K podepisování a správné funkčnosti Versa doporučujeme používat prohlížeče Internet Explorer aktuální verze Mozilla Firefox a Google Chrome nejsou podporovány! 1. Nainstalovat balíček NEW_InstallPackageProID+.zip obsahuje aktuální verzi ProID+. Dostupný na \\archive.jcu.cz\install\id_karty_ju\cryptoplus ProID minidriver 2. Složka Návody obsahuje postupy, jak zprovoznit podepisování v aplikacích MS Outlook, Adobe Acrobat Pro, Mozilla Firefox a Thundebird. 3. Nainstalovat podporovanou verzi JAVA. Dostupná zde \\archive.jcu.cz\install\java\jre-8x a. Před instalací nové verze odinstalujte starší verzi Javy a restartujte počítač. Po restartu PC zkontrolujte zda došlo ke smazání složky původní Javy (jre1.7.x), pokud složka existuje, tak ji smažte. b. Po instalaci Javy doporučujeme zakázat automatické aktualizace Javy. Ovládací panely \ Všechny položky Ovládacích panelů \ Java na záložce Update odškrtnout Check for Updates Automatically a potvrdit stisknutím tlačítka Do Not Check. Uložíme nastavení stisknutím Apply. c. Zakážeme aktualizaci Javy ještě v registrech. Wn 32bit - HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Update\Policy pokud není tak vytvoříme dword EnableJavaUpdate s hodnotou 0 a dword EnableAutoUpdateCheck s hodnotou 0 Wn 64bit - HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\JavaSoft\Java Update\Policy pokud není tak vytvoříme dword EnableJavaUpdate s hodnotou 0 a dword EnableAutoUpdateCheck s hodnotou 0 Pokud nechceme ručně upravovat registry můžeme spustit příslušný souboru.reg, který úpravu provede za nás dostupné zde: \\archive.jcu.cz\install\java\jre-8x\disable Java Win7- reg 4. Na záložce Security je potřeba mít povolenou Javu v prohlížeči (Enable Java content in the browser). Dále doporučujme nastavit úroveň zabezpečení na High. 1
a. Do Exception Site Listu přidejte minimálně tyto weby: https://mis.jcu.cz, https://mis.jcu.cz:5443, https://mis.jcu.cz:443, https://helium.jcu.cz, https://helium.jcu.cz:443, https://helium.jcu.cz:5443 a v případě používání FISu ještě https://fisw.jcu.cz. Exception Site List lze upravit také tak, že do konfiguračního souboru exception.sites ( obvykle v c:\users\%username%\appdata\locallow\sun\java\deployment\security\) nakopírujeme výše uvedené URL adresy a uložíme. Po spuštění Javy v ovládacích panelech ověříme Exception Site List. Základní soubor exception.sites je uložen na \\archive.jcu.cz\install\java\. b. Pokud se na stejném PC používá ifis je potřeba postupovat dle návodu zde: http://stella.bbm.cz/wiki1112/index.php/nastaveni_koncoveho_pc Na \\archive.jcu.cz\install\java\ je uložen soubor deployment.properties, pomocí kterého lze nastavit některé parametry v záložce ADVANCED. Obsah tohoto 2
souboru, pod odstavcem NASTAVENI, nakopírujete do stávajícího souboru deployment.properties obvykle v C:\Users\%username%\AppData\LocalLow\Sun\Java\Deployment\. Po zkopírování stačí překontrolovat nastavení v záložce ADVANCED. 5. Soubor.smart_card_signer_applet.config (\\archive.jcu.cz\install\id_karty_ju\cryptoplus ProID minidriver) uložte do profilu uživatele. Např. c:\users\jmeno_uzivatele\ 6. Dále je důležité v prohlížeči přidat doménu jcu.cz mezi důvěryhodné weby (kompatibilní zobrazení), případně vypnout automatické blokování oken. 3
Internet Explorer 4
Internet Explorer Firefox 7. Po přihlášení do Verso (https://mis.jcu.cz) a klepnutí na záložku PKI test si uživatel může otestovat nastavení počítače pro podepisování a elektronický podpis. Stisknutím tlačítka Kontrola nastavení počítače pro podepisování zjistí uživatel, zda je jeho počítač nastaven správně pro podepisování. 5
Po kontrole nastavení počítače si uživatel může nasimulovat elektronické podepisování volbou Uložit a podepsat. a. Do popisu můžete/nemusíte uvést libovolný text. b. Zadejte PIN k čipové kartě. c. Potvrďte vybraný certifikát, pozor, pokud máte více certifikátů, tak je důležité vybrat správný vydaný certifikační autoritou TERENA. 6
8. První spuštění podepisování a. Je potřeba v prohlížečíipovolit spouštění Javy Firefox b. Také se mohou zobrazit varovná hlášení o tom zda chceme spustit aplikaci ze serveru mis.jcu.cz a o aktualizaci Javy. Ve všech případech prosím zašrtněte Do not show this again.. / Do not ask again.. a potrvďte Run / Allow / Later. 7
9. Trvalé povolení neaktuální verze Javy v IE HKEY_CURRENT_USER\ Software\Microsoft\Internet Explorer\VersionManager vytvoříme dword DownloadVersionList s hodnotou 0 Následně smažeme soubor %LOCALAPPDATA%\Microsoft\Internet Explorer\VersionManager\versionlist.xml 10. Dotazy a problémy posílejte na adresu verso@rt.jcu.cz 8