1 K podepisování a správné funkčnosti Versa

K podepisování a správné funkčnosti Versa doporučujeme používat prohlížeče Mozilla Firefox ESR
(akutální verze) a Internet Explorer (od verze 10 a výše).
Google Chrome není podporován! (viz https://support.google.com/chrome/answer/6213033)
Mozilla Firefox (verze 42) a Mozilla Firefox ESR – nutné nastavení viz bod 6 (strana 3)
Mozilla Firefox (verze 43 a novější) není podporován!
1. Nainstalovat balíček NEW_InstallPackageProID+.zip obsahuje aktuální verzi ProID+. Dostupný na
\\archive.jcu.cz\Install\ID_karty_JU\Cryptoplus ProID minidriver
2. Složka Návody obsahuje postupy, jak zprovoznit podepisování v aplikacích MS Outlook, Adobe
Acrobat Pro, Mozilla Firefox a Thundebird.
3. Nainstalovat podporovanou verzi JAVA. Dostupná zde \\archive.jcu.cz\Install\Java\JRE-8x
a. Před instalací nové verze odinstalujte starší verzi Javy a restartujte počítač. Po restartu PC
zkontrolujte zda došlo ke smazání složky původní Javy (jre1.7.x), pokud složka existuje, tak
ji smažte.
b. Po instalaci Javy doporučujeme zakázat automatické aktualizace Javy. Ovládací panely \
Všechny položky Ovládacích panelů \ Java na záložce Update odškrtnout Check for
Updates Automatically a potvrdit stisknutím tlačítka Do Not Check. Uložíme nastavení
stisknutím Apply.
c. Zakážeme aktualizaci Javy ještě v registrech.

Wn 32bit - HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Java Update\Policy
pokud není tak vytvoříme dword „EnableJavaUpdate“ s hodnotou „0“ a dword
„EnableAutoUpdateCheck“ s hodnotou „0“

Wn 64bit - HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\JavaSoft\Java
Update\Policy pokud není tak vytvoříme dword „EnableJavaUpdate“ s hodnotou
„0“ a dword „EnableAutoUpdateCheck“ s hodnotou „0“
1
Pokud nechceme ručně upravovat registry můžeme spustit příslušný souboru .reg, který
úpravu provede za nás – dostupné zde: \\archive.jcu.cz\Install\Java\JRE-8x\Disable Java Win7reg
4. Na záložce Security je potřeba mít povolenou Javu v prohlížeči (Enable Java content in the
browser). Dále doporučujme nastavit úroveň zabezpečení na High.
a. Do Exception Site Listu přidejte minimálně tyto weby: https://mis.jcu.cz,
https://mis.jcu.cz:5443, https://mis.jcu.cz:443, https://helium.jcu.cz,
https://helium.jcu.cz:443, https://helium.jcu.cz:5443 a v případě používání FISu ještě
https://fisw.jcu.cz. Exception Site List lze upravit také tak, že do konfiguračního souboru
exception.sites ( obvykle v
c:\Users\%username%\AppData\LocalLow\Sun\Java\Deployment\security\)
nakopírujeme výše uvedené URL adresy a uložíme. Po spuštění Javy v ovládacích panelech
ověříme Exception Site List. Základní soubor exception.sites je uložen na
\\archive.jcu.cz\Install\Java\.
2
b. Pokud se na stejném PC používá iFIS je potřeba postupovat dle návodu zde:
http://stella.bbm.cz/wiki1112/index.php/Nastaveni_koncoveho_PC
Na \\archive.jcu.cz\Install\Java\ je uložen soubor deployment.properties, pomocí
kterého lze nastavit některé parametry v záložce ADVANCED. Obsah tohoto
souboru, pod odstavcem NASTAVENI, nakopírujete do stávajícího souboru
deployment.properties obvykle v
C:\Users\%username%\AppData\LocalLow\Sun\Java\Deployment\.
Po zkopírování stačí překontrolovat nastavení v záložce ADVANCED.
5. Soubor .smart_card_signer_applet.config (\\archive.jcu.cz\Install\ID_karty_JU\Cryptoplus ProID
minidriver) uložte do profilu uživatele. Např. c:\Users\jmeno_uzivatele\
6. Ve Firefoxu (verze 42) a Firefoxu ESR je potřeba provést toto nastavení:






Otevřete Firefox
Do adresního řádku napište about:config
Potvrďte volbu, že budete opatrný
Na stránce klikněte pravým tlačítkem a zvolte Nová předvolba / Logická hodnota
Zadejte název dom.ipc.plugins.java.enabled
Hodnotu nastavte na false
3
7. Dále je důležité v prohlížeči přidat doménu jcu.cz mezi důvěryhodné weby (kompatibilní zobrazení),
případně vypnout automatické blokování oken.
4
Internet Explorer
Internet Explorer
Firefox
5
8. Po přihlášení do Verso (https://mis.jcu.cz) a klepnutí na záložku PKI test si uživatel může otestovat
nastavení počítače pro podepisování a elektronický podpis. Stisknutím tlačítka „Kontrola nastavení
počítače pro podepisování“ zjistí uživatel, zda je jeho počítač nastaven správně pro podepisování.
Po kontrole nastavení počítače si uživatel může nasimulovat elektronické podepisování volbou
Uložit a podepsat.
a. Do popisu můžete/nemusíte uvést libovolný text.
b. Zadejte PIN k čipové kartě.
6
c. Potvrďte vybraný certifikát, pozor, pokud máte více certifikátů, tak je důležité vybrat
správný – vydaný certifikační autoritou TERENA.
9. První spuštění podepisování
a. Je potřeba v prohlížečíipovolit spouštění Javy
Firefox
b. Také se mohou zobrazit varovná hlášení o tom zda chceme spustit aplikaci ze serveru
mis.jcu.cz a o aktualizaci Javy. Ve všech případech prosím zašrtněte „Do not show this
again..“/ „Do not ask again..“ a potrvďte Run / Allow / Later.
7
10. Trvalé povolení neaktuální verze Javy v IE
HKEY_CURRENT_USER\ Software\Microsoft\Internet Explorer\VersionManager vytvoříme
dword „DownloadVersionList“ s hodnotou „0“
Následně smažeme soubor %LOCALAPPDATA%\Microsoft\Internet
Explorer\VersionManager\versionlist.xml
11. Dotazy a problémy posílejte na adresu [email protected]
8