Embed Size (px)
Citation preview
Guide d’installation et d’utilisation des certificats Certigna
V2.2
Page 2 sur 27
I. Introduction ............................................................................................................................. 3
Généralités .................................................................................................................................. 3
Qu’est-ce que le RGS ? ............................................................................................................... 3
Pré-requis .................................................................................................................................... 3
Remarques sur l’utilisation d’une carte à puce ............................................................................. 3
II. Installation de votre carte à puce .............................................................................................. 5
Installation du pilote .................................................................................................................... 5
Personnalisation de votre code PIN ............................................................................................. 6
III. Installation des autorités intermediaires certigna ................................................................... 8
Installation de la chaine de certification pour Firefox et Thunderbird ........................................... 9
Internet Explorer / Google Chrome............................................................................................ 10
Installation de la chaine de certification pour Mail et Safari ....................................................... 10
IV. Configuration de votre certificat sur votre messagerie......................................................... 10
Outlook 2007 ............................................................................................................................ 15
Outlook 2010 ............................................................................................................................ 19
Mail (mac) ................................................................................................................................ 22
V. Configuration de votre certificat sur votre navigateur internet ................................................ 25
Configurez votre certificat avec Firefox .................................................................................... 25
Configuration de votre certificat pour internet explorer ............................................................. 27
Configuration de votre certificat sur safari ................................................................................. 27
Configuration de votre certificat sur chrome .............................................................................. 27
Page 3 sur 27
I. INTRODUCTION
GENERALITES Ce document présente les actions effectuées pour qu’un géomètre-expert puisse gérer la carte à puce contenant son certificat Certigna ID RGS**.
QU’EST-CE QUE LE RGS ? La RGS (Référentiel Général de Sécurité) est un référentiel dont l’objectif est de guider les administrations mais également le secteur privé dans le choix des autorités de certification. Cette norme a été amendée par la DGME (Direction Générale de la Modernisation de l’Etat) aujourd’hui devenue SGMAP (Secrétariat Général pour la Modernisation de l’Action Publique) et l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information). Le RGS se décompose en trois niveaux de sécurité :
- RGS* - RGS** - RGS***
PRE-REQUIS Pré-requis nécessaire pour commander en ligne et utiliser un certificat Certigna :
- Le certificat sera fourni sur une carte à puce Oberthur (obligatoire pour le RGS**). - Pour l’utilisation des certificats normés RGS, votre ordinateur doit pouvoir utiliser
l’algorithme de hachage SHA-256. Celui-ci est disponible à partir de la version XP SP3 pour Windows et à partir de la version 10.5 pour Mac.
REMARQUES SUR L’UTILISATION D’UNE CARTE A PUCE 1. Lors de l’insertion de la carte à puce sur un poste, les certificats contenus dans la carte à puce
sont automatiquement exportés dans le magasin système (magasin de certificats personnels de Windows ou trousseau personnel de Mac OS) : cette opération est effectuée à condition que le poste soit équipé du pilote (driver) de la carte à puce. Au retrait de la carte à puce, les certificats importés sont automatiquement effacés du magasin système.
2. Toute opération de signature avec une clé privée stockée sur carte à puce nécessite une authen-tification de son porteur : la saisie du code PIN est requise afin que ce dernier soit présenté à la carte.
3. La carte à puce est protégée contre la recherche du code PIN : au bout de trois présentations successives de code PIN erroné, la carte à puce est bloquée. Le déblocage est possible sous le contrôle de l’autorité d’enregistrement Certigna. Reportez-vous au chapitre ci-dessous détail-lant le processus de déblocage de votre carte.
4. Une seule et même carte à puce peut être utilisée pour stocker plusieurs certificats.
Page 4 sur 27
Le code PIN par défaut doit être modifié dès la première utilisation, ou par défaut le plus rapidement possible après avoir finalisé l’installation du certificat sur la carte à puce. Important : Les certificats normés RGS** sont exclusivement délivrés sur une carte à puce fournie par Dhimyotis et répondant aux exigences du RGS** et ***. De plus, cette carte doit obligatoirement être remise en main propre du porteur. Vous devez par conséquent vous rapprocher de votre conseil régional qui a été enregistré comme Autorité d’Enregistrement Déléguée (entité pour laquelle Dhimyotis a délégué l’habilitation d’effectuer l’enregistrement des futurs porteurs) afin de convenir des démarches à effectuer pour obtenir votre certificat.
Page 5 sur 27
II. INSTALLATION DE VOTRE CARTE A PUCE
INSTALLATION DU PILOTE Pour pouvoir utiliser votre carte à puce, il faut installer le pilote Oberthur. Ce pilote permet de faire reconnaitre votre carte à puce sur votre ordinateur. Si le pilote n’est pas installé, la carte ne sera pas reconnue par votre ordinateur. Pour installer le pilote, téléchargez-le en cliquant sur le lien correspondant à votre système d’exploitation ci-dessous :
- Le driver 32bits (Windows) : http://formulaire.certigna.fr/oberthur_windowsx32.zip
- Le driver 64bits (Windows) : http://formulaire.certigna.fr/oberthur_windowsx64.zip
- Le driver Mac pour 10.8 : http://formulaire.certigna.fr/oberthur_macOSX.zip
Effectuez un double-clic sur le fichier téléchargé et laissez les options par défaut. Un redémarrage de votre système sera nécessaire à la fin de l'installation.
Comment savoir si mon système est en 32 ou 64 bits ? Sur les PC équipés de Microsoft Windows, vous devrez télécharger le pilote 32 ou 64 bits en fonction de la version de votre ordinateur. Cette version est affichée dans les paramètres système de votre ordinateur. Pour accéder aux paramètres système et connaitre la version de votre ordinateur, selon votre système d’exploitation : Pour Windows XP Cliquez sur « Démarrer » puis faites un clic droit sur « Poste de travail » et choisir « Propriétés » Une fenêtre s’ouvre pour vous afficher les informations de votre système Pour Windows Vista/Seven Cliquez sur le bouton Windows en bas à gauche de votre écran puis faites un clic droit sur « Ordinateur » et sélectionnez l’option « propriétés ». Une fenêtre s’ouvre pour vous afficher les informations de votre système Pour Windows 8 En mode Bureau, mettre la souris dans le coin en bas à droite de votre écran (à droite de l’horloge). Sélectionnez « Paramètres » puis « Panneau de configuration ». Sur la nouvelle fenêtre, cliquez sur « Système de sécurité » puis sur la catégorie « Système » Une fenêtre s’ouvre pour vous afficher les informations de votre système Ce panneau système est ensuite quasiment identique sur chaque version de Windows Il faudra consulter l’information « Type de système » comme sur la capture d’écran ci-dessous Pour Windows 10 Effectuez un clic-droit sur « Démarrer » puis cliquez sur « Système ». Une fenêtre s’ouvre pour vous afficher les informations de votre système.
Page 6 sur 27
Si vous retrouvez l’information comme sur la capture écran, votre système est en 64 bits. Pour information : Si vous ne retrouvez pas la mention « type de système », votre système est sûrement en 32 bits (certaines versions de Windows en 32 bits ne faisaient pas apparaitre cette information).
PERSONNALISATION DE VOTRE CODE PIN Avant toute utilisation de votre carte, le code PIN doit être modifié. Cette étape permet d’assurer que vous seul avait connaissance de ce code. Pour changer le code PIN, lancez « l’AWP manager » (Cette application est disponible après installation du pilote de la carte). Si vous ne le retrouvez pas dans la liste des programmes installés, rendez-vous dans le dossier suivant : C:\Program Files\Oberthur Technologies\AWP Vous trouverez le fichier « AWPManager.exe » qui permet de lancer l’utilitaire d’Oberthur.
Insérez votre carte dans le lecteur pour que ce dernier soit automatiquement sélectionné (Attention : Le nom OMNIKEY CardMan correspond au nom du lecteur, il est possible qu’un autre nom soit affiché si vous n’utilisez pas le même type de lecteur).
Page 7 sur 27
Cliquez sur « changer le mot de passe » pour obtenir l’affichage suivant :
Dans le champ « Mot de passe actuel» saisissez le code PIN actuel de la carte. Si vous n’avez jamais modifié ce code PIN, il correspond à celui que vous avez récupéré via votre espace client. Dans le cas contraire, celui-ci correspond au code PIN que vous aviez défini. Dans le champ « Nouveau mot de passe » et « Confirmez le nouveau mot de passe » saisissez votre nouveau code PIN, puis cliquez sur « Modifier ».
Page 8 sur 27
Un message vous confirme la réussite du changement de code PIN :
A présent, lorsque vous utiliserez votre carte et que le code PIN sera demandé, il faudra saisir celui que vous venez de choisir.
ATTENTION : Votre certificat est stocké sous l’onglet « Contenu ». Ne le supprimez sous aucun prétexte.
III. INSTALLATION DES AUTORITES INTERMEDIAIRES CERTIGNA
Pour pouvoir utiliser votre certificat, votre application doit connaitre « la chaine de certification ». Cette chaine permet de prouver que votre certificat a été émis par une autorité de confiance (Certigna). L’installation de la chaine de certification est obligatoire et ne sera à effectuer qu’une seule fois. En installant la chaine de certification sur votre client de messagerie par exemple, cela permet au destinataire de votre email de pouvoir vérifier la validité de votre signature sans aucune manipulation supplémentaire. Voici les liens pour télécharger les autorités : Autorité intermédiaire ** : Certificat commandé avant le 13 Jan. 2016 : http://autorite.certigna.fr/ACcertignaidpris2pro.crt Certificat commandé après le 13 Jan. 2016 : http://autorite.certigna.fr/identityplusca.der Autorité intermédiaire Signature *** : Certificat commandé avant le 13 Jan. 2016 : http://autorite.certigna.fr/ACcertignaidpris3pro.crt Certificat commandé après le 13 Jan. 2016 : http://autorite.certigna.fr/identityplusca.der Autorité intermédiaire Authentification *** : Certificat commandé avant le 13 Jan. 2016 : http://autorite.certigna.fr/ACcertignaauthpris3pro.crt Certificat commandé après le 13 Jan. 2016 : http://autorite.certigna.fr/identityplusca.der Choisissez votre Autorité intermédiaire en fonction du certificat que vous avez commandé (RGS ** ou RGS ***). Pour un certificat RGS *** commandé avant le 13 Jan. 2016, il y a deux Autorités intermédiaires à installer : signature et authentification.
Page 9 sur 27
INSTALLATION DE LA CHAINE DE CERTIFICATION POUR FIREFOX ET THUNDERBIRD Allez dans « Options » puis dans « Avancé » puis dans « Certificats » et cliquez sur « Afficher les certificats ». Cliquez sur l’onglet « Autorités » puis sur « importer ». Sélectionnez l’Autorité à l’endroit où vous l’avez enregistrée. Dans la fenêtre qui vient de s’ouvrir, cochez les trois cases puis cliquez sur « OK » :
A noter que cette fenêtre s’affiche automatiquement si vous téléchargez l’autorité depuis Firefox. Vous pouvez visualiser l’import de l’Autorité, sous le nom « Dhimyotis, en retournant dans l’onglet « Autorités » du Gestionnaire de certificat (« outils » > « Options » > « Avancé » > «Certificats » puis cliquez sur « Afficher les certificats ») :
Page 10 sur 27
INTERNET EXPLORER / GOOGLE CHROME Depuis Windows, effectuez un double-clic sur le fichier téléchargé (Autorité Racine ou Intermédiaire). Une fenêtre s’ouvre. Cliquez sur le bouton « installer le certificat ». Laissez les options par défauts : cliquez deux fois sur « Suivant » et une fois sur « Terminer ». A la fin de l’installation, un message vous confirme la réussite de l’installation du certificat. Il est possible qu’une confirmation soit demandée lors de l’installation de l’Autorité racine dans le magasin de certificat des autorités racine. Veuillez accepter ce message pour que la chaine de certification soit complète. La chaine de certification est maintenant complète.
INSTALLATION DE LA CHAINE DE CERTIFICATION POUR MAIL ET SAFARI Effectuez un double-clic sur le fichier téléchargé. Le trousseau de session s’affiche et liste l’Autorité installée. La chaine de certification est maintenant complète.
IV. CONFIGURATION DE VOTRE CERTIFICAT SUR VOTRE MESSAGERIE
Configuration de la carte à puce Allez dans les options de Thunderbird. Pour accéder aux options, cliquez sur les trois barres horizontales en haut à droite de la fenêtre ou sur « Outils » de la barre de menu puis « Options ». Pour afficher la barre de menu vous pouvez appuyer sur la touche « Alt » ou « F10 ». Lorsque la fenêtre « Options » s’ouvre : cliquez sur « Avancé » puis sur l’onglet « Certificats » puis sur le bouton « Périphériques de sécurité » :
Page 11 sur 27
Cliquez sur « Charger » :
Renseignez les champs avec les informations suivantes :
Nom du module : Selon votre convenance. Nous vous recommandons "Oberthur" Nom de fichier du module : Cliquez sur « parcourir » puis sélectionnez le fichier « OCSCryptolib_P11.dll » qui se situe par défaut dans le dossier d’installation des drivers Oberthur. Sous Windows, le chemin est : C:\Program Files\Oberthur Technologies\AWP\DLLs\ OCSCryptolib_P11.dll
La fenêtre suivante s’affiche. Cliquez sur OK :
Page 12 sur 27
Vous voyez apparaître le module Oberthur à gauche de cette fenêtre :
Cliquez sur OK (fenêtre ci-dessus) puis de nouveau sur OK (fenêtre Options). Votre carte à puce est installée dans Thunderbird. Remarque : vous n’avez pas besoin d’exécuter ces manipulations pour Internet Explorer et Google Chrome.
Configurer la signature de mail Pour pouvoir signer vos emails avec votre certificat, vous devez paramétrer votre compte de messagerie. Attention : Votre certificat (pour les géomètres-experts) contient votre adresse email normalisée (@geometre-expert.fr). Vous ne pouvez donc signer que les mails envoyés depuis cette adresse. Pré-requis : Avoir installé la chaine de certification comme indiqué au chapitre précédent. Pour paramétrer votre messagerie, allez dans le menu "Outils", "Paramètres des comptes"
Une nouvelle fenêtre s’affiche, sur la gauche choisissez "Sécurité". Dans la partie centrale, sous le champ « Signature » cliquez sur « sélectionner un certificat »
Page 13 sur 27
Sélectionnez votre certificat de signature Pour utiliser votre certificat délivré au nom de votre cabinet, sélectionnez celui émis par « CN =
Certigna IDENTITY PLUS CA » Puis cliquez sur « ok » pour valider
Page 14 sur 27
Signer un mail avec Thunderbird
Maintenant, lorsque vous souhaitez signer votre email, lors de la création de votre message, allez sur l'icône "Sécurité".
Cochez "Signer numériquement ce message" permettra d'envoyer un message signé. (N'oubliez pas d'insérer la carte à puce sinon la signature ne pourra pas être validée)
Lorsque vous cliquerez sur le bouton « envoyer », un popup vous demandera de saisir votre code PIN pour valider la signature de l’email.
Comment vérifier un message signé sur Thunderbird Lorsque vous recevez un mail signé électroniquement, une enveloppe est affiché à droite de l’en-tête du mail.
Faites un double clic sur cette enveloppe pour afficher le détail de la signature.
Page 15 sur 27
OUTLOOK 2007 Configuration de la carte à puce Outlook 2007 reconnaît automatiquement votre support physique, il n'est donc pas nécessaire de configurer le client de messagerie pour l'utiliser.
Configurer la signature de mail Attention : Votre certificat (pour les géomètres-experts) contient votre adresse email normalisée (@geometre-expert.fr). Vous ne pouvez donc signer que les mails envoyés depuis cette adresse. Pré-requis : Avoir installé la chaine de certification comme indiqué au chapitre précédent.
Allez dans "Outils" puis "Centre de gestion de la confidentialité...".
Allez dans l'onglet "sécurité de messagerie électronique' et cliquez sur "paramètres"
Page 16 sur 27
Dans le champ « nom des paramètres de sécurité » vous pouvez donner un nom à votre profil. Ici il
est appelé « default », cette donnée est libre, vous pouvez saisir n’importer quel nom
Cliquez sur le bouton "Choisir".
Page 17 sur 27
Sélectionnez votre certificat Pour utiliser votre certificat délivré au nom de votre cabinet, sélectionnez celui délivré par « Certigna IDENTITY PLUS CA » Puis cliquez sur « ok » pour valider Votre messagerie est maintenant configurée avec votre certificat utilisateur.
Signer un mail avec Outlook 2007 Lors de la création de votre message, cliquez sur l’enveloppe avec le ruban rouge dans la barre des
actions d’outlook pour signer votre message
(N'oubliez pas d'insérer la carte à puce sinon la signature ne pourra pas être validée) Lorsque vous cliquerez sur le bouton « envoyer », un popup vous demandera de saisir votre code
PIN pour valider la signature de l’email.
Page 18 sur 27
Comment vérifier un message signé sur Outlook 2007 Lorsque vous recevez un mail signé sur Outlook 2007, une icône s’affiche à gauche de votre mail.
Lorsque vous ouvrez votre mail, une icône supplémentaire s’affiche en bas à droite de l’en-tête du message
Un double clic sur cet icône vous affiche le détail de la signature
Page 19 sur 27
OUTLOOK 2010 Configuration de la carte à puce Outlook 2010 reconnaît automatiquement votre support physique, il n'est donc pas nécessaire de configurer le client de messagerie pour l'utiliser.
Configurer la signature de mail Attention : Votre certificat (pour les géomètres-experts) contient votre adresse email normalisée (@geometre-expert.fr). Vous ne pouvez donc signer que les mails envoyés depuis cette adresse. Pré-requis : Avoir installé la chaine de certification comme indiqué au chapitre précédent. Allez dans « Fichier » puis « Options »
- Cliquez sur « Centre de gestion de la confidentialité » dans le menu de gauche. - Cliquer ensuite sur « Paramètres du Centre de gestion de la confidentialité ».
Page 20 sur 27
Cliquer ensuite sur « Sécurité de messagerie électronique », puis sur le bouton « paramètres » dans la fenêtre de droite.
Une nouvelle fenêtre s’affiche
Renseignez un nom pour la signature électronique (par exemple, Signature Electronique) et cliquez sur le bouton "Choisir..." correspondant à la ligne "Certificat de signature : "
Page 21 sur 27
Sélectionnez votre certificat de signature, validez. Pour utiliser votre certificat délivré au nom de votre cabinet, sélectionnez celui délivré par « Certigna IDENTITY PLUS CA» Votre nom doit apparaitre en face de "Certificat de signature : ". Validez par "Ok". Votre certificat est prêt à être utiliser pour signer vos e-mails.
Signer un mail avec Outlook 2010 Lors de la création de votre message, cliquez l’option « signer » dans le menu « options » du mail.
(N'oubliez pas d'insérer la carte à puce sinon la signature ne pourra pas être validée) Lorsque vous cliquerez sur le bouton « envoyer », un popup vous demandera de saisir votre code
PIN pour valider la signature de l’email.
Page 22 sur 27
Comment vérifier un message signé sur Outlook 2010 Lorsque vous recevez un mail signé sur Outlook 2010, une icône s’affiche à gauche de votre mail.
Lorsque vous ouvrez votre mail, une icône supplémentaire s’affiche en bas à droite de l’en-tête du message
Un double clic sur cet icône vous affiche le détail de la signature
MAIL (MAC) Configuration de la carte à puce Mail reconnaît automatiquement votre support physique, il n'est donc pas nécessaire de configurer le client de messagerie pour l'utiliser.
Configurer la signature de mail Lorsque vous souhaitez signer un email, l’application Mail fait automatiquement le lien entre l’adresse électronique utilisée et celle présente dans votre certificat. De ce fait, aucune configuration supplémentaire n’est nécessaire pour signer vos emails
Page 23 sur 27
Signer un mail Attention : Votre certificat (pour les géomètres-experts) contient votre adresse email normalisée (@geometre-expert.fr). Vous ne pouvez donc signer que les mails envoyés depuis cette adresse. Pré-requis : Avoir installé la chaine de certification comme indiqué au chapitre précédent. Lorsque vous ouvrez un nouveau message
Page 24 sur 27
Si vos certificats sont bien installés, sur la droite en dessous du champ "objet" se trouve deux icônes. La seconde icône permet de signer vos messages, elle est cochée par défaut, si vous ne souhaitez pas signer votre message, décochez cette case.
Si vous ne voyez pas ces icônes il se peut que vos certificats soient mal installés. Attention : pour que vos certificats soient reconnus, il faut insérer votre carte à puce avant de lancer Mail.
Comment vérifier un message signé Lorsque vous recevez un message signé sur Mail, les informations de signature sont affichées dans l’en-tete du mail
Cliquez sur l’icône à droite de « sécurité » pour afficher les détails et le certificat du signataire.
Page 25 sur 27
V. CONFIGURATION DE VOTRE CERTIFICAT SUR VOTRE NAVIGATEUR INTERNET
Un certificat peut être utilisé avec votre navigateur pour vous permettre par exemple de vous authentifier sur un portail web, signer un document avec une application web, … Pour pouvoir utiliser votre certificat Certigna, vous devrez configurer le navigateur avec votre carte à puce Oberthur. Vous trouverez ci-dessous les différentes étapes à suivre en fonction de votre navigateur.
CONFIGUREZ VOTRE CERTIFICAT AVEC FIREFOX Configuration du pilote Allez dans les options de Firefox. Pour accéder aux options, cliquez sur les trois barres horizontales
en haut à droite de la fenêtre ou sur « Outils » de la barre de menu puis « Options ». Pour afficher la barre de menu vous pouvez appuyer sur la touche « Alt » ou « F10 ». Lorsque la fenêtre « Options » s’ouvre : cliquez sur « Avancé » puis sur l’onglet « Certificats » puis sur le bouton « Périphériques de sécurité » :
Cliquez sur « Charger » :
Page 26 sur 27
Renseignez les champs avec les informations suivantes : Nom du module : Selon votre convenance. Nous vous recommandons "Oberthur" Nom de fichier du module : Cliquez sur « parcourir » puis sélectionnez le fichier « OCSCryptolib_P11.dll » qui se situe par défaut dans le dossier d’installation des drivers Oberthur. Sous Windows, le chemin est : C:\Program Files\Oberthur Technologies\AWP\DLLs\ OCSCryptolib_P11.dll
La fenêtre suivante s’affiche. Cliquez sur OK :
Vous voyez apparaître le module Oberthur à gauche de cette fenêtre :
Cliquez sur OK (fenêtre ci-dessus) puis de nouveau sur OK (fenêtre Options). Votre carte à puce est installée dans Firefox.
Page 27 sur 27
CONFIGURATION DE VOTRE CERTIFICAT POUR INTERNET EXPLORER Internet Explorer reconnaît automatiquement lorsqu'un support physique contenant des certificats est installé. Il n'y a donc aucune manipulation à effectuer pour utiliser votre support physique.
CONFIGURATION DE VOTRE CERTIFICAT SUR SAFARI Pour les certificats stockés sur un support physique, Safari reconnaît automatiquement le support à condition qu'il soit inséré avant de lancer le navigateur et que le pilote soit installé.
CONFIGURATION DE VOTRE CERTIFICAT SUR CHROME Le navigateur google chrome utilise le magasin de certificat du système. Google Chrome reconnaît automatiquement lorsqu'un support physique contenant des certificats est installé. Il n'y a donc aucune manipulation à effectuer pour utiliser votre support physique.
