[LUGOS] firefox edavki

[Gupy the Fish]

Torej, ce komu pomaga, trotl navodila glede na moj sistem:
fc4, jre 1.5.0, firefox 1.0.7

sicer pa, kot ze receno pri Juretu.


1. javo sem ze imel instalirano, tako da tu tezko kaj komentiram
2. sem jo pa nasel v: /usr/java/jre1.5.xxx ... tam je tudi
/lib/security/java.policy
3. torej v ta java.policy se doda
grant codeBase "https://edavki.durs.si"
{
  permission java.lang.RuntimePermission
"accessClassInPackage.org.mozilla.jss.util";
  permission java.lang.RuntimePermission
"accessClassInPackage.org.mozilla.jss.crypto";
  permission java.lang.RuntimePermission
"accessClassInPackage.org.mozilla.jss.pkcs11";
};

4. treba je uvozit certifikat v browser (sem ga ze imel uvozenega, ampak
naceloma mnda to ni problem)
5. treba uvozit certifikat v javo, ce je 1.5 verzija. Tu sem se zajebal,
ker sem uvazal kot root, na edavke pa se prijavljal z browserjem
startanim kot user. Tako da pac treba uvozit kot user.
starta se kot ./ControlPanel v /usr/java/jre1.5.xxx/bin ... pol pa:
Security -- Certificates --- Certificate Type izberes Client
Authentication --- Import (importas certifikat iz lokacije, kjer ga imas
shranjenega, treba je vedet geslo - potencialni problem, da ga pozabis :) :)

6. v /usr/java/jre1.5xxx/lib tvoris mapo endorsed
not skopiras:
a) https://edavki.durs.si/OpenPortal/Gui/Applets/JavaSign_1.2/xalan.jar
b) https://edavki.durs.si/OpenPortal/Gui/Applets/JavaSign_1.2/xml-apis.jar
c) https://edavki.durs.si/OpenPortal/Gui/Applets/JavaSign_1.2/xercesImpl.jar

7. v /usr/java/jre1.5xxx/lib/i386 je treba skopirat
https://edavki.durs.si/OpenPortal/Gui/Applets/JavaSign_1.2/libjss3.so


Po tem je meni delalo.

Janko Mivšek wrote:
> Gupy, kaj bi nam opisal bolj natančno, kaj si kam skopiral, predvsem pa
> tisto, kar piše v hermesovih navodilih drugače? Za vse, ki nas ta trnova
> pot še čaka ...
> 
> Lep pozdrav
> Janko
> 
> Gupy the Fish wrote:
>> dela prasica :)
>>
>> NSS je se manjkal v pravi mapi ...
>> ... sej v osnovi vse pise v navodilih ...
>> samo poti so popolnoma napacne in potem po nepotrebnem clovek zgublja
>> cas, kopira v napacne mape in se cudi... (in izpade nesposoben). :) ...
>> ter porabi prevec casa za nekaj, kar bi lahko opravil takoj :)
>>
>> je malo manjkalo pa bi bootal winse in sploh nebi blo teh kolobocij z
>> javo, NSS, XML, java.policy ... ampak princip je princip :)
>>
>> me pa prav zanima kaj bi rekla na to sosedova stefka. valda rajsi naredi
>> pod winsi s tremi kliki.
>>
>> lp
>>
>>
>>
>>
>> Gupy the Fish wrote:
>>
>>> korak naprej ...
>>>
>>> v javo sem prej importiral certifikat kot root in valda potem pri userju
>>> ga ni blo.
>>> To je zdaj reseno .. ceprav pri podpisu steka ...
>>>
>>> ko prepisem varnostno kodo, smo spet tam, kjer ni muh ...
>>> Applet si.hermes.security.DigSigJ started in to je vse.
>>>
>>> noce podpisat
>>>
>>> ce dam reload mi samo zgenerira novo kodo
>>>
>>>
>>>
>>> Gupy the Fish wrote:
>>>
>>>> ja, tole mam not
>>>> xalan.jar  xercesImpl.jar  xml-apis.jar
>>>>
>>>>
>>>> Matevz Jekovec wrote:
>>>>
>>>>> A si skopiral xml parser jar fajl v /usr/java itd. endorsed/ mapo?
>>>>>
>>>>>
>>>>> lp.
>>>>> -M
>>>>>
>>>>> Gupy the Fish wrote:
>>>>>
>>>>>> ja, sem ga jaz vmes tudi nasel v
>>>>>> /usr/java/jre1.5.0_01 .. itd
>>>>>>
>>>>>> direkt /usr/java v glavnem, ne kot predlaga hermes /usr/lib ...
>>>>>>
>>>>>> samo mam druge probleme, ker se vedno noce delat java aplet pri
>>>>>> koncnem
>>>>>> podpisu (ko prides do tja, da mores samo se stevilko iz mreze
>>>>>> prepisat) ...
>>>>>> tam mi pod mozne certifikate ne ponudi sicer namescenega ..
>>>>>> predvidevam
>>>>>> da nek java problem.
>>>>>> sem pa uvozil (mnda) certifikat tudi v javo po navodilih hermesa
>>>>>>
>>>>>> Janko Mivšek wrote:
>>>>>>  
>>>>>>
>>>>>>> Gupy, z locate sem na mojem Suse 10 našel ControlPanel pod:
>>>>>>>
>>>>>>> /usr/lib/jvm/java-1.4.2-sun-1.4.2.10/jre/bin/ControlPanel
>>>>>>>
>>>>>>> Lep pozdrav
>>>>>>> Janko
>>>>>>>
>>>>>>> Gupy the Fish wrote:
>>>>>>>   
>>>>>>>> zadnjic smo nekaj govorili o bankah in certifikatih, kjer sem se
>>>>>>>> palil
>>>>>>>> da meni dela bp
>>>>>>>> No, zdaj pa sem tam ko ni muh in mi steka pri edavkih.
>>>>>>>>
>>>>>>>> Hermes obvesca, da so za mozillo dodatni postopki .. in sicer
>>>>>>>> zelijo met
>>>>>>>> javo, itd ..
>>>>>>>> med drugim:
>>>>>>>>
>>>>>>>> za Java 1.5 je potreben uvoz (digitalnega potrdila namrec) tudi
>>>>>>>> v Java
>>>>>>>> Plugin:
>>>>>>>>
>>>>>>>>
>>>>>>>>    * Linux: poženi ukaz /usr/lib/java/jreX.X/ControlPanel
>>>>>>>>
>>>>>>>> Izberite: Security, Certificates, Certificate Type = Client
>>>>>>>> Authentication, User, Import
>>>>>>>>
>>>>>>>>
>>>>>>>> Tole mi nekak ne gre, ker v /usr/lib/java nimam nic
>>>>>>>>
>>>>>>>> ima kdo podoben problem z oddajo dohodnine?
>>>>>>>>
> _______________________________________________
> lugos-list mailing list
> lugos-list na lugos.si
> http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
>