← 全部应用

Certisign WebSigner

Certisign专有

Certisign WebSigner for Tessera's tokens in Flatpak browsers

Tessera 的扩展 →属于 ICP-Brasil digital signature 合集（10 个应用） →

需要 Tessera，安装命令会一并装上。

第一次使用？配置 FlatPark →
系统Proprietaryv2.9.5

关于

WebSigner is the program behind Certisign's browser plugin, which Certisign's signing portals use to sign with a digital certificate.

With this extension, the Flatpak browsers Tessera sets up (Firefox, Chromium, Google Chrome, Microsoft Edge and Brave) run the plugin's program inside their own sandbox, and it signs with Tessera's tokens through the system's p11-kit server: no distrobox, no packages installed on the system.

Tessera does not run it. After installing, restart Tessera: its Web signers section shows, for each browser, the one command that lets the browser start the program (run once in a terminal), and what to tick in the plugin's settings.

This extension installs the program from the vendor's official Linux package, downloaded at install time and checked against a pinned checksum. Only its files are taken: no install script runs. Certisign WebSigner is closed source and not made or endorsed by Tessera's author.

详情

开发者
Certisign
许可证
Proprietary
运行时
GNOME 51
架构
x86_64
版本
2.9.5 · 2026-11-08
网站
主页
源码
Certisign WebSigner
打包
flatpark/registry

权限

39 项需确认

在 Tessera 内运行，拥有它的全部权限：

  • X11 窗口系统

    传统显示协议；可窥探其他 X11 窗口的输入

  • 网络访问

    可访问互联网和本地网络

  • 文件：xdg-run/tessera:create

  • 文件：xdg-config/pkcs11:create

  • 文件：~/.var/app/org.gnome.Papers/config

  • 文件：~/.var/app/org.kde.okular/config

  • 文件：~/.var/app/org.mozilla.firefox/config/mozilla/firefox

  • 文件：~/.var/app/org.mozilla.firefox/.mozilla/firefox

  • 文件：~/.pki/nssdb

  • 文件：~/.var/app/org.chromium.Chromium/data/pki/nssdb

  • 文件：~/.var/app/com.brave.Browser/.pki/nssdb

  • 文件：~/.var/app/com.brave.Browser/data/pki/nssdb

  • 文件：~/.var/app/com.google.Chrome/.pki/nssdb

  • 文件：~/.var/app/com.google.Chrome/data/pki/nssdb

  • 文件：~/.var/app/com.microsoft.Edge/.pki/nssdb

  • 文件：~/.var/app/com.microsoft.Edge/data/pki/nssdb

  • 文件：~/.var/app/org.mozilla.thunderbird/.thunderbird

  • 文件：~/.var/app/org.mozilla.thunderbird/config/thunderbird

  • 文件：~/.var/app/org.mozilla.thunderbird_esr/.thunderbird

  • 文件：~/.var/app/org.mozilla.thunderbird_esr/config/thunderbird

  • 文件：~/.var/app/org.mozilla.Thunderbird/.thunderbird

  • 文件：~/.var/app/org.gnome.Evolution/data/pki/nssdb

  • 文件：~/.var/app/org.libreoffice.LibreOffice/config/libreoffice

  • 文件：~/.var/app/org.libreoffice.LibreOffice/data

  • 文件：~/.var/app/io.github.intoolswetrust.JSignPdf/config

  • 文件：~/.var/app/net.code_industry.MasterPDFEditor/config

  • 文件：~/.mozilla/firefox

  • 文件：xdg-config/mozilla/firefox

  • 文件：xdg-data/pki/nssdb

  • 文件：~/.pjeoffice-pro

  • 文件：~/.thunderbird

  • 文件：xdg-config/thunderbird

  • 文件：xdg-config/libreoffice

  • 文件：xdg-data/flatpak/appstream:ro

  • 文件：/var/lib/flatpak/appstream:ro

  • 文件：xdg-data/flatpak/app:ro

  • 文件：/var/lib/flatpak/app:ro

  • 文件：xdg-data/flatpak/overrides:ro

  • 文件：xdg-run/p11-kit/pkcs11

  • 进程间通信

    与主机共享 IPC 命名空间

  • Socket：pcsc

  • 与 org.kde.StatusNotifierWatcher 通信

  • 持久化存储：.config/serproid

  • Wayland 显示

  • GPU 加速

打包方式

有改动

  • 修改了厂商的文件

    该程序从固定目录 /opt/certisign-websigner/res 打开对话框，而浏览器的沙箱中没有这个目录。程序中的七个对话框路径被原地改写为 res/，程序从扩展自身的目录运行，res/ 就在那里。软件包的原生消息清单和安装脚本不使用。

  • 向应用注入了代码

    一个小型 PKCS#11 模块，程序以其插件的 SafeSign 选项所要求的名称加载它；它把所有调用转给运行时的 p11-kit 客户端，使程序能访问 Tessera 的令牌，并略去系统信任存储的插槽，否则程序会在那里崩溃。

这些级别是什么意思 →