Import CA certifikata iz MNE Trust Liste

sa primjerom za Adobe Acrobat Reader DC na Mac OS X

Da bi verifikovali elektronski potpis iz elektronskog dokumenta potrebno je da prethodno importujemo CA certifikate kojima vjerujemo. U našem slučaju su to Root CA certifikati objavljeni preko MNE Trust Liste koju ažurira nadležno Ministarstvo (MJU), a na osnovu evidencije i registra davalaca usluga povjerenja u skladu sa regulativom Crne Gore. Trust listu možete pronaći javno objavljenu na portalu www.gov.me.

CA certifikate od povjerenja smo tehnički pouzdano izdvojili iz MNE Trust Liste koristeći Linux skriptu koja je javno dostupna. Stručna lica mogu da provjere korake i samostalno izvrše skriptu. Skripta automatizovano preuzima MNE Trust Listu sa www.gov.me portala i provjerava integritet preuzetog dokumenta. Možete preuzeti CA certifikate u ca-bundle datotekama u PEM i P7B formatima za sve, root i posredničke CA certifikate zasebno preko GitHub-a.

Sve ca-bundle datoteke zajedno možete preuzeti i direktno odavde kao jednu ZIP arhivu.

56KB

ca-bundle.zip

archive

Primjer

Za potrebe primjera je pogodan P7B format izdvojenih Root CA certifikata koje možete preuzeti sa linka ispod.

9KB

mne-root-ca-bundle.p7b

Koristimo Adobe Acrobat Reader DC kao softver za čitanje PDF datoteka na Mac OS X operativnom sitemu. U okviru Adobe čitača ćemo importovani Root CA certifikate i za svaki od njih podesiti Trusted Root stepen povjerenja. Prvo preuzmite izdvojene Root CA certifikate sa linka iznad. Pokrenite Adobe čitač i pratite instrukcije:

1. Iz glavnog menija Adobe čitača otvorite Preferences opciju.

2. Zatim u otvorenom prozoru, u meniju sa lijeve strane izaberite Signatures, a onda u opcijama sa desne strane u okviru sekcije "Identities & Trusted Certificates" idite na dugme More.

3. U otvorenom prozoru, u meniju sa lijeve strane idite na opciju "Trusted Certificates", a zatim u vrhu prozora idite na dugme Import.

4. Sa desne strane, idite na dugme Browse i izaberite datoteku mne-root-ca-bunde.p7b, koju ste prethodno preuzeli sa linka gore.

5. Učitaće se lista root CA certifikata. Potrebno je da ponovite sljedeću akciju za svaki od CA sa liste: u sekciji "Contacts" označite naziv CA, zatim unutar sekcije "Certificates" odmah ispod označite sam certifikat, a zatim idite na dugme Trust sa desne strane.

6. U otvorenom prozoru naznačite opciju "Use this certificate as trusted root" i sačuvajte izbor na dugme Ok.

7. Na kraju, kada ste podesili Trusted Root stepen povjerenja za svaki CA sa liste, finalno kliknite na dugme Import i pojaviće se dialog da su CA certifikati uspješno importovani.