Jak na ZARUČENÝ ELEKTRONICKÝ PODPIS V LINUXU pomocí OpenSSL - LINUX PRO DOMÁCNOST

Nechal jsem se ukecat známým na instalaci Linuxu, že prej ty desítky budou brzo končit. Jenomže já teď potřebuji použít aplikaci iSignum, pro vygenerování žádosti o certifikát k elektronickému podepisování dokumentů. A ta aplikace na Linuxu nefunguje. Ten známy si s tím neumí poradit. Že prý je na webových stránkách PostSignum nějaký návod, pomocí kterého se to snad dá nějakými příkazy udělat. Ale to je pro mě i pro známého španělská vesnice. Volali jsme na zákaznickou podporu a tam nám řekli, že si holt musíme najít někoho na ten Linux. Nepodíval byste se na to?

Program iSignum který klient používal na Windowsech:

https://www.postsignum.cz/programy_ke_stazeni.html

Postup pro příkazový řádek v terminálu Linuxu na webu PostSignum:

https://www.postsignum.cz/files/navody/openssl/

Vzhledem k tomu, že mi došlo, že to může být palčivou otázkou „co s tím?“ vícero uživatelů Linuxu, tak jsem si řekl, že to vyzkouším. Prošel jsem si celým, procesem od vyplnění smluv, generování žádosti, návštěvy Pošty s označením Czech POINT, a párováním klíčů v příkazovém řádku.

Krátký postup pro příkazový řádek v terminálu Linuxu na webu PostSignum stačí k úspěšnému získání kvalifikovaného certifikátu pro vytváření zaručených elektronických podpisů.

openssl req -out request.req -new -newkey rsa:2048 -keyout privatekey.key

https://www.postsignum.cz/ulozeni_zadosti_o_certifikat.html

openssl pkcs12 -export -out certifikat.p12 -inkey privatekey.key -in QCA12345678.pem

Tento soubor si můžete překopírovat do mobilu a podepisovat v něm dokumenty v aplikacích, které to umožňují.

pak vám chybí certifikáty od certifikační autority PostSignum. Jednoduše si je stáhněte a naimportujte do Firefoxu na Linuxu. Z NSS databáze Firefoxu načítá certifikáty například program Okular, viz obrázek.

https://www.postsignum.cz/certifikaty_autorit.html

Celosystémového úložiště certifikátů /etc/pki/nssdb .

nebo do:

Aktuální uživatel $HOME/.pki/nssdb