CERTIFICATS ELECTRONIQUES SUR CLE USB CERTIGREFFE CLASSE 3+ ?· certeurope certificats electroniques…

Embed Size (px)

Text of CERTIFICATS ELECTRONIQUES SUR CLE USB CERTIGREFFE CLASSE 3+ ?· certeurope certificats...

  • CERTEUROPE

    CERTIFICATS ELECTRONIQUES SUR CLE USB

    CERTIGREFFE CLASSE 3+

    MANUEL DINSTALLATION

    MAC OS X 10.5.5 10.5.9 et Mac OS X 10.6 / MOZILLA FIREFOX

    V.04/10 GM

  • 2

    SOMMAIRE

    PRE-REQUIS TECHNIQUES ............................................................................... 3

    INSTALLATION DES PILOTES SYSTEMES .......................................................... 4

    INSTALLATION DES AUTORITES DE CONFIANCE .............................................. 9

    1 Installation de lautorit de confiance AC Certeurope root CA .................. 9

    2 Installation de lautorit de confiance AC Certigreffe Classe 3plus v2 ..... 10

    PARAMETRAGE MOZILLA FIREFOX ................................................................ 11

    TEST DE BON FONCTIONNEMENT .................................................................. 14

    CODE PUK (CODE DE DEBLOCAGE) ................................................................. 15

    CHANGEMENT DU CODE PIN ......................................................................... 19

    CE MANUEL EST DESTINE AUX ABONNES CERTIGREFFE UTILISATEURS DU SYSTEME DEXPLOITATION MAC OS X 10. 5.5

    10.5.9 et MAC OS X 10.6 DONT LE CERTIFICAT A ETE DELIVRE APRES LE 13/10/2009

  • 3

    PRE-REQUIS TECHNIQUES

    Vous possdez bien les lments suivants :

    La (ou les) cl(s) USB Certigreffe Classe 3+ qui vous a (ont) t dlivre(s) par lAutorit dEnregistrement

    Le code PIN, que vous avez reu par courrier postal, et qui vous permet dactiver votre cl

    Votre ordinateur fonctionne sous :

    Mac OS X 10.5.5 10.5.9 Mac OS X 10.6

    Vous utilisez le navigateur Internet :

    Mozilla Firefox NB : Il est ncessaire de se connecter sous un compte avec les privilges administrateur avant de commencer linstallation

    Mise en garde

    Pour utiliser un service qui requiert un certificat sur Mac OS, il faut : - Disposer des pilotes et les installer (cf la prsente documentation) - Que le service soit compatible avec Mac OS Il est indispensable de vous renseigner auprs du service en question afin de vous assurer de sa compatibilit.

  • 4

    INSTALLATION DES PILOTES SYSTEMES

    Mac OS X 10.5.5 10.5.9 : Aprs avoir enregistr le pilote sur votre bureau, double-cliquer sur le dossier : ClassicClient , un dossier meta-installer se cre Double-cliquer sur ce dossier pour louvrir

    Double-cliquer sur ClassicClient_518a_002.dmg Mac OS X 10.6 : Aprs avoir tlcharg le pilote sur votre ordinateur, cliquer sur tlchargement et slectionner Classic Client_60_SnowLeopard_V2_V3_IAS.dmg

  • 5

    Pour les 2 versions :

    Cliquer sur ClassicClient.pkg ou ClassicClient_Package La fentre suivante napparait que pour la version Mac OS X 10.5.5 10.5.9

    Cliquer sur Continuer

  • 6

    Cliquer sur Continuer La fentre suivante napparait que pour la version Mac OS X 10.5.5 10.5.9

    Cliquer sur Continuer

  • 7

    Cliquer sur Continuer

    Cliquer sur Agree ou Accepter

  • 8

    Cliquer sur Installer

    Cliquer sur Fermer

  • 9

    INSTALLATION DES AUTORITES DE CONFIANCE

    1 Installation de lautorit de confiance AC Certeu rope root CA

    Pour installer le certificat de lautorit racine, dans la barre adresse de Mozilla Firefox entrer : http://www.certeurope.fr/fichiers/certificats/certe urope_root_ca.crt

    Cliquez sur OK

    Cliquez sur OK

  • 10

    2 Installation de lautorit de confiance AC Certig reffe Classe 3plus v2 Pour installer le certificat de lautorit AC Certigreffe Classe 3 plus v2, dans la barre adresse de Mozilla Firefox entrer : http://www.certeurope.fr/certificats2009/certigreff e_v2.crt

    Cliquez sur OK

    Cliquez sur OK

  • 11

    PARAMETRAGE MOZILLA FIREFOX

    Il faut maintenant prciser Firefox quil y a une cl cryptographique et quel est son pilote Insrer la cl dans un port USB de votre machine Lancer Firefox, dans le menu Firefox/Prfrences/Avanc

    Dans chiffrement cliquer sur Priphriques de Scurit

    Cliquer sur Charger pour dfinir le nouveau dispositif

  • 12

    Saisir le nom du Module : Gemalto Saisir manuellement le nom du fichier du module (le pilote) /usr/lib/ClassicClient/libgclib.dylib Cliquer sur OK Les deux fentres suivantes napparaissent que pour la version Mac OS X 10.5.5 10.5.9

    Cliquer sur OK

    Cliquer sur OK

  • 13

    Votre certificat est install

    Attention : Quitter Firefox puis redmarrer lordinateur.

  • 14

    TEST DE BON FONCTIONNEMENT

    Aprs le redmarrage de votre ordinateur, lancer Firefox et entrer dans la barre dadresse https://services.certeurope.fr Une fentre vous demande de saisir votre code PIN ou mot de passe principal (code PIN du courrier). Si le code PIN a t chang cest le dernier code enregistr qui doit tre pris en compte.

    Aprs lavoir saisi, slectionner votre certificat.

    Cliquer sur OK

    Votre certificat est valide et install

  • 15

    CODE PUK (CODE DE DEBLOCAGE )

    Le code PUK nest disponible que pour certains utilisateurs. Pour plus de renseignements, contacter votre AE. Rcupration du code PUK Insrer votre cl. Lancer Firefox et entrer dans la barre dadresse : https://services.certeurope.fr Slectionner votre certificat quand il apparatra et le valider en cliquant sur OK. Entrer ensuite votre code PIN pour finaliser lidentification. Vous voici sur la page Certiservices .

    Cliquer sur le bouton Retirer votre code de dblocage .

    Noter le code PUK et le conserver prcieusement .

    Il ne vous sera dlivr quune seule fois.

    Aprs avoir lu les informations relatives au code PUK, cliquer sur valider .

  • 16

    Le code PUK a bien t retir. Il nest plus possible dy accder.

  • 17

    Dblocage du Certificat Le code PUK est utiliser lorsque le certificat est bloqu suite 3 mauvaises saisies du code PIN. Brancher votre certificat sur un ordinateur o est install le driver de la cl.

    Ouvrir le menu Applications. Dans la barre du menu Finder : Aller Application

    Lancer le programme Classic Client PIN Management dans Applications Gemalto Classic Client PIN Management.

  • 18

    Dans longlet Unblock PIN, noter votre code PUK droite du champ PIN Admin Code. Indiquer un nouveau code PIN (New User PIN Code) et le confirmer (Confirm User PIN). Puis cliquer sur Unblock PIN . Votre cl est dbloque.

  • 19

    CHANGEMENT DU CODE PIN

    Ds rception de votre code secret par courrier, il vous est conseill de le changer pour des raisons de scurit. Mozilla Firefox vous permet deffectuer cette modification

    Attention, au bout de 3 mauvaises saisies du code P IN, votre cl sera bloque . Insrer votre cl et lancer le programme Classic Client PIN Management : Applications Gemalto Classic Client PIN Management.

    Dans longlet Change PIN , noter votre ancien code PIN droite du champ Old PIN Code. Indiquer un nouveau code PIN (New PIN Code) et le confirmer (Confirm User PIN). Puis cliquer sur Change PIN . Votre code secret a t chang.