← 全部合集
合集

ICP-Brasil digital signature

FlatPark 收录 10 个应用

在 Linux 上使用 ICP-Brasil(巴西公钥基础设施)证书签名的工具,也适用于无法安装厂商驱动包的不可变系统。 A3 令牌和智能卡需要厂商的 PKCS#11 驱动、pcscd 和 p11-kit。Tessera 在自己的沙盒里运行这些驱动, 通过 p11-kit 套接字共享所有令牌,下面的沙盒化签名工具就从那里访问令牌。

如何用 Tessera 配置 A3 令牌 →

需要先添加 FlatPark 源。 去设置 →

这些是官方上游构建的社区打包,由 FlatPark 独立维护,与各应用的开发者无关。

令牌驱动

先安装 Tessera,并在宿主上启用一次 p11-kit 服务 (systemctl --user enable --now p11-kit-server.socket)。OpenSC 已内置;各厂商的驱动是独立的扩展,只需安装手上令牌对应的那个(Tessera 窗口会提示是哪个),然后在菜单里重启 Tessera。Tessera 还能配置浏览器、邮件客户端和 PDF 签名工具使用令牌。

网页签名插件

在网站上签名的浏览器插件:Lacuna Web PKI、Softplan WebSigner(e-SAJ 使用)和 Certisign WebSigner。每个都是 Tessera 的扩展,由 Flatpak 浏览器(Firefox、Chromium、 Chrome、Edge、Brave)自行运行;Tessera 的“网页签名插件”部分会显示每个浏览器需要运行的那一条命令。 之后从浏览器商店安装插件,并在其设置中勾选一次 SafeSign 选项。

签名工具

PJeOffice Pro 用于 PJe 法院系统签名,Assinador Serpro 是 Serpro 的签名工具。 两者都已获准访问 p11-kit 套接字,直接使用 Tessera 提供的令牌,宿主上无需安装驱动。