Zwracam się z prośbą o pomoc w konfiguracji systemu EZD RP w zakresie weryfikacji niekwalifikowanych podpisów elektronicznych.
W naszej organizacji korzystamy z wewnętrznego centrum certyfikacji, które wydaje certyfikaty do podpisów niekwalifikowanych. Obecnie system EZD RP przy próbie weryfikacji takich podpisów zgłasza błąd (brak zaufania do wystawcy / certyfikat niezweryfikowany).
W którym dokładnie miejscu (plik konfiguracyjny, baza danych, czy konkretny kontener/usługa) należy dodać certyfikat Root CA oraz certyfikaty pośrednie, aby system poprawnie budował ścieżkę certyfikacji dla podpisów niekwalifikowanych?
dodam że instalacja on-prem.
Będę wdzięczny za wskazówki od osób, które przechodziły przez proces dodawania własnych zaufanych centrów certyfikacji.
@Tomasz_IT
Dodanie nowych certyfikatów do weryfikatora podpisu(wpe-rest)
Przechodzimy do Storages → PersistentVolumeClaims i tworzymy PVC Create
Wypełniamy name(certs), storage class(nfs-client) i request storage (1).
Przechodzimy do Workloads → Deployments wybieramy wpe-rest trzy kropki Edit Config
W zakładce Pod odnajdujemy Storage przyciskamy Add Volume
Z listy Storage wybieramy PVC (Presistent Volume Claim)
I odszukujemy pvc certs
W górnej zakładce klikamy na wpe-rest, przechodzimy do Storage i wybieramy Select Volume
W Mount Point wpisujemy ścieżkę do montowania /app/certs i zapisujemy Save
Teraz należy przejść na serwer NFS i do utworzonego PVC dodać certyfikaty(przykładowo przez winscp), domyślna ścieżka do folderu NFS to /nfs.
Po przekopiowaniu certyfikatów przechodzimy do poda wpe-rest, trzy kropki Execute Shell
Wpisujemy komendę cd certs i później ls, sprawdzamy czy są widoczne certyfikaty.
**
Restartujemy deployment wpe-rest, Workloads → Deployments, odszukujemy wpe-rest i naciskamy redeploy**
**Weryfikujemy działanie weryfikacji podpisu w systemie EZD RP.
**
@Tomasz_IT Przepraszam, że tak w kawałkach, ale nie można dodać więcej niż 5 obrazków na wiadomość
1 polubienie
Dziękuję bardzo za szczegółową instrukcję, wszystko przebiegło w zgodnie z opisem. JEdnak przy próbie redeploy pojawia się komunikat: Deployment does not have minimum availability, a “wiek” wpe-rest się nie zeruje, co chyba oznacza, że zmiany nie zostały zastosowane. Oczywiście system nie weryfikuje podpisu. Jakieś pomysły?
