е-Фактура API
Merot Bridge
Merot Bridge е мала апликација во заднина — икона во системската лента на Windows, ставка во менито на macOS, и статус-икона (или служба без интерфејс) на Linux — која го чува вашиот квалификуван сертификат на сопствениот компјутер и потпишува е-Фактура документи кога Merot ќе ѝ побара. Ова е стандардниот режим за потпишување (Режим А) и работи идентично на сите три оперативни системи.
Што прави
- Комуницира со вашиот КИБС или Телеком токен (или кој било токен/паметна картичка компатибилна со PKCS#11) преку PKCS#11, со резервна опција CNG за Windows за паметни картички без PKCS#11 модул.
- Ви покажува точно што се потпишува — тип на документ, број, купувач, износ — парсирано директно од содржината, не само од описот на Merot.
- Автоматски се ажурира од сопствениот, потпишан канал за ажурирања на Merot; секое издание се проверува на 3 оперативни системи во CI, плус рачен тест во лабораторија со токени со вистински КИБС и Телеком токени пред да биде промовирано во стабилниот канал.
- Никогаш не го испраќа вашиот клуч никаде. Операцијата со приватниот клуч се случува само на вашиот уред.
Преземања
Ова се развојни верзии.
- Windows (64-bit): Преземете Merot Bridge за Windows
- macOS, Apple Silicon (M1, M2, M3, M4 и понови): Преземете за Apple Silicon
- macOS, Intel: Преземете за Intel
Важно
Windows: инсталерот сè уште не е потпишан, па Windows SmartScreen ќе прикаже предупредување кога ќе го отворите: изберете More info → Run anyway. Потпишаните инсталери следуваат; инсталирањето на понова верзија ја надградува оваа и го задржува спарувањето.
macOS: бара macOS 15 или понова верзија. Апликацијата е потпишана и нотаризирана од Apple („Merot, Inc.”), па се отвора нормално. Повлечете го Merot Bridge во Applications и отворете го оттаму; работи како икона во лентата со мени (menu bar), без икона во Dock. Хардверските токени (Gemalto IDPrime / SafeNet, што ги користат КИБС и Македонски Телеком) бараат SafeNet Authentication Client for Mac, верзија 10.8.29 или понова (universal). Постарото преземање 10.2.100 од Телеком е само за Intel и не работи со верзијата за Apple Silicon.
Дистрибуција
Денес: непотпишан Windows MSI и нотаризирани macOS disk-слики за Apple Silicon и Intel
(развојни верзии, погоре). Планирано: Windows MSI (потпишан со Authenticode) и Linux .deb/.rpm/AppImage (потпишани со GPG). Нема верзија за Mac App Store — неговото песочно опкружување (sandboxing) е во конфликт со
вчитувањето на PKCS#11 драјвер на токенот.
Сервер-режим
За инсталација во Режим А која треба да потпишува без човек да потврдува секое пишување (на пр.
back-office сервер што самиот го поседува сертификатот), сопственик на сметка може да ја пријави
таа инсталација за неприсутно потпишување. Ова се ревидира и бара дозвола
efapi.signing.manage — видете Потпишување.