CA certifikati

[Medo_os]

Stvar je vezana za digitalne certifilate FINE i e-porezna, e-mirovinsko.......
U windowsima se CA certifikati FINE instaliraju u sam sustav, a i u preglednik.
U Fedori sam instalirao u firefox, tu nema nepoznanica, ali kako instalirati CA certifikat u sam sustav?

U praksi......odem na stranice e-porezne i prilikom prijave u sustav stranica kaže da nisu pronađeni certifikati. Certifikati postoje u firefoxu.

[kk]

Može neki link na te certifikate? I use-case da se isproba?

Ako je .crt file dodati ga u "/usr/local/share/ca-certificates/", pa "update-ca-certificates".

[Smola]

Ja nemam taj direktorij (Fedora 23). Niti imam tu naredbu.
Inače ako su instalirani u FF, mislim da bi to trebalo biti dosta (ako je noviji FF).

Ali ovdje se spominje i direktorij /etc/pki/tls.. i "update-ca-trust"

https://www.happyassassin.net/2015/01/1 ... scert-pem/

[kk]

Pronašao sam za Fedoru da ima README u "/etc/pki/ca-trust/source/README" koji kaže:

Kod: Označi sve

=============================================================================
QUICK HELP: To add a certificate in the simple PEM or DER file formats to the
            list of CAs trusted on the system:

            Copy it to the
                    /etc/pki/ca-trust/source/anchors/
            subdirectory, and run the
                    update-ca-trust
            command.

            If your certificate is in the extended BEGIN TRUSTED file format,
            then place it into the main source/ directory instead.
=============================================================================

pa probaj, izgleda da je ista šema, samo drugačiji path i komanda.

Kod mene je još u nekim slučajevima radilo i:

Kod: Označi sve

SSL_CERT_DIR="/etc/ssl/certs" %s

većinom kada se koristi software koji su debilni developeri radili isključivo za Ubuntu (Steam igre). Možda je na Fedori taj folder negdje drugdje, treba provjeriti.

[Medo_os]

Može neki link na te certifikate? I use-case da se isproba?

Ako je .crt file dodati ga u "/usr/local/share/ca-certificates/", pa "update-ca-certificates".

Ovo su službeni certifikati Fine

http://www.fina.hr/Default.aspx?art=10758

[Smola]

E, a što ti točno kaže prijava na ePoreznu? U njihovom dokumentu ČPP/FAQ ima ovaj dio: "CERTIFIKAT NIJE PONUĐEN PRI ULAZU U APLIKACIJU EPOREZNA"

Ako je to, oni tamo spominju instaliranje tvojih certifikata, ne Fininih.