[Katastr] Podpis-token-export

[Ivan M.]

Dobrý večer,

pane Knínku, máte samozřejmě pravdu, dokonce je to v návodu k tokenu,
cituji:




*Knihovna PKCS#11V případě použití prostředku v aplikacích, které
nevyužívají systémové úložiště certifikátů ve Windows (např.Mozilla Firefox
nebo Thunderbird), lze ke komunikaci s prostředkem využít (pokud to
aplikace podporuje)DLL knihovnu PKCS#11 BIT4XPKI.DLL, která se nachází v
adresáři C:\WINDOWS\SYSTEM32.*

Zkusil jsem načíst knihovnu a vypadá to, že by to mohlo fungovat. Mám však
token v práci a budu moci otestovat až příští týden.

Přidání knihovny v Thunderbirdu:
Nastavení -> Soukromí a zabezpečení -> Zabezpečení -> tlačítko Bezpečnostní
zařízení, otevře se okno:

Načíst nový modul odtud: C:\Windows\System32\  -> najít soubor
*BIT4XPKI.DLL*

Pak se musí v nastavení účtu zvolit elektronický podpis, kterým se bude
podepisovat.

Hezký večer,
Ivan Majorník




<https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
Neobsahuje
žádné viry.www.avast.com
<https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
<#m_5193905659129599144_DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>

čt 9. 1. 2025 v 16:07 odesílatel Martin Kmínek <m.kminek na centrum.cz> napsal:

> Programy od Mozilly nešahají do windowsího úložiště - asi proto, že jsou
> multiplatformní a bylo by potřeba takovou funkci udržovat samostatně v
> závislosti na platformě / typu OS.
>
> Jak Thunderbird, tak Firefox mají své úložiště na certifikáty - i když teď
> nevím, jestli ho spolu nesdílejí.
>
> Martin Kmínek
>
> --
> Ing. Martin Kmínek - GEODÉZIE
> [ zpracujeme Vám GAD z Vašich dat ]
>
>
> Dne 09.01.2025 v 15:55 Ivan M. napsal(a):
>
> Dobrý den,
>
> exportovat z tokenu nelze, přesně proto se na tokeny obecně přešlo.
> Připojený token se hlásí i do osobních podpisů v úložišti windows a tam ho
> vidí i ostatní programy a načtou si ho. V MS Outlook to lze, Thunderbird
> jsem už nějaký pátek nezkoušel.
> Podívejte se pro kontrolu do seznamu certifikátů přes příkaz certmgr.msc
> ve win, zda je vidět.
>
> Hezký den,
>
> Ivan Majorník
>
>
> čt 9. 1. 2025 v 14:18 odesílatel Ing.Liška Jiří <jliska na tiscali.cz>
> napsal:
>
>> Dobrý den,
>> chtěl bych se zeptat ohledně certifikátu na tokenu.
>>
>> Lze ten certifikát z tokenu nějak vyexportovat, aby se s ním dali
>> podepisovat maily v poštovním klientovi,
>> např. Thunderbird pod WIN11. Export se mi sice podařil (provedeno v
>> Bit4id PKI Manager), ale do poštovního klienta se podpis nenačetl z důvodu
>> chybějícího soukromého klíče.
>>
>> Do konce roku jsem v mailech používal původní certifikát (ne ten na
>> tokenu, teď mu vypršela platnost) v úložišti Windows, certifikát pořízen
>> aplikací iSignum.
>>
>> Certifikátem na tokenu jinak samozřejmě vše podepíši, kromě mailu v
>> poštovním klientovi.
>> Nevím jestli není jediným řešením pořídit další podpis mimo token.
>>
>> S pozdravem
>>
>> Jiří Liška
>> ____________________________________________________
>> https://sympa.fsv.cvut.cz/wws/info/katastr/
>>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
> ____________________________________________________
> https://sympa.fsv.cvut.cz/wws/info/katastr/
>
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <https://katastr.zememeric.cz/pipermail/katastr/attachments/20250109/df4345a3/attachment.htm>