissa niille sukua olevissa jakeluissa. mPollux-ohjelma ei kuitenkaan ole välttämätön, vaan kortti toimii usein suoraan vapaan [http://www.opensc-project.org/ OpenSC]-ohjelmiston avulla.

Korttiajureita sisältävä <tt>[[opensc]]</tt>-paketti sekä kortinlukija-ajureita sisältävä <tt>[[openct]]</tt>-paketti löytyvät useimpien jakeluiden [[paketinhallinta|paketinhallinnasta]]. Ne tulevat usein oletusasennuspaketin mukana.

Useimpien kortinlukijoiden (esimerkiksi [http://www.scmmicro.com/security/view_product_en.php?PID=4 SCM SCR3310]) pitäisi toimia OpenCT:n avulla suoraan [http://www.opensc-project.org/openct/wiki/ccid].

==Ohjelma- ja jakelukohtaisia ohjeita==

===Firefox===
*valitse ''Muokkaa''->''Asetukset''->''Lisäasetukset''->''Salaus''->''Turvallisuuslaitteet''
*paina ''Lataa''
*lisää: <tt>/usr/lib/opensc-pkcs11.so</tt>

tai

*valitse ''Edit''->''Preferences''->''Advanced''->''Encryption''->''Security Devices''
*paina ''Load''
*lisää: <tt>/usr/lib/opensc-pkcs11.so</tt>

===Thunderbird===
*valitse ''Muokkaa->Asetukset->Lisäasetukset->Turvallisuuslaitteet''
*paina ''Load''
*lisää: <tt>/usr/lib/opensc-pkcs11.so</tt>
*edelleen lisäasetuksista valitse ''Näytä varmenteet''
*valitse ''Varmentajat''-välilehdeltä omat Väestörekisterikeskus CA:n alla olevat ''Varmenteet'' ja ''Muokkaa''
*lisää valinnat: "Tämä varmenne voi todentaa WWW-sivustoja" ja "Tämä varmenne voi todentaa sähköpostittajia"
*valitse ''Muokkaa''->''Tilien asetukset''
*halutun tilin ''Turvallisuus''-valikosta valitse kortin todentamis- ja salausvarmenne

===Ubuntu===
*Asenna paketit <tt>opensc</tt>, <tt>mozilla-opensc</tt> ja <tt>pcscd</tt>
*Liitä tietokoneeseen älykortin lukija.

[[Luokka:Laitteisto]]
[[Luokka:Ohjeet]]