Windows Vistas ja Windows 7-s ID-kaardi tarkvara installeerimine ja probleemid (IE 8—Vista & Win 7)
- Oma kiipkaardi lugeja kontrollimine ja ID-kaardi tarkvara installeerimine
- Probleemide lahendamine (Internet Explorer 8 ja Vista & Windows 7)
- Mobiil-ID
Paljudel on tekkinud probleeme oma ID-kaardi kasutamisega Windows Vistas ja eriti Windows 7-e ja Internet Explorer 8 brauseri puhul.
I. Oma kaardilugeja kontrollimine ja ID-kaardi tarkvara installeerimine:
Mis on mälukaardi lugejad?
Mälukaardi lugejaid kasutatakse kiipkaartide (smart card=chip card—sisseehitatud mikroprotsessori ja/või pooljuhtmäluga makse- või identifitseerimiskaart, näiteks meie ID-kaart) või siis mälukaartide/välkmälukaartide (Flash memory card) lugemiseks.
Märkus: Flash memory card—neid kasutatakse digitaalandmete hoidmiseks ja seda põhiliselt digitaalkaamerates, sülearvutites, mobiiltelefonides, muusikapleierites, mängukonsoolides jne.
PC card (PCMCIA) oli esimeseks sellist tüüpi mälukaardi formaadiks ja kes kasutavad sülearvuteid, need peaksid seda ka teadma.
Nüüd on neid mälukaardi tüüpe palju rohkem ja nende mõõtmed muutuvad üha väiksemaks: CompactFlash Card, MiniCard, SmartMedia Card, Memory Stick, Secure Digital (SD Card), MU-Flash, C-Flash, SIM card, Smart card (ISO xxx... standardid), USB FlashCard jne.
Kaardilugejaid on samuti mitut tüüpi: kompuutrisse juba sisseehitatud kujul, välised USB kaardilugejad, PCMCIA kaardilugejad (läpakate jaoks), sisemised 3,5" avasse paigaldatavad mälukaardilugejad, PINpad USB/serial välised kaardilugejad, FireWire kaardilugejad (juhtmeta) jne.
NB! Kui osa pilte ei ilmu siin dokumendis päris terviklikult (täissuuruses), siis klõpsa oma brauseriakna tööriistariba nupule
(Refresh-värskenda)
või siis nupule 
(Reload-lae
ümber), aga Internet Explorer 8 brauseriaknas klõpsa aadressiriba paremas otsas asuvale värskendamisnupule 
. Kaardilugejate installeerimine:
a) Kuna paljudel kompuutritel on see mälukaardi lugeja juba olemas, siis ei olegi vaja teda enam installida ja temal on olemas ka kõik vajalikud draiverid; aeg-ajalt võiks minna lihtsalt antud lugeja kodulehele ja uurida, et kas seal ei ole saadaval tema uuemat draiverit...
b) Väliste (nt USB) kaardilugejate puhul käib samuti nende installeerimine lihtsalt: ühendad ta oma arvutiga ja Windows ise installeerib ta automaatselt ning paigaldab temale omaenda sobivad draiverid. Ka siin võiks viitsimise korral minna oma kaardilugeja tootjafirma kodulehele ja laadida sealt alla lugeja "naturaalsed" draiverid, aga see ei ole nii primaarne vajadus.
Põhiline on see et enne kaardilugeja kasutamahakkamist kontrollitaks tema seisukorda ja kõige parem viis seda teha on Device Manager'i kasutamine:
- Ühenda oma kaardilugeja arvutiga, siis klõpsa nupule Start ja tee Computer (või My Computer) lingil paremklõps ja vali käsk Properties;
- Windows Vistas ja Windows 7-s klõpsa akna vasemas paanis üleval lingile Device Manager ja Windows XP-s ava sakk/vahekaart (tab) Hardware ning klõpsa siis nupule Device Manager;
- Näiteks kui Sa ei ole veel oma välist kaardilugejat arvutiga ühendanud ja avad selle Device Manager'i akna, siis ilmub umbes järgmine pilt, kus ei ole "juttugi" mingitest kaardilugejatest:
- Kui Sa aga ühendad oma välise mälukaardi lugeja arvutiga esmakordselt, siis alustab Windows kohe tema installeerimist ja alla tegumiriba paremasse ossa ilmub ka vastav teatemullike (see on Windows Vista pilt):
Ja see on Windows 7 pilt:
Installeerimise alguses võib ilmuda ka allnäidatud teateaken, sel juhul lase see install lõpetada:
Kui installeerimine õnnestus, siis ilmub järgmine teade:
TÄHELEPANU! Selles näites paigaldas Windows meie Omnikey ID-kaardilugeja jaoks omaenda draiverid ja antud kaardilugejate jaoks üldjuhul sellest piisab ning seega ei ole vaja kebida Omnikey kodulehele, et laadida sealt alla firma enda draivereid, sest kasu asemel võib see hoopis probleeme tekitada.
Tavaliselt on küll alati parem kasutada tootja draivereid kuid mõningatel juhtudel see ei aita (eriti kui mingi opsüsteem on alles välja ilmunud või isegi veel ilmumata, näiteks Win 7) ja seepärast, juhul kui antud seade hakkab Windows 7 (või Vista) omaenda draiveritega ilusti tööle, siis nii las jääbki.
Juhul kui Sa kasutad näiteks Omnikey ID-kaardilugeja jaoks tema kodulehest allalaetud ja installitud draivereid ning kui tekivad probleemid, sii tee järgmist:
a) Ühenda oma kaardilugeja arvutiga, siis klõpsa nupule Start ja tee Computer (või My Computer) lingil paremklõps ja vali käsk Properties;
b) Windows Vistas ja Windows 7-s klõpsa akna vasemas paanis üleval lingile Device Manager ja Windows XP-s ava sakk/vahekaart (tab) Hardware ning klõpsa siis nupule Device Manager;
c) Nüüd otsi oma kaardilugeja sealt ülesse ("Smart card readers" või "Other devices" haru alt), tee temal paremklõps ja vali kontekstmenüüst käsk Uninstall;
d) Tee seejärel kompuutri restart ja Windows paigaldab ise antud kaardilugeja draiverid (kaardilugeja peab olema sel ajal arvutiga ühendatud).
- Kui Sul on kaardilugeja arvutis juba olemas või Sa ühendasid ja installeerisid välise kaardilugeja ning avad nüüd selle Device Manager akna, siis on selle pilt umbes järgmine:
Aga see pilt võib olla ka taoline:
Kaardilugejad kuvatakse tavaliselt "Smart card readers" all ja kui nendega on kõik korras, siis ei ole seal mingeid kollaseid ning siniseid hüüju -ja küsimärke (vaata ülemist pilti).
Mõnikord kui midagi on mäda, siis ilmub see vigane kaardilugeja alguses hoopis loodava "Other devices" haru alla (koos "!" või "?" sümboliga) ja kui temaga saab kõik korda, siis ilmub ta sinna "Smart card readers" alla.
Kui Sa teed oma vigasel kaardilugejal seal 2x klõpsu, siis ilmub tema omadusteaken, kus avalehel teatatakse, et antud seade ei tööta ja näidatakse ka tema veakood, mis annab tavaliselt mõista, et puudub tema draiver või on siis seadme draiver vigane. Sel juhul lae alla sobiv draiver ja installeeri see või kui tema draiver on vigane, siis algul deinstalleeri ta (tee Device Manager aknas tal paremklõps ja vali käsk Uninstall) ja seejärel installeeri tema draiver uuesti. Mõnikord aitab ka see, et algul deinstalleerid vigase seadme draiveri ja seejärel teed kompuutri restardi ning ehk leiab Windows talle ise mingi draiveri.
ID-kaardi lugejad:
Kuna siin tuleb juttu ID-kaardi lugejatest, siis meil on enimlevinud järgmised ID-kaardi lugejad:
Omnikey USB ID-kaardi lugeja (Firma Omnikey väline USB kaardilugeja):
Omnikey PCMCIA ID-kaardi lugeja (Firma Omnikey ID-kaardi lugeja, mis ühendub PCMCIA pesa kaudu - sülearvutites):
Omnikey EXPRESSCARD ID-kaardi lugeja (Firma Omnikey ID-kaardi lugeja sülearvutitele expresscardi pessa torkamiseks):
Nende ID-kaardi lugejate puhul on nii et kui Sa ühendad nad esmakordselt oma arvutiga, siis paigaldab Windows neile ise omaenese draiverid, aga neile võib installida ka nende tootjafirmade draiverid.
Näiteks ülaltoodud Omnikey USB ID-kaardi lugeja draiverid saad laadida alla siit, vali sealt rippmenüüdest oma Omnikey CardMan lugeja tüüp ja mudeli number (selle info saad oma kaardilugeja tagaküljelt) ning lae aga alla.
NB! Windows'is raudvaraseadmete ja nende draiverite installeerimisest ning draiveritega seotud probleemide lahendamisest saab lisainfot aadressilt: http://landfield.pri.ee/Windows_7/Win7_draiverid.html
ID-kaardi kasutamiseks vajaliku tarkvara allalaadimine ja installeerimine:
ID-kaardid:
ID-kaarti kasutatakse inimloomade identifitseerimiseks veebis ja see on kõige turvalisem ning lihtsam viis seda teha (Sa ei pea enam sisestama oma kasutajanime ja pikka segast parooli ning Sa ei pea ka hakkama otsima oma kadumaläinud paroolikaarti—nüüd on vaja ainult PIN-koode ja ID-kaarti).
ID-kaarti saab kasutada ka digitaalallkirja andmiseks, mis on nagu Sinu tavaline allkirigi.
ID-kaarti võib kasutada ka krüptimiseks (failide "salastamine").
ID-kaarti saab kasutada ka valimistel.
ID-kaart võib kastada ka ID-pileti ostmiseks.
On ka teisi tema kasutusalasid ja eks neid tuleb veel ka juurde.
Ok, kui kaardilugejaga on asjad korras, siis tuleb meil hakata ID-kaardi kasutamiseks vajalikku tarkvara installeerima.
Selleks on kaks võimalust:
a) Laadida see tarkvara käsitsi alla ja seejärel ta ise installeerida, need kes kasutavad ka Firefox brauserit, neil ongi ainult see variant.
b) Need, kes kasutavad Internet Explorer brauserit, neil on võimalus teha antud tarkvara installeerimist ka automaatsel teel, st nad lähevad aadressile https://installer.id.ee/index.php ja käivitavad sealtkaudu tarkvara allalaadimise ja installeerimisprotsessi—ülejäänud käib automaatselt. Kuid siin on üks probleem, nimelt paljudel juhtudel see neil ei õnnestu ja eriti seda Internet Explorer 8 brauseri kasutamisel (nii Windows Vistas kui ka Windows 7-s).
Esimene võimalus: Laeme alla ja installeerime ise selle ID-kaardi tarkvara:
Minu arust on see mõtekam variant ja pealegi Firefox veebilehitseja kasutajad peavad seda nagunii tegema ning seda peavad ka tegema need IE 8 kasutajad, kes ei saa seda mingitel põhjustel oma brauseri kaudu teha.
1) Kellel on installeeritud Firefox veebilehitseja, need mingu aadresslile: https://installer.id.ee/index.php ja laadigu sealtkaudu need kolm tarkvarakomponenti alla oma töölauale mingisse tühja kausta - kliki pisipiltidele, et neid suurendada:
Kes kasutavad mõlemat brauserit, need võivad samuti käivitada oma Firefox'i ja laadida need 3 faili alla.
Kellel on ainult Internet Explorer ja kes ei saa millegipärast seda automaatset installeerimist alustada (aadressil https://installer.id.ee/index.php), siis ka neile pakutakse pärast seda sealsamas seda käsitsi allalaadimise varianti.
2) Kui Sul need failid alla laetud, siis tee järgmist:
* Sa pead omama administraatori õigusi;
* Sulge kõik oma brauserid (veebilehitsejad) ja ka kõik muud programmid;
* Ühenda oma ID-kaardi lugeja arvutiga (juhul kui ta on Sul väline kaardilugeja); seejärel torka oma ID-kaart kiipkaardi lugejasse. Vaata, et ta oleks sul ikka õigetpidi sisestatud: pilt ülespoole ja ID-kaardi kiip eespool...
* Seejärel installeeri need allalaetud tarkvarad, kusjuures "ID-kaart-firefox.exe" fail käivita ainult siis kui Sul on Firefox brauser olemas.
Kõigepealt käivitagi 2x klõpsuga DigDoc.msi fail, siis käivita ID-kaart.msi ja lõpuks ID-kaart-firefox.exe (neil kes omabad Firefox'i).
Kui Sa käivitad ID-kaart-firefox.exe installi, siis eemalda pärast installeerimise lõppemist oma ID-kaart kaardilugejast, et saaks alustada antud tarkvara seadistamist Firefox brauseri jaoks. Tema installeerimise järgmist etappi kuvatakse Command Prompt aknas ja see võib mõnel võtta tsuti aega ning kui see aken kaob, siis ongi valmis.
* Kui kõik ID-kaardi jaoks vajalikud trakvarakomponendid said installeeritud, siis tee kompuutri restart (ümberlaadimine).
* Kontrolli et Sinu arvutis töötab "Smart Card service" ehk siis kiipkaardi teenus. Nii Windows XP-s, Vistas kui ka Windows 7-s toimub see ühtemoodi: Tee paremklõps "My Computer" (või "Computer") ikoonil, vali rippmenüüst "Manage", avanevas aknas vali vasakust menüüst "Services and Applications" ja klõpsa selle alajaotusele "Services". Seejärel otsi paremalt ülesse teenus, mille nimeks on "Smart card" ja tee tal topeltklõps. Seejärel veendu, et "Startup type" oleks Automatic ja et "Service status" oleks Started. Kui see nii ei ole, siis sea siin need ümber, all on toodud Windows XP vastav aken:
Windows Vista Smard Card omadusteaken - kliki pisipiltidele, et neid suurendada:
* Kui kõik on valmis, siis torka oma ID-kaart lugejasse, käivita mingi brauser ja vaata, et kas Sa saad näiteks mingisse panka sisse logida.
Teine võimalus: Installeerime ID-tarkvara Internet Explorer brauseriakna kaudu:
* Sa pead omama administraatori õigusi;
* Ühenda oma ID-kaardi lugeja arvutiga (juhul kui ta on Sul väline kaardilugeja); seejärel torka oma ID-kaart kiipkaardi lugejasse. Vaata, et ta oleks sul ikka õigetpidi sisestatud: pilt ülespoole ja ID-kaardi kiip eespool...
* Windows Vistas ja Windows 7-s, tee IE ikoonil paremklõps ja vali kontekstmenüüst käsk Run as administrator, alla on Vista töölaud:
Windows 7 töölaud:
* Mine aadressile https://installer.id.ee/index.php ja klõpsa nupule "jätka":
* Nüüd, juhul kui Sinu brauserisse ei ole varem installeeritud ActiveX kontrollelementi, siis ilmub ülemisse äärde üks kollane hoiatusriba, tee temal klõps ja vali ilmuvast rippmenüüst käsk Install This Add-on for...
- kliki pisipildile, et teda suurendada:
NB! Vot siin võivad tekkida mõnedel kohe tõrked ja seda just IE 8 puhul nii Vistas kui Windows 7-s, nimelt ilmub ainult see aken ilma kollase hoiatusribata ja kogu lugu. Isegi kui see ActiveX komponent oli varem juba installeeritud, ka siis jäädakse siiasamasse toppama. Võib ka nii juhtuda, et Sulle ilmub küll see kollane hoiatusriba, aga ActiveX komponentide installeerimine ei õnnestu...
Sel juhul ei ole mõtet siin rohkem pusida vaid laadida need ID-kaardi tarkvarakomponendid ise alla ja seejärel installeerida nad nii nagu siin ülevalpool selles "Esimeses võimaluses" juttu oli.
* Kui aga kõik läheb õnnelikult, siis ilmub järgmine aken, kus klõpsa nupule Install:
* Uues aknas klõpsa nupule "Täisautomaatne paigaldus":
* Seejärel tuleb oodata kuni laetakse komponendid alla ja kui alustatakse nende installeerimist, siis ilmub järgmine aken, kus klõpsa Next: - kliki pisipiltidele, et neid suurendada:
* Ilmub viimane aken ja kui Sul on installeeritud ka Firefox brauser, siis tehakse see installeerimise käigus kindlaks ja viimases aknas jäta sel juhul linnuke ruutu "Seadista ID-kaardi tugi Firefoxile" ning klõpsa nupule Finish.
* Sulge oma IE brauser, eemalda ID-kaart kiiplugejast ja oota kuni Firefox'i komponendi installeerimine lõpetatakse (see toimub sellessamas mustas Command Prompt aknas, millest oli ülevalpool ka üks pildike). Nüüd tee kompuutri restart ja kui Sa jõuad siia avatud brauserianknsse tagasi, siis sulge oma Internet Explorer.
* Kui kõik on valmis, siis torka oma ID-kaart lugejasse, käivita mingi brauser ja vaata, et kas Sa saad näiteks mingisse panka sisse logida.
Tähtis: Kuna Windows 7 lõppversioon ei ole veel ametlikult välja ilmunud, siis tekib tema puhul ID-kaardi kasutamisel teatuid probleeme ja seda peab arvestama. Ja kuna Internet Explorer 8 ilmus alles äsja välja, siis võib ka tema puhul ID-kaardi kasutamisel tekkida mingeid probleeme (nii Windows XP-s, Vistas kui ka Windows 7-s). Sa ma asi kehtib ka Firefox brauseri iga uuema versiooni suhtes.
Näiteks võib Sinu ID-kaart töötada väga hästi Internet Explorer 7 veebilehitsejaga ja mingi Firefox vanema versiooniga, aga IE 8 ja uusima Firefox brauseriga ei tarvitse see kohe nii olla.
Seega tuleb aeg-ajalt külastada https://installer.id.ee/index.php veebilehte, et vaadata kas seal ei pakuta ID-kaardi installeerimistarkvara uuemaid versioone.
Ülesse
II. Probleemide lahendamine (Internet Explorer 8—Vistas ja Windows 7-s)
a) Probleem 1: Sa ei suuda oma ID-kaardiga logida ennast mingisse saiti sisse ehk siis autentida ennast seal:
See probleem võib esineda nii Windows 7-s kui ka Windows Vistas ja eeskätt Internet Explorer 8 brauseri kasutamisel, aga ka Firefox'i puhul.
Näide autentimise ebaõnnestumisest (Windows 7 ja Internet Explorer 8):
* Sisened näiteks panga sisselogimise lehele: https://www.swedbank.ee/
* Klõpsad seal sakile/lipikule ID-kaart, sisestad oma kasutajakoodi ja klõpsad nupule Sisenen:
* Nüüd ilmub autentimise aken ja see näitab, et Sinu kiipkaardi lugeja ja ID-kaardi tarkvara töötavad ja kõik peaks nagu korras olema; klõpsad nupule OK:
* Aga Sinu suureks vihaks ilmub hoopis selline aken:
* Alustad otsast peale ja ikka sama lugu... Peale selle võib ka nii juhtuda, et Sa jõuad siit isegi edasi PIN koodi sisestamise aknasse, aga pärast seda tuuakse Sind ikkagi siia tagasi ja Sinu autentimine/identifitseerimine ebaõnnestus.
Probleem on selles, et Sinu veebilehitseja (brauser) ei saa automaatse autentimisega hakkama...
Lahendus (tavaliselt see aitab!):
* Kõigepealt kontrolli seda et kas Sinu ID-kaardi lugejaga ja ID-kaardiga on ikka kõik korras.
- Internet Exploreris klõpsa nupule Tools ja siis Internet Options:
- Ava vaheleht Content ja klõpsa seal nupule Certificates - kliki pisipildile, et teda suurendada:
- Nüüd pead Sa järgmises aknas vahelehel Personal nägema vähemalt kahte omaenda sertifikaati ja kui need on olemas, siis on kõik korras:
- Täiendavalt: Ava sealsamas ka sakk "Trusted Root Certification Authorities" ja seal pead Sa nägema umbes taolisi ridu: "Juur-SK Juur-SK Juur-SK AS Sertifitseerimiskeskus".
Enne kui brauser lubab Sind mõnda turvalisse saiti, peab ta teadma midagi sellest organisatsioonist, kes tagab veebisaidi autentsuse.
Ja meil on tavaliselt vajalikud JUUR-SK, ESTEID-SK ja ESTEID-SK 2007 sertifikaadid (neid võib vajaduse korral ka ise alla laadida ja installeerida, sellest tuleb hiljem ka juttu):
- Täiendavalt: Võid veel avada ka vahelehe "Intermediate Certification Authorities" ja seal peab olema "EID-SK" ja "ESTEID-SK" sõnadega seotud read...:
Märkus: Neidsamu asju võid kontrollida ka oma Firefox brauseris (Vaata, et Sinu ID-kaart oleks lugejasse torgatud, sest muidu Sa ei näe Firefox'is oma personaalseid sertifikaate):
- Klõpsa menüüribal Tools ja siis Options... (Eestikeelses brauseris: Tööriistad > Sätted...) ja klõpsa vahelehele Advanced (Eestikeelses brauseris: sakk Muud). Nüüd klõpsa nupule View Certificates (Eestikeelses brauseris: Kuva sertifikaate):
- Ava sakk Your Certificates (Eestikeelses brauseris: Sinu sertifikaadid) ja Sa pead nägema seal vähemalt ühte omaenda sertifikaati:
- Täiendavalt: Ava ka vaheleht Authorities (Eestikeelses brauseris: Keskused) ja seal peavad olema umbes sellised kirjed nagu nad on siin allasuvas pildis punase joonraami sees ära toodud; eriti oluline on juursertifikaadite olemasolu (see siin on eestikeelse Firefox'i sertifikaatide aken):
Kui nendes akendes oli kõik OK ja juhul kui Sinu ID-kaardi lugejaga, ID-kaardi enesega ning ID-kaardi tarkvara installeerimisega on asi korras, siis nii peabki see olema. Aga kui neid vajalikke kirjeid seal ülaltoodud akendes ei olnud, siis tuleb midagi muud ette võtta, aga sellest tuleb juttu edaspidi. Nüüd lähme aga Windows 7 (ka Vista) ja Internet Explorer 8 selle kõige tüüpilisema automaatse autentimisega mittehakkamasaamise probleemiga edasi.
* Sulge kõik oma brauseriaknad, võta ID-kaardi lugejast oma ID-kaart välja ja käivita ID-Kaardi utiliit (Klõpsa nupule Start -> All Programs -> ID-kaart -> ID-Kaardi utiliit) - kliki pisipiltidele, et neid suurendada:
* Nüü ilmub ekraanile järgmine pilt, kus klõpsa OK:
* Seejärel klõpsa menüüpunktile Sertifikaadid, siis Automaatne registreerimine ja lõpuks Väljas nii et "Väljas" ette ilmuks linnuke (st me aktiveerima ta):
* Sulge ID-kaardi utiliit.
Märkus: Näiteks kui Sa lähed nüüd pärast ID-kaardi utiliidi sulgemist jälle sinna IE 8 brauseriakna Certificates akna Personal lehele, siis on sealt kadunud kõik Sinu personaalsed sertifikaadid:
Ka kohe pärast ID-kaardi tarkvara installeerimist on see Personal leht veel tühi.
Nüüd pane oma Id-kaart sinna ID-Kaardi lugejasse tagasi ja ava see ID-kaardi utiliit uuesti ning seepeale ilmub temaga koos ka allnäidatud teateaken, kus klõpsa nupule OK ja Sinu sertifikaadid registreeritakse uuesti ning nad ilmuvad ka sinna IE 8 brauseri Certificates akna Personal lehele jälle tagasi.
Juhul kui see aken ei peaks ilmuma, siis klõpsa ID-kaardi utiliidi menüüle Sertifikaadid ja seejärel Registreeri (st Sertifikaadid > Registreeri).
Või siis registreeri käsitsi:
* Nüüd võid oma ID-kaardi utiliidi sulgeda, aga jäta oma ID-kaart ikka lugejasse ja mine kusagile panka seda ID-kaarti testima...
Kui kõik õnnestus, siis peab ilmuma algul sertifikaadi valimise aken ja kui seal on ainult üks sertifikaat, siis klõpsa lihtsalt OK:
Ja seejärel peab ilmuma PIN-koodi sisestamise aken ning Sa pääsedki oma miljonitele ligi, juhul kui ma neid vahepeal pihta ei ole jõudnud panna... - kliki pisipildile, et teda suurendada:
NB! Alati enne IE 8 või Firefox’i käivitamist ühenda oma id-kaardilugeja ja pane id-kaart sinna sisse - see ei ole küll kohustuslik, aga nii igaks juhuks..., just probleemide korral.
b) Probleem 2: ID-kaardi tarkvara ja uuemad brauserid ning Windows 7:
Kuna Windows 7 lõppversioon ei ole veel ametlikult välja ilmunud, siis tekib tema puhul ID-kaardi kasutamisel teatuid probleeme ja seda peab arvestama. Ja kuna Internet Explorer 8 ilmus alles äsja välja, siis võib ka tema puhul ID-kaardi kasutamisel tekkida mingeid probleeme (nii Windows XP-s, Vistas kui ka Windows 7-s). Sa ma asi kehtib ka Firefox brauseri iga uuema versiooni suhtes.
Näiteks võib Sinu ID-kaart töötada väga hästi Internet Explorer 7 veebilehitsejaga ja mingi Firefox vanema versiooniga, aga IE 8 ja uusima Firefox brauseriga ei tarvitse see kohe nii olla.
Seega tuleb aeg-ajalt külastada https://installer.id.ee/index.php veebilehte, et vaadata kas seal ei pakuta ID-kaardi installeerimistarkvara uuemaid versioone.
C) Probleem 3: ID-kaardiga veebsaiti sisselogimine (autentimine)—Kas sa oled ennast üldse kasutajaks registreerinud või kas Sa oled mingis pangas konto avanud?
Kui Sul on oma ID-kaardiga, tema tarkvara installeerimisega ja ID-kaardi lugejaga kõik korras, siis ei tähenda see veel seda et Sa saad oma ID-kaardiga kohe kõikjale sisse logida.
Näiteks, et autentida ennast mingi panga veebilehes, st et ennast ID-kaardiga sinna sisse logida, pead Sa eelnevalt omama antud panga kontot ja ka vastavat kasutajakoodi (kasutajatunnust - numbritejada). Seega pead Sa eelnevalt avama vastavas pangas oma konto, saama sealt kasutajakoodi ning alles seejärel saad Sa enda ID-kaardiga sinna sisse.
Kui Sa oled avanud konto näiteks Swedbangas (https://www.swedbank.ee), siis saad Sa sinna sisse ka oma ID-kaardiga, aga muudesse pankadesse Sa id-kaardiga sisse ei saa (neisse saad sisse logida alles siis kui Sa olid eelnevalt avanud nendes oma konto).
Teine näide: Oletame, et Sa külastad esmakordselt Eesti Loto kodulehte (https://www.eestiloto.ee/osi) ja soovid ennast oma ID-kaardi abil sinna sisse logida ning klõpsad selleks saidi paremas ülanurgas asuvale "ID kaardt" logole. Seejärel sisestad oma ID-kaardi PIN 1 koodi ja asi sellega lõpebki, st Sa ei saa sinna sisse. Et end ID-kaardiga sinna sisse logida, pead Sa eelnevalt ennast Eesti Loto kodulehes registreerima ja alles seejärel saad Sa kasutada ID-kaarti, et end sinna sisse logida.
Sama asi kehtib ka kõikide muude taolistesse veebsaitidesse ja pankadesse sisselogimise suhtes kus pakutakse ID-kaardi abil sisselogimise võimalust (st Sa pead eelnevalt avama konto või siis registreerima ennast...).
d) Probleem 4: Sa pead olema adiministraatori õigustega (Vista ja Windows 7):
Windowsi uuema operatsioonisüsteemi Windows Vista ja Windows 7 kasutajad peavad id-tarkvara installeerimisel ja id-kaardi kasutamisel pidama meeles järgmist: Kõiki toiminguid tuleb teha ainult administraatori rollis!
Sa pead ennast sisse logima administraatori õigustes ja kui tekivad probleemid siis käivitama ka oma veebibrauseri käsuga „Run as administrator” (IE 8 või Firefox brauseriikoonil paremklõps ja käsk „Run as administrator”); Vistas ei tule seda arvatavasti enam teha, aga Windows 7 puhul võib see mõnikord ka aidata...
e) Probleem 5: Pane veebsait "Trusted" saitide hulka:
Mõnikord aitab ka see kui paned selle veebsaidi, millesse Sul ei õnnestu oma ID-Kaardiga sisse logida, Trusted saitide hulka; Internet Explorer 8 brauseris tee järgmist:
1) Mine sinna veebsaiti, mida Sa tahad lisada "Trusted" saitide hulka ja vali menüü Tools -> Internet Options -> Security;
2) Märgista Trusted sites ja kliki nupule Sites:
3) Uues aknas on selle vajaliku saidi aadress juba olemas ja Sina klõpsa ainult nupule Add:
Märkus: Sa võid Sinna ülemisse tekstilahtrisse ka ise tippida või kopeerida suvalise URL aadressi ja seejärel klõpsata nupule Add.
f) Probleem 6: ID-kaardi kasutamiseks peavad Sinu süsteemi olema paigaldatud vajalikud sertifikaadid:
Et brauser laseks Sind mingisse turvalisse saiti sisse, peab ta enne kontrollima seda firmat, kes tagab antud saidi autentsuse. Meie ID-kaardi jaoks vajalikud sertifikaadid saadakse Sertifitseerimiskeskusest ja need installeeritakse automaatselt koos ID-kaardi tarkvara installeerimisega nii et üldjuhul peaks nendega asjad korras olema.
ID-kaardi jaoks on vaja installeerida SK juursertifikaadid ja seda tehakse automaatselt ID-kaardi draiverite paigaldamise käigus, aga seda võib teha ka käsitsi, näiteks siis kui kompuutril ei ole kiipkaardilugejat ja ID-kaardi draivereid või need juursertifikaatid on "kaduma läinud".
NB! Oma juursertifikaatide olemasolu saad kontrollida sealtsamast Internet Explorer'i brauseriaknast: Tools -> Internet Options -> ava vaheleht Content ja klõpsa seal nupule Certificates... - eelpool oli sellest ka juttu.
Firefox brauseris: Klõpsa menüüribal Tools ja siis Options... (Eestikeelses brauseris: Tööriistad > Sätted...) ja klõpsa vahelehele Advanced (Eestikeelses brauseris: sakk Muud). Nüüd klõpsa nupule View Certificates (Eestikeelses brauseris: Kuva sertifikaate)...- eelpool oli sellest ka juttu.
Juursertifikaadid saab alla laadida sealt—lae sealt alla ja salvesta vajalikud SK juursertifikaadid (ükskõik, kas DER- või PEM-vormingus) oma töölauale tühja kausta, seejärel tee neil 2x klõps ja alusta nende installeerimist.
ID-kaardiga autentimiseks peavad olema paigaldatud järgmised sertifikaadid: JUUR-SK ja ESTEID-SK, ESTEID-SK 2007.
ID-kaardiga digitaalallkirjastamiseks on vajalik täiendavalt ESTEID-SK OCSP RESPONDER 2005 ja ESTEID-SK 2007 OCSP RESPONDER.
Oma ID-kaardi sertifikaatide kehtivust saad kontrollida ja vajaduse korral ka uuendada aadressil http://www.sk.ee/id-kontroll/. Pane oma ID-kaart lugejasse ja mine antud veebsaiti, siis luba seal paigaldada vajalik ActiveX moodul (klõpsa üleval kollasele teateribale ning vali sealt käsk Install...ning seejärel klõpsa nupule Install) ja las siis kontrollivad.
Tähelepanu:
Enne pankadesse, ostusaitidesse (näiteks Amazon, eBay) ja muudesse taolistesse veebsaitidesse, kus nõutakse Sinu koode ning muid privaatseid andmeid, sisselogimist veendu, et antud sait omaks https protokolli ("Hyper Text Transfer Protocol"). HTTPS on HTTP protokolli täiustatud turvaline variant, kus http-le on lisatud täht "s" ("Secure Sockets Layer"), mis näitab, et Sa sisened turvalisse (grüptitud) sessiooni.
Veebibrauserid, näiteks Internet Explorer ja Firefox kuvavad turvalise sessiooni ajal suletud tabaluku ikooni (
) ja nende brauserite aadressiriba värvub roheliseks ning riba URL aadress algab https:// protokolliga, mis näitavad kokkuvõttes, et kasutaja siseneb turvalisse sessiooni. Kui kasutaja võtab saidiga ühendust HTTPS kaudu, siis antud sessioon grüptitakse digitaalse sertifikaadiga.
Vaata näiteid:
Internet Explorer'i aken - kliki pisipiltidele, et neid suurendada:
Firefox'i turvaline sessioon:
Märkus: Firefox brauseriaknas ilmub see tabaluku ikoon akna allaäärde paremasse otsa.
Kui Sa selliseid turvalisut tähistavaid elemente ei näe, siis ära mõtlegi antud saiti sisse logida, sest tegemist on võltsaidiga, kes tahab Sinu rahakotti tsipa tühjendada. Mingi panga sisselogimise lehest ei ole mingi probleem teha peaaegu identset võltskoopiat ja isegi mina lollpea saaksin sellega hakkama...
Mobiil-ID
Mobiil-ID (M-ID) puhul ei pea Sa aga installeerima mingeid ID-kaardi tarkvarasid ja Sinu arvutil ei pea olema ka ID-kaardi lugejat, piisab ainult Internetiühendusest.Mobiil-ID on ID-kaardist isegi parem: a) Arvutil peab olema ainult Internetiühendus; b) Sa ei pea jändama ID-tarkvara installeerimise ja tema uuendamisega; c) Sa ei pea tegelema ID-kaardi lugeja draiverite jms probleemidega; d) Kaovad igasugused saitidesse sisselogimise probleemid (st autentimise probleemid).
Mobiil-ID puhul pannakse kõik sertifikaadid ning salajased võtmed Sinu mobiili SIM-kaardile (st Mobiil-ID SIM-kaardile) ning ID-kaardi lugeja asemel kasutatakse Sinu mobiiltelefoni. Mobiil-ID kasutamiseks pead Sa sõlmima EMT või Elioni esindusega lepingu ja vahetama välja oma mobiili sees asuva SIM-kaardi ning seejärel Mobiil-ID aktiveerima (veebilehel mobiil.id.ee/akt). Selle teenuse kuutasu on kusagil 10 krooni.
EMT firma M-ID kohta käivat infot saab lugeda sealt.
juuni 2009
< Tagasi Windows 7 pealehele ja sisukorda
Saada ka enda tuttavale lugemiseks!
