Elektroninių sertifikatų sistema

1. ​Lietuvos banko elektroninio sertifikavimo sistemos taisyklės (45.4 KB download icon)
2. Sertifikato sudarymo ir tvarkymo įkainis yra 25,78 Eur už dvejus metus
3. Sertifikavimo sistemos šakniniai (ang. root) sertifikatai ir jų įdiegimas:
   3.1  sistemos sertifikatų įdiegimo instrukcija
   3.2  sistemos sertifikatai
4. Dokumentų pateikimas:
   4.1  dokumentų sertifikavimo sistemos dalyvio registracijai pateikimas (18.7 KB download icon)
   4.2  prašymo gauti sertifikatą pateikimas (22.5 KB download icon)
   4.3  prašymo nutraukti sertifikato galiojimą pateikimas
   4.4  prašymo laikinai (iki 30 dienų) sustabdyti sertifikato galiojimą pateikimas
   ​4.5  prašymo atšaukti sertifikato galiojimo sustabdymą pateikimas
5. XSign komponentas:
   5.1  XSign komponentas (32 bitų) (580.5 KB download icon)
   5.2  XSign komponentas (64 bitų) (642.7 KB download icon)
6. Sistemos sertifikatai patikrinti LB parašą: 
   6.1  LITAS testinė sritis  (1.3 KB download icon)
   6.2  LITAS eksploatacinė (produkcinė) sritis  (1.4 KB download icon)
   6.3  TAKO testinė sritis (1.4 KB download icon)
   6.4  TAKO eksploatacinė sritis (1.4 KB download icon)
7. Litosfera v1.3.7.5 - elektroninio pasirašymo ir duomenų perdavimo komponentas: (su Cloud HSM, Google KMS palaikymu)
   7.1  
   Windows diegimo paketas (110 MB download icon) v.1.3.7.5 (reikalinga java 11)
   Windows diegimo paketas (109.2 MB download icon) v.1.4.0.1 (reikalinga java 17) su pataisymu dėl Jetty security vulnerability CVE-2026-2332
   7.2  
   Linux serverio / MacOS serverio paketas (24.2 MB download icon) v.1.3.7.5 (reikalinga java 11)
   Linux serverio / MacOS serverio paketas (23.4 MB download icon) v.1.4.0.1 (reikalinga java 17) su pataisymu dėl Jetty security vulnerability CVE-2026-2332
   
   Litosferai veikti reikalinga ne žemesnė nei 11 Java versija versijom iki 1.4.0.0 ir ne žemesnė nei 17 versijoms po 1.4.0.0, bei PKCS11 protokolą palaikančios valdiklio bylos (DLL Windows, SO Linux)
   
   Litosfera windows aplinkoje numatyta tik kaip user level programa (su GUI) leidžianti registruotis naršyklėje į DPS puslapį. Ji, kaip ir serverinis variantas, taip gali būti sukonfiguruota apsikeisti su LB pranešimais (Scheduler) bei pasirašyti siunčiamus ir verifikuoti gaunamus pranešimus (API)
   
   Serverinis sprendimas (be GUI) numato pasirašymo/verifikavimo (API) ir automatinį bylų perdavimą (node terminal.js Scheduler). Rekomenduojama leisti Linux serverių aplinkoje (atitinkamas diegimo paketas)
   
   Google KMS išduotiems sertifikatams būtina nurodyti signing_cert=<kelias į sertifikatą> litosferos konfiguracijoje bei turėti sukonfiguruotą ir veikiantį PKCS11 providerį (libkmsp11)

​
Kontaktai