Pre nego što počneš
Za prvo javno izdanje potreban je Mac sa Apple Silicon procesorom i macOS 14 ili novijim, kompatibilan čitač pametnih kartica i lična karta Srbije. Za potpisivanje PDF-a na kartici mora postojati važeći sertifikat za potpis; sertifikat za prijavu služi drugoj nameni.
Podrška za kartice: dosadašnje provere urađene su na jednoj vrsti kartice. Podrška za Intel Mac planirana je za neku od narednih verzija.
Instalacija
- Preuzmi najnoviji paket sa strane Verzije. Na istoj strani pronađi SHA-256 otisak i komandu za proveru tog paketa; pokreni je u Terminalu i uporedi rezultate.
- Otvori paket i premesti aplikaciju u Applications.
- Pokušaj da pokreneš aplikaciju. Ako je macOS blokira, otvori System Settings → Privacy & Security, pronađi upozorenje za aplikaciju i izaberi Open Anyway, pa potvrdi otvaranje.
- Posle prve instalacije ili ažuriranja izvadi i vrati karticu da je macOS ponovo prepozna.
Verzija 0.1 nema Apple Developer ID potpis ni notarizaciju, pa macOS ne može da potvrdi identitet izdavača. Bezbednosni izuzetak napravi samo ako si paket preuzeo sa naše strane Verzije, proverio njegov SHA-256 otisak i odlučio da veruješ ovom izdanju.
Čitanje kartice
- Poveži čitač sa Macom i ubaci ličnu kartu.
- Izaberi čitač u bočnoj traci aplikacije.
- Otvori prikaz podataka ili sertifikata i pokreni čitanje.
Privatni ključevi ne napuštaju karticu. Sam pregled javnih sertifikata ne traži potpisivanje.
Prijava u pregledaču
U aplikaciji otvori Prijava u pregledaču. Tu vidiš da li macOS prepoznaje token i da li su MUP CA sertifikati instalirani i pouzdani.
Ako lanac poverenja nedostaje, izaberi Dodaj MUP CA lanac…. Aplikacija će tražiti tvoju potvrdu, a macOS može zatražiti sistemsku autentikaciju. Zatim ponovo proveri status i pokreni novu prijavu na portalu. Ako je Chrome bio otvoren pre instalacije dodatka, potpuno ga zatvori i otvori ponovo.
Potpisivanje i provera PDF-a
Za potpis izaberi ulazni PDF i mesto za novi, potpisani primerak. Aplikacija koristi Sign sertifikat sa izabrane kartice. PIN unosiš u macOS dijalogu, ne na ovom sajtu.
Posle čuvanja aplikacija proverava integritet i podatke o potpisniku. Postojeći PDF možeš da proveriš zasebnom radnjom, bez novog potpisivanja.
Vremenski žig: verzija 0.1 pravi PAdES B-B potpis bez vremenskog žiga. Za potpis sa potvrđenim vremenom potreban je zaseban servis; ta mogućnost nije uključena u ovo izdanje.
Ako nešto ne radi
Prvo proveri da li je kartica pravilno umetnuta, da li se čitač pojavljuje u aplikaciji i da li je prikaz Prijava u pregledaču označio MUP lanac kao pouzdan. Za najčešća pitanja pogledaj FAQ.