Postzertifikat, Vista und Windows Server 2003 - es läuft!

So, es ist geschafft:
Gestern kam die neue Version der Postzertifikats-Software heraus, und damit läuft es auch unter Windows Vista.


Aber von Vorne:
Anfang März bestellte ich bei CryptoShop die Siemens HiPath Sicurity API, um weitere Tests mit den Zertifikaten von Post und SwissSign durchzuführen. Die CD, welche ein paar Tage späüter aus Österreich kam war aber leer. Auf meinen Anruf hin konnte ich die Software dann von einem FTP-Server herunterladen.
Die Tests verliefen leider nicht so positiv: Wie sich herausstellte lieferte SwissSign ihre Version der API 3.1B mit speziell angepassten Bibliotheken aus. Die Standard-DLLs erlaubten zwar den Zugriff auf das fortgeschrittene, nicht jedoch das qualifizierte Zertifikat. Also hiess es weiterhin warten, bis SwissSign die neue Software liefert.

Dies geschah nun gestern nachmittag. Ich habe die Software sofort heruntergeladen, hier nun ein Auszug aus meinem Mail, welches ich nach diversen Tests an SwissSign geschickt habe:

[...]
Vista:

• install_win_vista_noVM erkennt zwar eine mit dem JDK installierte JVM nicht, das ist aber ein allgemeines Problem.
• install_win_vista_VM läuft problemlos ab und funktioniert tadellos.

[...]

• Outlook 2007 signiert und entschlüsselt Mails problemlos, Firefox 3.0 Beta 4 funktioniert ebenfalls mit siecap11.dll

Windows Server 2003:

• Installiert man von install_win_vista_VM, so werden aus der Datei Resource1.zip die API-Dateien der Version 3.1 installiert. Diese funktionieren aber nicht. Mit dem unten beschriebenen Workaround wird 3.2 installiert, dann läuft es.

• Installation (mit Workaround): Da ich kein Firefox auf dem Server installiert habe bricht das Programm „mz_tool_setup“ gegen Schluss des Setups ab.

• Terminal-Sessions: Ein am Client installiertes Token wird erkannt, wenn sowohl lokal (Vista) als auch auf dem Server (Windows Server 2003) die 3.2-er API installiert ist.

• Anschliessend getestet mit Outlook 2003, Internet Explorer 7 und remote-Token: Verschlüsselung, Signatur (auch qualifizierte) und Entschlüsselung funktionieren wie lokal.

Workaround für Windows Server 2003:

1. install_win_vista_VM extrahieren
2. InstallerData\Disk1\InstData\Resource1.zip extrahieren
3. Resource1\$IA_PROJECT_DIR$\API+\windows\SIECADIR\bin\vista\siecacst.exe nach Resource1\$IA_PROJECT_DIR$\API+\windows\SIECADIR\bin\siecacst.exe kopieren
4. Resource1\$IA_PROJECT_DIR$\API+\windows\WINDIR\vista\*.* nach Resource1\$IA_PROJECT_DIR$\API+\windows\WINDIR\ kopieren
5. Ordner Resource1 nach Resource1.zip komprimieren, Ordner wieder entfernen
6. Windows\install.exe ausführen

Damit dieser Workaround nicht nötig wäre müsste das Setup eigentlich nur die API 3.2 installieren, wenn es eine Windows-Version >= 5.2 erkennt (Windows Server 2003, Vista, 2008).

[...]

So, das sollte für's erste Mal reichen. Besten Dank an das Postzertifikats-Team!