Date: Wed, 31 Aug 2011 18:27:29 +0000 Subject: Help update * Default 404 page for BKUOnline (TODO: links) * CACert help moved to webstart only * Config file help update git-svn-id: https://joinup.ec.europa.eu/svn/mocca/trunk@969 8a26b1a7-26f0-462f-b9ef-d0e30c41f5a4 --- .../main/webapp/help/de/help.install.cacert.html | 58 ---------------------- BKUHelp/src/main/webapp/help/de/index.html | 1 - .../src/main/webapp/help/help.install.cacert.html | 58 ---------------------- BKUHelp/src/main/webapp/help/index.html | 1 - .../main/webappOverlay/help/de/help.config.html | 21 ++++++-- .../webappOverlay/help/de/help.install.cacert.html | 58 ++++++++++++++++++++++ .../src/main/webappOverlay/help/help.config.html | 21 ++++++-- .../webappOverlay/help/help.install.cacert.html | 58 ++++++++++++++++++++++ BKUOnline/src/main/webapp/WEB-INF/web.xml | 4 ++ 9 files changed, 156 insertions(+), 124 deletions(-) delete mode 100644 BKUHelp/src/main/webapp/help/de/help.install.cacert.html delete mode 100644 BKUHelp/src/main/webapp/help/help.install.cacert.html create mode 100644 BKUHelpWebStart/src/main/webappOverlay/help/de/help.install.cacert.html create mode 100644 BKUHelpWebStart/src/main/webappOverlay/help/help.install.cacert.html diff --git a/BKUHelp/src/main/webapp/help/de/help.install.cacert.html b/BKUHelp/src/main/webapp/help/de/help.install.cacert.html deleted file mode 100644 index 4a7bcf71..00000000 --- a/BKUHelp/src/main/webapp/help/de/help.install.cacert.html +++ /dev/null @@ -1,58 +0,0 @@ - - - - -Bürgerkarte - Hilfe - - - - - - - -

- -

Installation des CA Zertifikats

Die lokale Bürgerkartenumgebung authentifiziert sich mittels eines TLS Zertifikats ausgestellt auf - CN=127.0.0.1, O=MOCCA, OU=MOCCA TLS Server. - Beim Aufruf der Bürgerkartenumgebung (zum Beispiel bei einem Anmeldevorgang mit Bürgerkarte) - wird dieses Zertifikat vom Web-Browser überprüft. - Um diese Überprüfung zu ermöglichen ist es notwendig das Ausstellerzertifikat, lautend auf - O=MOCCA, OU=MOCCA TLS Server CA, im Web-Browser zu installieren. -

- -

Achtung: Eine automatische Installation des CA Zertifikats als 'Vertrauenswürdiges Stammzertifikat' im Microsoft Zertifikatsspeicher ist in Windows Vista leider nicht möglich. - Sollten Sie Internet Explorer oder Safari in Windows Vista oder 7 benutzen, dann wählen Sie bei der Installation des Zertifikats ausdrücklich 'zu vertrauenswürdigen Stammzertifizierungsstellen hinzufügen'. -

- -

- Klicken Sie dazu auf die Verknüpfung CA Zertifikat installieren - und wählen Sie im angezeigten Dialog die Option 'Dieser CA vertrauen um Websites zu identifizieren'. - (Anmerkung: Der genaue Wortlaut hängt vom verwendeten Web-Browser ab). -

Bildschirmfoto des Zertifikatsinstallationsdialogs

Hinweis: Der tatsächliche Dialog kann vom oben dargestellten abweichen und hängt vom verwendeten Web-Browser ab.

Kopieren Sie diese Verknüpfung und rufen Sie sie in weiteren Web-Browsern ihrer Wahl auf um das Zertifikat auch dort zu installieren.

- -

Das CA Zertifikat wird ausschließlich zur Identifikation der lokalen Bürgerkartenumgebung verwendet - und kann bei der Deinstallation der Bürgerkartenumgebung aus dem Web-Browser entfernt werden.

- -

- - diff --git a/BKUHelp/src/main/webapp/help/de/index.html b/BKUHelp/src/main/webapp/help/de/index.html index ad2c5310..51f93a45 100644 --- a/BKUHelp/src/main/webapp/help/de/index.html +++ b/BKUHelp/src/main/webapp/help/de/index.html @@ -25,7 +25,6 @@

Häufige gestellte Fragen werden in den folgenden Hilfeseiten behandelt:

Installation des CA Zertifikats (nur lokale Bürgerkartenumgebung)
Fehler bei der PC/SC Installation
Unterstützte Signaturkarten
Auslesen der Daten auf der Bürgerkarte

CitizenCard - Help

- -

Installation des CA Zertifikats

Die lokale Bürgerkartenumgebung (MOCCA Webstart) authentifiziert sich mittels eines TLS Zertifikats ausgestellt auf - CN=127.0.0.1, O=MOCCA, OU=MOCCA TLS Server. - Beim Aufruf der Bürgerkartenumgebung (zum Beispiel bei einem Anmeldevorgang mit Bürgerkarte) - wird dieses Zertifikat vom Web-Browser überprüft. - Um diese Überprüfung zu ermöglichen ist es notwendig das Ausstellerzertifikat, lautend auf - O=MOCCA, OU=MOCCA TLS Server CA, im Web-Browser zu installieren. -

- -

Bildschirmfoto des Zertifikatsinstallationsdialogs

Hinweis: Der tatsächliche Dialog kann vom oben dargestellten abweichen und hängt vom verwendeten Web-Browser ab.

Kopieren Sie diese Verknüpfung und rufen Sie sie in weiteren Web-Browsern ihrer Wahl auf um das Zertifikat auch dort zu installieren.

- -

Das CA Zertifikat wird ausschließlich zur Identifikation der lokalen Bürgerkartenumgebung verwendet - und kann bei der Deinstallation der Bürgerkartenumgebung aus dem Web-Browser entfernt werden.

- -

Answers to frequently asked questions can be found in the following help pages:

CA certificate installation (MOCCA Webstart only)
PC/SC installation error
Supported signature cards
Accessing protected card data (pin entry)

Im .mocca-Verzeichnis finde sie die Konfigurationsdatei unter .mocca/conf/configuration.xml. Diese Datei können Sie mit einem beliebigen Editor ansehen und bearbeiten; es handelt sich um eine Text-Datei im XML-Format.

Beispielkonfiguration:

<?xml version="1.0" encoding="UTF-8"?>
 
 <MoccaConfiguration version="1.0">
   <CCID>
     <disablePinpad>true</disablePinpad>
   </CCID>
+  <SSL>
+    <certDirectory>../certs/certStore</certDirectory>
+    <caDirectory>../certs/trustStore</caDirectory>
+  </SSL>
 </MoccaConfiguration>

Mittels dieser Konfiguration verzichten Sie bei Pinpad-Kartenlesern auf die Eingabe über die Tastatur Ihres Kartenlesers, - und können stattdessen die Tastatur verwenden. Beachten Sie dabei die Sicherheitshinweise auf der Pinpad-Hilfeseite.

Konfigurationsparameter:

CCID/disablePinpad
+
Wenn sie disablePinpad auf true setzen, verzichten Sie bei Pinpad-Kartenlesern auf die Eingabe über die Tastatur Ihres Kartenlesers, + und können stattdessen die Tastatur verwenden. Beachten Sie dabei die Sicherheitshinweise auf der Pinpad-Hilfeseite.
+
SSL/certDirectory & SSL/caDirectory
+
Mit diesen Konfigurationseinträgen können Sie den Zertifikatsspeicher (certDirectory) und den Speicher vertrauenswürdiger Zertifikate (caDirectory) + in beliebige Verzeichnisse legen. Normalerweise verwendet MOCCA eigene Speicher, die bei jedem Start neu geschrieben werden. Mit der hier beschriebenen Beispielkonfiguration + verwenden Sie stattdessen die Verzeichnisse in ihrem .mocca/certs/-Verzeichnis (s.o.).
+
Damit können Sie beispielsweise auch neue vertrauenswürdige Zertifikate selbst einspielen.
+

diff --git a/BKUHelpWebStart/src/main/webappOverlay/help/de/help.install.cacert.html b/BKUHelpWebStart/src/main/webappOverlay/help/de/help.install.cacert.html new file mode 100644 index 00000000..4a7bcf71 --- /dev/null +++ b/BKUHelpWebStart/src/main/webappOverlay/help/de/help.install.cacert.html @@ -0,0 +1,58 @@ + + + + +Bürgerkarte - Hilfe + + + + + + + +

+ +

Installation des CA Zertifikats

Die lokale Bürgerkartenumgebung authentifiziert sich mittels eines TLS Zertifikats ausgestellt auf + CN=127.0.0.1, O=MOCCA, OU=MOCCA TLS Server. + Beim Aufruf der Bürgerkartenumgebung (zum Beispiel bei einem Anmeldevorgang mit Bürgerkarte) + wird dieses Zertifikat vom Web-Browser überprüft. + Um diese Überprüfung zu ermöglichen ist es notwendig das Ausstellerzertifikat, lautend auf + O=MOCCA, OU=MOCCA TLS Server CA, im Web-Browser zu installieren. +

+ +

Achtung: Eine automatische Installation des CA Zertifikats als 'Vertrauenswürdiges Stammzertifikat' im Microsoft Zertifikatsspeicher ist in Windows Vista leider nicht möglich. + Sollten Sie Internet Explorer oder Safari in Windows Vista oder 7 benutzen, dann wählen Sie bei der Installation des Zertifikats ausdrücklich 'zu vertrauenswürdigen Stammzertifizierungsstellen hinzufügen'. +

+ +

+ Klicken Sie dazu auf die Verknüpfung CA Zertifikat installieren + und wählen Sie im angezeigten Dialog die Option 'Dieser CA vertrauen um Websites zu identifizieren'. + (Anmerkung: Der genaue Wortlaut hängt vom verwendeten Web-Browser ab). +

Bildschirmfoto des Zertifikatsinstallationsdialogs

Hinweis: Der tatsächliche Dialog kann vom oben dargestellten abweichen und hängt vom verwendeten Web-Browser ab.

Kopieren Sie diese Verknüpfung und rufen Sie sie in weiteren Web-Browsern ihrer Wahl auf um das Zertifikat auch dort zu installieren.

+ +

Das CA Zertifikat wird ausschließlich zur Identifikation der lokalen Bürgerkartenumgebung verwendet + und kann bei der Deinstallation der Bürgerkartenumgebung aus dem Web-Browser entfernt werden.

+ +

+ + diff --git a/BKUHelpWebStart/src/main/webappOverlay/help/help.config.html b/BKUHelpWebStart/src/main/webappOverlay/help/help.config.html index 106c86fd..c1425590 100644 --- a/BKUHelpWebStart/src/main/webappOverlay/help/help.config.html +++ b/BKUHelpWebStart/src/main/webappOverlay/help/help.config.html @@ -40,17 +40,32 @@

Beispielkonfiguration:

<?xml version="1.0" encoding="UTF-8"?>
 
 <MoccaConfiguration version="1.0">
   <CCID>
     <disablePinpad>true</disablePinpad>
   </CCID>
+  <SSL>
+    <certDirectory>../certs/certStore</certDirectory>
+    <caDirectory>../certs/trustStore</caDirectory>
+  </SSL>
 </MoccaConfiguration>

Konfigurationsparameter:

CCID/disablePinpad
+
Wenn sie disablePinpad auf true setzen, verzichten Sie bei Pinpad-Kartenlesern auf die Eingabe über die Tastatur Ihres Kartenlesers, + und können stattdessen die Tastatur verwenden. Beachten Sie dabei die Sicherheitshinweise auf der Pinpad-Hilfeseite.
+
SSL/certDirectory & SSL/caDirectory
+
Mit diesen Konfigurationseinträgen können Sie den Zertifikatsspeicher (certDirectory) und den Speicher vertrauenswürdiger Zertifikate (caDirectory) + in beliebige Verzeichnisse legen. Normalerweise verwendet MOCCA eigene Speicher, die bei jedem Start neu geschrieben werden. Mit der hier beschriebenen Beispielkonfiguration + verwenden Sie stattdessen die Verzeichnisse in ihrem .mocca/certs/-Verzeichnis (s.o.).
+
Damit können Sie beispielsweise auch neue vertrauenswürdige Zertifikate selbst einspielen.
+

diff --git a/BKUHelpWebStart/src/main/webappOverlay/help/help.install.cacert.html b/BKUHelpWebStart/src/main/webappOverlay/help/help.install.cacert.html new file mode 100644 index 00000000..85b5f496 --- /dev/null +++ b/BKUHelpWebStart/src/main/webappOverlay/help/help.install.cacert.html @@ -0,0 +1,58 @@ + + + + +CitizenCard - Help + + + + + + + +

+ +

Installation des CA Zertifikats

Die lokale Bürgerkartenumgebung (MOCCA Webstart) authentifiziert sich mittels eines TLS Zertifikats ausgestellt auf + CN=127.0.0.1, O=MOCCA, OU=MOCCA TLS Server. + Beim Aufruf der Bürgerkartenumgebung (zum Beispiel bei einem Anmeldevorgang mit Bürgerkarte) + wird dieses Zertifikat vom Web-Browser überprüft. + Um diese Überprüfung zu ermöglichen ist es notwendig das Ausstellerzertifikat, lautend auf + O=MOCCA, OU=MOCCA TLS Server CA, im Web-Browser zu installieren. +

+ +

Achtung: Eine automatische Installation des CA Zertifikats als 'Vertrauenswürdiges Stammzertifikat' im Microsoft Zertifikatsspeicher ist in Windows Vista leider nicht möglich. + Sollten Sie Internet Explorer oder Safari in Windows Vista oder 7 benutzen, dann wählen Sie bei der Installation des Zertifikats ausdrücklich 'zu vertrauenswürdigen Stammzertifizierungsstellen hinzufügen'. +

+ +

Bildschirmfoto des Zertifikatsinstallationsdialogs

Hinweis: Der tatsächliche Dialog kann vom oben dargestellten abweichen und hängt vom verwendeten Web-Browser ab.

Kopieren Sie diese Verknüpfung und rufen Sie sie in weiteren Web-Browsern ihrer Wahl auf um das Zertifikat auch dort zu installieren.

+ +

Das CA Zertifikat wird ausschließlich zur Identifikation der lokalen Bürgerkartenumgebung verwendet + und kann bei der Deinstallation der Bürgerkartenumgebung aus dem Web-Browser entfernt werden.

+ +

+ + diff --git a/BKUOnline/src/main/webapp/WEB-INF/web.xml b/BKUOnline/src/main/webapp/WEB-INF/web.xml index 74864436..e799b9be 100644 --- a/BKUOnline/src/main/webapp/WEB-INF/web.xml +++ b/BKUOnline/src/main/webapp/WEB-INF/web.xml @@ -157,6 +157,10 @@ index.html index.jsp + + 404 + /404.html + -- cgit v1.2.3

Online-Hilfe

Installation des CA Zertifikats

Online Help

Installation des CA Zertifikats

Beispielkonfiguration:

Konfigurationsparameter:

CCID/disablePinpad

SSL/certDirectory & SSL/caDirectory

Online-Hilfe

Installation des CA Zertifikats

Beispielkonfiguration:

Konfigurationsparameter:

CCID/disablePinpad

SSL/certDirectory & SSL/caDirectory

Online Help

Installation des CA Zertifikats