Date: Fri, 29 Mar 2024 02:49:55 +0100 (CET) Message-ID: <1538618779.335.1711676995704@confluence-esup.uphf.fr> Subject: Exported From Confluence MIME-Version: 1.0 Content-Type: multipart/related; boundary="----=_Part_334_1070502157.1711676995704" ------=_Part_334_1070502157.1711676995704 Content-Type: text/html; charset=UTF-8 Content-Transfer-Encoding: quoted-printable Content-Location: file:///C:/exported.html
Il faut maintenant utiliser l'application Esup-DSS-Client Esup-DSS-Client. Cette page exp= lique le fonctionnement de la communication entre le navigateur et me clien= t (syst=C3=A8me qui n'a pas chang=C3=A9 dans Esup-DSS-Cient)
Pour signer avec un support cryptographique mat=C3=A9riel vous devez uti= liser l'application NexU (fournie avec DSS-Signature et d=C3=A9velopp=C3=A9= par la soci=C3=A9t=C3=A9 Nowina) qui fait la passerelle avec esup-signatur= e
Voici la page d=C3=A9di=C3=A9e =C3=A0 l'application NexU d=C3=A9velopp= =C3=A9e par Nowina et prise en charge par DSS-Signature : https://nowina.lu/solutions/java-less-browser-sig= ning-nexu/ . En fin de page on retrouve la liste des supports= cryptographiques pris en charge.
Ici nous utilisons la version open-source.
NexU prend aussi en charge le magasin Windows. De ce fait tout dispositi= f reconnu ou utilisant le magasin de certificats de windows, sera pris en c= harge par NexU.
Tester =C3=A0 Rouen avec un certificat certinomis RGS** sur cl=C3=A9 mat= =C3=A9rielle avec le pilote Gemalto. Dans ce cas nous avons choisi de pass= =C3=A9 par le magasin Windows lors du lancement de la proc=C3=A9dure NexU= p>
https://github.com/nowina-solutions/nexu
Sous Windows :
Lancer le NexU-Startup.bat
Lancement avec OpenJdk et OpenJFX :
T=C3=A9l=C3=A9chargement d'openJDK : https://jdk.java.= net/java-se-ri/11
T=C3=A9l=C3=A9chargement d'OpenJFX : https://gluonhq= .com/products/javafx/
Lancement avec l'ajout des modules javafx en param=C3=A8tres ainsi que l= e chemin vers la librairie javafx (<path_javafx>/lib) :
java --add-opens = java.base/java.lang=3DALL-UNNAMED --module-path %PATH_TO_YOUR_JFX_LIB% --ad= d-modules javafx.controls,javafx.fxml,javafx.base,javafx.media,javafx.graph= ics,javafx.swing,javafx.web -Djdk.gtk.version=3D2.2 -jar nexu.jar
Pour supprimer toutes les donn=C3= =A9es et ainsi repartir sur une installation neuve de NexU, il est possible= de supprimer le dossier contenant vous informations. Celui-ci se trouve da= ns votre profil :
Sous wi= ndows : %localappdata%\Nowina\NexU Sous debian : /home/xxxxxxx/.NexU
Supprimer le dossier complet et re= d=C3=A9marrer NexU
Lorsque NexU est d=C3=A9marr=C3=A9, un serveur web se lance sur le poste= client aux adresses suivantes http://localhost:9795 et https://localh= ost:9895
Esup-signature fait r=C3=A9f=C3=A9rence =C3=A0 l'adresse http://localho= st:9875 pour eviter les probl=C3=A8mes de certificats. Certains navigat= eurs sont susceptibles de refuser d'importer le script dans la page web d'e= sup-signature
Voici un sch=C3=A9ma partiel des = =C3=A9changes entre NexU et le navigateur du poste client :