DigiDoc4 kliendis juurdepääsutõendi ja IP-põhise juurdepääsutõendi globaalse seadistamise juhend administraatoritele

Juhised DigiDoc4 kliendis allkirjastamiseks vajaliku juurdepääsutõendi asukoha, parooli ja IP-põhise ligipääsu globaalseks seadistamiseks ja seadistuste lukustamiseks (lock).

Globaalsed seadistused ligipääsutõendile:

Samm 1: ava digidocpp.conf

Ava globaalsete seadete fail digidocpp.conf, mis asub siin:

  • Windows  - C:\Program Files\Open-EID\digidocpp.conf
  • Linux  - /etc/digidocpp/digidocpp.conf
  • macOS - /Applications/qdigidoc4.app/Contents/Frameworks/digidocpp.framework/ Resources/digidocpp.conf

Samm 2: leia muutmiseks vajalikud read

Juurdepääsutõendi globaalseks seadistamiseks on vaja muuta pkcs12.cert ja pkcs12.pass infot – selleks otsi digidocpp.conf failist sellised read:

<!--<param name=”pkcs12.cert” lock=”false”></param>-->
<!--<param name=”pkcs12.pass” lock=”false”></param>-->

Seejärel eemalda mõlema rea puhul kommentaari märgendid <!-- ja -->

  • seadista teekond SK-lt saadud juurdepääsutõendi failini laiendiga  .p12  (parameeter  pkcs12.cert
    • UNC path ja jutumärgid ei ole lubatud!
  • seadista SK-lt saadud juurdepääsutõendi parool (parameeter  pkcs12.pass)

Vältimaks olukordi, kus lõppkasutajad võivad kogemata muuta DigiDoc4 kliendi juurdepääsutõendi seadeid (näiteks parooli, faili asukohta), on võimalik globaalsed seadistused lukustada "lock" parameetriga:

<param name="pkcs12.cert" lock="true">C:JPTp22sutoend.p12</param>

<param name="pkcs12.pass" lock=true">p22sutoendi_parool</param>

IP-põhise ligipääsu seadistamine

IP-põhiseks ligipääsu globaalseks seadistamiseks leia sealt digidocpp.conf failist selline rida:

<!--<param name="pkcs12.disable" lock="false">false</param>-->

  • eemalda kommentaari märgendid  <!-- ja -->
  • asenda sõnad  false (2x) sõnaga  true  ja salvesta tehtud muudatused

Nüüd on DigiDoc4 klient seadistatud kasutama IP-põhist ligipääsu. Kui lõppkasutaja seadistust muudab, siis võetakse IP-põhine ligipääs DigiDoc4 kliendi järgmisel käivitusel lock-parameetri tõttu taas kasutusele.

NB!  Kui uuendada ID-kaardi tarkvara, siis tuleb uuendada ka andmeid digidocpp.conf failis.