Google Chrome není podporován! (viz

Transkript

1 K podepisování a správné funkčnosti Versa doporučujeme používat prohlížeče Mozilla Firefox ESR (akutální verze) a Internet Explorer (od verze 10 a výše). Google Chrome není podporován! (viz Mozilla Firefox (verze 42) a Mozilla Firefox ESR nutné nastavení viz bod 6 (strana 3) Mozilla Firefox (verze 43 a novější) není podporován! 1. Nainstalovat balíček NEW_InstallPackageProID+.zip obsahuje aktuální verzi ProID+. Dostupný na \\archive.jcu.cz\install\id_karty_ju\cryptoplus ProID minidriver 2. Složka Návody obsahuje postupy, jak zprovoznit podepisování v aplikacích MS Outlook, Adobe Acrobat Pro, Mozilla Firefox a Thundebird. 3. Nainstalovat podporovanou verzi JAVA. Dostupná zde \\archive.jcu.cz\install\java\jre-8x a. Před instalací nové verze odinstalujte starší verzi Javy a restartujte počítač. Po restartu PC zkontrolujte zda došlo ke smazání složky původní Javy (jre1.7.x), pokud složka existuje, tak ji smažte. b. Po instalaci Javy doporučujeme zakázat automatické aktualizace Javy. Ovládací panely \ Všechny položky Ovládacích panelů \ Java na záložce Update odškrtnout Check for Updates Automatically a potvrdit stisknutím tlačítka Do Not Check. Uložíme nastavení stisknutím Apply. c. Zakážeme aktualizaci Javy ještě v registrech. Wn 32bit - HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Update\Policy pokud není tak vytvoříme dword EnableJavaUpdate s hodnotou 0 a dword EnableAutoUpdateCheck s hodnotou 0 Wn 64bit - HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\JavaSoft\Java Update\Policy pokud není tak vytvoříme dword EnableJavaUpdate s hodnotou 0 a dword EnableAutoUpdateCheck s hodnotou 0 1

2 Pokud nechceme ručně upravovat registry můžeme spustit příslušný souboru.reg, který úpravu provede za nás dostupné zde: \\archive.jcu.cz\install\java\jre-8x\disable Java Win7- reg 4. Na záložce Security je potřeba mít povolenou Javu v prohlížeči (Enable Java content in the browser). Dále doporučujme nastavit úroveň zabezpečení na High. a. Do Exception Site Listu přidejte minimálně tyto weby: a v případě používání FISu ještě Exception Site List lze upravit také tak, že do konfiguračního souboru exception.sites ( obvykle v c:\users\%username%\appdata\locallow\sun\java\deployment\security\) nakopírujeme výše uvedené URL adresy a uložíme. Po spuštění Javy v ovládacích panelech ověříme Exception Site List. Základní soubor exception.sites je uložen na \\archive.jcu.cz\install\java\. 2

3 b. Pokud se na stejném PC používá ifis je potřeba postupovat dle návodu zde: Na \\archive.jcu.cz\install\java\ je uložen soubor deployment.properties, pomocí kterého lze nastavit některé parametry v záložce ADVANCED. Obsah tohoto souboru, pod odstavcem NASTAVENI, nakopírujete do stávajícího souboru deployment.properties obvykle v C:\Users\%username%\AppData\LocalLow\Sun\Java\Deployment\. Po zkopírování stačí překontrolovat nastavení v záložce ADVANCED. 5. Soubor.smart_card_signer_applet.config (\\archive.jcu.cz\install\id_karty_ju\cryptoplus ProID minidriver) uložte do profilu uživatele. Např. c:\users\jmeno_uzivatele\ 6. Ve Firefoxu (verze 42) a Firefoxu ESR je potřeba provést toto nastavení: Otevřete Firefox Do adresního řádku napište about:config Potvrďte volbu, že budete opatrný Na stránce klikněte pravým tlačítkem a zvolte Nová předvolba / Logická hodnota Zadejte název dom.ipc.plugins.java.enabled Hodnotu nastavte na false 3

4 7. Dále je důležité v prohlížeči přidat doménu jcu.cz mezi důvěryhodné weby (kompatibilní zobrazení), případně vypnout automatické blokování oken. 4

5 Internet Explorer Internet Explorer Firefox 5

6 8. Po přihlášení do Verso ( a klepnutí na záložku PKI test si uživatel může otestovat nastavení počítače pro podepisování a elektronický podpis. Stisknutím tlačítka Kontrola nastavení počítače pro podepisování zjistí uživatel, zda je jeho počítač nastaven správně pro podepisování. Po kontrole nastavení počítače si uživatel může nasimulovat elektronické podepisování volbou Uložit a podepsat. a. Do popisu můžete/nemusíte uvést libovolný text. b. Zadejte PIN k čipové kartě. 6

7 c. Potvrďte vybraný certifikát, pozor, pokud máte více certifikátů, tak je důležité vybrat správný vydaný certifikační autoritou TERENA. 9. První spuštění podepisování a. Je potřeba v prohlížečíipovolit spouštění Javy Firefox b. Také se mohou zobrazit varovná hlášení o tom zda chceme spustit aplikaci ze serveru mis.jcu.cz a o aktualizaci Javy. Ve všech případech prosím zašrtněte Do not show this again.. / Do not ask again.. a potrvďte Run / Allow / Later. 7

8 10. Trvalé povolení neaktuální verze Javy v IE HKEY_CURRENT_USER\ Software\Microsoft\Internet Explorer\VersionManager vytvoříme dword DownloadVersionList s hodnotou 0 Následně smažeme soubor %LOCALAPPDATA%\Microsoft\Internet Explorer\VersionManager\versionlist.xml 11. Dotazy a problémy posílejte na adresu verso@rt.jcu.cz 8