Сертификат и откључавање

Сваки документ за УЈП потписује се на вашем рачунару, вашим квалификованим сертификатом. Приватни кључ не напушта датотеку, токен или Keychain.

Избор извора

У Подешавања, део Сертификат за потписивање, постоје три картице, по једна за сваки извор. Кликните на ону где се налази ваш сертификат.

Датотека .p12 / .pfx

1. Притисните Изабери… и пронађите датотеку.
2. Притисните Сачувај подешавања.

USB токен / смарт картица (PKCS#11)

1. Прикључите токен.
2. У Модул унесите путању до PKCS#11 библиотеке токена. За OpenSC на Mac-у то је обично /opt/homebrew/lib/opensc-pkcs11.so, на Linux-у /usr/lib/opensc-pkcs11.so, на Windows-у C:\Windows\System32\opensc-pkcs11.dll. За друге токене путању даје произвођач.
3. Притисните Претражи сертификате. Појављује се табела са сертификатима на токену.
4. Кликните на ред са вашим сертификатом. Испод табеле пише који су слот и кључ изабрани.
5. Притисните Сачувај подешавања.

macOS Keychain

1. Притисните Претражи сертификате.
2. Кликните на ваш сертификат. Испод табеле се појављује његов SHA-256 отисак.
3. Притисните Сачувај подешавања.

Избор из табеле се не памти док не притиснете Сачувај подешавања.

Откључај и Закључај

Откључај отвара сертификат PIN-ом или лозинком. PIN остаје само у меморији док је апликација отворена, па после сваког новог отварања морате поново да откључате.

Апликација сама тражи PIN: при покретању, ако је изабран сертификат, и кад год нешто захтева потпис (слање, листе УЈП), а сертификат је закључан. Са Касније настављате без откључавања. Прозор можете отворити и сами кликом на Сертификат доле лево у менију, или са Откључај… у Подешавања → Стање сертификата. За macOS Keychain нема PIN-а; macOS може да затражи дозволу.

После откључавања, у Подешавања → Стање сертификата видите субјекат, издаваоца, рок важења, да ли сертификат важи данас, величину RSA кључа и ЕДБ уписан у сертификат, ако постоји.

Закључај (у истом прозору или у Подешавањима) брише откључани сертификат из меморије. Користите га када остављате рачунар.

Тест потпис и сат УЈП

Тест потпис потписује пробну поруку и одмах проверава потпис. Ништа се не шаље у УЈП.

Сат УЈП стоји стално на дну левог менија. Ту се види тачно време УЈП, по скопском времену, које откуцава сваке секунде, на пример Време 14:03:22 +142s. Број на крају је разлика у односу на ваш рачунар; ако разлике нема, не приказује се. Апликација на сваких 30 секунди проверава разлику са УЈП, а дугме десно је проверава одмах. Пре сваког потписивања, ако је последња провера старија од 30 секунди, разлика се проверава још једном, па захтеви увек носе време УЈП. „Данас“ и „последњих N дана“ у пољима за датум такође се рачунају по времену УЈП и скопском времену, а не по сату и зони рачунара. Ако су време и разлика наранџасти, разлика је 5 минута или више; цртица уместо времена значи да УЈП не одговара. Тада подесите сат на рачунару или проверите везу.

Шта ради без сертификата

Порески обвезници, Шифарници и курсна листа раде и када је сертификат закључан. За листе докумената, промене статуса и слање сертификат мора бити откључан.