Fujitsu mpollux DigiSign Asennus- ja käyttöopas Fujitsu mpollux Versio 3.1 Lokakuu 2010
Toinen painos Lokakuu 2010 Tässä asiakirjassa kuvailtuja ohjelmia saa käyttää ainoastaan :n toimitusehtojen mukaisesti. Tämä asiakirja toimitetaan organisaatiollenne edellyttäen että sen sisältö on ja pysyy :n aineettomana omaisuutena. Lisäksi tämä asiakirja toimitetaan edellyttäen että sen käyttö rajoittuu organisaationne siihen osaan henkilöstöä, jonka vastuulla sen sisällön arviointi on, ja että organisaationne ja sen edellä mainittu henkilöstö ovat velvoitettuja käsittelemään sen sisältöä luottamuksellisena. Tätä asiakirjaa ei saa kopioida tai näyttää osittain tai kokonaan kolmannelle osapuolelle ilman :n aikaisempaa kirjallista suostumusta. Kun tätä asiakirjaa ei enää tarvita sovittuun käyttötarkoitukseensa, se pitää palauttaa :lle. pyrkii varmistamaan, että tämän asiakirjan tiedot ovat oikeita ja virheettömästi esitettyjä, mutta ei ota vastuuta minkäänlaisista virheistä tai puutteista. kehittää tuotteitaan ja palveluitaan jatkuvasti, ja julkaistut tiedot eivät välttämättä ole ajan tasalla. Siksi on tärkeää tarkistaa ajantasainen tilanne :ltä. Tämä asiakirja ei ole osa sopimusta tai lisenssiä paitsi silloin kun näin on nimenomaisesti sovittu. Fujitsu ja Fujitsu-logo ovat Fujitsu Limitedin rekisteröityjä tavaramerkkejä. PalmSecure ja PalmSecure-logo ovat Fujitsu Limitedin rekisteröityjä tavaramerkkejä. The Possibilities are Infinite on Fujitsu Limitedin tavaramerkki. mpollux ja mpolluxin turvaoptiot ovat :n ja Fujitsu Limitedin tavaramerkkejä tai rekisteröityjä tavaramerkkejä. Muut tässä asiakirjassa mainitut tuotteiden ja yritysten nimet saattavat olla omistajiensa tavaramerkkejä tai tuotenimiä.
Sisällysluettelo 1 JOHDANTO... 4 1.1 Asennuspaketti... 4 1.2 Tuetut alustat... 4 2 DIGISIGNIN ASENTAMINEN... 5 2.1 Asentaminen Windowsissa... 5 2.2 Asentaminen Linuxissa... 10 2.2.1 Vaatimukset... 10 2.2.2 RPM- ja dpkg-pakkausten ratkaisemattomat riippuvuudet... 11 2.2.3 Allekirjoituspalvelun rajoitukset KDE-työpöydällä... 12 2.2.4 Asentaminen SUSE Linux Enterprise Desktop 10.3 SP1 -ympäristössä... 12 2.2.5 Asentaminen Red Hat Enterprise 5 -ympäristössä... 12 2.2.6 Asentaminen SUSE Linux Ubuntu 7.10 -ympäristössä... 13 2.3 Asentaminen Mac OS:ssa... 13 3 DIGISIGN-ASENNUKSEN POISTAMINEN... 18 3.1 Asennuksen poistaminen Windowsissa... 18 3.2 Asennuksen poistaminen Linuxissa... 18 3.2.1 Asennuksen poistaminen SUSE- ja Red Hat -ympäristöissä... 18 3.2.2 Asennuksen poistaminen Ubuntu-ympäristössä... 18 3.3 Asennuksen poistaminen Mac OS:ssa... 18 4 DIGISIGNIN KÄYTTÄMINEN... 19 4.1 Käyttöliittymä... 19 4.2 Ilmaisinpalkin valikko... 19 4.3 Todentaminen verkossa... 21 4.4 Verkkoallekirjoitus... 22 5 PIN-KOODIEN HALLINTA... 23 5.1 DigiSign Client Manager -työkalun käynnistäminen... 23 5.2 Älykortin ja DigiSignin tarkistaminen... 23 5.3 PIN-koodin vaihtaminen... 24 5.4 PIN-koodin vapauttaminen... 24 Sivu 3 (24)
1 JOHDANTO Tämä asiakirja on mpollux DigiSign -ohjelmiston asennus- ja käyttöopas. mpollux DigiSign on ohjelmistopakkaus, joka mahdollistaa älykortteihin perustuvan todentamisen. 1.1 ASENNUSPAKETTI mpollux DigiSignin asennuspaketti sisältää seuraavat tiedostot: DigiSign-ohjelmisto Käyttöohjeet 1.2 TUETUT ALUSTAT Ohjelmisto tukee seuraavia Microsoft Windows -alustoja: Microsoft Windows XP Microsoft Windows 2003 Server (32/64-bittinen) Microsoft Windows Vista (32/64-bittinen) Microsoft Windows 7 (32/64 bittinen) Microsoft Windows 2008 Server (32/64 bittinen) Ohjelmisto tukee seuraavia Linux-alustoja: SUSE Enterprise Desktop 10.3 SP1 Linux Red Hat Enterprise 5 Ubuntu 7.10 Ohjelmisto tukee seuraavia Mac OS -versioita: Mac OS X 10.5 (Leopard), x86 Mac OS X 10.6 (Snow Leopard), x86 Sivu 4 (24)
2 DIGISIGNIN ASENTAMINEN 2.1 ASENTAMINEN WINDOWSISSA Asennusprosessi on tyypillinen MS Windowsin sovelluksen asennusprosessi. Vaatimukset Ohjelmiston asentaminen vaatii paikallisen järjestelmänvalvojan oikeudet tietokoneeseen. 1. Käynnistä tiedosto mpollux DigiSign Client for VRK.exe. Tämä onnistuu kaksoisnapsauttamalla tiedostoa. Kielivalikko avautuu. 2. Jatka napsauttamalla OK. Sivu 5 (24)
3. Tervehdysikkuna avautuu. 4. Jatka napsauttamalla Seuraava. Sivu 6 (24)
5. Valitse Hyväksyn lisenssisopimuksen ehdot. 6. Hyväksy lisenssisopimus napsauttamalla Seuraava. Sivu 7 (24)
7. Käynnistä asennus napsauttamalla Asenna. (Jos haluat vielä muuttaa joitakin asetuksia, voit palata takaisin napsauttamalla Takaisin.) Sivu 8 (24)
8. Napsauta Seuraava Sivu 9 (24)
9. Päätä asennus napsauttamalla Lopeta. 2.2 ASENTAMINEN LINUXISSA 2.2.1 VAATIMUKSET Asennusprosessi on tyypillinen Linuxin sovelluksen asennusprosessi. Ohjelmiston asentaminen vaatii juurioikeudet tietokoneeseen. Ennen varsinaisen mpollux DigiSign client -ohjelmiston asennuksen aloittamista koneessa täytyy olla pcsc-lite -ohjelmistopakkaus asennettuna ja pcsc-lite daemon (pcscd) -ohjelmisto käynnistettynä. Jos koneessa ei ole pcsc-lite -ohjelmistopakkausta asennettuna, asennus täytyy tehdä, jotta mpollux DigiSign client -ohjelmiston asennus onnistuu. pcsc-lite -ohjelmistopakkauksen asennusprosessi on tyypillinen Linuxin sovelluksen asennusprosessi. mpollux DigiSign client -ohjelmisto vaatii myös oikean ajurin älykortin lukijaa varten. Oikea ajuri löytyy laitteen valmistajan kotisivuilta. Tarvittaessa voit myös kokeilla, toimiiko älykortin lukijalle geneerinen USB CCID (Chip/Smart Card Interface Devices) -ajuri, joka löytyy osoitteesta http://rpm.pbone.net/index.php3/stat/4/idpl/5252258/com/pcsc-ccid-1.3.0-15.i586.rpm.html. Pakkaus sisältää geneerisen USB CCID (Chip/Smart Card Interface Devices) - ajurin sekä ajurin sarjamuotoiselle GemPC Twin -lukijalle. Nämä ajurit on tarkoitettu käytettäväksi pcsc-lite -ohjelmistopaketin PCSC-Lite daemon -ohjelman kanssa. Sivu 10 (24)
2.2.2 RPM- JA DPKG-PAKKAUSTEN RATKAISEMATTOMAT RIIPPUVUUDET Sekä SUSE että Red Hat käyttävät RPM-pakkauksia. RPM-pakkaukset saattavat joskus olla riippuvaisia muista pakkauksista, joiden asentaminen on välttämätöntä kunnollisen toimivuuden aikaansaamiseksi. Jos yrität asentaa komentoriviltä pakettia, jolla on ratkaisematon riippuvuus, näkyviin tulee seuraavantyyppinen sanoma: rpm -Uvh mpollux-digisign-client-1.0.0-1495.i586.rpm error: Failed dependencies: libpcsclite.so.1 is needed by mpollux-digisign-client-1.0.0-1495.i586 Hae puuttuva pakkaus tai puuttuvat pakkaukset SUSE- ja Red Hat -asennuslevyiltä (CD-ROM) tai lataussivuilta (FTP) ja lisää ne komentoon: rpm -ivh pcsc-lite-1.2.9.i386.rpm mpollux-digisign-client-1.0.0-1495.i586.rpm Jos haluat graafisen käyttöliittymän, voit käyttää SUSE:n YaST2 Package Manager -ohjelmistoa, joka on SUSE Linuxin hallinto- ja ylläpitotyökalu. Red Hatissa voidaan käyttää Package Management Tool -työkalua monien RPM-komentojen suorittamiseen. Ubuntu käyttää dpkg-pakettienhallintajärjestelmää. Dpkg:tä käytetään deb-pakettien asentamiseen, poistamiseen ja niiden tietojen näyttämiseen. Jos yrität asentaa komentoriviltä pakettia, jolla on ratkaisematon riippuvuus, näytölle tulee seuraavantyyppinen sanoma: sudo dpkg -i mpollux-digisign-client_1.0.0-1495_i386.deb [sudo] password for user1: Selecting previously deselected package mpollux-digisign-client. (Reading database... 133374 files and directories currently installed.) Unpacking mpollux-digisign-client(from mpollux-digisign-client_1.0.0-1495_i386.deb) dpkg: dependency problems prevent configuration of mpollux-digisign-client: mpollux-digisign-client depends on pcscd; however: Package pcscd is not installed. dpkg: error processing mpollux-digisign-client (--install): dependency problems - leaving unconfigured Sivu 11 (24)
Errors were encountered while processing: mpollux-digisign-client Käytä Advanced packaging tool -työkalua (apt) ja asenna puuttuva paketti. Lisää se komentoon: sudo apt-get install pcscd Jos haluat graafisen käyttöliittymän, voit käyttää Synaptic Package Manager -ohjelmistoa, joka on apt:n graafinen pakettienhallintaohjelmisto. Se tarjoaa samat toiminnot kuin apt-get -komentorivi. 2.2.3 ALLEKIRJOITUSPALVELUN RAJOITUKSET KDE-TYÖPÖYDÄLLÄ KDE-ympäristössä (K Desktop Environment) mpollux digisign -aplettia ei voi lisätä järjestelmäpalkkiin, eikä allekirjoituspalvelua siksi voi käyttää. Jos allekirjoituspalvelua tarvitaan, mpollux digisign -apletin voi käynnistää komentoriviltä käyttämällä mpollux_digisign_certloader -ohjelmaa. Tämä mahdollistaa allekirjoituspalvelun KDE-ympäristössä. [prompt] /usr/bin/mpollux_digisign_certloader 2.2.4 ASENTAMINEN SUSE LINUX ENTERPRISE DESKTOP 10.3 SP1 -YMPÄRISTÖSSÄ Kun asennat mpollux DigiSign client -ohjelmistoa Linux SUSE -ympäristöön, 1. Asenna DigiSign client -ohjelmisto suorittamalla komento sudo rpm -Uvh <DigiSignasennusmoduuli>.rpm, kun näyttöön ilmestyy komennon kehote. 2. Kun DigiSign client on asennettu, päivitä Mozilla Firefox -selain ja Thunderbirdsähköpostiohjelma voidaksesi käyttää DigiSign PKCS#11 -moduulia. Katso lisätietoja DigiSign - käyttöoppaan liitteistä. 3. Määritä sähköisen allekirjoituksen ja salauksen varmenteet Thunderbird-sähköpostiohjelmaan. Katso lisätietoja DigiSign -ohjelmiston Asennus- ja käyttöoppaan liitteistä. 4. Tarkista, että PC/SC Smart Card Daemon (pcscd) käynnistyy automaattisesti aina koneen käynnistyksen yhteydessä. SUSE-ympäristössä tämä tapahtuu avaamalla YaST -> System -> System Services ja sieltä tarkistamalla, että pcscd on määritelty ajettavaksi init 5 -tasolla. Jos näin ei ole, muuta pcscd-ajotasoksi 5. 2.2.5 ASENTAMINEN RED HAT ENTERPRISE 5 -YMPÄRISTÖSSÄ Kun asennat mpollux DigiSign client -ohjelmistoa Red Hat -ympäristöön, 1. Asenna DigiSign client -ohjelmisto suorittamalla komento sudo rpm -Uvh <DigiSignasennusmoduuli>.rpm, kun näyttöön ilmestyy komennon kehote. Sivu 12 (24)
2. Kun DigiSign client on asennettu, päivitä Mozilla Firefox -selain ja Thunderbirdsähköpostiohjelma voidaksesi käyttää DigiSign PKCS#11 -moduulia. Katso lisätietoja DigiSign - käyttöoppaan liitteistä. 3. Määritä sähköisen allekirjoituksen ja salauksen varmenteet Thunderbird-sähköpostiohjelmaan. Katso lisätietoja DigiSign -ohjelmiston Asennus- ja käyttöoppaan liitteistä. 4. Tarkista, että PC/SC Smart Card Daemon (pcscd) käynnistyy automaattisesti aina koneen käynnistyksen yhteydessä. Red Hat -ympäristössä tämä tapahtuu avaamalla Service Configuration Utility -työkalu. Anna komentoriviltä komento sudo system-config-services, joka avaa systemconfig-services -työkalun, ja tarkista sieltä, että pcscd on määritelty ajettavaksi init 5 -tasolla. Jos näin ei ole, muuta pcscd-ajotasoksi 5. 2.2.6 ASENTAMINEN SUSE LINUX UBUNTU 7.10 -YMPÄRISTÖSSÄ Kun asennat mpollux DigiSign client -ohjelmistoa Ubuntu-ympäristöön, 1. Asenna DigiSign client -ohjelmisto suorittamalla komento dpkg -i <DigiSignasennusmoduuli>.deb, kun näyttöön ilmestyy komennon kehote. 2. Kun DigiSign client on asennettu, päivitä Mozilla Firefox -selain ja Thunderbirdsähköpostiohjelma voidaksesi käyttää DigiSign PKCS#11 -moduulia. Katso lisätietoja DigiSign - käyttöoppaan liitteistä. 3. Määritä sähköisen allekirjoituksen ja salauksen varmenteet Thunderbird-sähköpostiohjelmaan. Katso lisätietoja DigiSign -ohjelmiston Asennus- ja käyttöoppaan liitteistä. 4. Tarkista, että PC/SC Smart Card Daemon (pcscd) käynnistyy automaattisesti aina koneen käynnistyksen yhteydessä. Ubuntu-ympäristössä tämä tapahtuu komennolla sysv-rc-conf --list pcscd. Jos pcscd-ajotaso ei ole 5, muuta ajotaso komennolla sysv-rc-conf --level pcscd 5 on. Jos sysv-rc-conf -työkalua ei ole asennettu, voit tehdä sen komennolla sudo apt-get install sysv-rcconf. 2.3 ASENTAMINEN MAC OS:SSA Asennusprosessi on tyypillinen Mac OS X -sovelluksen asennusprosessi. Vaatimukset Ohjelmiston asentaminen vaatii järjestelmänvalvojan oikeudet tietokoneeseen. Kun asennat mpollux DigiSign client -ohjelmistoa Mac OS X -ympäristöön, 1. Avaa mpollux DigiSign -levykuva (.dmg) kaksoisnapsauttamalla sitä. 2. Avaa asennusohjelma <DigiSign-asennuspaketti>.mpkg Finderissa kaksoisnapsauttamalla sitä. 3. Napsauta Jatka. Sivu 13 (24)
Sivu 14 (24)
4. Lue lisenssisopimusteksti ja napsauta Jatka. Voit valita lisenssisopimustekstin kielen ikkunan yläreunassa olevasta alasvetovalikosta. 5. Jatkaaksesi asennusta sinun on hyväksyttävä lisenssiehdot. Sivu 15 (24)
6. Aloita asennus napsauttamalla Asenna. 7. Kun asennus on valmis, sulje ikkuna. Sivu 16 (24)
Asennus on nyt suoritettu, ja mpollux DigiSign Manager- sekä mpollux DigiSign Applet -sovellukset löytyvät Sovellukset-kansiosta. Sivu 17 (24)
3 DIGISIGN-ASENNUKSEN POISTAMINEN 3.1 ASENNUKSEN POISTAMINEN WINDOWSISSA DigiSignin päivittäminen vaatii vanhan version poistamista tietokoneelta. Voit poistaa ohjelmiston asennuksen käyttämällä Ohjauspaneelin Lisää tai poista sovellus - ominaisuutta (Vistaa vanhemmat versiot) tai Ohjelmat ja ominaisuudet -ominaisuutta (Vista). Asennuksen poistava ohjelma ehdottaa tietokoneen käynnistämistä uudelleen asennuksen poiston jälkeen. Jos hyväksyt tämän, tietokone käynnistyy automaattisesti uudelleen asennuksen poistamisen jälkeen. HUOM! Uudelleenkäynnistys pitää suorittaa välittömästi asennuksen poistamisen jälkeen. Mikäli tietokonetta ei käynnistetä uudelleen, se ei välttämättä toimi järjestelmärekisteriin jääneiden vanhojen tietojen vuoksi. 3.2 ASENNUKSEN POISTAMINEN LINUXISSA 3.2.1 ASENNUKSEN POISTAMINEN SUSE- JA RED HAT -YMPÄRISTÖISSÄ DigiSignin päivittäminen vaatii vanhan version poistamista tietokoneelta. Voit poistaa ohjelmiston asennuksen käyttämällä komentoa sudo rpm -e <DigiSignasennusmoduulin nimi>, kun näyttöön ilmestyy komennon kehote. 3.2.2 ASENNUKSEN POISTAMINEN UBUNTU-YMPÄRISTÖSSÄ DigiSignin päivittäminen vaatii vanhan version poistamista tietokoneelta. Voit poistaa ohjelmiston asennuksen käyttämällä komentoa dpkg -r <DigiSignasennusmoduulin nimi>, kun näyttöön ilmestyy komennon kehote. 3.3 ASENNUKSEN POISTAMINEN MAC OS:SSA Voit poistaa ohjelmiston ajamalla työkalun: /Library/mPolluxDigiSign/Uninstall.tool Tämä myös sammuttaa sovelluksen. Sivu 18 (24)
4 DIGISIGNIN KÄYTTÄMINEN 4.1 KÄYTTÖLIITTYMÄ DigiSign käynnistyy tietokoneen käynnistyessä. Käyttöliittymä löytyy järjestelmäpalkista näytön oikeasta alakulmasta. Seuraavat kuvakkeet ilmaisevat DigiSignin tilan: 4.2 ILMAISINPALKIN VALIKKO DigiSign Managerin kuvake Sirukortti on valmis käytettäväksi Odottamaton virhe Odotetaan älykorttia/älykortteja Luetaan älykortin tietoja 1. Napsauta järjestelmäpalkin - tai -kuvaketta hiiren oikealla painikkeella DigiSign-ohjelman ollessa käynnissä. 2. Seuraava ikkuna avautuu. Windowsissa: Linuxissa: Sivu 19 (24)
Macissa: Käynnistä DigiSign Client Työkalu käynnistää DigiSign Client Managerin, jossa voit hallita PINkoodeja sekä selata älykortinlukijoitasi ja älykorttejasi. Tietoja ohjelmasta tai Tietoja näyttää lisätietoja DigiSign-ohjelmistoversiosta. Lopeta tai Poista paneelista sulkee DigiSignin CertificateLoaderin. Lukitse paneeliin vaihtoehtoisesti lukitsee sovelman (appletin) paneeliin tai vapauttaa sen. Lukittuun sovelmaan ei voi siirtyä eikä sitä voi poistaa paneelista (vain Linuxissa). Siirrä-komennon avulla voit siirtää sovelman paneeliin (vain Linuxissa). Sivu 20 (24)
4.3 TODENTAMINEN VERKOSSA Voit käyttää älykorttia verkkopalveluun kirjautumiseen. HUOM! Älä milloinkaan syötä PIN-koodia, jos sitä pyydetään odottamatta. Jos kortissasi on oletusasetukset, valittavissa on vain yksi varmenne. Siirry suoraan vaiheeseen 2. Mikäli kortissasi on useita varmenteita, valitse todentamisessa käytettävä varmenne. Valitse todentamiseen käytettävä varmenne ja napsauta OK. Syötä perustunnusluku (PIN 1) ja napsauta OK. Sivu 21 (24)
4.4 VERKKOALLEKIRJOITUS Voit allekirjoittaa asiakirjoja älykortin avulla. HUOM! Älä milloinkaan syötä PIN-koodia, jos sitä pyydetään odottamatta. Syötä allekirjoitustunnusluku (PIN 2) ja napsauta OK. Voit muuttaa ikkunan kokoa, jotta voit lukea koko tekstin. Sivu 22 (24)
5 PIN-KOODIEN HALLINTA Voit muuttaa ja vapauttaa PIN-koodisi DigiSign Client Manager -työkalun avulla. Tarkista PIN -toiminnolla voit varmistaa, että älykortti ja DigiSign toimivat oikein. 5.1 DIGISIGN CLIENT MANAGER -TYÖKALUN KÄYNNISTÄMINEN 1. Napsauta järjestelmäpalkin -kuvaketta hiiren oikealla painikkeella DigiSign-ohjelman ollessa käynnissä. 2. Seuraava ikkuna avautuu. Windowsissa: Linuxissa: Macissa: 3. Valitse Käynnistä DigiSign Client Työkalu. 4. Valitse Tunnistus-välilehti. 5.2 ÄLYKORTIN JA DIGISIGNIN TARKISTAMINEN 1. Syötä PIN-koodisi PIN-koodi -kenttään. 2. Napsauta Tarkista. Sivu 23 (24)
5.3 PIN-KOODIN VAIHTAMINEN 1. Syötä vanha PIN-koodi Vanha PIN -kenttään. 2. Syötä uusi PIN-koodi Uusi PIN -kenttään. 3. Syötä uusi PIN-koodi uudelleen toiseen Uusi PIN -kenttään. 4. Napsauta Vaihda. 5.4 PIN-KOODIN VAPAUTTAMINEN 1. Syötä PUK-koodisi PUK-koodi -kenttään. 2. Syötä uusi PIN-koodi Uusi PIN -kenttään. 3. Syötä uusi PIN-koodi uudelleen toiseen Uusi PIN -kenttään. 4. Napsauta Vapauta. Sivu 24 (24)