Esup-Signature

Arborescence des pages

Comparaison des versions

Légende

  • Ces lignes ont été ajoutées. Ce mot a été ajouté.
  • Ces lignes ont été supprimées. Ce mot a été supprimé.
  • La mise en forme a été modifiée.

...

Info

Ghostscript est principalement utilisé pour convertir les documents signés au format PDF/A (https://fr.wikipedia.org/wiki/PDF/A). Pour ce faire la commande gs utilise le fichier de définition PDFA_def.ps qui est fournis dans src/resources. Ce fichier de définition fait référence à un fichier srgb.icc (profil de couleur) lui aussi présent dans src/resources. Au moment du lancement, esup-signature contrôle l'emplacement "réel" du fichier srgb.icc est modifie la référence (uri) dans le fichier PDFA_def.ps. Cette procédure est normalement transparente. Mais lorsque vous rencontrez un problème lors du test de conversion, vous pouvez contrôler la ligne 8 du fichier PDFA_def.ps qui contient : /ICCProfile (/opt/esup-signature/src/etc/srgb.icc) % Customise, et vérifier si srgb.icc est bien présent à l'emplacement indiqué.

Certificat ANSSI

Avertissement

Pour récupérer la liste des des certificats français, DSS doit pouvoir ce connecter à l'adresse suivante : https://www.ssi.gouv.fr/uploads/2016/07/tl-fr.xml

Or le certificat présent sur ce serveur n'est pas présent dans le keystore d'OpenJdk. Vous obtenez alors cette ligne dans les logs :

Bloc de code
Unable to process GET call for url [https://www.ssi.gouv.fr/eidas/TL-FR.xml]. Reason : [PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target]

Pour permettre à OpenJdk d'y accéder il faut suivre la procédure suivante : Ajout du certificat de l'ANSSI dans OpenJDK

Il est possible de faire de même pour les autres adresses qui tomberaient en erreur


...

GIT

https://git-scm.com/downloads

...