Instalarea_certificatului_digital_emis_in_ierarhie_publica.pdf

12
Pagina 1 din 12 Manual pentru Instalarea Certificatului Digital Calificat DigiSign Versiunea 3.0 În vederea folosirii corespunzătoare a certificatului digital calificat emis de DigiSign, vă rugăm să urmați instrucțiunile din acest manual. Nerespectarea acestor specificații sau utilizarea altor opțiuni din aplicație decât cele indicate în manual pot duce la întarzierea folosirii cu succes a certificatului digital sau la pierderea acestuia. În continuare, vă este prezentat un exemplu de instalare a certificatului pe sistemul de operare Windows 7. Imaginile pot fi diferite în cazul altor versiuni de Windows, însă pașii sunt aceiași. Atenție: În cazul în care ați reînnoit certificatul digital, iar aplicațiile sunt deja instalate pe calculator, vă rugăm să reinstalați doar lanțul de incredere de la punctul 2. a) (pag. 2). 1. Asigurați-vă sistemul dumneavoastră de operare este actualizat la zi și că nu aveți vreun program de tip antivirus/firewall ce ar putea bloca instalarea corespunzătoare a driver-ului dispozitivului USB eToken PRO. Folosiți funcția Windows Update sau urmați procedurile de pe site-ul Microsoft în vederea instalării ultimelor update-uri aferente sistemului dumneavoastra de operare și a browser-ului Internet Explorer. Asigurați-vă că: aveți drept de administrator pe sistemul pe care doriți să instalați certificatul digital ceasul, data și fusul orar de pe calculator sunt corect setate dispozitivul eToken NU este conectat în extensia USB a calculatorului pe durata procesului de instalare al aplicațiilor!

Transcript of Instalarea_certificatului_digital_emis_in_ierarhie_publica.pdf

  • Pagina 1 din 12

    Manual pentru Instalarea Certificatului Digital Calificat

    DigiSign

    Versiunea 3.0

    n vederea folosirii corespunztoare a certificatului digital calificat emis de DigiSign, v rugm s urmai

    instruciunile din acest manual.

    Nerespectarea acestor specificaii sau utilizarea altor opiuni din aplicaie dect cele indicate n manual pot

    duce la ntarzierea folosirii cu succes a certificatului digital sau la pierderea acestuia.

    n continuare, v este prezentat un exemplu de instalare a certificatului pe sistemul de operare Windows

    7. Imaginile pot fi diferite n cazul altor versiuni de Windows, ns paii sunt aceiai.

    Atenie: n cazul n care ai rennoit certificatul digital, iar aplicaiile sunt deja instalate pe calculator, v

    rugm s reinstalai doar lanul de incredere de la punctul 2. a) (pag. 2).

    1. Asigurai-v c sistemul dumneavoastr de operare este actualizat la zi

    i c nu avei vreun program de tip antivirus/firewall ce ar putea bloca instalarea

    corespunztoare a driver-ului dispozitivului USB eToken PRO.

    Folosii funcia Windows Update sau urmai procedurile de pe site-ul Microsoft n vederea instalrii

    ultimelor update-uri aferente sistemului dumneavoastra de operare i a browser-ului Internet Explorer.

    Asigurai-v c:

    avei drept de administrator pe sistemul pe care dorii s instalai certificatul digital

    ceasul, data i fusul orar de pe calculator sunt corect setate

    dispozitivul eToken NU este conectat n extensia USB a calculatorului pe durata

    procesului de instalare al aplicaiilor!

  • Pagina 2 din 12

    2. Instalarea aplicaiilor necesare utilizrii dispozitivului eToken i a

    certificatului digital calificat.

    Pentru a putea folosi dispozitivul securizat Aladdin eToken pe care se afl certificatul digital calificat (utilizat

    pentru crearea semnturii electronice extinse), trebuie s instalai lanul de ncredere DigiSign, precum

    i driverul DigiSign eToken PKI Client 8 al dispozitivului dvs Aladdin PRO.

    a) Instalarea lanului de ncredere DigiSign

    Accesai http://www.digisign.ro/uploads/cert.zip i salvai lanul de ncredere n calculatorul dvs.

    Deschidei arhiva cert.zip pe care ai descrcat-o i dezarhivai-o (click-dreapta -> Extract Here

    sau dublu-click -> Extract To). n acest moment, ai extras executabilul cert.exe.

    Dac folosii sistemul de operare Windows 7 sau Windows 8, instalai lanul de ncredere prin

    click-dreapta pe executabilul cert.exe i Run as Administrator. Dac folosii sistemul de operare

    Windows XP, instalai lanul de ncredere prin dublu-click pe executabil.

    Vi se va deschide utilitarul de importare a certificatelor DigiSign. Apsai butonul Install.

  • Pagina 3 din 12

    IMPORTANT: Asigurai-v c lanul de ncredere se instaleaz corect!

    ntr-o fereastr asemntoare cu cea prezentat n imaginea de mai jos, va fi afiat mesajul CertMgr

    Succeeded atunci cnd lanul de incredere a fost instalat cu succes.

    Dac primii mesajul CertMgr Failed,

    va trebui s dai click-dreapta pe

    fiierul cert.exe i s selectai

    opiunea Run as Administrator (!) .

    n continuare, apsai butonul Next, iar n urmtoarea fereastr, lsai cmpul Automatically...

    bifat i alegei butonul Next.

    Importarea certificatului a fost fcut cu success, apsai butonul Finish, iar apoi OK.

  • Pagina 4 din 12

    b) Instalarea driver-ului DigiSign eToken PKI Client 8

    Compatibilitate: - Windows XP, Windows Vista, Windows 7, Windows 8; - Windows Server 2003, Windows Server 2008, Windows Server 2012.

    V rugm s alegei driverul n funcie de versiunea sistemului de operare folosit:

    32 biti : http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_x32.msi

    64 biti : http://www.digisign.ro/uploads/DigiSign_eToken_PKI_Client_x64.msi

    IMPORTANT: nainte de a instala driver-ul, asigurai-v c dispozitivul eToken NU este conectat

    n portul USB al calculatorului dvs.

    Selectai fiierul descrcat; n cazul n care folosii sistemul de operare Windows 7 sau Windows 8,

    prin click-dreapta apsai butonul Run as administrator, iar n cazul n care folosii Windows XP,

    apsai dublu-click. Apsai butonul Run.

    n fereastra deschis, apsai butonul Next pentru a ncepe procesul instalrii, selectai limba dorit

    i Next.

  • Pagina 5 din 12

    Bifai cmpul I accept the license agreement, apsai butonul Next, iar n urmtoarea fereastr

    lsai bifat tipul Standard i continuai alegnd buntonul Next.

    Apsai butonul Next i Finish pentru a finaliza instalarea driver-ului.

  • Pagina 6 din 12

    3. Verificarea instalrii corespunztoare a aplicaiilor

    a) Verificarea instalrii corespunztoare a lanului de ncredere DigiSign

    Alegei una dintre variantele de mai jos pentru a verifica instalarea cu succes a lanului de ncredere

    DigiSign. Dac observai c certificatele de mai jos nu se regsesc n aplicaiile de pe calculatorul utilizat,

    va trebui s repetai procesul de instalare al lanului de ncredere prezentat la punctul 2. a) (pag.2) al

    acestui document.

    1. Folosind browserul Internet Explorer

    Deschidei browserul Internet Explorer. Din meniul Tools selectai Internet Options Content

    Certificates Intermediate Certification Authorities

    n lista respectiv ar trebui s apar certificatul: DigiSign Qualified Public CA i DigiSign Qualified Root CA

    v2 dac instalarea lanului de ncredere a fost facut corespunztor.

    Deschideti browserul Internet Explorer. Din meniul Tools selectati Internet Options Content

    Certificates Trusted Root Certification Authorities

    In lista respectiva ar trebui sa apara certificatul: DigiSign Qualified Root CA v2 dac instalarea lanului de

    ncredere a fost facut corespunztor.

    2. Folosind utilitarul Certificate Manager

    Din meniul Start al Windows-ului alegei opiunea Run. Tastai certmgr.msc i apsai butonul OK.

    Selectai CertificatesCurrent User Trusted Root Certification Authorities Certificates. n lista

    din dreapta ar trebui s apar un certificat DigiSign: DigiSign Qualified Root CA v2 dac instalarea lanului

    de ncredere a fost facut corespunztor.

    CertificatesCurrent User Intermediate Certification Authorities Certificates. n lista din

    dreapta ar trebui s apar un certificat DigiSign: DigiSign Qualified Public CA i DigiSign Qualified Root CA

    v2 dac instalarea lanului de ncredere a fost facut corespunztor.

    S

    A

    U

  • Pagina 7 din 12

    b) Verificarea instalrii corespunztoare a driver-ului pentru dispozitivul eToken

    Din meniul Start, alegei All Programs SafeNet SafeNet Authentication Client

    SafeNet Authentication Tools.

    Dac utilitarul a fost instalat cu succes, vi se va afia fereastra din imaginea urmtoare:

    n acest moment, lanul de ncredere DigiSign i driverul sunt corect instalate !

  • Pagina 8 din 12

    4. Utilizarea corespunztoare a driver-ului pentru dispozitivul eToken

    Introducei dispozitivul eToken n extensia USB a calculatorului.

    Din meniul Start, alegei All Programs SafeNet SafeNet Authentication Client

    SafeNet Authentication Tools.

    Pe ecran se va afia Panoul de comand al utilitarului Aladdin eToken:

    a) Rename eToken (funcia de redenumire a dispozitivului eToken)

    Aceast funcie este opional i permite utilizatorului s schimbe numele dispozitivului (pentru

    personalizare). Numele iniial al dispozitivului dvs este My Token.

    Apsai butonul

    n fereastra care se va deschide, introducei parola dispozitivului dvs i apsai OK.

  • Pagina 9 din 12

    n cmpul New token name, introducei denumirea personalizat dorit i apsai OK.

    b) Change Password (funcia de schimbare a parolei dispozitivului eToken)

    Aceast funcie este recomandat i permite utilizatorului s schimbe parola dispozitivului.

    Dac optai pentru schimbarea parolei iniiale, v rugm s luai n consideraie faptul c

    driver-ul nu pstreaz un istoric al parolelor. Prin urmare, odat schimbat parola iniial,

    noua parol devine responsabilitatea dvs.

    IMPORTANT (!):

    n cazul n care parola este introdus greit de mai mult de 15 ori consecutiv,

    dispozitivul se va bloca. NU EXIST posibilitatea de deblocare a acestuia.

    Apsai butonul

    n fereastra deschis, scriei parola actual n primul cmp, iar n urmtoarele doua

    cmpuri scriei parola nou i apsai butonul OK.

    n acest moment, parola a fost schimbat cu succes, iar driverul este configurat corect; nu mai sunt

    necesare alte operaii n aplicaie i certificatul poate fi utilizat

  • Pagina 10 din 12

    5. Activarea/dezactivarea modulului eToken n browser-ul Mozilla Firefox

    Activarea modulului eToken n browser-ul Mozilla Firefox este strict opional i recomandat doar n

    cazul n care dorii s v logai pe anumite portale cu acest browser sau s completai formularul de

    rennoire online a certificatului digital calificat care poate fi accesat la adresa portal.digisign.ro.

    1. Activarea modulului eToken

    Deschidei browser-ul Mozilla Firefox, accesai:

    Options Advanced Encryption Security

    Devices

    n noua fereastr deschis, apsai butonul Load,

    selectai din calculatorul dvs prin butonul Browse

    fiierul eTPKCS11.dll (gasit n directorul Windows

    system32).

    Apsai butonul OK, iar modulul eToken se va

    activa n browser.

    IMPORTANT:

    Dac avei introdus n calculator dispozitivul dvs eToken i deschidei browser-ul Mozilla

    Firefox, iar acesta v afieaz o fereastr de tipul celei de mai jos, va trebui s introducei

    parola dispozitivului dvs eToken.

  • Pagina 11 din 12

    2. Dezactivarea modulului eToken

    Deconectai dispozitivul dvs eToken din calculator

    Deschidei browser-ul Mozilla Firefox, accesai meniul:

    Options Advanced Encryption Security Devices

    n noua fereastr deschis, selectai cmpul: numele dispozitivul dvs eToken

    sau

    New PKCS#11 Module

    Apsai butonul Unload i apsai butonul OK.

    n acest moment, modulul eToken din browser-ul Mozilla Firefox este dezactivat.

  • Pagina 12 din 12

    S.C. DigiSign S.A. elibereaz certificate digitale calificate conform Legii nr. 455/2001 privind semntura

    electronic. Aceste certifcate calificate pot fi utilizate n mai multe sisteme (de exemplu: ANAF, CNVM,

    ONRC, CSSPP, AEGRM, CSA-CEDAM, SEAP), unde S.C. DigiSign S.A. nu este operator i nu are

    posibilitatea de a v acorda consultan/sprijin pentru utilizarea facilitilor acestor sisteme care aparin

    unor instituii ale statului. Pentru a beneficia de accesul n aceste sisteme, precum i modalitatea de utilizare

    a certificatului digital calificat obinut n cadrul acestora, v rugm s contactai administratorii respectivelor

    sisteme.

    Link-uri utile:

    Instalare i configurare Semntur Electronic pentru Microsoft Office 2007

    Instalare i configurare Semntur Electronic pentru Microsoft Outlook 2007

    Instalare i configurare Semntur Electronic pentru Mozzila Thunderbird 3.0.1

    Instalare i configurare Semntur Electronic pentru Outlook Express 6

    Instruciuni completare fiier de confirmare

    Instruciuni depunere declaraii on-line ANAF

    Download Adobe Acrobat Reader 8.2

    Tutoriale video:

    nstalarea certificatului digital - tutorial video

    nregistrarea certificatului digital la ANAF - tutorial video

    Actualizri:

    Nr. Crt. Versiunea n vigoare Data 1 3.0 16.10.2014