Guide d`installation et de gestion de la carte à puce

Transcription

Guide d’installation et
de gestion de la carte à
puce
Portail Trace One / Poste de travail
Version 2.0
Trace One - 6, Avenue Marceau - 75008 Paris - Tél. : +33 (0) 1 56 90 24 24 - Fax : +33 (0) 1 56 90 24 25 - www.traceone.fr
Guide d’installation et de gestion de la carte à puce
1 Introduction
SOMMAIRE
1
INTRODUCTION...................................................................................................................................... 2
2
VUE D’ENSEMBLE.................................................................................................................................... 3
3
INSTALLATION DES COMPOSANTS LOGICIELS..................................................................................... 4
4
GESTION DE LA CARTE A PUCE ET DEMANDES DE CERTIFICATS ......................................................... 11
4.1
CHANGEMENT DU CODE PIN DE VOTRE CARTE A PUCE ....................................................... 11
4.2
DEMANDE DE CERTIFICAT ........................................................................................................... 13
4.3
VALIDATION DE LA DEMANDE DE CERTIFICAT......................................................................... 16
4.4
RECUPERATION DU CERTIFICAT.................................................................................................. 17
5
UTILISATION DE LA CARTE A PUCE SUR UN AUTRE POSTE DE TRAVAIL................................................ 19
6
CONNEXION A TRACE ONE.................................................................................................................. 21
ANNEXE 1 : PROBLEMES - DIAGNOSTIC ET RESOLUTION............................................................................ 22
Copyright © Trace One S.A. 2005, Reproduction interdite.
Document non contractuel susceptible d’être modifié
1 Introduction
Ce manuel décrit les opérations nécessaires pour installer votre poste de travail et gérer votre carte à
puce.
Afin de pouvoir installer le poste client Trace One, vous devez
1.
Disposer d’un ordinateur équipé et configuré selon les pré-requis disponibles sur notre site internet :
http://www.traceone.net/installation
1.
Installer les composants logiciels fournis dans le CD-ROM d’installation
2.
Générer votre certificat et vous enregistrer auprès de Trace One.
TraceOne a mis en place un support technique pour répondre à toutes vos questions qui ne seraient
pas traitées dans l’annexe de ce manuel. Ses coordonnées sont les suivantes :
Support téléphonique : +33(0)1 56 90 24 34 (ouvert du lundi au vendredi, 8H à 20H)
Assistance technique et métier : [email protected]
Autres demandes : [email protected]
Portail Trace One / Poste de travail / Version 2.0
Page 2 / 25
2 Vue d’ensemble
2 Vue d’ensemble
Un utilisateur peut être enregistré dès lors que son entreprise a adhéré aux services TraceOne et nommé
un correspondant qui est l’interlocuteur unique de TraceOne.
L’utilisateur doit alors demander à son correspondant le Formulaire de Demande de Certificat (FDC),
renseigner les informations demandées et le signer avant de le retourner à son correspondant. Celui-ci
va le vérifier, le compléter avec les droits de l’utilisateur pour chaque espace de travail, le signer et
l’envoyer à TraceOne.
TraceOne crée un compte utilisateur à partir des informations du FDC. Un courrier électronique est
ensuite envoyé automatiquement à l’utilisateur pour l’informer qu’il peut effectuer sa demande de
certificat directement sur le portail.
L’utilisateur se connecte alors sur le lien URL indiqué dans le courrier électronique pour faire sa
demande de certificat. Il doit avoir installé à ce stade les logiciels suivants :
)
Attention, ne pas connecter le lecteur de carte à puce GemPlus à votre
ordinateur avant l’étape 6.
Etape 1: vérification de la configuration de votre ordinateur.
Etape 2: installation de Infomosaïc SecureXML.
Etape 3: installation des composants Trace One.
Etape 4: installation de Acrobat Reader 7.0.
Etape 5: installation du driver de lecteur de carte Gemplus.
Etape 6: brancher le lecteur de carte Gemplus à votre ordinateur.
Une fois les composants logiciels installés, chaque utilisateur doit changer le code secret de sa carte à
puce et demander son certificat :
Etape 7: changement du code PIN de votre carte à puce
Etape 8: demande de certificat.
Etape 9: récupération du certificat validé par Trace One.
Etape 10: utilisation et accès au Portail Trace One.
Les composants logiciels installés sont les suivants :
Les « composants Trace One » contiennent les raccourcis vers le portail, l’outil de vérification de
la configuration (installé sur votre poste) et les licences des produits tiers.
Le « composant Gemplus » est nécessaire pour faire fonctionner le lecteur de carte à puce.
Le composant « Infomosaïc » est nécessaire pour la signature électronique de document sur le
portail TraceOne.
Page 3 / 25
3 Installation des composants logiciels
)
Vérifiez bien à ce stade que le lecteur de carte à puce n’est pas connecté à
votre ordinateur.
LANCEMENT DE L’INSTALLATION
1.
Insérez le CD d’installation dans votre lecteur CD-ROM.
L
La page d’accueil suivante apparaît. Dans le cas contraire, accédez à la racine
du CD à l’aide de l’explorateur Windows puis cliquez sur le fichier Index.htm.
2.
Choisissez la langue de votre installation : Français ou Anglais
3.
Cliquez sur Suivant
4.
Relisez le contrat de licence Trace One et approuvez en cliquant sur Suivant
ETAPE 1 : VERIFICATION DE LA CONFIGURATION
5.
Sur la page : « Etape 1 - vérification de la configuration de votre ordinateur », cliquez sur le bouton
« Vérifier »
Page 4 / 25
6.
Si la boite de dialogue suivante apparaît, cliquez sur « Exécuter » :
7.
Vous accédez à l’outil de vérification de votre configuration :
La zone « Composants Systèmes Présents » contient les composants systèmes et logiciels déjà installés,
conformément aux pré-requis.
La zone « Composants Systèmes Manquants » contient les composants systèmes et logiciels qui
manquent sur votre ordinateur. La zone ne s’affiche pas si elle est vide.
)
Si la zone « Composant système manquant » apparaît et contient des éléments,
vous devez installer les éléments pré-requis manquants avant de poursuivre.
La zone « Produits manquants » vous informe sur les composants qui doivent être installés dans les
étapes 2 à 5.
8.
Fermez la fenêtre et retournez à la page affichant l’étape 1 de l’installation, cliquez sur Suivant
Page 5 / 25
ETAPE 2 : INFOMOSAIC
1.
Lancez l’étape 2 : installation de Infomosaic
2.
Si la boite de dialogue « téléchargement de fichier » apparaît à nouveau, cliquez sur Exécuter
3.
La boîte de dialogue suivante apparaît :
4.
Cliquez sur Next>.
5.
La boîte de dialogue qui présente les conditions d’utilisation du composant Infomosaïc
SecureXML, apparaît. Relisez-les et cliquez sur Yes> pour les accepter.
6.
Entrez votre nom et prénom, et le nom de votre société. Vérifiez que l’option Anyone who uses
this computer (all users) est sélectionnée. Cliquez sur Next>.
7.
Choisissez votre répertoire d’installation et cliquez sur Next> pour continuer
7. La boîte de dialogue « Setup Type » apparaît. Sélectionnez l’option Typical et cliquez sur Next>,
jusqu’à la fin de l’installation, puis cliquez sur Finish.
La fermeture de cette boîte de dialogue ouvre automatiquement un fichier intitulé Readme.txt. Vous
pouvez le fermer sans le lire.
8.
Revenez à la page affichant l’étape 2 de l’installation. Cliquez sur Suivant>.
Page 6 / 25
ETAPE 3 : COMPOSANTS TRACE ONE
1.
Vous êtes à l’étape 3 de l’installation. Cliquez sur Installer :
2.
3.
Vous accédez à l’installation des composants Trace One
4.
Cliquez sur Suivant>.
5.
Choisissez votre répertoire d’installation et cliquez sur Next> pour continuer
6.
Choisissez les raccourcis à créer et cliquez sur Next> pour continuer
7.
Et enfin, cliquez sur Terminer
8.
Page 7 / 25
ETAPE 4 : ACROBAT READER
L
Si vous avez déjà Acrobat Reader installé, vous pouvez passer à l’étape 5
directement en cliquant sur Suivant.
1.
2.
3.
La boîte de dialogue vous invitant à installer Acrobat Reader apparaît. Cliquez sur Suivant>>
jusqu’à la fin de l’installation et l’apparition de ce message :
4.
Cliquez sur OK.
5.
Page 8 / 25
ETAPE 5 : GEMPLUS
6.
7.
8.
La boîte de dialogue suivante apparaît :
9.
Cliquez sur Next>.
10. La boîte de dialogue affichant les conditions d’utilisation du logiciel Gemplus apparaît.
Sélectionnez l’option : I accept the terms in the license agreement.
11. Choisissez votre répertoire d’installation et cliquez sur Next >.
12. Sélectionnez l’option Complete et cliquez sur Next>
Page 9 / 25
13. La boîte de dialogue suivante apparaît, sélectionnez la première option et cliquez sur Next> :
14. Cliquez sur Install
15. L’installation se poursuit jusqu’à l’affichage de la boîte de dialogue « Installshield Wizard »,
cliquez sur Finish
16. La boîte de dialogue suivante apparaît :
)
Le redémarrage est nécessaire pour prendre en compte les nouveaux
paramètres installés. Cliquez sur Yes pour redémarrer votre ordinateur.
Après le redémarrage, vous pouvez brancher le lecteur de carte à puce au port
USB de votre ordinateur.
Page 10 / 25
4 Gestion de la carte à puce et demandes de certificats
4 Gestion de la carte à puce et demandes de
certificats
4.1 Changement du code PIN de votre carte à puce
Le code PIN protège l’accès au contenu de votre carte à puce et donc aux données personnelles et
confidentielles qu’elle contient. Toutes les cartes à puces livrées par TraceOne ont un code PIN
UTILISATEUR par défaut, qu’il vous faut changer.
)
Dès réception de votre carte, vous devez immédiatement changer le code par
défaut et conserver secrètement votre nouveau code.
Un code PIN UTILISATEUR valable est composé d’exactement 4 caractères alphanumériques hormis le
caractère ‘|’.
Vous serez invité à saisir votre code PIN UTILISATEUR à chaque fois qu’une application nécessite l’accès
au contenu de votre carte reçue.
Par mesure de sécurité, le code PIN UTILISATEUR est bloqué au bout de 3 saisies incorrectes et la carte
n’est plus utilisable, sauf intervention de votre Correspondant TraceOne qui peut vous débloquer la
situation.
Comment changer votre code PIN ?
1.
Démarrez le programme GemSAFE Card Details Tools, accessible par le menu :
- Démarrer / Programmes / Gemplus pour les postes sous Windows 2000.
- Démarrer / Tous les programmes / Gemplus pour les postes sous Windows XP.
2.
L’écran suivant apparaît :
Saisissez votre code PIN, puis cliquez sur Verify.
Page 11 / 25
3.
Allez dans le menu PIN > Change PIN…,
4.
La boîte de dialogue suivante apparaît, sélectionnez User PIN :

Saisissez dans la zone Old User PIN, le code PIN UTILISATEUR actuel et que vous
souhaitez modifier.

Saisissez ensuite votre nouveau code PIN UTILISATEUR dans la zone de texte New User
PIN (4 caractères alphanumériques hormis le caractère ‘|’).

Ressaisissez votre nouveau code dans la zone Confirm User PIN.

Cliquez sur Change.
5.
Si les valeurs saisies diffèrent, vous obtenez le message d’erreur : « The input for New PIN and PIN
confirmation is not equal ». Dans ce cas, cliquez sur OK et retournez à l’étape 3.
6.
Fermez le programme GemSAFE Card Details Tools.
L
Vous pouvez à tout moment et autant de fois que vous le souhaitez, modifier
votre code PIN UTILISATEUR.
Page 12 / 25
4.2 Demande de certificat
Vous devez disposer d’un certificat numérique délivré par l’Autorité de Certification TraceOne pour
vous connecter aux services TraceOne. La procédure suivante vous permet d’en faire la demande.
Comment demander votre certificat ?
1.
Cliquez sur l’icône sur le bureau ou la barre Windows, dénommée: « Portail Trace One ».
ou
- Démarrer / Programmes / Trace One /
Portail Trace One pour les postes sous
Windows 2000.
- Démarrer / Tous les programmes / Trace
One / Portail Trace One pour les postes sous
Windows XP.
2.
Vous arrivez sur la page d’accueil de l’application, cliquez sur « Accueil des nouveaux adhérents »
3.
Une boite de dialogue « Security Alerte » apparait, cliquez sur Yes
Page 13 / 25
4.
Dans la fenêtre suivante, saisissez votre nom de connexion (indiqué dans le courrier électronique)
et votre mot de passe (correspondant au code secret que vous avez indiqué sur le Formulaire de
Demande de Certificat).
5.
Vous arrivez sur la page d’accueil de la demande de certificat. Choisissez l’option 1 :
Page 14 / 25
Si votre ordinateur n’est pas à jour avec les composants Microsoft pour la demande de certificat, les
boites de dialogue suivantes peuvent apparaître :
6.
)
Vérifiez sur la page suivante, que les informations d’identification (votre nom, e-mail, société, ville et
pays) affichées sont correctes.
Ces informations constituent votre « Carte d’identité électronique ».
Si les informations ne sont pas correctes :
- Veuillez en informer votre Correspondant TraceOne qui au besoin contactera le Support
TraceOne.
- Cliquez sur Quitter pour abandonner la demande de certificat.
- Attendez que votre Correspondant vous donne l’autorisation de refaire la demande.
Si les informations sont correctes, cliquez sur Valider pour envoyer votre demande de certificat.
Page 15 / 25
7.
La boîte de dialogue « Potential Scripting Violation » avec le message « Do you want to request a
certificat now » apparaît, cliquez sur Oui :
8.
Entrez votre code PIN
9.
Lorsque l’opération s’est bien déroulée, vous obtenez la page suivante :
Cliquez sur Quitter.
Si une autre page s’affiche, contactez votre Correspondant TraceOne.
4.3 Validation de la demande de certificat
L’Autorité de certification Trace One va approuver votre demande de certificat.
Trace One est susceptible de refuser une demande de certificat lorsqu’il manque des éléments dans
votre dossier d’adhésion ou dans la demande de votre Correspondant.
Dans tous les cas, vous êtes informé par courrier électronique sur la suite donnée à votre demande.
Page 16 / 25
4.4 Récupération du certificat
1.
Connectez-vous au portail Trace One et sélectionnez à nouveau l’option « Accueil des nouveaux
adhérents » :
2.
Saisissez votre nom de connexion (indiqué dans le courrier électronique) et votre mot de passe
(correspondant au code secret que vous avez indiqué sur le Formulaire de Demande de Certificat).
3.
Choisissez l’option 2 « Récupérer le certificat qui vous a été délivré par TraceOne
4.
Sélectionnez votre certificat, puis cliquez sur Suivant>
5.
Vérifiez dans l’onglet que vos nom, prénom et emails sont bien présents. Dans le cas contraire,
contactez votre correspondant et le support Trace One.
)
6.
Le téléchargement de votre certificat vaut acceptation du certificat et des
conditions décrites dans la Politique de Certification ABONNES.
Cliquez sur « Télécharger le certificat » pour récupérer votre certificat et ceux de l’Autorité de
Certification TraceOne.
Page 17 / 25
10. La boîte de dialogue « Potential Scripting Violation » avec le message « Do you want this program to
add the certificate now ? » apparaît, cliquez sur Oui
11. Saisissez votre code PIN
12. La boite de dialogue « Magasin de certificats principal » avec le message « Voulez-vous ajouter le
certificat suivant au magasin principal apparaît, cliquez sur Oui
13. Lorsque votre certificat est bien installé, vous obtenez la page suivante :
Page 18 / 25
5 Utilisation de la carte à puce sur un autre poste de travail
5 Utilisation de la carte à puce sur un autre
poste de travail
Vous pouvez être amené à changer de poste de travail une fois votre certificat récupéré.
Vous devez dans ce cas procéder à :
l’installation des logiciels décrite au chapitre 3
l’enregistrement les certificats de l’autorité de certification Trace One
l’enregistrement du certificat de votre carte à puce sur votre nouveau poste de travail.
Ce chapitre vous décrit comment réaliser ces deux dernières opérations.
Comment enregistrer le certificat de l’autorité de certification Trace One ?
1.
Connectez vous au portail Trace One et cliquez sur « Accueil des nouveaux adhérents »
2.
Saisissez votre nom de connexion (indiqué dans le courrier électronique) et votre mot de passe
(correspondant au code secret que vous avez indiqué sur le Formulaire de Demande de Certificat).
3.
Choisissez l’option 3 « Éventuellement, récupérer le chemin de confiance… »
4.
Cliquez sur le lien « Installer le chemin d’accès de certification d’autorité de certification »
5.
La boîte de dialogue « Potential Scripting Violation » avec le message « do you want this program to
add the certificat now » apparaît, cliquez sur Oui
6.
La boite de dialogue « Magasin de certificats principal » avec le message « voulez-vous ajouter le
certificat suivant au magasin principal » apparaît, cliquez sur Oui
Page 19 / 25
7.
5 Utilisation de la carte à puce sur un autre poste de travail
Lorsque les certificats de l’Autorité TraceOne sont bien installés, vous obtenez cette page :
Comment enregistrer votre certificat sur le poste de travail ?
1.
Démarrez le programme GemSAFE Card Details Tools, accessible par le menu :
- Démarrer / Programmes / Gemplus pour les postes sous Windows 2000.
- Démarrer / Tous les programmes / Gemplus pour les postes sous Windows XP.
2.
Saisissez votre code PIN
9. Allez au menu Card, puis cliquez sur Register Certificates :
10. Deux messages vous confirment l’installation du certificat.
Page 20 / 25
6 Connexion à Trace One
1.
Cliquez sur l’icône sur le bureau ou la barre Windows, dénommée: « Portail Trace One ».
ou
- Démarrer / Programmes / Trace One /
Portail Trace One pour les postes sous
Windows 2000.
- Démarrer / Tous les programmes / Trace
One / Portail Trace One pour les postes sous
Windows XP.
2.
Cliquez sur « Connectez vous au service »
3.
Puis cliquez sur « accès à l’application » :
Page 21 / 25
ANNEXE 1 : PROBLEMES - DIAGNOSTIC ET
RESOLUTION
Ce chapitre vous permet de diagnostiquer et résoudre les éventuels problèmes techniques que vous
pourriez rencontrer. Pour tout autre problème non listé ci-dessous, veuillez vous rapprocher de votre
Correspondant ou au besoin du Support TraceOne.
PROBLEMES LORS DE L’INSTALLATION DU POSTE UTILISATEUR TRACEONE
Vous devez disposer d’un ordinateur équipé et configuré selon les recommandations de TraceOne.
Vous trouverez les pré-requis sur notre site http://www.traceone.net/installation.
Pour tout problème, faîtes vérifier par votre installateur informatique, la configuration de votre
ordinateur et celle de votre réseau (problème d’anti-virus, de connexion à Internet, de pare-feu, de
blocage automatique des fenêtres, etc).
PROBLEME DE LECTURE DE LA CARTE A PUCE
Problème : Vous avez le message d’erreur suivant :
ETl’icône suivant apparaît en bas à droite de votre écran :
NB : le lecteur s’affiche SANS CARTE A PUCE
Solution : Votre carte à puce est peut-être mal insérée dans le lecteur.
Sortez la carte en face du lecteur, vérifiez que la puce est bien sur le coté du lecteur qui lit la
carte (lecteur transparent : partie foncée s’avançant sur la carte, lecteur grisé : coté avec le
logo GemPlus), puis insérez la à nouveau dans le lecteur.
Enfoncez la carte à fond dans le lecteur
Le cas échéant frottez légèrement votre carte et remettez la dans le lecteur
Vous devez obtenir l’icône suivant :
-
Si le problème persiste, contactez la hotline
Page 22 / 25
ET aucune icône n’apparaît en bas à droite de votre écran
OU l’icône suivant apparaît en bas à droite de votre écran :
NB : le lecteur s’affiche avec UNE CROIX ROUGE
Solution : le lecteur est peut être mal inséré dans votre ordinateur
Vérifiez que la prise du lecteur de carte est bien enfoncée dans votre port USB
Redémarrez votre ordinateur
Vous devez obtenir l’icône suivant :
-
Si le problème persiste, contactez la hotline
PAS DE REPONSE A VOTRE DEMANDE DE CERTIFICAT
Problème : Pas de réponse de Trace One
Vous avez rempli, signé et remis à votre Correspondant TraceOne, le Formulaire de Demande de
Certificat (FDC). Quelques jours après, vous n’avez toujours reçu aucun courrier électronique du Service
TraceOne confirmant la création de votre compte utilisateur ou le rejet de votre demande.
Solution :
Vérifiez d’abord auprès de votre Correspondant que votre formulaire a bien été envoyé au Service
TraceOne. Contactez au besoin le Support Technique TraceOne.
PERTE DES ELEMENTS POUR VOUS CONNECTER A L’ACCUEIL NOUVEAU ADHÉRENT
Problème : Vous avez besoin de retourner sur l’ « accueil nouveau adhérent », mais vous avez perdu les
informations pour vous connecter : votre « user name » et votre « mot de passe »
Solution :
1. Si vous avez perdu le « user name » dans le courrier électronique envoyé par Trace One, contactez
le Support Technique TraceOne.
2. Si vous avez perdu votre code secret : vous l’avez indiqué sur le Formulaire de Demande de
Certificat (FDC). Contactez votre Correspondant TraceOne qui doit avoir gardé une copie du FDC.
Dans le cas contraire, contactez le Support Technique TraceOne.
Page 23 / 25
PROBLEMES DE CODE PIN
Problème : Vous avez oublié votre code PIN UTILISATEUR.
Solution :
Un code PIN valable est composé d’exactement 4 caractères alphanumériques hormis le caractère
‘|’.
Attention Au bout de 3 saisies incorrectes, votre code PIN UTILISATEUR est bloqué et son contenu est
inaccessible.
Demandez alors à votre Correspondant de vous le débloquer. Par ce moyen, vous pourrez redéfinir un
nouveau code PIN UTILISATEUR.
Problème : Votre code PIN UTILISATEUR est bloqué à la suite de trois saisies incorrectes. Vous obtenez la
boîte de dialogue suivante :
Solution :
Demandez à votre Correspondant de vous le débloquer et vous pourrez ainsi redéfinir un nouveau
code PIN UTILISATEUR.
Problème : Votre code PIN ADMINISTRATEUR est bloqué à la suite de 3 saisies incorrectes. Vous obtenez
la boîte de dialogue suivante :
Solution :
Un code PIN ADMINISTRATEUR ne peut être débloqué. Appelez le Support TraceOne pour demander la
révocation de votre certificat et les instructions pour en obtenir un nouveau.
Page 24 / 25
PROBLEMES LORS DE LA DEMANDE ET LA RECUPERATION DE VOTRE CERTIFICAT
Problème : Vous avez le message d’erreur suivant lors de la validation de votre demande :
« Une erreur s’est produite lors de la création de demande de certificat…. Erreur : 0x80090019
(NTE_KSET_NOT_DEF) »
Solution :
1. Votre lecteur de carte à puce est peut-être mal installé, faites re-installer le lecteur par votre
installateur informatique selon la procédure décrite au chapitre 3.
2. Si le problème persiste, vérifiez si votre carte n’est pas défectueuse (voir chapitre suivant)
3. Veuillez alors contacter le Support Technique TraceOne en présence de votre installateur
informatique.
« Une erreur s’est produite lors de la création de demande de certificat…. Erreur : 0x8009000E (inconnu) »
Solution :
Ce message apparaît lorsqu’il n’y a plus suffisamment d’espace libre sur votre carte pour stocker les
informations sur votre demande. Contactez votre Correspondant TraceOne pour qu’il procède à
l’effacement de la carte.
CARTE A PUCE DEFECTUEUSES
Problème : Votre carte à puce ne fonctionne plus du tout.
Solution :
Il se peut que la puce soit endommagée. Pour vérifier son état,
1. Démarrez le programme GemSAFE Card Details Tool.
2. Accédez au menu Card puis cliquez sur Information.
3. Vérifiez si vous avez un des deux messages suivants.
4.
Appelez le support TraceOne pour demander l’envoi d’une nouvelle carte.
Page 25 / 25