| Info |
|---|
Depuis la version 1.21, il Il est possible d'utiliser un certificat cachet d'établissement (personne morale). Le POC mené à Rouen repose sur l'utilisation d'un certificat cachet eIDAS (RGS**) obtenu auprès de Certinomis au format clé cryptographique. La clé est de marque Feitian et la carte à puce de type Gemalto. |
...
Depuis la version 1.27, il est possible d'utiliser OpenSC en lieu et place du driver safenet. |
| Remarque |
|---|
L'installation se passe coté serveur ce qui implique de connecter la clé usb sur le serveur hébergeant esup-signature. Cela implique des contraintes particulière par rapport aux serveurs virtuels. Deux solution sont possibles :
|
| Sommaire |
|---|
...
Pré-requis
Installation des paquets :
- pcsc-tools
- libpcsclite1
- libpcsclite-dev
Instalation de la clé USB :
- directement sur le serveur
- via un hub USB réseau Digi AnywhereUSB® (solution en place à Rouen)
...
Installation avec le driver SafeNet
Pour le materiel utilisé à Rouende type clé Feitian et carte sim Gemalto (comme fournis par Certinomis par example), les pilotes sont à télécharger ici : https://support.globalsign.com/ssl/ssl-certificates-installation/safenet-drivers#Linux%20Debian
Une fois le paquet installé, on obtient le fichier /lib/pkcs11/libIDPrimePKCS11.so qui est le pilote qui sera utilisé par esup-signature
Configuration d'esup-signature
ci-après...
La configuration à mettre Deux paramètres sont à configurer dans le fichier application.yml :
| Bloc de code | ||
|---|---|---|
| ||
seal-certificat-type: PKCS11 seal-certificat-driver: /lib/pkcs11/libIDPrimePKCS11.so seal-certificat-pin: ****** |
Le premier permet de préciser le fichier type de certificat à utiliser, le deuxième pointe pilote de la clé USB, le deuxième dernier correspond au code pin du certificat
| Remarque |
|---|
Il est possible d'utiliser un certificat PKCS12 en guise de certificat cachet. Pour cela seal-certificat-type doit être PKSC12 et il faudra utiliser seal-certificat-file pour préciser l'emplacement du fichier .p12 |
...
Installation avec OpenSC
Afin d'éviter l'utilisation d'un pilote spécifique vous pouvez passer par OpenSC. L'installation et la vérification sont decrites ici : OpenSC
...
Configuration
à mettre dans le fichier application.yml :
| Bloc de code | ||||
|---|---|---|---|---|
| ||||
seal-certificat-type: OPENSC
seal-certificat-pin: ****** |
...
Mode d'accès
...
Cette signature éléctronique est disponible de trois manières :
- Les utilisateurs ayant obtenu le ROLE_SEAL ont la possibilité de signer avec le certificat d'établissement.
- Il est possible de configurer esup-signature pour signer automatiquement tous les documents en fin de circuits avec le paramètre seal-all-docs: true
- Enfin, il est possible de configurer la signature cachet automatique, circuit par circuit
| Remarque |
|---|
Depuis la version 1.21, les utilisateurs ont la possibilité de signer avec un niveau de signature supperieur à celui exigé initalement pour signer le document |
...