Sign Live! cloud suite gears
Sign Live! cloud suite gears
Webbasierte Lösung zur Signaturerstellung
signieren
Sign Live! cloud suite gears bietet eine Reihe von Komponenten und Funktionen zur Erstellung von Signaturen, Siegel und Zeitstempel, die in Webanwendungen oder Web-Service-Umgebungen eingebettet werden können. Auf dieser Basis stellt Sign Live! cloud suite gears eine On-Premises – Plattform zur Anwendung elektronischer Vertrauensdienste gemäß eIDAS-Verordnung dar.
Über eine einheitliche Schnittstelle können Fachanwendungen entweder fortgeschrittene oder qualifizierte Signaturen, Siegel und Zeitstempel nutzen. Dabei ist es unerheblich, ob die benötigten Zertifikate lokal am Arbeitsplatz des Nutzers, zentral im Rechenzentrum des Kunden oder zentral bei einem Vertrauensdiensteanbieter zur Verfügung stehen.
„Wir können mit Sign Live! sowohl zentral Anlagerichtlinien und Fondsreports mit einem qualifizierten elektronischen Siegel versehen als auch mehr als hundert Mitarbeitern die Möglichkeit zur qualifizierten elektronischen Signatur im Browser ohne zusätzliche Hard- und Softwareinstallationen am Arbeitsplatz geben. Auch Mehrfachunterschriften unter Verträgen oder die Signierung der BaFin-Meldungen laufen vollständig elektronisch und rechtssicher ab“, so Dr. Christian Popp, (ehem.) Mitglied der Geschäftsführung der Helaba Invest. „Aktuell bewährt sich die Entscheidung, elektronische Signaturen aufzusetzen, denn zahlreiche Mitarbeiter arbeiten aufgrund der Corona-Krise gerade im Homeoffice.“
…ermöglicht den Zugriff auf lokale Ressourcen, die dem Arbeitsplatz verbunden sind, wie z. B. eine Smartcard, ein lokaler Token, der Windows-Zertifikatsspeicher oder ein Signaturpad.
Um dies zu ermöglichen, muss am Arbeitsplatz ein lokaler Prozess laufen, der in der Lage ist, die Anforderungen vom Browser an die lokale Ressource zu "überbrücken". Dieser Prozess wird als „Brückenagent“ bezeichnet und von Sign Live! cloud suite bridge übernommen.
Die Tomcat-Standardkonfiguriation beschränkt die maximale Verarbeitungsgröße eines POST-Request auf 2 MB.
Sie können diese Begrenzung in <CATALINA>\conf\server.xml über den Parameter maxPostSize erhöhen oder aufheben (-1):
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout=”20000″
maxPostSize=”-1″
redirectPort=”8443″ />
zeigt gears OutOfMemoryError Java heap space (… failed (OutOfMemoryError – Java heap space) an, ist die JVM Ihres Tomcats mit zu wenig Speicher ausgestattet.
– Suchen Sie nach Xmx, der Logeintrag lautet dann zum Beispiel:
[15:04:24.563][I][.s.p.PrintProperties][main ][] +- argument ‘-Xmx256m’
Erhöhen Sie in der Tomcat-Konsole mind. auf ‘-Xmx512m’, wenn das nicht genügt ‘-Xmx1024m’.
Der Sign Live! cloud suite gears Viewer bietet die Möglichkeit, Signaturen zu validieren. Zur Prüfung werden jeweils aktuelle Wurzelzertifikate benötigt, die zumindest für die eIDAS-PKI über Vertrauenslisten (Trusted List-TL) verteilt werden.
Ab Version 8.10 bietet Sign Live! cloud suite gears die Möglichkeit, Vertrauenslisten automatisch zu aktualisieren. Ältere Versionen als 8.10 müssen migriert werden. Bei Versionen ab 8.10 muss u. U. die dafür notwendige Konfiguration ergänzt werden.
Bitte prüfen Sie Ihre Konfiguration und ergänzen Sie bei Bedarf
in ${cloudsuite.config.shared}\gears.properties
(unter Windows im Normalfall: C:\ProgramData\cloudsuite\config\gears.properties)
folgende Zeilen und starten die Anwendung neu:
# Validation properties
# update trusted list every sunny day at midnight
trustedLists.update.cron=0 0 0 * * MON-SUN
Hinweise für eine spezifischere Konfiguration.
Für das automatische Aktualisieren der Vertrauenslisten ist Zugang zum Internet erforderlich.
Erfolgt der Zugang über einen Proxy, sind dessen Daten in der Tomcat-Konfiguration zu ergänzen. Hinweise hierzu finden Sie im gears Manual Kapitel “Proxies – Outgoing”.
Sollte die Aktualisierung dennoch nicht möglich sein, schicken Sie bitte eine Fehlerbeschreibung und die aktuelle Logdatei an support@intarsys.de.
Ein in Sign Live! cloud suite gears Version 8.10.0 (oder älter) mit sign-me signiertes Dokument wird zwar korrekt angezeigt, bei der Validierung erscheint allerdings im Bereich „Gültigkeit“ der Hinweis
Seit Juli 2023 nutzt sign-me für die Ausgabe qualifizierter Zertifikate EC und für die Signaturerstellung damit entsprechend den Signaturalgorithmus ECDSA.
Signaturen, die auf einem solchen Zertifikat basieren und mit Sign Live! cloud suite gears v8.10.0 oder älter erstellt wurden, sind leider dauerhaft ungültig.
Wie in unseren Newslettern angekündigt, ist es daher erforderlich, auf Sign Live! cloud suite gears v8.10.1 oder neuer zu aktualisieren. Diese Version steht seit März 2023 zur Verfügung.
Für die Konfiguration der Schriftart in Sign Live! cloud suite gears – zum Beispiel von Signaturfeldern – muss man die genaue Bezeichnung dieser Schriftart wissen. Dies ist nicht immer der Anzeige- oder Dateiname. Um den korrekten Namen zu ermitteln, schaut man in die aktuellste gears-Log Datei und sucht den gewünschten Font. Hier am Beispiel Arial Bold:
[22.07.2021-08:48:23.888][T][de.intarsys.cwt.font][...] font registry register C:/WINDOWS/Fonts/arialbd.ttf with [TrueType]Arial Negreta
[22.07.2021-08:48:23.888][T][de.intarsys.cwt.font][...] font registry register C:/WINDOWS/Fonts/arialbd.ttf with [TrueType-postscript]Arial-BoldMT
[22.07.2021-08:48:23.888][T][de.intarsys.cwt.font][...] font registry register C:/WINDOWS/Fonts/arialbd.ttf with [TrueType-canonical]Arial,Bold
[22.07.2021-08:48:23.888][T][de.intarsys.cwt.font][...] font registry register C:/WINDOWS/Fonts/arialbd.ttf with [Any]Arial Negreta
[22.07.2021-08:48:23.888][T][de.intarsys.cwt.font][...] font registry register C:/WINDOWS/Fonts/arialbd.ttf with [Any-postscript]Arial-BoldMT
[22.07.2021-08:48:23.888][T][de.intarsys.cwt.font][...] font registry register C:/WINDOWS/Fonts/arialbd.ttf with [Any-canonical]Arial,Bold
[22.07.2021-08:48:23.889][D][de.intarsys.cwt.font][...] FontEnvironment loaded font 'Arial,Bold' from C:\WINDOWS\Fonts\arialbd.ttfAnhand dieses Beispiels können folgende “FontNames” verwendet werden:
Beim Öffnen der Sign Live! cloud suite bridge aus Sign Live! cloud suite gears erscheint eine Sicherheitsfrage.
Die Meldung kann protokollspezifisch über einen RegistryKey abgeschaltet werden:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ProtocolExecute\csbridge]oder
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\ProtocolExecute\csbridge]Weitere Informationen hierzu s. https://stackoverflow.com/questions/37702082/internet-explorer-or-edge-how-to-display-the-warning-that-appear-if-you-open-c?rq=1
Dieser Fehler taucht z. B. dann auf, wenn das „demo“-Profil deaktiviert wurde.
In diesem Fall wird folgender Eintrag in gears.properties nötig:
spring.liquibase.enabled = false
Und erhalten Sie alle Informationen rund um:
Als erste am Markt erhältliche Langzeitaufbewahrungslösung hat der proNEXT Archive Manager der procilon GROUP vom BSI das TR-ESOR-Zertifikat nach der neuen Version ...
