Diskusije usko vezane uz Fedora i srodne distribucije (RHEL, CentOS...)
Odgovori

CA certifikati

03 svi 2016, 16:34

Stvar je vezana za digitalne certifilate FINE i e-porezna, e-mirovinsko.......
U windowsima se CA certifikati FINE instaliraju u sam sustav, a i u preglednik.
U Fedori sam instalirao u firefox, tu nema nepoznanica, ali kako instalirati CA certifikat u sam sustav?

U praksi......odem na stranice e-porezne i prilikom prijave u sustav stranica kaže da nisu pronađeni certifikati. Certifikati postoje u firefoxu.

Re: CA certifikati

03 svi 2016, 22:52

Može neki link na te certifikate? I use-case da se isproba?

Ako je .crt file dodati ga u "/usr/local/share/ca-certificates/", pa "update-ca-certificates".

Re: CA certifikati

06 svi 2016, 10:10

Ja nemam taj direktorij (Fedora 23). Niti imam tu naredbu. :(
Inače ako su instalirani u FF, mislim da bi to trebalo biti dosta (ako je noviji FF).

Ali ovdje se spominje i direktorij /etc/pki/tls.. i "update-ca-trust"

https://www.happyassassin.net/2015/01/1 ... scert-pem/

Re: CA certifikati

06 svi 2016, 13:19

Pronašao sam za Fedoru da ima README u "/etc/pki/ca-trust/source/README" koji kaže:
Kod:
=============================================================================
QUICK HELP: To add a certificate in the simple PEM or DER file formats to the
            list of CAs trusted on the system:

            Copy it to the
                    /etc/pki/ca-trust/source/anchors/
            subdirectory, and run the
                    update-ca-trust
            command.

            If your certificate is in the extended BEGIN TRUSTED file format,
            then place it into the main source/ directory instead.
=============================================================================


pa probaj, izgleda da je ista šema, samo drugačiji path i komanda.

Kod mene je još u nekim slučajevima radilo i:
Kod:
SSL_CERT_DIR="/etc/ssl/certs" %s

većinom kada se koristi software koji su debilni developeri radili isključivo za Ubuntu (Steam igre). Možda je na Fedori taj folder negdje drugdje, treba provjeriti.

Re: CA certifikati

07 svi 2016, 09:48

kk je napisao/la:Može neki link na te certifikate? I use-case da se isproba?

Ako je .crt file dodati ga u "/usr/local/share/ca-certificates/", pa "update-ca-certificates".


Ovo su službeni certifikati Fine

http://www.fina.hr/Default.aspx?art=10758

Re: CA certifikati

08 svi 2016, 09:33

E, a što ti točno kaže prijava na ePoreznu? U njihovom dokumentu ČPP/FAQ ima ovaj dio: "CERTIFIKAT NIJE PONUĐEN PRI ULAZU U APLIKACIJU EPOREZNA"

Ako je to, oni tamo spominju instaliranje tvojih certifikata, ne Fininih.
Odgovori