е-Фактура API
v1 Водичи EN Започнете

е-Фактура API

Merot Bridge

Merot Bridge е мала апликација во заднина — икона во системската лента на Windows, ставка во менито на macOS, и статус-икона (или служба без интерфејс) на Linux — која го чува вашиот квалификуван сертификат на сопствениот компјутер и потпишува е-Фактура документи кога Merot ќе ѝ побара. Ова е стандардниот режим за потпишување (Режим А) и работи идентично на сите три оперативни системи.

Што прави

  • Комуницира со вашиот КИБС или Телеком токен (или кој било токен/паметна картичка компатибилна со PKCS#11) преку PKCS#11, со резервна опција CNG за Windows за паметни картички без PKCS#11 модул.
  • Ви покажува точно што се потпишува — тип на документ, број, купувач, износ — парсирано директно од содржината, не само од описот на Merot.
  • Автоматски се ажурира од сопствениот, потпишан канал за ажурирања на Merot; секое издание се проверува на 3 оперативни системи во CI, плус рачен тест во лабораторија со токени со вистински КИБС и Телеком токени пред да биде промовирано во стабилниот канал.
  • Никогаш не го испраќа вашиот клуч никаде. Операцијата со приватниот клуч се случува само на вашиот уред.

Преземања

Ова се развојни верзии.

Важно

Windows: инсталерот сè уште не е потпишан, па Windows SmartScreen ќе прикаже предупредување кога ќе го отворите: изберете More info → Run anyway. Потпишаните инсталери следуваат; инсталирањето на понова верзија ја надградува оваа и го задржува спарувањето.

macOS: бара macOS 15 или понова верзија. Апликацијата е потпишана и нотаризирана од Apple („Merot, Inc.”), па се отвора нормално. Повлечете го Merot Bridge во Applications и отворете го оттаму; работи како икона во лентата со мени (menu bar), без икона во Dock. Хардверските токени (Gemalto IDPrime / SafeNet, што ги користат КИБС и Македонски Телеком) бараат SafeNet Authentication Client for Mac, верзија 10.8.29 или понова (universal). Постарото преземање 10.2.100 од Телеком е само за Intel и не работи со верзијата за Apple Silicon.

Дистрибуција

Денес: непотпишан Windows MSI и нотаризирани macOS disk-слики за Apple Silicon и Intel (развојни верзии, погоре). Планирано: Windows MSI (потпишан со Authenticode) и Linux .deb/.rpm/AppImage (потпишани со GPG). Нема верзија за Mac App Store — неговото песочно опкружување (sandboxing) е во конфликт со вчитувањето на PKCS#11 драјвер на токенот.

Сервер-режим

За инсталација во Режим А која треба да потпишува без човек да потврдува секое пишување (на пр. back-office сервер што самиот го поседува сертификатот), сопственик на сметка може да ја пријави таа инсталација за неприсутно потпишување. Ова се ревидира и бара дозвола efapi.signing.manage — видете Потпишување.