Konfiguracja modułu e-Doręczenia: Różnice pomiędzy wersjami
| Linia 97: | Linia 97: | ||
==== Testowanie konfiguracji i typowe problemy ==== | ==== Testowanie konfiguracji i typowe problemy ==== | ||
===== Błąd | ===== Błąd przy przyspieszonym zegarze ===== | ||
{{Uwaga}} Podczas testowania poprawności konfiguracji (np. przy próbie wyszukania adresu e-Doręczeń) może pojawić się błąd, jeśli czas na stacji roboczej jest **przyspieszony** względem czasu rzeczywistego. Zdarza się to szczególnie w środowiskach domenowych, gdzie stacje synchronizują się z kontrolerem domeny, a ten ma czas „śpieszący się”. | {{Uwaga}} Podczas testowania poprawności konfiguracji (np. przy próbie wyszukania adresu e-Doręczeń) może pojawić się błąd, jeśli czas na stacji roboczej jest **przyspieszony** względem czasu rzeczywistego. Zdarza się to szczególnie w środowiskach domenowych, gdzie stacje synchronizują się z kontrolerem domeny, a ten ma czas „śpieszący się”. | ||
| Linia 115: | Linia 115: | ||
{{Uwaga}} Jeżeli stacje robocze są w domenie, zadbaj o prawidłowy czas na kontrolerze domeny (PDC Emulator). To on stanowi referencję czasu dla pozostałych komputerów w sieci. | {{Uwaga}} Jeżeli stacje robocze są w domenie, zadbaj o prawidłowy czas na kontrolerze domeny (PDC Emulator). To on stanowi referencję czasu dla pozostałych komputerów w sieci. | ||
===== Błąd: w polu „Klucz uwierzytelniający” wklejono plik .CSR lub .PEM zamiast .KEY ===== | |||
{{Uwaga}} W polu '''Klucz uwierzytelniający''' **należy wkleić zawartość pliku z kluczem prywatnym** o rozszerzeniu '''.KEY'''. | |||
Wklejenie zawartości pliku '''.CSR''' lub '''.PEM''' spowoduje błąd uwierzytelnienia podczas próby połączenia z usługą e-Doręczeń. | |||
'''Objawy''' | |||
* Po zapisaniu konfiguracji operacje w e-Doręczeniach kończą się błędem autoryzacji lub brakiem odpowiedzi. | |||
* W logach pojawiają się komunikaty o błędnym kluczu, nieprawidłowym podpisie lub problemie z identyfikatorem systemu. | |||
'''Dlaczego tak się dzieje''' | |||
* Plik '''.CSR''' zawiera jedynie żądanie certyfikatu (publiczne dane). | |||
* Plik '''.PEM''' może zawierać sam certyfikat X.509, ale bez klucza prywatnego nie umożliwia uwierzytelnienia. | |||
* Tylko plik '''.KEY''' zawiera właściwy klucz prywatny potrzebny do podpisywania i autoryzacji. | |||
'''Jak rozpoznać typ pliku''' | |||
* '''.KEY''' – prawidłowy plik klucza prywatnego. Zaczyna się od `-----BEGIN PRIVATE KEY-----` | |||
* '''.CSR''' – błędny plik żądania certyfikatu. Zaczyna się od `-----BEGIN CERTIFICATE REQUEST-----` | |||
* '''.PEM''' – błędny plik certyfikatu. Zaczyna się od: `-----BEGIN CERTIFICATE-----` | |||
'''Jak naprawić''' | |||
# Otwórz w Notatniku plik klucza prywatnego (np. `D:\klucze\infosys_edor.key`). | |||
# Skopiuj **całą** jego zawartość – łącznie z liniami nagłówka i stopki `BEGIN/END ...`. | |||
# Wklej tę treść do pola '''Klucz uwierzytelniający''' w zakładce '''Środowisko produkcyjne'''. | |||
# Zapisz ustawienia i ponów próbę. | |||
{{Porada}} Zawsze przechowuj pliki `.KEY`, `.CSR` i `.PEM` w jednej lokalizacji, z czytelnymi nazwami – ułatwi to późniejszą identyfikację, który plik odpowiada któremu certyfikatowi. | |||
==== Dane nadawcy i potwierdzenia odbioru ==== | ==== Dane nadawcy i potwierdzenia odbioru ==== | ||