Manual pentru Instalarea Certificatului Digital Calificat ... · PDF filePagina 1 din 11 Manual pentru Instalarea Certificatului Digital Calificat DigiSign Versiunea 3.1 În vederea

  • Upload
    lamtram

  • View
    282

  • Download
    6

Embed Size (px)

Citation preview

  • Pagina 1 din 11

    Manual pentru Instalarea Certificatului Digital Calificat

    DigiSign

    Versiunea 3.1

    n vederea folosirii corespunztoare a certificatului digital calificat emis de DigiSign, v rugm s urmai

    instruciunile din acest manual.

    Nerespectarea acestor specificaii sau utilizarea altor opiuni din aplicaie dect cele indicate n manual pot

    duce la ntarzierea folosirii cu succes a certificatului digital sau la pierderea acestuia.

    n continuare, v este prezentat un exemplu de instalare a certificatului pe sistemul de operare Windows

    7. Imaginile pot fi diferite n cazul altor versiuni de Windows, ns paii sunt aceiai.

    Atenie: n cazul n care ai rennoit certificatul digital, iar aplicaiile sunt deja instalate pe calculator, v

    rugm s reinstalai doar lanul de incredere de la punctul 2. a) (pag. 2).

    1. Asigurai-v c sistemul dumneavoastr de operare este actualizat la zi

    i c nu avei vreun program de tip antivirus/firewall ce ar putea bloca instalarea

    corespunztoare a driver-ului dispozitivului USB eToken.

    Folosii funcia Windows Update sau urmai procedurile de pe site-ul Microsoft n vederea instalrii

    ultimelor update-uri aferente sistemului dumneavoastra de operare i a browser-ului Internet Explorer.

    Asigurai-v c:

    avei drept de administrator pe sistemul pe care dorii s instalai certificatul digital

    ceasul, data i fusul orar de pe calculator sunt corect setate

    dispozitivul eToken NU este conectat n extensia USB a calculatorului pe durata

    procesului de instalare al aplicaiilor!

  • Pagina 2 din 11

    2. Instalarea aplicaiilor necesare utilizrii dispozitivului eToken i a

    certificatului digital calificat.

    Pentru a putea folosi dispozitivul securizat Aladdin eToken pe care se afl certificatul digital calificat (utilizat

    pentru crearea semnturii electronice extinse), trebuie s instalai lanul de ncredere DigiSign, precum

    i driverul DigiSign eToken PKI Client 8 al dispozitivului dvs eToken.

    a) Instalarea lanului de ncredere DigiSign

    Accesai http://www.digisign.ro/uploads/cert.zip i salvai lanul de ncredere n calculatorul dvs.

    Deschidei arhiva cert.zip pe care ai descrcat-o i dezarhivai-o (click-dreapta -> Extract Here

    sau dublu-click -> Extract To). n acest moment, ai extras executabilul cert.exe.

    Dac folosii sistemul de operare Windows 7 , Windows 8 sau Windows 10, instalai lanul de

    ncredere prin click-dreapta pe executabilul cert.exe i Run as Administrator. Dac folosii

    sistemul de operare Windows XP, instalai lanul de ncredere prin dublu-click pe executabil.

    IMPORTANT: Asigurai-v c lanul de ncredere se instaleaz corect!

    ntr-o fereastr asemntoare cu cea prezentat n imaginea de mai jos, va fi afiat mesajul CertMgr

    Succeeded atunci cnd lanul de incredere a fost instalat cu succes.

    Dac primii mesajul CertMgr Failed,

    va trebui s dai click-dreapta pe

    fiierul cert.exe i s selectai

    opiunea Run as Administrator (!) .

    http://www.digisign.ro/uploads/cert.zip

  • Pagina 3 din 11

    b) Instalarea driver-ului DigiSign eToken PKI Client 8

    Compatibilitate: - Windows XP Service Pack 3 V rugm s alegei driverul n funcie de versiunea sistemului de operare folosit:

    32 biti : http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_8.2_x32.msi

    64 biti : http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_8.2_x64.msi

    c) Instalarea driver-ului DigiSign eToken PKI Client 10

    Compatibilitate: - Windows Vista, Windows 7, Windows 8, Windows 10; Windows Server 2003, Windows Server 2008, Windows Server 2012. V rugm s alegei driverul n funcie de versiunea sistemului de operare folosit:

    32 biti : http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_x32.msi

    64 biti : http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_x64.msi

    IMPORTANT: nainte de a instala driver-ul, asigurai-v c dispozitivul eToken NU este conectat

    n portul USB al calculatorului dvs.

    Selectai fiierul descrcat; n cazul n care folosii sistemul de operare Windows 7 sau Windows 8,

    prin click-dreapta apsai butonul Run as administrator, iar n cazul n care folosii Windows XP,

    apsai dublu-click. Apsai butonul Run.

    n fereastra deschis, apsai butonul Next pentru a ncepe procesul instalrii, selectai limba dorit

    i Next.

    http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_8.2_x32.msihttp://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_8.2_x64.msihttp://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_x32.msihttp://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_x64.msi

  • Pagina 4 din 11

    Bifai cmpul I accept the license agreement, apsai butonul Next, iar n urmtoarea fereastr

    lsai bifat tipul Standard i continuai alegnd buntonul Next.

    Apsai butonul Next i Finish pentru a finaliza instalarea driver-ului.

  • Pagina 5 din 11

    3. Verificarea instalrii corespunztoare a aplicaiilor

    a) Verificarea instalrii corespunztoare a lanului de ncredere DigiSign

    Alegei una dintre variantele de mai jos pentru a verifica instalarea cu succes a lanului de ncredere

    DigiSign. Dac observai c certificatele de mai jos nu se regsesc n aplicaiile de pe calculatorul utilizat,

    va trebui s repetai procesul de instalare al lanului de ncredere prezentat la punctul 2. a) (pag.2) al

    acestui document.

    1. Folosind browserul Internet Explorer

    Deschidei browserul Internet Explorer. Din meniul Tools selectai Internet Options Content

    Certificates Intermediate Certification Authorities

    n lista respectiv ar trebui s apar certificatul: DigiSign Qualified Public CA i DigiSign Qualified Root CA

    v2 dac instalarea lanului de ncredere a fost facut corespunztor.

    Deschideti browserul Internet Explorer. Din meniul Tools selectati Internet Options Content

    Certificates Trusted Root Certification Authorities

    In lista respectiva ar trebui sa apara certificatul: DigiSign Qualified Root CA v2 dac instalarea lanului de

    ncredere a fost facut corespunztor.

    2. Folosind utilitarul Certificate Manager

    Din meniul Start al Windows-ului alegei opiunea Run. Tastai certmgr.msc i apsai butonul OK.

    Selectai CertificatesCurrent User Trusted Root Certification Authorities Certificates. n lista

    din dreapta ar trebui s apar un certificat DigiSign: DigiSign Qualified Root CA v2 dac instalarea lanului

    de ncredere a fost facut corespunztor.

    CertificatesCurrent User Intermediate Certification Authorities Certificates. n lista din

    dreapta ar trebui s apar un certificat DigiSign: DigiSign Qualified Public CA i DigiSign Qualified Root CA

    v2 dac instalarea lanului de ncredere a fost facut corespunztor.

    S

    A

    U

  • Pagina 6 din 11

    b) Verificarea instalrii corespunztoare a driver-ului pentru dispozitivul eToken

    Din meniul Start, alegei All Programs SafeNet SafeNet Authentication Client

    SafeNet Authentication Tools.

    Dac utilitarul a fost instalat cu succes, vi se va afia fereastra din imaginea urmtoare:

    n acest moment, lanul de ncredere DigiSign i driverul sunt corect instalate !

  • Pagina 7 din 11

    4. Utilizarea corespunztoare a driver-ului pentru dispozitivul eToken

    Introducei dispozitivul eToken n extensia USB a calculatorului.

    Din meniul Start, alegei All Programs SafeNet SafeNet Authentication Client

    SafeNet Authentication Tools.

    Pe ecran se va afia Panoul de comand al utilitarului Aladdin eToken:

    a) Rename eToken (funcia de redenumire a dispozitivului eToken)

    Aceast funcie este opional i permite utilizatorului s schimbe numele dispozitivului (pentru

    personalizare). Numele iniial al dispozitivului dvs este My Token.

    Apsai butonul

    n fereastra care se va deschide, introducei parola dispozitivului dvs i apsai OK.

  • Pagina 8 din 11

    n cmpul New token name, introducei denumirea personalizat dorit i apsai OK.

    b) Change Password (funcia de schimbare a parolei dispozitivului eToken)

    Aceast funcie este recomandat i permite utilizatorului s schimbe parola dispozitivului.

    Dac optai pentru schimbarea parolei iniiale, v rugm s luai n consideraie faptul c

    driver-ul nu pstreaz un istoric al parolelor. Prin urmare, odat schimbat parola iniial,

    noua parol devine responsabilitatea dvs.

    IMPORTANT (!):

    n cazul n care parola este introdus greit de mai mult de 15 ori consecutiv,

    dispozitivul se va bloca. NU EXIST posibilitatea de deblocare a acestuia.

    Apsai butonul

    n fereastra deschis, scriei parola actual n primul cmp, iar n urmtoarele doua

    cmpuri scriei parola nou i apsai butonul OK.

    n acest moment, parola a fost schimbat cu succes, iar driverul este configurat corect; nu mai sunt

    necesare alte operaii n aplicaie i certificatul poate fi utilizat

  • Pagina 9 din 11

    5. Activarea/dezactivarea modulului eToken n browser-ul Mozilla Firefox

    Activarea modulului eToken n browser-ul Mozilla Firefox este strict opional i recomandat doar n

    cazul n care dorii s v logai pe anumite portale cu acest browser sau s completai formularul de

    rennoire online a certificatului digital calificat care poate fi accesat la adresa portal.digisign.ro.

    1. Activarea modulului eToken

    Deschidei browser-ul Mozilla Firefox, accesai:

    Options Advanced Encryption Security

    Devices

    n noua fereastr deschis, apsai butonul Load,

    selectai din calcula