Jak zalozit ucet ve FIO d.z. z Linuxu

FIO druzstevni zalozna je nebankovni ustav, ktery do jiste miry konkuruje bankam. Nebudu zde rozepisovat proc si zde zalozit nebo nezalozit ucet, ale jak to provest z prostredi linuxove distribuce. Bohuzel podpora ze strany zalozny pro Linux byla zrusena, nicmene to neznamena, ze to je nemozne. Timto zpusobem jsem si zalozil ucet sam a postup by mel byt funkcni.

Co je potreba pro zprovozneni:
 – nainstalovany balicek openssl
 – nainstalovane a funkcni wine
 – stazenou podepisovaci aplikaci pro windows

Na strankach FIO se doctete co a kde budete fyzicky podepisovat. My se budeme zabyvat pouze vygenerovanim klicu , kterym se podepisuji transakce a bez ktereho vam nebude ucet moc uzitecny. K tomu je treba dodat zalozne i fingerprint.

Nejdrive nainstalujeme podepisovaci aplikaci do wine, coz by se melo bez problemu povest. V cilovem adresari v Linuxu, ve kterem je nainstalovana aplikace jsou tri dulezite binarky (MFCKMAN.EXE, FGP.EXE a WSIGNER.EXE).

 – vytvoreni privatniho klice
 – vytvoreni verejneho klice
 – vytvoreni fingerprintu

       openssl genrsa -out fiosign.key -passout "pass:$HESLO" -aes256 1024
       openssl rsa -pubout -in fiosign.key -out fiosign.pub -passin "pass:$HESLO"
       wine ./cesta_k_nainstalovanemu_sw/fgp.exe fiosign.pub fiosign.fgp

Heslo k certifikatu zvolte dostatecne silne a priradte si jej pred spustenim generovani klice do promenne HESLO. Pokud klic generujete na verejne masine nebo jste paranoidni, nezadavejte parametr -passout a -passin s naslednym parametrem hesla a k zadani hesla budete vyzvani po spusteni openssl.

Privatni klic bude ulozen v souboru fiosign.key (ten si schovejte na bezpecne misto), verejny v souboru fiosign.pub a fingerprint v souboru fiosign.fgp. Zalozne odevzdavate samozrejme pouze posledni dva jmenovane a doporucuji predtim verejny klic jeste zkonvertovat do DOSoveho formatu textoveho souboru. Toho docilite programy jako todos, flip, nebo pomoci nastaveni „set ff=dos“ ve vim a znovulozenim, pripadne je mozno pouzit i perl:

       perl -i -pe 's/$/\r/' fiosign.pub

Obsah souboru fiosign.fgp si muzete vytisknout, pri zakladani uctu budete podepisovat protokol, kde je tento otisk zminovan (takze si jej muzete zkontrolovat).

Pote, co na pobocce podepisete vsechny potrebne dokumenty a donesete (na diskete, CD-R(W), flash) verejny klic a otisk je mozne zacit ihned pouzivat jejich webove rozhrani. O samotne podepisovaci aplikaci v dalsim clanku.