HST-kortti

Suomalaisen henkilökortin käyttö on onnistunut Ubuntu 14.04 LTS -versiosta asti näillä ohjeilla:

  1. Lataa juurivarmenteet Firefoxiin Väestörekisterin sivulta, siellä olevan ohjeen mukaan.
    • Poimi ainakin "VRK Gov. Root CA" ja kansalaisvarmenteiden juurivarmenteet.
  2. Asenna OpenSC tai lataa ja asenna DigiSign Client.

  3. Kytke kortinlukija ja aseta kortti lukijaan.
  4. Käynnistä Firefox ja lisää sen asetuksiin turvallisuuslaite.
  5. Käynnistä Firefox uudelleen ja testaa.

Vanhemmissa Ubuntu-versioissa on tarvittu lisäaskelia, jotka eivät enää ole tarpeen.

OpenSC

2. Asenna OpenSC Ubuntun sovellusvalikoimasta.

3. Kytke kortinlukija ja aseta kortti lukijaan.

4. Käynnistä Firefox ja lisää sen asetuksiin turvallisuuslaite.

5. Käynnistä Firefox uudelleen ja testaa.

DigiSign Client

2. Lataa ja asenna DigiSign Client.

3. Kytke kortinlukija ja aseta kortti lukijaan.

4. Käynnistä Firefox ja lisää sen asetuksiin turvallisuuslaite.

5. Käynnistä Firefox uudelleen ja testaa.

LibreOffice

LibreOffice käyttää Firefoxin tai Thunderbirdin asetuksia.

LibreOffice ei käytä henkilökortin varmenteita dokumentin salaamiseen, mutta allekirjoituksen niillä voi tehdä.

Thunderbird

Turvallisuuslaitteen voi lisätä Thunderbird-asetuksiin samalla tavalla kuin Firefoxiin. Juurivarmenteet täytyy tallettaa Väestörekisterin sivulta tiedostoihin ja sitten erikseen tuoda Thunderbirdiin. Tämä ei kuitenkaan riitä. Ensinnäkin, sekä sinulla että yhteyskumppanillasi pitää olla sähköpostiosoite talletettuna henkilökortille. Viestejä voi allekirjoittaa ja salata vain tällä sähköpostiosoitteella. Toiseksi, teidän täytyy molempien hakea toistenne julkiset varmenteet Väestörekisterin varmennehakemistosta. Ne voi hakea selaimella Väestörekisterin sivustolla olevasta Varmennehakemisto-palvelusta suku- ja etunimen ja SATU-numeron avulla. Talleta haun palauttama julkinen varmenne tiedostoon ja tuo se sitten Thunderbirdiin.

Sähköpostin allekirjoitukseen riittää todennusvarmenne. Henkilökortin allekirjoitusvarmenne on tarkoitettu viralliseen hyväksyntään tai vahvistukseen "kunnian ja omantunnon kautta". Tästä kannattaa sopia yhteyskumppanin kanssa.

Kun sinulla on juurivarmenteet Thunderbirdin asetuksissa, ja henkilökortti kytkettynä, voit allekirjoittaa viestejä jotka lähetät, ja saat auki kumppanisi lähettämät salatut viestit. Kun sinulla lisäksi on yhteyskumppanisi julkinen varmenne Thunderbird-asetuksissa, saat kumppanisi allekirjoituksen auki, ja voit lähettää hänelle salattuja viestejä. Salatun viestin lähettämiseen Thunderbird tarvitsee myös sinun todennusvarmenteesi; sen avulla Thunderbird pystyy näyttämään lähettämäsi salatun viestin sisällön sinulle vielä lähetyksen jälkeenkin.

Muista että allekirjoituksia ja salattuja viestejä ei saa auki enää sen jälkeen kun henkilökortti on vanhentunut.

HST-kortti (last edited 2016-04-30 18:27:41 by aimo-ella)