Probaj pobrisat cache brskalnika ...

Si namestil tudi korenska potrdila SigenCA?

https://www.si-trust.gov.si/sl/podpora-uporabnikom/podpisovanje-s-komponento-proxsign/korensko-in-vmesna-potrdila/

Sam imam namescene SI-Trust root, sigen-ca in sigen-ca g2



Pa deluje recimo tale tvoj link s certifikatom Sigen-CA G2 v Safariju na iPhone






Tukaj lahko preveris, ce je s SigenCA potrdilom vse OK >> https://www.si-trust.gov.si/sl/ss-obrazci/podatki-digitalnega-potrdila/


Nazadnje urejal/a Jest Čet 24. Sep 2020 13:47; skupaj popravljeno 1 krat

Ja...sam na ipadu/iphonu je samo safari podprt glede certifikatov...ostali browserji pa ne

Jest je napisal/a:

Probaj pobrisat cache brskalnika ... Si namestil tudi korenska potrdila SigenCA? https://www.si-trust.gov.si/sl/podpora-uporabnikom/podpisovanje-s-komponento-proxsign/korensko-in-vmesna-potrdila/ Tukaj lahko preveris, ce je s SigenCA potrdilom vse OK >> https://www.si-trust.gov.si/sl/ss-obrazci/podatki-digitalnega-potrdila/

Ja...pobrisal cache parkrat
Ja...korensko potrdilo je tudi nameščeno
Ja...s certifikatom je cse v redu

Pa tudi enejblu sem full thrust za root cert...pa isti šmorn

Anddrej je napisal/a:

Ja...korensko potrdilo je tudi nameščeno

Sem vmes popravil svoje sporocilo in dodal se slike ...

Se enkrat:

Sam imam namescene SI-Trust root, sigen-ca in sigen-ca g2



Pa deluje recimo tale tvoj link s certifikatom Sigen-CA G2 v Safariju na iPhone

Točno to je bilo...še una dva ...sigen-ca in sigen-ca g2 sem moral namestiti.
In sedaj vse dela.
Hvala Thomas

Živjo!

Kateri osebni cert imate in da deluje?

Jaz imam SIGEN G2* in mi noče delati:

Naložen je v iPhone. In nameščen.
Ko grem na spletno stran, mi napiše, da bo uporabil ta moj certifikat. (dialog, kjer to lahko potrdim ali zavrnem)
Nato pa napiše ... could not establish a secure connection to server.
Ali pa : network connection was lost

EVEM, ZVEM, eDavki, na vseh isto.

Zanimivo, na eni strani mi je celo pol minute delovalo. Naložilo je stran, in me pravilno prepoznalo, izpisalo moje ime in priimek ter DŠ. Nato pa niti te strani več ni naložilo, ista napaka kot zgoraj.


Zato me zanima, s katerimi certifikati vam dela? SIGEN G2? Stari SIGEN? NLB?

Imam pa iPhone SE, iOS 14.0.1


* Issuer je točno taki:
CN = SIGEN-CA G2
2.5.4.97 = VATSI-17659957
O = Republika Slovenija
C = SI

Sem zdruzil nekaj tem s podobnim problemom... pa malo pobrskaj ... Verjetno je problem v tem, da nimas namescenega korenskega potrdila...

Sam uporabljam od NLBja, SigenCA, PostarCA in vsi delujejo...

Ja, potem ko sem namestil SI-TRUST root in SIGEN-G2, je začelo delati.

Je pa zanimivo, da je pred tem za pol minute tudi delalo. Luknja v iOS?

Pozdravljeni!

Ko sem naložil na Iphone samo Sigenca certifikat mi je napisalo, da je certifikat nepodpisan in zato ni delal..
Nato sem po vaših navodilih naložil še ostala tri certifikata in sicer:
-SIGOV-CA
-SIGEN-CA G2 in
-SI TRUST Root

in vola vsi certifikati so dobili status "podpisani" in sedaj delujejo brez problema.
Pri meni ni bilo pomembno ali sem svoj certifikat uvozil s končnico pcx ali p12.. oba sta delala...
Dokler pa vse te 4 certifikate ne uvozite v telefon ne bo SIGENCA osebni certifikat delal...
Pomagal pa sem si, da sem si vašo stran poslal na emal in vse linke s certifikati odprl direktno s brskalnikom SAFARI.... svoj osebni certifikat pa sem si kar naložil v moj iCloud prostor na oblak in ga odprl z 1x pritiskom-klikom...
UPAM, DA BO KOMU TO POMAGALO..in vsem hvala za pomoč (aja naložil na telefon Iphone 12, s softverjem 14,2)

OK, za iPhone in public slovenske strani je potrebno par korakov:

1. namestitev sigenca certifikata
a: download http://www.si-ca.si/crt/sigen-ca-g2.xcert.pem
b: pošlješ fajl na svoj mail
c: namestiš certifikat na iPhone
2. namestitev SI-TRUST Root certifikata
a: download http://www.si-ca.si/crt/si-trust-root.pem
b: pošlješ fajl na svoj mail
c: namestiš certifikat na iPhone
d: certifikatu dovoliš SSL promet (iPhone settings > General > About > Certificate Trust Settings > SI-TRUST Root checkbox)
3. namestitev svojega Sigenca .pfx certifikata
a: izvoziš certifikat iz Firefox-a ali Chrome-ali
b: certifikat pošlješ sebi na mail
c: certifikat namestiš

Preskočiti ne smeš nobenega izmed korakov

Torej zadoscata SI-TRUST Root in SIGEN-CA G2 - ni potrebno vseh 5 certifikatov instalirati?
Jaz sem dodal samo ta dva poleg svojega. Pred tem je bil pri mojem rdec napis "Not verified" (pod settings / general / profiles), sedaj pa je "verified".

Zanima pa me se, ali je treba pod settings / general/ about / certificate trust settings pod "Enable full trust for root certificates" za SI-TRUST Root vkljuciti ali ne?