[OT] Wie erstelle ich signierte PDFs
Hallo Liste, ich weiß, das ist nicht wirklich openSuse spezifisch. Aber ich bin sicher, hier gibt es viele Profis die sich mit der Materie auskennen. Und nachdem diese Angelegenheit plötzlich dringend geworden ist und Google mich nicht wirklich sehr viel weiter gebracht hat ....... Ich erstelle viele Dokumente mit Libreoffice die ich dann als .pdf exportiere und per mail verschicke. Es ist nun notwendig, diese PDFs digital zu signieren. Kann ich das irgendwie? Brauche ich zusätzliche software? Ich nehme an, ich brauche dann auch noch ein Zertifikat einer offiziellen Stelle, oder? Bzw., ich habe am Rechner einen Reinier-SCT Chipkartenleser hängen, den ich aber schon sehr lange nicht mehr verwendet habe. Würde mir der in irgend einer Form nützen? Danke für Eure Mühe! -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo zusammen, Norbert Zawodsky meinte am Mittwoch, den 07.12.2011 um 17:03 Uhr wegen:[OT] Wie erstelle ich signierte PDFs
cabaretstage kann das, Einzelheiten kann ich nicht erklären. -- Beste Grüße Christian Gut, das Audacious gerade von Iron Butterfly - In a Gadda Da Vida spielt :music: -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Norbert Zawodsky [07.12.2011 17:03]:
Hallo Liste,
Hallo Norbert,
sowas wie <http://www.linux-magazin.de/Online-Artikel/Signieren-von-PDF-Dokumenten-mit-Portablesigner> hilft Dir nicht weiter? Oder <http://de.openoffice.org/doc/howto_2_0/office/digitale-signaturen-linux.pdf>? Ist ja nicht gerade aktuell, geht aber vielleicht noch.
Ich nehme an, ich brauche dann auch noch ein Zertifikat einer offiziellen Stelle, oder?
Das hängt davon ab, ob Deine Mailempfänger einer Unterschrift trauen, die Du selbst signiert hast - oder nicht ;-) Als Österreicher vermute ich bei Dir mal eher "nicht" :-P Dann brauchst Du in der Tat ein offizielles Zertifikat. Siehe z. B. <http://linuxforen.de/forums/showthread.php?t=245425> (da wird auch portablesigner erwähnt) HTH Werner -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.18 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iEYEARECAAYFAk7fn7cACgkQk33Krq8b42PeGwCdHm5AmTgG1c4tfi4Rn3GTDh7T 7bYAniNYXcD097nzQIhQsYHKi8fMmCo7 =SR30 -----END PGP SIGNATURE----- -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Norbert Zawodsky, Am Mittwoch, 7. Dezember 2011 17:03 schrieb Norbert Zawodsky:
Ich erstelle viele Dokumente mit Libreoffice die ich dann als .pdf exportiere und per mail verschicke.
Es reicht nicht, die Mail (samt Inhalt) zu signieren?
gpg kann auch einzelne Dokumente signieren, benutzt PGP Schlüssel, mit denen auch die Mail hier signiert ist. man gpg
Ich nehme an, ich brauche dann auch noch ein Zertifikat einer offiziellen Stelle, oder?
Ich glaube ja. Das geht mit openssl. man openssl sollte ein wenig weiterhelfen. Ich denke, beides wird mit opensuse geliefert. -- Herzliche Grüße! Rolf Muth Meine Adressen duerfen nicht fuer Werbung verwendet werden! PGP Public Key: http://pgp.mit.edu:11371/pks/lookup?op=get&search=0xF8DC41935544C89A
Erstmal Danke für die ersten Antworten ! das ist ein ganz schön komplexes Thema .... Konkret geht es um den Rechnungsversand an Kunden per mail. Hier in Österreich erkennt das Finanzamt Rechnungen die als pdf per mail versendet wurden an, wenn die pdf Datei digital signiert wurde und somit die "Echtheit" und die "Identität" des Ausstellers garantiert ist. (Achtung Falle: die pdf Datei muss genau so wie das Papier selbst 10 Jahre aufbewahrt werden und auf Verlangen dem Finanzprüfer vorgelegt werden können. Nur Ausdrucken und danach das pdf löschen ist ganz ganz schlecht ....) Wenn ich also zur Feststellung meiner Identität ein "echtes" (=nicht selbst signiertes) Zertifikat brauche, wird das ganz schön teuer. Daher dachte ich, vielleicht kann ich meinen Kartenleser dabei irgendwie einsetzen. (Ich habe ja eine von offizieller Stelle ausgestellte "Bürgerkarte"). Der Acrobat-Read hat einen Menüeintrag "Dokument signieren". Wenn ich da drauf klicke passiert komischer weise aber rein gar nichts .. Hmmmm.... Am 07.12.2011 18:18, schrieb Rolf Muth:
-- I know we've come a long way, We're changing day to day, But tell me, where do the children play? Yusuf Islam, Nov. 1970 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Mi, 07 Dez 2011 18:37:09 CET schrieb Norbert Zawodsky:
Funktioniert dein Cardreader überhaupt? Mit 12.1 habe ich es nicht probiert, unter 11.4 hatte ich jedoch mit meiner Cherry-Tastatur Probleme, früher funktioniert es schon mal. Ich denke Linux-Anwender gehören nicht zu den dümmsten PC-Anwendern, aber so wie es da haken kann, füllt man ein Formular lieber mit der Hand aus. Die "normale" grafische Installation der Bürgerkarten-Software - http://www.buergerkarte.at/download.de.php habe ich noch nie geschafft, sodass es danach funktioniert hat. Die Tests von http://alt.buergerkarte.at/de/hilfe/wie-teste-ich-sie.html liefen letztlich nach manuellem Starten. AFAIK kommst du nicht darum herum, dir ein Zertifikat bei a-trust zu kaufen. http://www.a-trust.at/info.aspx?node=828&lang=GE&ch=1 "Um a.sign PDF uneingeschränkt nutzen zu können, haben Sie in unserem Webshop die Möglichkeit eine Lizenz zum Preis von 69€ (inkl. 20% Ust.) zu erwerben." IMHO ist e-government in A eine Totgeburt, so wie es konzipiert ist, u.a. weil man mit der E-card der Krankenkasse keine pdf-Dateien signieren kann. Da wurde an der falschen Stelle gespart. Die Mitarbeiter im e-government im BKA sind sehr nett und hilfsbereit, aber bei konzeptionellen Probleme können sie auch nicht direkt helfen. Um es attraktiver zu machen, wurde die Handysignatur erfunden. Tolle Sache, wenn sich der private Key auf einem fremden Rechnern befindet. Ich lasse mich gerne belehren, wenn sich da was geändert hat. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am 07.12.2011 19:04, schrieb Аl Воgnеr:
Funktioniert dein Cardreader überhaupt? Mit 12.1 habe ich es nicht
Naja. Funktionieren ??? Keine Ahnung. Ich habe über Yast die PCSC software installiert. Das "diagnostic tool for Reiner SCT cyberjack" kann sich offenbar erfolgreich zum Lesegerät verbinden, zeigt Diverses an (z.B. die Seriennummer des Cardreaders) und meint dass alles o.k. ausschaut. Aber dann bin ich schon mit meinem Latein am Ende. Auf der a-trust seite wird für Linux nicht allzu viel angeboten. Brauche ich den a.sign client? Für Linux gibt es da nur einen "a-Trust Linux BKU". Was immer das sein soll. Und darüber sagt die Webseite " Die A-Trust BKU für Linux ist eine komplette Neuentwicklung und befindet sich noch im Beta-Stadium" Und es gibt nur Pakete für Ubuntu für "i386" und "amd64" Alles äußerst undurchsichtig ....
Wie gesagt, alles äußerst verwirrend .... -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Mi, 07 Dez 2011 19:32:22 CET schrieb Norbert Zawodsky:
Funktionieren die Tests bei GKK, PVA, etc.? Du brauchst dazu eine e-card mit Signatur.
Das hört sich ja ganz gut an. Zumindest bei 11.4 fand ich die Testsuite für die Cardreader nicht mehr und dann hatte ich es aufgegeben nach dem Problem zu suchen.
Kommt darauf an wofür. Für die o.a. Tests nicht. Zum Signieren von pdf IMHO ja. Ich erinnere mich dumpf, dass irgendwo jemand schrieb, dass man pdf auch irgendwie signieren _könnte_, bin damit aber nicht aktuell und die Frage ist immer, ob das akzeptiert wird. Frage doch mal im Bürgerkarten-Forum bzw. beim Finanzamt.
Genau deswegen, installiere ich mir mehrere Linux. Zum Anfangen mit Software, die es nicht in einem Repo für eine Distri gibt, ist es immer einfacher zuerst ein fertiges Paket einer anderen Distri zu verwenden, als selber zu kompilieren, etc.
Alles äußerst undurchsichtig ....
Also hat sich da nicht viel geändert.
Ich erinnere mich, da war mal was für ca. 20€ mit Bankomat-Karte. Irgendeine Bank verschenkte sogar mal Cardreader (BAWAG?). Ich verstehe nicht, dass die Banken diesbzgl. so gut wie nichts machen.
Das Problem ist IMHO nicht die Karte, sondern die Signatur und die verwendete Software.
Wie gesagt, alles äußerst verwirrend ....
Wem sagst du das ;-) Wenn du schlauer bist, dann lasse es uns hier wissen. Für mich hat das sehr wenig Priorität, schon zu viele Zeit damit vertan bis es funktionierte und irgendeine neue Programmversion und es funktionierte nicht mehr. -- Αl -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Mittwoch 07 Dezember 2011, 17:03:28 schrieb Norbert Zawodsky:
pdftk kann ganz viel: http://www.pdflabs.com/tools/pdftk-the-pdf-toolkit/ Jürgen -- Dr.rer.nat. Juergen Vollmer, Viktoriastrasse 15, D-76133 Karlsruhe Tel: +49(721) 92 04 87 1 Fax: +49(721) 92 04 87 2 Juergen.Vollmer@informatik-vollmer.de www.informatik-vollmer.de Internet-Telefonie: www.skype.com Benutzer: juergen.vollmer ------------------------------------------------------------------------------- Diese EMail ist elektronisch mittels GPG / PGP signiert. Diese elektronische Unterschrift ist in einem EMail-Anhang enthalten. Leider kann die Signatur ohne die Installation entsprechender Programme weder geprüft noch angezeigt werden. Mehr dazu unter: http://www.gnupg.org oder auch http://www.pgpi.org -------------------------------------------------------------------------------
Am 07.12.2011 18:28, schrieb Dr. Juergen Vollmer:
Aber eine Suche in der man-page von pdftk nach "sign" ergibt 0 Treffer .... :-( -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo zusammen, Norbert Zawodsky meinte am Mittwoch, den 07.12.2011 um 17:03 Uhr wegen:[OT] Wie erstelle ich signierte PDFs
cabaretstage kann das, Einzelheiten kann ich nicht erklären. -- Beste Grüße Christian Gut, das Audacious gerade von Iron Butterfly - In a Gadda Da Vida spielt :music: -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Norbert Zawodsky [07.12.2011 17:03]:
Hallo Liste,
Hallo Norbert,
sowas wie <http://www.linux-magazin.de/Online-Artikel/Signieren-von-PDF-Dokumenten-mit-Portablesigner> hilft Dir nicht weiter? Oder <http://de.openoffice.org/doc/howto_2_0/office/digitale-signaturen-linux.pdf>? Ist ja nicht gerade aktuell, geht aber vielleicht noch.
Ich nehme an, ich brauche dann auch noch ein Zertifikat einer offiziellen Stelle, oder?
Das hängt davon ab, ob Deine Mailempfänger einer Unterschrift trauen, die Du selbst signiert hast - oder nicht ;-) Als Österreicher vermute ich bei Dir mal eher "nicht" :-P Dann brauchst Du in der Tat ein offizielles Zertifikat. Siehe z. B. <http://linuxforen.de/forums/showthread.php?t=245425> (da wird auch portablesigner erwähnt) HTH Werner -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.18 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iEYEARECAAYFAk7fn7cACgkQk33Krq8b42PeGwCdHm5AmTgG1c4tfi4Rn3GTDh7T 7bYAniNYXcD097nzQIhQsYHKi8fMmCo7 =SR30 -----END PGP SIGNATURE----- -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Norbert Zawodsky, Am Mittwoch, 7. Dezember 2011 17:03 schrieb Norbert Zawodsky:
Ich erstelle viele Dokumente mit Libreoffice die ich dann als .pdf exportiere und per mail verschicke.
Es reicht nicht, die Mail (samt Inhalt) zu signieren?
gpg kann auch einzelne Dokumente signieren, benutzt PGP Schlüssel, mit denen auch die Mail hier signiert ist. man gpg
Ich nehme an, ich brauche dann auch noch ein Zertifikat einer offiziellen Stelle, oder?
Ich glaube ja. Das geht mit openssl. man openssl sollte ein wenig weiterhelfen. Ich denke, beides wird mit opensuse geliefert. -- Herzliche Grüße! Rolf Muth Meine Adressen duerfen nicht fuer Werbung verwendet werden! PGP Public Key: http://pgp.mit.edu:11371/pks/lookup?op=get&search=0xF8DC41935544C89A
Erstmal Danke für die ersten Antworten ! das ist ein ganz schön komplexes Thema .... Konkret geht es um den Rechnungsversand an Kunden per mail. Hier in Österreich erkennt das Finanzamt Rechnungen die als pdf per mail versendet wurden an, wenn die pdf Datei digital signiert wurde und somit die "Echtheit" und die "Identität" des Ausstellers garantiert ist. (Achtung Falle: die pdf Datei muss genau so wie das Papier selbst 10 Jahre aufbewahrt werden und auf Verlangen dem Finanzprüfer vorgelegt werden können. Nur Ausdrucken und danach das pdf löschen ist ganz ganz schlecht ....) Wenn ich also zur Feststellung meiner Identität ein "echtes" (=nicht selbst signiertes) Zertifikat brauche, wird das ganz schön teuer. Daher dachte ich, vielleicht kann ich meinen Kartenleser dabei irgendwie einsetzen. (Ich habe ja eine von offizieller Stelle ausgestellte "Bürgerkarte"). Der Acrobat-Read hat einen Menüeintrag "Dokument signieren". Wenn ich da drauf klicke passiert komischer weise aber rein gar nichts .. Hmmmm.... Am 07.12.2011 18:18, schrieb Rolf Muth:
-- I know we've come a long way, We're changing day to day, But tell me, where do the children play? Yusuf Islam, Nov. 1970 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Mi, 07 Dez 2011 18:37:09 CET schrieb Norbert Zawodsky:
Funktioniert dein Cardreader überhaupt? Mit 12.1 habe ich es nicht probiert, unter 11.4 hatte ich jedoch mit meiner Cherry-Tastatur Probleme, früher funktioniert es schon mal. Ich denke Linux-Anwender gehören nicht zu den dümmsten PC-Anwendern, aber so wie es da haken kann, füllt man ein Formular lieber mit der Hand aus. Die "normale" grafische Installation der Bürgerkarten-Software - http://www.buergerkarte.at/download.de.php habe ich noch nie geschafft, sodass es danach funktioniert hat. Die Tests von http://alt.buergerkarte.at/de/hilfe/wie-teste-ich-sie.html liefen letztlich nach manuellem Starten. AFAIK kommst du nicht darum herum, dir ein Zertifikat bei a-trust zu kaufen. http://www.a-trust.at/info.aspx?node=828&lang=GE&ch=1 "Um a.sign PDF uneingeschränkt nutzen zu können, haben Sie in unserem Webshop die Möglichkeit eine Lizenz zum Preis von 69€ (inkl. 20% Ust.) zu erwerben." IMHO ist e-government in A eine Totgeburt, so wie es konzipiert ist, u.a. weil man mit der E-card der Krankenkasse keine pdf-Dateien signieren kann. Da wurde an der falschen Stelle gespart. Die Mitarbeiter im e-government im BKA sind sehr nett und hilfsbereit, aber bei konzeptionellen Probleme können sie auch nicht direkt helfen. Um es attraktiver zu machen, wurde die Handysignatur erfunden. Tolle Sache, wenn sich der private Key auf einem fremden Rechnern befindet. Ich lasse mich gerne belehren, wenn sich da was geändert hat. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am 07.12.2011 19:04, schrieb Аl Воgnеr:
Funktioniert dein Cardreader überhaupt? Mit 12.1 habe ich es nicht
Naja. Funktionieren ??? Keine Ahnung. Ich habe über Yast die PCSC software installiert. Das "diagnostic tool for Reiner SCT cyberjack" kann sich offenbar erfolgreich zum Lesegerät verbinden, zeigt Diverses an (z.B. die Seriennummer des Cardreaders) und meint dass alles o.k. ausschaut. Aber dann bin ich schon mit meinem Latein am Ende. Auf der a-trust seite wird für Linux nicht allzu viel angeboten. Brauche ich den a.sign client? Für Linux gibt es da nur einen "a-Trust Linux BKU". Was immer das sein soll. Und darüber sagt die Webseite " Die A-Trust BKU für Linux ist eine komplette Neuentwicklung und befindet sich noch im Beta-Stadium" Und es gibt nur Pakete für Ubuntu für "i386" und "amd64" Alles äußerst undurchsichtig ....
Wie gesagt, alles äußerst verwirrend .... -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Mi, 07 Dez 2011 19:32:22 CET schrieb Norbert Zawodsky:
Funktionieren die Tests bei GKK, PVA, etc.? Du brauchst dazu eine e-card mit Signatur.
Das hört sich ja ganz gut an. Zumindest bei 11.4 fand ich die Testsuite für die Cardreader nicht mehr und dann hatte ich es aufgegeben nach dem Problem zu suchen.
Kommt darauf an wofür. Für die o.a. Tests nicht. Zum Signieren von pdf IMHO ja. Ich erinnere mich dumpf, dass irgendwo jemand schrieb, dass man pdf auch irgendwie signieren _könnte_, bin damit aber nicht aktuell und die Frage ist immer, ob das akzeptiert wird. Frage doch mal im Bürgerkarten-Forum bzw. beim Finanzamt.
Genau deswegen, installiere ich mir mehrere Linux. Zum Anfangen mit Software, die es nicht in einem Repo für eine Distri gibt, ist es immer einfacher zuerst ein fertiges Paket einer anderen Distri zu verwenden, als selber zu kompilieren, etc.
Alles äußerst undurchsichtig ....
Also hat sich da nicht viel geändert.
Ich erinnere mich, da war mal was für ca. 20€ mit Bankomat-Karte. Irgendeine Bank verschenkte sogar mal Cardreader (BAWAG?). Ich verstehe nicht, dass die Banken diesbzgl. so gut wie nichts machen.
Das Problem ist IMHO nicht die Karte, sondern die Signatur und die verwendete Software.
Wie gesagt, alles äußerst verwirrend ....
Wem sagst du das ;-) Wenn du schlauer bist, dann lasse es uns hier wissen. Für mich hat das sehr wenig Priorität, schon zu viele Zeit damit vertan bis es funktionierte und irgendeine neue Programmversion und es funktionierte nicht mehr. -- Αl -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Mittwoch 07 Dezember 2011, 17:03:28 schrieb Norbert Zawodsky:
pdftk kann ganz viel: http://www.pdflabs.com/tools/pdftk-the-pdf-toolkit/ Jürgen -- Dr.rer.nat. Juergen Vollmer, Viktoriastrasse 15, D-76133 Karlsruhe Tel: +49(721) 92 04 87 1 Fax: +49(721) 92 04 87 2 Juergen.Vollmer@informatik-vollmer.de www.informatik-vollmer.de Internet-Telefonie: www.skype.com Benutzer: juergen.vollmer ------------------------------------------------------------------------------- Diese EMail ist elektronisch mittels GPG / PGP signiert. Diese elektronische Unterschrift ist in einem EMail-Anhang enthalten. Leider kann die Signatur ohne die Installation entsprechender Programme weder geprüft noch angezeigt werden. Mehr dazu unter: http://www.gnupg.org oder auch http://www.pgpi.org -------------------------------------------------------------------------------
Am 07.12.2011 18:28, schrieb Dr. Juergen Vollmer:
Aber eine Suche in der man-page von pdftk nach "sign" ergibt 0 Treffer .... :-( -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (6)
-
Christian Meseberg -
Dr. Juergen Vollmer -
Norbert Zawodsky -
Rolf Muth -
Werner Flamme -
Аl Воgnеr