...
Diese Anwendung muss einmalig installiert werden. Bei erstmaliger Benutzung eines StepOver Signaturpads stellt webSignatureOffice einen Download-Link des Pad Connectors bereit.
Die Kommunikation zwischen Browser und Pad Connector geschieht durch Secure Web Sockets (wss). Das SSL Zertifikat und der Keystore befinden sich im Installationsverzeichnis und werden verwendet, um die Mixed Content Barriere zu überwinden. Das Zertifikat hat keine Sicherheitsrelevanz, da der Datenverkehr Der Datenverkehr verlässt zwar den lokalen Rechner nicht verlässt. Das Zertifikat wird auf einen Host ausgestellt mit einem localhost DNS Eintrag , trotzdem wird aus Sicherheitsgründen die Datenübertragung zwischen Browser und PadConnector mit einem SSL Zertifikat verschlüsselt. Dieses SSL Zertifikat ist auf die Domain signsocket.stepover.com ausgestellt, welche auf den lokalen Host auflöst (signsocket.stepover.com -> 127.0.0.1). Der Zusätzlich lässt der Pad Connector lässt nur Verbindungen vom Localhost zu.
Es muss sichergestellt werden, dass eine Verbindung zu wss://signsocket.stepover.com:57357/signsocket/ bzw. https://signsocket.stepover.com:57357 (Aufruf im Browser) hergestellt werden kann.
Übersicht der Pad Connector Verbindung / Kommunikation
...