---

Jeg har tidligere appelleret til denne gruppe uden resultat, så nu
forsøger jeg igen.

Jeg deltager i et open source projekt der bl.a. udvikler en komponent
til logon og signering af tekst. Komponenten anvendes på en lang række
sites, hvoraf den største er SKAT.dk. Vi har et par Mac'er til rådighed
til test, men vores erfaring er at det er allerbedst at få så mange
Mac-brugere som muligt til at test, da der findes mange konstallationer
af CPU'er, OS'er, Java-versioner og browsere.

Derfor opfordre jeg endnu engang alle til at test den kommende version
af OpenSign/OpenLogon:

----
Den version vi ønsker testet er:
version 1.7.0

Du finder test-sitet på
http://www.openoces.org/demo/index.html
HUSK AT ændre fra "latest stable version" til "v1.7.0"

Bemærkninger:
Projektet ER opmærksom på, at der er en række fejl i
"jcontrolpanel keystore" og det er OK at slå dette fra i testen.

I skal opmærksomme på problemer med indtastning af password i Firefox
2.0.0.3 på en Mac. Dette er relateret til en bug i Firefox på Mac jf.
https://bugzilla.mozilla.org/show_bug.cgi?id=360313
Bemærk at fejlen er rettet i release candidate for 2.0.0.4 jf.
kommentar nr. 15 i samme bug-report.

Hvis I har brug for test-certifikater findes disse på:
https://www.certifikat.dk/developer/eksempler.html
password='Test1234'

Vi høre naturligvis gerne om såvel positive som negative resultater.
Husk i rapporteringen at fortælle om OS-version, Browser (inkl. version)
og Java-version.

----

Jeres hjælp vil være meget værdsat af såvel projektet som de Mac-brugere
der fremover skal logge ind på OpenLogon-baserede hjemmesider!!!!

På forhånd tak på projektets vegne
Peter Lind Damkjær
OpenOCES.org

---

Peter Lind Damkjær <peter@lind-damkjaer.dk> writes:

> Derfor opfordre jeg endnu engang alle til at test den kommende version
> af OpenSign/OpenLogon:

Umm, kan det passe, at man skal have sit certifikat til at ligge som
en fil på filsystemet? Jeg kan ikke vælge det certifikat, der ligger i
min Apple Keychain. [OS x 10.4.9/Safari 2.0.4/Java 11.5.0 (for Java 1.4.2)]

Thomas
--
Thomas Bjorn Andersen
+++ATH

---

Thomas Bjorn Andersen <tbamacnewsNOSPAM200508@gen-v.net> wrote:

> Peter Lind Damkjær <peter@lind-damkjaer.dk> writes:
>
> > Derfor opfordre jeg endnu engang alle til at test den kommende version
> > af OpenSign/OpenLogon:
>
> Umm, kan det passe, at man skal have sit certifikat til at ligge som
> en fil på filsystemet? Jeg kan ikke vælge det certifikat, der ligger i
> min Apple Keychain. [OS x 10.4.9/Safari 2.0.4/Java 11.5.0 (for Java 1.4.2)]

Ja, tilsyneladende. Jeg måtte vælge at bruge pkcs12 (jeg fjernede de hak
der var ved de øvrige valg) og så pege hen til den .p12 fil som jeg
brugte i sin tid til at installere mit OCES certifikat.

Mac OS X 10.3.9/Firefox 2.0.0.3/Java 1.4.2

Der var ikke noget problem med indtastning af password.

---

Axel Hammerschmidt <hlexa@hotmail.com> wrote:

> Thomas Bjorn Andersen <tbamacnewsNOSPAM200508@gen-v.net> wrote:
>
> > Peter Lind Damkjær <peter@lind-damkjaer.dk> writes:
> >
> > > Derfor opfordre jeg endnu engang alle til at test den kommende version
> > > af OpenSign/OpenLogon:
> >
> > Umm, kan det passe, at man skal have sit certifikat til at ligge som
> > en fil på filsystemet? Jeg kan ikke vælge det certifikat, der ligger i
> > min Apple Keychain. [OS x 10.4.9/Safari 2.0.4/Java 11.5.0 (for Java 1.4.2)]
>
> Ja, tilsyneladende. Jeg måtte vælge at bruge pkcs12 (jeg fjernede de hak
> der var ved de øvrige valg) og så pege hen til den .p12 fil som jeg
> brugte i sin tid til at installere mit OCES certifikat.
>
> Mac OS X 10.3.9/Firefox 2.0.0.3/Java 1.4.2
>
> Der var ikke noget problem med indtastning af password.

Det samme med OS X 10.3.9/Safari 1.3.2 (v312.6)/Java 1.4.2.

På en PB G3 Pismo med 512MB RAM

---

Thomas Bjorn Andersen <tbamacnewsNOSPAM200508@gen-v.net> skrev:
>Umm, kan det passe, at man skal have
>sit certifikat til at ligge som
>en fil på filsystemet? Jeg kan ikke
>vælge det certifikat, der ligger i
>min Apple Keychain. [OS x
>10.4.9/Safari 2.0.4/Java 11.5.0 (for Java 1.4.2)]
>
>Thomas

Det er på ønskelisten:
https://www.openoces.org/bugzilla/show_bug.cgi?id=51
https://www.openoces.org/bugzilla/show_bug.cgi?id=48

Vær opmærksom på at certifikatet (eller rettere den tilhørende
private nøgle) SKAL være behørigt password-beskyttet jvf. OCES
certifikatpolitikken. Dette gælder også hvis man installerer
certifikatet i Apple Keychain.

/Peter

---

Peter Lind Damkjær <peter@JQ5GElind-damkjaer.dk> wrote:

> Thomas Bjorn Andersen <tbamacnewsNOSPAM200508@gen-v.net> skrev:
>
> >Umm, kan det passe, at man skal have
> >sit certifikat til at ligge som
> >en fil på filsystemet? Jeg kan ikke
> >vælge det certifikat, der ligger i
> >min Apple Keychain. [OS x
> >10.4.9/Safari 2.0.4/Java 11.5.0 (for Java 1.4.2)]
> >
> >Thomas
>
> Det er på ønskelisten:
> https://www.openoces.org/bugzilla/show_bug.cgi?id=51
> https://www.openoces.org/bugzilla/show_bug.cgi?id=48
>
> Vær opmærksom på at certifikatet (eller rettere den tilhørende
> private nøgle) SKAL være behørigt password-beskyttet jvf. OCES
> certifikatpolitikken. Dette gælder også hvis man installerer
> certifikatet i Apple Keychain.

Så er certifikatet ikke password-beskyttet. Er der ikke sat både logon-
og root password på adgang til selve compouteren, så er der ingen
beskyttelse overhovedet. Selv om der er password på computeren, så kan
man vist godt får adgang alligevel med en installations CD/DVD.

Så det ville måske være en fordel at man ikke kan anvende Apple's
keychain. Så er der i det mindste password på pkcs12-filen som
beskyttelse.

I øvrigt kan OCES også bruges med MS Entourage (fra Office 2004). Her er
det ikke nødvendigt at ha' det liggende som pkcs12-fil. Jeg kan ikke
lige overskue om det er Keychain Access, eller om importen sker i
Entourage's adressebog. Certifikatet ryger ind begge steder.

---

>Umm, kan det passe, at man skal have sit certifikat til at ligge som
>en fil på filsystemet?

Hmm ja er det ikke meget normalt?

Jeg fik min signatur dengang jeg brugte Linux og der lå den ihvertfald
som en pks fil.

Sidenhen under Mac og Windows bruger jeg bare samme fil - lige til, at
installere i browseren.

--
Martin Johansen [6000]
http://martinlj.blogspot.com
http://picasaweb.google.dk/martinlj