---

Hej

Jeg har for nylig hentet og installeret den digitale signatur fra TDC.
Jeg bruger Win2000, og har en administrator konto og en begrænset
bruger konto ”cj”, som jeg bruger til daglig, og har lukket for de
tjenester som Madsen har skrevet om i sine pdfér.

Da jeg ikke kunne installere signaturen på cj, fik jeg den installeret
på administrator kontoen, hvor den virker fint. Men jeg vil gerne have
den installeret på cj, så jeg ikke behøver logge på som administrator,
når jeg skal skrive en mail eller logge ind på et websted.

Er det muligt at ændre det, så jeg også kan bruge signaturen på cj, og
hvordan gør jeg det? Hvis det ikke er muligt, så har jeg tænkt på at
bestille en ny signatur og installere den. Men hvordan får jeg den
installeret på en restricted user konto? Jeg har tænkt på at lave den
midlertidigt om til en administrator konto, og så ændre det igen, når
signaturen er installeret, men synes det er en lidt dum løsning, og er
også lidt usikker på, om det ikke vil give problemer, når jeg skal
bruge signaturen. Findes der er en anden bedre løsning på at installere
signaturen på cj?

Venlig hilsen
Claus Jørgensen

---

Claus Jørgensen <claus-j@ofir.dk> wrote:

> Hej
>
> Jeg har for nylig hentet og installeret den digitale signatur fra TDC.
> Jeg bruger Win2000, og har en administrator konto og en begrænset
> bruger konto "cj", som jeg bruger til daglig, og har lukket for de
> tjenester som Madsen har skrevet om i sine pdfér.
>
> Da jeg ikke kunne installere signaturen på cj, fik jeg den installeret
> på administrator kontoen, hvor den virker fint. Men jeg vil gerne have
> den installeret på cj, så jeg ikke behøver logge på som administrator,
> når jeg skal skrive en mail eller logge ind på et websted.

Jeg har et OCES certifikat på en W2K computer.

Du behøver ikke være admin for at få digital signatur på en begrænset
konto. Certifikatet skal installeres i brugerens e-mail program. Det
eneste der nok skal installeres af admin er rodcertifikatet.

Har du installeret SP4 til din W2K?

Hvilken e-mail klient bruger du?

Hvilken browser?

> Er det muligt at ændre det, så jeg også kan bruge signaturen på cj, og
> hvordan gør jeg det? Hvis det ikke er muligt, så har jeg tænkt på at
> bestille en ny signatur og installere den. Men hvordan får jeg den
> installeret på en restricted user konto? Jeg har tænkt på at lave den
> midlertidigt om til en administrator konto, og så ændre det igen, når
> signaturen er installeret, men synes det er en lidt dum løsning, og er
> også lidt usikker på, om det ikke vil give problemer, når jeg skal
> bruge signaturen. Findes der er en anden bedre løsning på at installere
> signaturen på cj?

Har du kigget på TDC's vejledninger?

Certifikatet installeres i øvrigt med browseren.

---

Axel Hammerschmidt skrev:

>
> Jeg har et OCES certifikat på en W2K computer.
>
> Du behøver ikke være admin for at få digital signatur på en begrænset
> konto. Certifikatet skal installeres i brugerens e-mail program. Det
> eneste der nok skal installeres af admin er rodcertifikatet.

Har installeret signaturen i e-mail progammet på administrator
kontoen. Men signaturen er ikke tilgængelig når jeg vil installere den
i outlook, når jeg er begrænset bruger: Funktioner -> Indstillinger ->
Sikkerhed.

Når jeg her trykker på knappen "Indstillinger" under sikker e-mail får
jeg et vindue frem, hvor der står "Velkommen til sikker e-mail", og når
jeg trykker på den knap, hvor der står "Hent digitalt id", ryger jeg
ind på
http://office.microsoft.com/da-dk/assistance/HA010547821030.aspx.

> Har du installeret SP4 til din W2K?

Ja

> Hvilken e-mail klient bruger du?

MS Outlook 2000 SP3

> Hvilken browser?

MS Internet Explorer 6.0

> Har du kigget på TDC's vejledninger?

Ja, har været inde på denne side:

http://privat.tdc.dk/artikel.php?dogtag=tdc_p_digi_support_faq#ol_l

Men kunne ikke finde noget relevant. Da jeg prøvede at installere
signaturen på min begrænset bruger, fik jeg at vide, jeg skulle være
admin.

> Certifikatet installeres i øvrigt med browseren.

Ja, har prøvet at teste det som admin på den side, jeg omtalte lige før
ved TDC, og der kan jeg vælge certifikatet i det vindue som kommer
frem, men det er ikke noget certifikat, når jeg er logget ind som
begrænset bruger.

---

Claus Jørgensen <claus-j@ofir.dk> wrote:

> Axel Hammerschmidt skrev:

<snip>

> > Hvilken e-mail klient bruger du?
>
> MS Outlook 2000 SP3

Umiddelbart tror jeg problemet kan være din OL2K.

Har du Outlook med MAPI installeret?

> > Hvilken browser?
>
> MS Internet Explorer 6.0

Jeg bruger OE6 og der kan jeg godt bruge certifikatet. Jeg har det også
med Entourage 2004 på Mac OS X hvor det virker med samme certifikat.

Hvis du vil, må du gerne sende mig en krypteret og underskrevet mail.
Adressen her virker og har tilknyttet et OCES certifikat som kan hentes
det sædvanlige sted.

Jeg har checket, og der er ikke tilknyttet et certifikat til den e-mail
adresse du oplyser her.

---

Axel Hammerschmidt forklarede:
> Claus Jørgensen <claus-j@ofir.dk> wrote:
>
>> Axel Hammerschmidt skrev:
>
> <snip>
>
>>> Hvilken e-mail klient bruger du?
>>
>> MS Outlook 2000 SP3
>
> Umiddelbart tror jeg problemet kan være din OL2K.
>
> Har du Outlook med MAPI installeret?
nej

>
>>> Hvilken browser?
>>
>> MS Internet Explorer 6.0
>
> Jeg bruger OE6 og der kan jeg godt bruge certifikatet. Jeg har det også
> med Entourage 2004 på Mac OS X hvor det virker med samme certifikat.
>
> Hvis du vil, må du gerne sende mig en krypteret og underskrevet mail.
> Adressen her virker og har tilknyttet et OCES certifikat som kan hentes
> det sædvanlige sted.
>
> Jeg har checket, og der er ikke tilknyttet et certifikat til den e-mail
> adresse du oplyser her.
Nej, den e-mail er den til spam, selvom det ikke bliver til så meget.
Det er en anden e-mail adr, jeg har tilknyttet til mit certifikat. Men
hvis jeg logger ind som admin, så kan jeg godt sende en krypteret mail.
Men hvis jeg vil gøre det, logget ind som cj, er det ikke muligt for
mig i Outlook, når jeg vil skrive en ny mail under Vis ->
Indstillinger, at vælge "Krypter indhold og vedhæftede filer" eller
"Føj digital signatur til udgående meddelelse".

Men vil lige prøve at lave en kopi af min signatur og se om jeg kan
installere den i Outlook som begrænset bruger.

---

Efter mange tanker skrev Claus Jørgensen:
> Axel Hammerschmidt forklarede:
>> Claus Jørgensen <claus-j@ofir.dk> wrote:

>> Jeg har checket, og der er ikke tilknyttet et certifikat til den e-mail
>> adresse du oplyser her.

Hmm.. jeg har prøvet at søge efter min e-mail som har mit certifikat
tilknyttet på
https://selvbetjening.certifikat.tdc.dk/ldapsearch/jsp/search.jsp?search=new,
men søgningen giver ingen resultater.


> Men vil lige prøve at lave en kopi af min signatur og se om jeg kan
> installere den i Outlook som begrænset bruger.

Nu fik jeg installeret min signatur i min begrænset bruger konto. Jeg
loggede ind som admin, og lavede en sikkerhedskopi af signerings- og
krypterings-certifikatet. Derefter loggede jeg ind som begrænset
bruger, og åbnede begge html-filer, hvorefter jeg kunne installere dem,
og har nu mulighed for at bruge min digitale signatur i Outlook og IE.

Jeg prøver lige at sende en krypteret og underskrevet mail til dig.

---

Claus Jørgensen frembragte:
> Efter mange tanker skrev Claus Jørgensen:
>> Axel Hammerschmidt forklarede:

> Hmm.. jeg har prøvet at søge efter min e-mail som har mit certifikat
> tilknyttet på
> https://selvbetjening.certifikat.tdc.dk/ldapsearch/jsp/search.jsp?search=new,
> men søgningen giver ingen resultater.

Jeg kom lige i tanke om, at når man installerer signaturen, så skal man
vælge om den skal være offentlig - så har nok takket nej til det.

> Jeg prøver lige at sende en krypteret og underskrevet mail til dig.

Tak for hjælpen

---

Claus Jørgensen wrote:
>
> Jeg kom lige i tanke om, at når man installerer signaturen, så skal man
> vælge om den skal være offentlig - så har nok takket nej til det.
>

Man skal bemærke at der når man følger TDC's vejledninger automatisk
forsøges at blive installeret en CSP komponent hvis ikke denne er
installeret i forvejen. Kan en bruger ikke installere programmer, kan
CSP'en heller ikke installeres, og hele baduljen fejler.

Så "tricket" er at sikre at CSP'en er installeret, og så kan brugerne
installere løs af OSCES certifikater :)

Så kommer problemet bare når TDC uden varsel elelr information opdaterer
CSP'en.

/Andreas

---

Tue, 11 Apr 2006 14:39:02 +0200, ved hjælp af elektroniske
kommunikationsmidler udtrykte Andreas Lorensen sig i
dk.edb.system.ms-windows på følgende måde:

> Claus Jørgensen wrote:
>>
>> Jeg kom lige i tanke om, at når man installerer signaturen, så skal man
>> vælge om den skal være offentlig - så har nok takket nej til det.
>>
>
> Man skal bemærke at der når man følger TDC's vejledninger automatisk
> forsøges at blive installeret en CSP komponent hvis ikke denne er
> installeret i forvejen. Kan en bruger ikke installere programmer, kan
> CSP'en heller ikke installeres, og hele baduljen fejler.
>
> Så "tricket" er at sikre at CSP'en er installeret, og så kan brugerne
> installere løs af OSCES certifikater :)
>
> Så kommer problemet bare når TDC uden varsel elelr information opdaterer
> CSP'en.
>
> /Andreas

Derfor er det IMHO at foretrække at hente sin signatur med det TDC kalder
java, dvs. at man får en rigtig .pkcs12 fil som man kan importere i
certificat store. Den er også kompatibel med andre programmer eks. Firefox,
Thunderbird etc.
--
Jakob

---

Andreas Lorensen <andlo@sodemark.dk> skrev:
>
>Så kommer problemet bare når TDC
>uden varsel elelr information opdaterer
>CSP'en.
>

Opdateringer af CSP annonceres på "Digital Signatur - Teknisk
nyhedsbrev" sammen med øvrige tekniske opdateringer og
udvidelser af diverse digital signatur interfaces.

Tilmelding sker på:
http://erhverv.tdc.dk/digital/nyhedsbrev/

Hvor man også i artikelarkivet kan se eksempler på tidligere
udsendte e-mails.

Venlig hilsen
Peter Lind Damkjær

---

Mon, 10 Apr 2006 17:04:31 +0200, ved hj¿lp af elektroniske
kommunikationsmidler udtrykte Claus J¸rgensen sig i
dk.edb.system.ms-windows på f¸lgende måde:

> Hej
>
> Jeg har for nylig hentet og installeret den digitale signatur fra TDC.
> Jeg bruger Win2000, og har en administrator konto og en begr¿nset
> bruger konto ¡cj¡, som jeg bruger til daglig, og har lukket for de
> tjenester som Madsen har skrevet om i sine pdfér.
>
> Da jeg ikke kunne installere signaturen på cj, fik jeg den installeret
> på administrator kontoen, hvor den virker fint. Men jeg vil gerne have
> den installeret på cj, så jeg ikke beh¸ver logge på som administrator,
> når jeg skal skrive en mail eller logge ind på et websted.
>
> Er det muligt at ¿ndre det, så jeg også kan bruge signaturen på cj, og
> hvordan g¸r jeg det? Hvis det ikke er muligt, så har jeg t¿nkt på at
> bestille en ny signatur og installere den. Men hvordan får jeg den
> installeret på en restricted user konto? Jeg har t¿nkt på at lave den
> midlertidigt om til en administrator konto, og så ¿ndre det igen, når
> signaturen er installeret, men synes det er en lidt dum l¸sning, og er
> også lidt usikker på, om det ikke vil give problemer, når jeg skal
> bruge signaturen. Findes der er en anden bedre l¸sning på at installere
> signaturen på cj?
>
> Venlig hilsen
> Claus J¸rgensen

Du skal bestille en signatur og hente den med java i stedet for med TDCs
HTML system Så kan du bruge den.
--
Jakob

---

jda forklarede:

> Du skal bestille en signatur og hente den med java i stedet for med TDCs
> HTML system Så kan du bruge den.

Jeg fik det til at virke ved at gøre følgende:

Jeg loggede ind som admin, og lavede en sikkerhedskopi af signerings-
og krypterings-certifikatet. Derefter loggede jeg ind som begrænset
bruger, og åbnede begge sikkerhedskopier, hvorefter jeg kunne
installere dem.