Kokemuksia VRK:n varmenteiden käytöstä?

[tug3]

Tuli nyt mieleen kysyä täältäkin. (Toivottavasti osui oikeaan osioon...)

Tarvitsisi käyttää VRK:n tarjoamaa terveydenhuollon ammatiilaisen varmenteita nyt myös Macillä. Tuki on tälle puolelle laahannut jäljessä, sillä potilastietojärjestelmät käytännössä toimivat vain Windows-ympäristössä. VRK kuitenkin tarjoaa mPollux DigiSign Client:ia myös Macille (tosin vain MacOS 10.5 - 10.8) :
http://fineid.fi/default.aspx?docid=2227&site=9&id=294

Safari toimii jälleen kerran aivan omalla logiikallaan varmenteiden kanssa ja käyttää Keychain:ia varmenteiden hallintaan, myös selaimelle. Nätti ajatus varmaan juu, muttei oikein toimiva. - Sen verran epätoimiva, etten minä ainakaan saanut toimimaan... En vaikka VRK:n ohjeistusta Mac-höperöille yritin kuinka tavata:
http://fineid.fi/default.aspx?docid=2230&site=9&id=0

Kysymys kuuluukin: Onko jollain kokemusta ja osaamista neuvoa miten tuon tunnistautumisen saisi toimimaan?

Kokeilin nyt alkuun 10.6.8:lla (tarkoitus oli jatkaa testausta tämän jälkeen 10.7 ja 10.8:n kanssa) Safari 5.1:llä, mutta ei. Itse mPollux asentui nätisti ja sen omalla clientillä pääsi kyllä lukemaan varmennekortin ja jopa varmentamaan PIN-koodin. Eli yhteys kortille toimii hienosti. Ongelma on ettei Safari osaa käyttää korttia autentikointiin. Asiaahan voi kuka tahansa testata VRK:n omalla testisivullaan:
https://vrk.fineid.fi/

Lopputuloksena saan aina saman

HTTP Error 403.7 - Forbidden: SSL client certificate is required.

, jonka saa kun sertifikaatti puuttuu.

[jlaxxx]

Otan osaa. toimikorttihommat on aika lailla kenkkumaisia juttuja saada toimimaan.

http://hopeinenomena.net/viewtopic.php?f=44&t=126556

Itse sain ton aikoinaan toimimaa Firefoxilla, muistaakseni kun softat oli oikeat niin homma pelas ihan asiallisesti.

[tug3]

Juu, Firefox on helpompi. Se vaatii ammattikorttien kanssa myös Windowsissa sertifikaatin manuaalisen asennuksen. Tosin tämä tehdään itse selaimen asetuksissa, joten periaatteessa prosessi on sama sekä Windowsissa, että OS X:ssä.

Nyt vain pitäisi saada Safari toimimaan. Firefoxia kun ei välttämättä ole asennettuna koneelle, hiukan sama kun Windowsin ja IE:n kanssa. No, täytyy ihmetellä josko Fujitsulta saisi jonkun asiaa tuntevan kiinni. Se mPollux kun on heidän tekemänsä. VRK vain painattaa kortit ja hallinnoi sertifikaatteja.

[jlaxxx]

OK, sorry en tajunnut tota Safari -vaatimusta.

Itse en, eikä kukaan kollegani saanut tota koskaan Safarilla toimimaan. Fujitsu ei mPolluxia varmaankaan sellaisenaan tue, mutta mikäli sinulla on yhteyksiä julkishallinnon sisällä, Valtion IT -palvelukeskuksesta voisi löytyä asiantuntemusta. Tai nykyisin sen nimi on Valtori.

[tug3]

Nou hätä. En tuota Safari-vaatimusta suoraan ilmaissutkaan.

Sain VRK:lta kyllä henkilön sähköpostilla kiinni. Katsotaan kuka tuota mPolluxin Mac-clientiä ihan oikeasti koodaa. Sieltä varmaan pitäisi löytyä teitoa... ...ehkä.

Ajattelin vain kysäistä myös täältä, josko olisi ollut parempi onni jollakin ja prosessi vielä muistissa. - Tai vielä parempaa, että sattuisi se koodari itse tätä lukemaa.

[Tipitii]

Hei!

Onko kukaan saaanut terveydenhuollon VRK-korttia toimimaan Macillä?

Terv Tipi

[arttula]

Hei!

Onko kukaan saaanut terveydenhuollon VRK-korttia toimimaan Macillä?

Terv Tipi

Moro!

Olen yrittänyt saada poliisihallinnon korttia toimimaan tuloksetta jo pitkään. Ei vaan suostu hyväksymään setrifikaattia tjsp.