ID-kaardi tarkvara seadistamine modernses SeaMonkey lehitsejas

Modernse SeaMonkey lehitseja (näiteks versioon 2.6 ja uuemad) ning ID-kaardi tarkvara töölesaamine on omaette teema, mille kohta ma leidsin, et see vajaks eraldi käsitlust, sest kõik kohe tööle ei hakka. (Nimelt ID-kaardi tarkvara installer end SeaMonkey jaoks õieti ei seadistagi, seega osa asju tuleb käsitsi teha.)

Üldised tingimused, millega kogu krempel tööle õnnestus saada:
* Windows XP (SP2 või uuem; näiteks). Opsüsteemide suhtes tuleks olla siiski suhteliselt agnostiline;
* SeaMonkey 2.6 (ingliskeelne) — on tõepoolest vanem versioon, aga mitte nii vana kui 1.1.xx), seega SeaMonkey 2.xx;
* Oletame, et NoScript ei ole Firefoxis või SeaMonkey-s peal. (ID-kaardi ja NoScriptiga on veel täiendavalt igast jama.)

Nüüd.. eeltingimused peaksid olema sellised:

* ID-kaardi lugeja draiver peab olema installitud; soovitatavalt kõige uuem, mis vastavale opsüsteemile valmis tehtud;
* ID-kaardi tarkvara peab olema kõige uuem, juba peale installitud ning peaks näiteks Firefoxil töötama. Firefoxist veidi allpool, isegi kui tegemist ei ole kasutaja vaikimisi lehitsejaga.

Kuigi ametlikult on toetatud Mozilla Firefox, siis oletatavasti installib ID-kaardi tarkvara kaasaegne versioon EstEID Firefoxi plugina sellegipoolest Windowsi opsüsteemis pluginate üldisesse kataloogi. Sealtsamast kataloogist leiavad Gecko-põhised lehitsejad kõik pluginad automaatselt üles.

Tulemuseks peaks SeaMonkey' pluginate nimekirjas olema

EstEID Firefox Plug-in 3.7.1.1009

Kui see on olemas, siis on pool tööd juba tehtud.

Kui EstEID pluginat SeaMonkey pluginate nimekirjas pole, aga Firefoxis on, siis SeaMonkey-s peaks minema aadressiribal asukohale about:plugins — See peaks panema SeaMonkey ning teised Gecko-põhised lehitsejad otsima üles kõik olemasolevad ja võimalikud pluginad, mis opsüsteem pakub.

Siit edasi tulevad toimingud, mida Firefoxile tehakse automaatselt, aga mis SeaMonkey-s tuleb "käsitsi" teha:

• Laadida PIN-koodi küsimise moodul turvaseadete hulka:
  Edit > Preferences > Privacy & Security > Certificates > Manage Security Devices nupp:
  Device Manager akna vasakpoolses Security Modules and Devices nimekirjas peaks olema

  Estonian ID Card
 Virtual hotplug slot
 OMNIKEY CardMan 1021
  antud kaardilugeja mudel ^ on Eestis üks levinumaid, aga võib olla ka mõni teine.

  Kui seda pole (milles võib SeaMonkey puhul suhtkoht kindel olla), siis
  * vajutada vasakult nupule Load ja
  * uues aknakeses pealkirjaga Load PKCS#11 Device sisestada
  * Module Name: väljale
  Estonian ID Card
  * Module filename puhul ma annan praegu ette mooduli asukoha, mille leidsin Firefoxist:
  C:\WINDOWS\system32\onepin-opensc-pkcs11.dll
  Selle rea võib sinna nii asetada või kasutada Browse nuppu ja leida moodul failikorjajaga niimoodi üles ja sisestada. Vajutada OK. Device Manager aknas peaks uus moodul nähtav olema ning vajutada OK. Preferences aknas vajutada OK. Teha SeaMonkey-le restart.
• Edasi tuleb panna SeaMonkey-le kõik Sertifitseerimiskeskuse sertifikaadid. Need on saadavad siit:
  https://www.sk.ee/Repositoorium/SK-sertifikaadid/juursertifikaadid
  Põhimõtteliselt tuleks näiteks tirida sertifikaatide PEM-lingid uuele vahekaardile ja lubada igaühele autentimine vähemalt veebisaitidele [teine ja kolmas linnuke on vastavalt e-postile (e-mail) ja arendajatele (developers)]. Iga sertifikaadi puhul vajutada OK. Mõnedel juhtudel on osad sertifikaadid juba installitud ja SeaMonkey annab sellest lühikese teatega väikeses aknakeses teada. Teha lehitsejale restart.

Põhimõtteliselt peaks asi nüüd töötama.
Et järele vaadata, kas seadistus töötab, minna aadressile
https://digidoc.sk.ee
ja siseneda ID-kaardiga.

Täiendavad seaded:
Preferences > Privacy & Security > Validation —
Aktiivsed peaksid olema järgmised seaded:
[\/] Use the Online Certificate Status Protocol (OCSP) to confirm the current validity of certificates;
(*) Validate a certificate if it specifies an OCSP server.
Need seaded ^ peaksid olema vaikimisi sees, aga igaks juhuks tuleks üle kontrollida.

pilet.ee-sse ei saa sisse

Juhtus selline lugu, et tegelikult päris modernse, kuid õige pisut aegunud Mozilla Firefoxiga (versioon 3.0.19) läksin pilet.ee kodulehele ning seal tekkis selline veateade:
"invalid security certificate".

Veateade annab võimaluse lisada pilet.ee domeen erandite nimekirja, kuid seda pole tegelikult vaja teha.

Sama veateade võib tulla ka teiste vanemate Gecko-põhiste lehitsejatega, nagu näiteks SeaMonkey (Mozilla edasiarendus), K-Meleon, Galeon, Epiphany jt.

Lahendus:
Tarvis on lehitsejale peale panna Sertifitseerimiskeskuse sertifikaadid siit või siit.

See on suhteliselt lihtne, sest sertifikaatidele tuleb peale klikkida ja siis ilmub programmidialoog, mille kaudu saab sertifikaadid lehitsejasse panna. Saab valida vähemalt, et nende sertifikaatidega saab ära tunda veebisaite.

Tuleb tähele panna, et see protseduur tuleb veateate esinemisel teha igas lehitsejas ja lehitsejaprofiilis eraldi. Lähtuda võib kasvõi sellest, kui lehitsejas niisugune veateade tekib.

Kui niisuguseid asju juhtub ka Internet Exploreriga, tuleb sertifikaat samamoodi peale panna.

Windows Update error 0X80072F89 in Windows 98

If anyone gets their hands on a really old computer with 32Mb of RAM and, of course, a legitimate installation of Windows 95/98 in it, updating that operating system through Windows Update may prove to be a slight hurdle.

Internet Explorer 5.0 on its own is now quite an old web browser, but there are at least two reasons why it's important to download updates through Windows Update:

• After browsing around the web to research the error, the most common suggested remedy was to install Internet Explorer 6 on the computer, but given that as a major next version, a typical installation of IE6 would take more system resources to run on a computer with 32Mb of RAM, than, say, IE5 that's already been installed.
  
• Connecting to Windows Update early is especially useful in cases when the computer keeps acting up because of a software issue that must be fixed first.
  

1. The first useful suggestion I got is to update root certificates for Internet Explorer, as suggested here.
   
2. And this nice Microsoft newsgroup post offers a direct download link for it. Just in case, I'm providing the download link for ROOTSUPD.EXE here, too.

After that, Windows Update should work fine.

So if Internet Explorer 5 has already been installed, Internet Explorer 5.01 Service Pack 2 might also solve the issue, but I can then only vouch for it once I get to update another computer with Windows 98 that's already been installed on a PC. To download IE5.01SP2 and other assorted browser goodies, the browser archive at evolt.org is the best place to start.