Genvej til signatur i Firefox/Skat m.fl

Jeg har været nødt til at bede Firefox om at finde min digitale signaturfil, hver gang jeg har skullet logge på Skats hjemmeside, efter at de ændrede loginmetode.

Men nu har jeg fået at vide af Peter (der har en længere beskrivelse af fænomenet), som var så flink at kommentere på min sidste post om Digital Signatur, at man bare skal have den liggende i den rigtige mappe på sin disk, så finder loginnet den selv - man skal stadig skrive sin beskyttelseskode til filen; men så slipper man da for at søge sin disk igennem for at finde den ,)

Filen skal ligge i:

~/.oces/

Tak for hjælpen, Peter.

GnuPGP og Digital Signatur

Så fik jeg endeligt kigget efter opdateringer til min gamle PGP-installation, og der er kommet både nye GUI'er og CL-versioner af de forskellige dele.

F.eks. GPGMail, der integreres med Apples Mail og ABKey, der er et plugin til Adressebogen.

Fra nu vil jeg altså ud over signerering/kryptering med den danske Digitale Signatur kunne signere/kryptere med standard PGP.

Og nu jeg var ved krypteringen, så faldt jeg lige over TDC's vejledningsside og danID's (det er dem, der har overtaget efter TDC) ditto om den Digitale Signatur.

En lidt besværlig måde er at bruge selvbetjening.certifikat.dk til at finde folks og firmaers offentlige nøgler..

PS. Arne Jørgensen har en CL-vejledning til opslag i LDAPS for at finde offentlige nøgler til den Digitale Signatur (husk at rette EPOSTADRESSE til den ønskede adresse):

ldapsearch -x -t -h dir.certifikat.dk -b c=dk "mail=EPOSTADRESSE" "userCertificate;binary"

Digital Signatur, Skat og Macintosh, Firefox og Safari

Nu, endelig fandt jeg en løsning på problemet med, at Skats hjemmeside - den fælles login for SU, Skat etc - ikke kunne finde ud af at godkende min kode til Digital Signatur.

Løsningen er simpel; men underlig:

Jeg har til at starte med haft min Digitale Signatur i Nøgelringen og i Firefox på min Mac.
Jeg har også haft en sikkerhedskopi liggende på min harddisk eksporteret fra Nøgleringen og beskyttet med en kode; men hver gang jeg har peget Firefox hen på den fil, når jeg prøvede at logge ind hos Skat, er siden hos Skat belevt ved med at bede om min kode.

Nu i dag læste jeg så for 117 gang hjælpen på Skats hjemmeside. Der stod egl ikke noget nyt; men det slog mig, at det da kunne være, at jeg skulle prøve at eksportere min Digitale Signatur fra Firefox i stedet for at gøre det fra Nøgleringen.

Da jeg havde gjort det, og så prøvede at lade Skats side åbne den fra Firefox eksporterede Digitale Signatur-fil, så ville den pludselig gerne acceptere det kodeord, som jeg havde beskyttet den med.

Så morale:

Lav en sikkerhedskopi af din Digitale Signatur fra Firefox, og bed Skats side om at åbne den. Så kører det ;)

Husk lige, at det kodeord, du beskytter den med, skal være på mindst 8 tegn, indeholde både store og små bogstaver og mindst et tal. Jeg ved ikke, om den kan lide dem længere end 8 tegn, eller om den stejler over for sære tegn: '&', ':' etc, og hvad den siger til de 'æ', 'ø' og 'å', så undgå dem hellere.

Forresten, så virker det også med samme fil i Safari, så måske er det Nøgleringen, der ikke kan finde ud af at eksportere den Digitale Signatur ordentligt????

Opdatering af digital signatur v2

Mine jævnlige besøg på macosxhints gav lidt info omkring opdatering af digitale signaturer.

For hvis man beholder sin gamle - efterhånden udløbne signatur - for at kunne blive ved med at læse de beskeder, der er krypteret til den gamle, skal man lige lave en lille ting, så Mail kan finde ud af, hvilket certifikat der skal bruges til signering/kryptering.

Løsningen er - i flg MacOSXHints at gøre følgende:

Åbn Nøgleringen
Dobbeltklik på det gamle certifikat
Scroll ned til bunden, hvor der står "Godkendelsesindstillinger"
Ud for "Ved brug af dette certifikat:" vælges "Godkend aldrig".

På denne måde kan du stadig bruge certifikatet til at dekryptere med, men det vil ikke blive brugt til at kryptere/signere med.

Husk også at importere det nye certifikat i Firefox, hvis du har brug for det til at logge på Skat m.v.

Outlook Express og håndtering af digitalt signerede beskeder

Det er ved at give mig grå hår i hovedet, at nogle af mine bekendte og venner ikke kan håndtere at svare og videresende de mails, som jeg har sendt til dem, når de er signeret digitalt.

Nu fandt jeg så måske endelig en løsning, medens jeg faktisk ledte efter, hvordan man benytter ldap-tjenester med Adressebogen i OS X (så mere om det senere).

På Peter Lind Damkjærs side om at få mere ud af sine Digitale Signatur findes under punkt 1.3.2 Outlook Express og besvarelse af signerede e-mails en fin vejledning og forklaring på problemet.

Og jeg tillader mig at citere

(Dette afsnit er skrevet på baggrund af en henvendelse fra Niels
Kristian Jensen. Niels har en god pointe og jeg takker for dette tip).

Situationen er denne:

Du sender en e-mail til en Outlook Express bruger der ikke har sat
sin e-mail klient op til anvendelse af digital signatur. Bruger vil
besvare din e-mail og trykker naturligvis 'Besvar'. Outlook Express
antager, at denne besvarelse skal signeres, da den oprindelige e-mail
var signeret, men dette ender naturligvis op i en fejlsituation, da
klienten jo ikke er konfigureret til digital signatur.

Løsningen kan være at sætte en lille forklaring i bunden af
signerede e-mails med en eller begge af nedenstående løsningsmodeller

Løsning 1:

Hvis du vil svare på denne mail og ikke har digital signatur
konfigureret i din Outlook Express, så vælg "Reply"/"Besvar" som
normalt. Der kommer muligvis en lille hjælpetekst, der vælger du bare
"Continue"/"Fortsæt". Nu skriver du så svaret, og inden du klikker på
"Send" vælger du "Tools"/"Funktioner" i menuen og her fjerner du
fluebenet (hakket) ud for "Digitally Sign"/"Digital signatur".

Så kan du bruge "Send" som normalt.

Løsning 2:

Få en digital signatur og konfigurer din e-mail klient til at
anvende denne. Så vil du selv kunne underskrive e-mails digitalt og du
vil kunne kommunikere med krypterede e-mails.

Jeg synes naturligvis den sidste er den bedste ;-)

Håber, at det løser problemet for såvel min omgangskreds som andre ;)

Opdatering af Digital Signatur

Modtog i går en mail (eller rettere to) fra TDC om, at min digitale signatur skulle opdateres, da den var ved at løbe ud. I sig selv en underlighed efter min opfattelse; for det kommer til at betyde, at jeg nu har to digitale signaturer liggende på min computer. Jeg er nødt til at beholde den gamle for at kunne blive ved med at læse mine gamle krypterede e-mails og arkiver, som jeg evt har krypteret med den. Jeg er lidt spændt på, om Mail m.v. så selv kan finde ud af at vælge den rigtige, når den er løbet ud, eller om jeg skal til at gøre noget aktivt hver gang?

Nå det virkede sådan set fint nok at klikke på det indlejrede link og acceptere, at jeg skulle hente en ny signatur, da jeg valgte at bruge Safari. Jeg kunne dog ikke installere den direkte gennem Safari; men TDC skrev, at jeg skulle bruge Explorer eller Firefox; men Firefox havde valgt, at den ville gå ned, hver gang jeg skulle åbne den relevante side, så det blev Safari, der hentede min nye signatur og gemte den på Skrivebordet. Derfra var det bare at dobbeltklikke på siganturfilen, så Hovednøgleringen åbnede og valgte at importere den, efter at jeg havde indtastet den kode, som jeg havde valgt på TDC's side.

Så skal Firefox bare lige have den importeret også, og så skulle det gerne fungere også om 14 dage, når den gamle løber ud.
I Firefox importeres signaturen i fanen Avanceret under Indstillinger.

Digitalt signerede mails kan give bøvl

Jeg bruger med stor glæde og uden problemer min digitale signatur, udstedt af TDC, til at signere og kryptere e-breve med. Jeg bruger den også flittigt til at logge ind på forskellige offentlige hjemmesider.

Men jeg har på det seneste oplevet tre Windowsbrugere, der klager over mine beskeder. De siger, at de ikke kan svare på dem, videresende dem eller gemme dem (eller vedhæftninger fra dem, måske). Og det er jo vældig træls.


Der er ingen problemener, når mine breve ikke er signeret. Og det er kun nogle få, der har klaget.
Jeg har dog fundet ud af, at de alle tre bruger Outlook Express (v. 6); jeg tænkte, at det måske bare var for gammelt, så det ikke kendte til TDC's signatur.

Jeg fandt denne side hos DigitalSignatur, så nu vil jeg foreslå disse brugere at installere TDC's rodcertificat, så ser vi, om det hjælper.