Konfigurieren von SealSign 2.0 unter Linux

Mit der Client-Lösung von SealSign 2.0 können Sie mehrere Dokumente mithilfe eines überwachten Ordners signieren.

Voraussetzungen

Linux-Betriebssystem
DigiCert® Document Trust Manager Berechtigungsnachweis-ID
DigiCert ONE API-Schlüssel oder API-Token-Authentifizierungszertifikat
Java Version 14 oder höher
SealSign System-Umgebungsvariable

API-Schlüssel

Ein API-Schlüssel ist ein eindeutiger Identifikator, der vom Server generiert wird, um einen Nutzer oder ein aufrufendes Programm gegenüber einer API zu authentifizieren. Der API-Schlüssel dient als erster Faktor der Authentifizierung bei der Verbindung mit DigiCert® Document Trust Manager Client-Tools.

Erstellung eines API-Schlüssels:

Melden Sie sich bei DigiCert ONE an.
Navigieren Sie zum Profil-Symbol > Verwaltungsprofil > API-Token.
Wählen Sie API-Token erstellen.
Geben Sie einen Namen für den API-Token ein und wie lange der API-Schlüssel gültig sein soll.
Wählen Sie Erstellen.
Kopieren Sie den generierten API-Schlüssel und bewahren Sie ihn an einem sicheren Ort auf.
Anmerkung
Wenn dieser verloren geht, muss ein neuer API-Schlüssel erstellt werden.
Wählen Sie Fertigstellen.

API-Token-Authentifizierungszertifikat

So generieren Sie ein API-Token-Authentifizierungszertifikat:

Melden Sie sich bei DigiCert ONE an.
Navigieren Sie zum Profil-Symbol > Verwaltungsprofil > Authentifizierungszertifikate.
Wählen Sie Authentifizierungzertifikat erstellen aus.
Geben Sie einen Spitznamen für das Authentifizierungszertifikat ein und legen Sie fest, wie lange es gültig sein soll.
Wählen Sie Zertifikat generieren.
Kopieren Sie das Kennwort des generierten Zertifikats und bewahren Sie es an einem sicheren Ort auf.
Anmerkung
Das Kennwort des Zertifikats wird nur einmal angezeigt. Nachdem Sie „Zertifikat herunterladen“ ausgewählt haben, können Sie nicht mehr darauf zugreifen. Wenn Sie das Kennwort verlieren, müssen Sie ein neues Authentifizierungszertifikat generieren.
Wählen Sie Zertifikat herunterladen.
Speichern Sie das Authentifizierungszertifikat auf Ihrem Computer.
Anmerkung
Sie können das Zertifikat nicht erneut herunterladen. Wenn Sie das Zertifikat nicht herunterladen oder es verlieren, müssen Sie ein neues Authentifizierungszertifikat generieren.
Wenn Sie fertig sind, wählen Sie Schließen.

Berechtigungsnachweis-ID

Die Berechtigungsnachweis-ID ist der Spitzname der Berechtigung in DigiCert® Document Trust Manager.

So kopieren Sie Ihre Berechtigungsnachweis-ID:

Melden Sie sich bei DigiCert ONE an.
Navigieren Sie zu DigiCert® Document Trust Manager > Berechtigungsnachweise.
Bewegen Sie den Mauszeiger über den Spitznamen des Berechtigungsnachweises.
Wählen Sie das Kopieren-Symbol.

Java installieren

Laden Sie die neueste Java-Version 14 oder höher herunter und installieren Sie sie, bevor Sie die Anwendung installieren.

Systemumgebungsvariable für SealSign erstellen

So erstellen Sie eine neue Systemumgebungsvariable unter Linux:

Öffnen Sie die Datei .bashrc oder .bash_profile in einem Texteditor wie vi oder nano.
Fügen Sie diese Zeile am Ende der Datei hinzu: export SEALSIGN_JAVA_HOME=/path/to/java
Anmerkung
Ersetzen Sie /path/to/java durch den Pfad zu Ihrem Java-Installationsverzeichnis.
Um vertrauliche Daten zu verschlüsseln, fügen Sie den Variablennamen SEALSIGN_ENCRYPTION_PASSWORD hinzu. Geben Sie im Variablenwert Ihr Passwort ein, das für die Verschlüsselung vertraulicher Daten in der Konfigurationsdatei verwendet wird.
Anmerkung
(„user-api-key“ und „user-pin“) müssen in der Konfigurationsdatei verschlüsselt werden, wenn Sie diesen Variablennamen hinzufügen.
Änderungen speichern.
Führen Sie folgenden Befehl aus, um die geänderten Umgebungsvariablen neu zu laden:
“source ~/.bashrc”
Führen Sie folgenden Befehl aus, um zu überprüfen, ob die Variable SEALSIGN_JAVA_HOME richtig gesetzt ist:
“echo $SEALSIGN_JAVA_HOME”

Installieren Sie SealSign 2.0

Entpacken Sie SealSign2_linux_<version>.tar.gz mit folgendem Befehl:
“tar -xvzf SealSign2_linux_<version>.tar.gz”
Führen Sie folgenden Befehl aus, um SealSign 2.0 auszuführen:
“sh sealsign2_0.sh start”
Führen Sie folgenden Befehl aus, um den Status zu überprüfen:
“sh sealsign2_0.sh status”
Führen Sie folgenden Befehl aus, um SealSign 2.0 zu beenden:
“sh sealsign2_0.sh stop”