If you can't read please download the document
Upload
lamtram
View
282
Download
6
Embed Size (px)
Citation preview
Pagina 1 din 11
Manual pentru Instalarea Certificatului Digital Calificat
DigiSign
Versiunea 3.1
n vederea folosirii corespunztoare a certificatului digital calificat emis de DigiSign, v rugm s urmai
instruciunile din acest manual.
Nerespectarea acestor specificaii sau utilizarea altor opiuni din aplicaie dect cele indicate n manual pot
duce la ntarzierea folosirii cu succes a certificatului digital sau la pierderea acestuia.
n continuare, v este prezentat un exemplu de instalare a certificatului pe sistemul de operare Windows
7. Imaginile pot fi diferite n cazul altor versiuni de Windows, ns paii sunt aceiai.
Atenie: n cazul n care ai rennoit certificatul digital, iar aplicaiile sunt deja instalate pe calculator, v
rugm s reinstalai doar lanul de incredere de la punctul 2. a) (pag. 2).
1. Asigurai-v c sistemul dumneavoastr de operare este actualizat la zi
i c nu avei vreun program de tip antivirus/firewall ce ar putea bloca instalarea
corespunztoare a driver-ului dispozitivului USB eToken.
Folosii funcia Windows Update sau urmai procedurile de pe site-ul Microsoft n vederea instalrii
ultimelor update-uri aferente sistemului dumneavoastra de operare i a browser-ului Internet Explorer.
Asigurai-v c:
avei drept de administrator pe sistemul pe care dorii s instalai certificatul digital
ceasul, data i fusul orar de pe calculator sunt corect setate
dispozitivul eToken NU este conectat n extensia USB a calculatorului pe durata
procesului de instalare al aplicaiilor!
Pagina 2 din 11
2. Instalarea aplicaiilor necesare utilizrii dispozitivului eToken i a
certificatului digital calificat.
Pentru a putea folosi dispozitivul securizat Aladdin eToken pe care se afl certificatul digital calificat (utilizat
pentru crearea semnturii electronice extinse), trebuie s instalai lanul de ncredere DigiSign, precum
i driverul DigiSign eToken PKI Client 8 al dispozitivului dvs eToken.
a) Instalarea lanului de ncredere DigiSign
Accesai http://www.digisign.ro/uploads/cert.zip i salvai lanul de ncredere n calculatorul dvs.
Deschidei arhiva cert.zip pe care ai descrcat-o i dezarhivai-o (click-dreapta -> Extract Here
sau dublu-click -> Extract To). n acest moment, ai extras executabilul cert.exe.
Dac folosii sistemul de operare Windows 7 , Windows 8 sau Windows 10, instalai lanul de
ncredere prin click-dreapta pe executabilul cert.exe i Run as Administrator. Dac folosii
sistemul de operare Windows XP, instalai lanul de ncredere prin dublu-click pe executabil.
IMPORTANT: Asigurai-v c lanul de ncredere se instaleaz corect!
ntr-o fereastr asemntoare cu cea prezentat n imaginea de mai jos, va fi afiat mesajul CertMgr
Succeeded atunci cnd lanul de incredere a fost instalat cu succes.
Dac primii mesajul CertMgr Failed,
va trebui s dai click-dreapta pe
fiierul cert.exe i s selectai
opiunea Run as Administrator (!) .
http://www.digisign.ro/uploads/cert.zip
Pagina 3 din 11
b) Instalarea driver-ului DigiSign eToken PKI Client 8
Compatibilitate: - Windows XP Service Pack 3 V rugm s alegei driverul n funcie de versiunea sistemului de operare folosit:
32 biti : http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_8.2_x32.msi
64 biti : http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_8.2_x64.msi
c) Instalarea driver-ului DigiSign eToken PKI Client 10
Compatibilitate: - Windows Vista, Windows 7, Windows 8, Windows 10; Windows Server 2003, Windows Server 2008, Windows Server 2012. V rugm s alegei driverul n funcie de versiunea sistemului de operare folosit:
32 biti : http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_x32.msi
64 biti : http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_x64.msi
IMPORTANT: nainte de a instala driver-ul, asigurai-v c dispozitivul eToken NU este conectat
n portul USB al calculatorului dvs.
Selectai fiierul descrcat; n cazul n care folosii sistemul de operare Windows 7 sau Windows 8,
prin click-dreapta apsai butonul Run as administrator, iar n cazul n care folosii Windows XP,
apsai dublu-click. Apsai butonul Run.
n fereastra deschis, apsai butonul Next pentru a ncepe procesul instalrii, selectai limba dorit
i Next.
http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_8.2_x32.msihttp://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_8.2_x64.msihttp://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_x32.msihttp://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_x64.msi
Pagina 4 din 11
Bifai cmpul I accept the license agreement, apsai butonul Next, iar n urmtoarea fereastr
lsai bifat tipul Standard i continuai alegnd buntonul Next.
Apsai butonul Next i Finish pentru a finaliza instalarea driver-ului.
Pagina 5 din 11
3. Verificarea instalrii corespunztoare a aplicaiilor
a) Verificarea instalrii corespunztoare a lanului de ncredere DigiSign
Alegei una dintre variantele de mai jos pentru a verifica instalarea cu succes a lanului de ncredere
DigiSign. Dac observai c certificatele de mai jos nu se regsesc n aplicaiile de pe calculatorul utilizat,
va trebui s repetai procesul de instalare al lanului de ncredere prezentat la punctul 2. a) (pag.2) al
acestui document.
1. Folosind browserul Internet Explorer
Deschidei browserul Internet Explorer. Din meniul Tools selectai Internet Options Content
Certificates Intermediate Certification Authorities
n lista respectiv ar trebui s apar certificatul: DigiSign Qualified Public CA i DigiSign Qualified Root CA
v2 dac instalarea lanului de ncredere a fost facut corespunztor.
Deschideti browserul Internet Explorer. Din meniul Tools selectati Internet Options Content
Certificates Trusted Root Certification Authorities
In lista respectiva ar trebui sa apara certificatul: DigiSign Qualified Root CA v2 dac instalarea lanului de
ncredere a fost facut corespunztor.
2. Folosind utilitarul Certificate Manager
Din meniul Start al Windows-ului alegei opiunea Run. Tastai certmgr.msc i apsai butonul OK.
Selectai CertificatesCurrent User Trusted Root Certification Authorities Certificates. n lista
din dreapta ar trebui s apar un certificat DigiSign: DigiSign Qualified Root CA v2 dac instalarea lanului
de ncredere a fost facut corespunztor.
CertificatesCurrent User Intermediate Certification Authorities Certificates. n lista din
dreapta ar trebui s apar un certificat DigiSign: DigiSign Qualified Public CA i DigiSign Qualified Root CA
v2 dac instalarea lanului de ncredere a fost facut corespunztor.
S
A
U
Pagina 6 din 11
b) Verificarea instalrii corespunztoare a driver-ului pentru dispozitivul eToken
Din meniul Start, alegei All Programs SafeNet SafeNet Authentication Client
SafeNet Authentication Tools.
Dac utilitarul a fost instalat cu succes, vi se va afia fereastra din imaginea urmtoare:
n acest moment, lanul de ncredere DigiSign i driverul sunt corect instalate !
Pagina 7 din 11
4. Utilizarea corespunztoare a driver-ului pentru dispozitivul eToken
Introducei dispozitivul eToken n extensia USB a calculatorului.
Din meniul Start, alegei All Programs SafeNet SafeNet Authentication Client
SafeNet Authentication Tools.
Pe ecran se va afia Panoul de comand al utilitarului Aladdin eToken:
a) Rename eToken (funcia de redenumire a dispozitivului eToken)
Aceast funcie este opional i permite utilizatorului s schimbe numele dispozitivului (pentru
personalizare). Numele iniial al dispozitivului dvs este My Token.
Apsai butonul
n fereastra care se va deschide, introducei parola dispozitivului dvs i apsai OK.
Pagina 8 din 11
n cmpul New token name, introducei denumirea personalizat dorit i apsai OK.
b) Change Password (funcia de schimbare a parolei dispozitivului eToken)
Aceast funcie este recomandat i permite utilizatorului s schimbe parola dispozitivului.
Dac optai pentru schimbarea parolei iniiale, v rugm s luai n consideraie faptul c
driver-ul nu pstreaz un istoric al parolelor. Prin urmare, odat schimbat parola iniial,
noua parol devine responsabilitatea dvs.
IMPORTANT (!):
n cazul n care parola este introdus greit de mai mult de 15 ori consecutiv,
dispozitivul se va bloca. NU EXIST posibilitatea de deblocare a acestuia.
Apsai butonul
n fereastra deschis, scriei parola actual n primul cmp, iar n urmtoarele doua
cmpuri scriei parola nou i apsai butonul OK.
n acest moment, parola a fost schimbat cu succes, iar driverul este configurat corect; nu mai sunt
necesare alte operaii n aplicaie i certificatul poate fi utilizat
Pagina 9 din 11
5. Activarea/dezactivarea modulului eToken n browser-ul Mozilla Firefox
Activarea modulului eToken n browser-ul Mozilla Firefox este strict opional i recomandat doar n
cazul n care dorii s v logai pe anumite portale cu acest browser sau s completai formularul de
rennoire online a certificatului digital calificat care poate fi accesat la adresa portal.digisign.ro.
1. Activarea modulului eToken
Deschidei browser-ul Mozilla Firefox, accesai:
Options Advanced Encryption Security
Devices
n noua fereastr deschis, apsai butonul Load,
selectai din calcula