Digital Signatur fra DanID

DanID udsteder Digital Signatur (DS) til personer i statens Centrale Person Register (CPR) og virksomheder i statens Centrale Virksomheds Register (CVR). DanID markedsfører disse som henholdsvis Privat Digital Signatur og Erhverv Digital Signatur.

Privat Digital Signatur er din personlige underskrift på internettet. Du kan blandt andet bruge signaturen til at ordne selvangivelsen, logge på e-boks, søge SU, skrive dit barn ind i en daginstitution, se dine sundhedsdata og meget mere. Du kan underskrive dokumenter og blanketter online.

Erhverv Digital Signatur giver virksomhederne mulighed for at lave indberetninger, udfylde og sende blanketter, fortrolige dokumenter, kontrakter og meget mere direkte over nettet. Det hele kan sendes krypteret, så ingen uvedkommende kan få adgang til informationerne.

I dette eksempel vil vi installere Erhverv Digital Signatur på en computer med Ubuntu 9.10 og Firefox 3.5.8.

Bestilling

Vi besøger hjemmesiden for DanID, vælger Erhverv Digital Signatur, vælger gratis medarbejdersignatur, udfylder felterne og udskriver aftalen om oprettelse af lokaladministrator (LRA) til udstedelse af medarbejdersignaturer og virksomhedssignaturer. Vi underskriver aftalen, sender aftalen per fax til DanID og afventer herefter den midlertidige kode, der skal bruges til installationen (installationskode).

Vi modtager samme dag en velkomst per elektronisk post fra DanID. I den findes en unik URL, der skal benyttes sammen med ovenstående installationskode. Vi modtagere endvidere en velkomst til Digital Signatur LRA, der er et system, der efter installation kan bruges til administration af vores brugere.

Vi modtager to dage efter ovenstående installationskode og en spærrekode fra DanID. Vi gemmer spærrekoden et sikkert sted.

Udstedelse af digitale signatur

Vi er nu klar til udstedelsen af vores nye digitale signatur. Vi starter åbner den URL, vi modtog fra DanID. Vi kommer ind på en side hos DanID med overskriften “Installation af Digital Signatur”. Vi læser og accepterer betingelserne. Vi accepterer endvidere, at der installeres software. Vi angiver den fremsendte installationskode. Vi opretter en adgangskode. Denne adgangskode vil blive knyttet til vores nye digitale signatur og skal således bruges fremover. Vi gemmer vores digitale signatur lokalt. Formatet er HTML, der er DanID’s eget beskyttede format. Hjemmesiden kvitterer for udstedelsen af vores digitale signatur og viser detaljerede oplysninger, herunder indehaveren, udstederen, udløbsdato og adresse. Vi noterer os udløbsdatoen. Vi kopierer endvidere den digitale signatur til et sikkert sted.

Eksport af digital signatur til standarden Public Key Cryptography Standards (PKCS) 12

Før vi kan få importeret den digitale signatur til browseren Firefox, skal vi have den gemt i et standard format. Vi åbner den digitale signatur fra før. Browseren viser overskriften “Digital Signatur sikkerhedskopi” og tilbyder indlæsning. Vi angiver stien til vores digitale signatur. Der fremkommer herefter en rød dialog, der siger, at vores browser-installation ikke blev genkendt. Det ser umiddelbart ikke lovende ud, men, dialogen tilbyder, at gemme vores digitale signatur igen – uden beskyttelse af DanID. Formatet er denne gang PKCS 12, hvilket er den standard og det format, vi er interesseret i. Vi kopierer endvidere den digitale signatur i dette format til et sikkert sted. Det er denne fil, vi skal bruge fremover.

Import af digital signatur til browseren Firefox

Vi kan nu importere vores digitale signatur i vores browser Firefox. Vi vælger Edit, Preferences, Advanced, Encryption, View Certificates, Your Certificates og “Import…”. Der kommer en dialog, der umiddelbart burde vise PKCS12-filer. Det gør den dog ikke. Vi skifter til visning af alle filer og åbner vores digitale signatur i PKCS12-format. Firefox kvitterer med dialogen “Successfully restored your security certificate(s) and private key(s)”. I listen over certifikater ses nu vores digitale signatur og vi kan genkende de detaljerede oplysninger fra udstedelsen.

Anvendelse

Vi åbner hjemmesiden for Skat. Dette er en af de hjemmesider, der understøtter sikker selvbetjening ved brug af digital signatur. Vi vælger, at logge ind med digital signatur. Vi skal nu vælge, hvilken digital signatur, vi vil logge på med. Vi vælger, at gennemse, hvorefter vi vælger vores digitale signatur i PKCS12-formatet fra før. Vi angiver vores adgangskode. Vi er herefter logget ind og kan betjene os selv på sikker vis.