Како да започнам со користење сертификат на Gemalto Java БСЕП? How to start using a certificate with the Gemalto Java SSCD?

Transcription

1 Како да започнам со користење сертификат на Gemalto Java БСЕП? How to start using a certificate with the Gemalto Java SSCD? Упатство Manual Version: 3.0 Date: КИБС АД Скопје 2016 КИБС АД Скопје, сите права задржани

2 УПАТСТВО Како да започнам со користење сертификат на Gemalto Java БСЕП? Version: 3.0 Date: КИБС АД Скопје 2016 КИБС АД Скопје, сите права задржани

3 Како да започнам со користење сертификат на Gemalto Java БСЕП? Содржина 1. Намена Како да инсталирам софтвер за работа со токенот? Како да проверам дали имам сертификат во токенот? Како да инсталирам коренски сертификати? Како да го променам корисничкиот ПИН за пристап до токенот? Како да го деблокирам корисничкиот ПИН? Како да овозможам прелистувачот Mozilla Firefox да го препознае токенот? /17

4 Како да започнам со користење сертификат на Gemalto Java БСЕП? 1. Намена Ова упатство е наменето исклучиво за корисниците на Верба К2 и Верба Про2 сертификати, кои имаат подигнато сертификат со генериран пар на клучеви на безбедно средство за електронско потпишување со Java технологија (Java БСЕП или популарно кажано токен) во локалната регистрациона канцеларијата (ЛРК) на Издавачот на сертификати КИБС (КИБС ИС). Сертификатот се генерира, во присуство на корисникот, со помош на софтвер за безбедно управување со сертификати на токен кој содржи паметна картичка. Овој софтвер гарантира дека приватниот клуч е сместен единствено на токенот кој се предава на корисникот. Корисникот треба да ги следи чекорите од 2 до 5 дадени во продолжение. Во случај корисникот да го блокира корисничкиот ПИН се применува постапката од точката 6. Доколку корисникот сака да го користи сертификатот во интернет прелистувачот Mozilla Firefox потребно е да се направи и постапката од точка Како да инсталирам софтвер за работа со токенот? Софтверот Gemalto Classic Client за Java БСЕП поставен е на веб страница на КИБС ИС и е наменет за оперативните системи: Microsoft Windows XP/Vista/ 7 / 8 / 8.1/10 1. Во зависност од типот на оперативниот систем (32 или 64-битен оперативен систем), потребно е да се инсталира соодветниот софтверски пакет на Gemalto Classic Client. Проверката на типот на оперативен систем се прави на начин опишан во следната постапка: Кликнете Start->Programs->Accessories->System Tools->System Information. Во делот System Type ја има една од следните информации: - x86-based PC, за 32-битен оперативен систем - x64-based PC, за 64-битен оперативен систем За инсталација на софтверот, од локацијата потребно е да се отвори една од следните датотеки, соодветна за оперативниот систем: - Classic_Client_32_User_setup.msi, за 32-битен оперативен систем - Classic_Client_64_User_setup.msi, за 64-битен оперативен систем и на прозорецот што ќе се појави се избира Run(Слика 1). Слика 1 1 За други оперативни системи контактирајте нè преку helpdesk@kibstrust.mk. 3/17

5 Како да започнам со користење сертификат на Gemalto Java БСЕП? (Напомена: Во ова упатство како пример е употребен софтвер Classis Clientv.6.1 за 64-битен Windows 7 оперативен систем) ВАЖНО:За корисниците на Windows XP оперативниот систем, можно е по активирање на инсталацијата да се појави порака дека треба да се инсталира.net Framework 2.0 како предуслов за инсталација на Gemalto софтверот за Java БСЕП. Овој софтвер може да се преземе и инсталира од локацијата За корисниците на Windows 8/8.1 оперативниот систем како предуслов за инсталирање на Gemalto софтверот за Java БСЕП е инсталација на.net Framework 3.5 кој може да се преземе и инсталира од локацијата Инсталацијата на софтверот за Java БСЕП, Gemalto Classic Client, започнува со прозорец како на Слика 2, сo избирање на копчето Next. Слика 2 Доколку се согласувате со лиценцниот договор се избира I accept the terms in the license agreement, а потоа се кликнува на Next (Слика 3): Слика 3 На следниот прозорец (Слика 4) е наведена локацијата каде што ќе биде инсталиран софтверот. Се остава пред дефинираната патека. 4/17

6 Како да започнам со користење сертификат на Gemalto Java БСЕП? ВАЖНО: За корисниците на услугата Е-Даноци кои имаат 64-битен оперативниот систем, препорачана локација за инсталација е C:\Gemalto. Пред инсталација информирајте се во УЈП или погледнете го упатството на следната локација: Слика 4 На следниот прозорец (Слика 5), се оди на Install: Слика 5 Кога ќе заврши инсталацијата, се кликнува на Finish (Слика 6) Слика 6 На прашањето Дали сакате да се рестартира вашиот компјутер? (Слика 7), се избира Yes. 5/17

7 Како да започнам со користење сертификат на Gemalto Java БСЕП? Слика 7 Откако компјутерот ќе се рестартира, постапката за инсталација на софтверот Gemalto Classic Client Toolbox за БСЕП е завршена. ВАЖНО: Постапка за инсталација на софтвер опишана во точка 2 треба да се повтори на секој компјутер на којшто сакате да го користите Java БСЕП на Gemalto. 3. Како да проверам дали имам сертификат во токенот? За проверка на содржината на Java БСЕП, се вметнува токенот во компјутерот на кој е инсталиран софтвер согласно точка 2 од ова упатство. Кликнете Start -> All Programs ->Gemalto, и активирајте ја апликацијата Classic Client Toolbox. Слика 8 Во делот Card Contents, се избира Certificates, и се клика на Gemplus USB Key Smart Card Reader. Во делот PIN Code се внесува ПИН от добиен во електронската порака ( ) која КИБС ИС ја праќа откако ќе го одобри издавањето сертификат. Кликнете Login, по што се добива приказ како на Слика 9, на која се прикажани парот од приватен и јавен клуч, како и сертификатот издаден за нив. Дополнително, на токенот се сместени и коренските сертификати на издавачот КИБС ИС, со следните имиња: KIBS Qualified Certificate Services CA KIBS AD Skopje и KIBS Verba CA VeriSign, Inc. доколку Вашиот сертификат е издаден пред година. KibsTrust Qualified Certificate Services S KibsTrust Certification Authority и KibsTrust Certification Authority S VeriSign Class 2 Public Primary Certification Authority G3 доколку Вашиот сертификат е издаден пo година. 6/17

8 Како да започнам со користење сертификат на Gemalto Java БСЕП? Слика 9 Кликнете во делот Ime Prezime S.,а потоа кликнете на Show details. Треба да го добиете приказот од Слика 10, каде се дадени информации за сертификатот. Слика 10 Кликнете на делот Certification Path. Можни се 2 (два) прикази: 1. Ако е приказот како на Слика 11, тогаш се продолжува со чекор 5. 7/17

9 Како да започнам со користење сертификат на Gemalto Java БСЕП? Слика Ако е приказот како на Слика 12 (прикажано е само име и презиме) тогаш се продолжува на чекор 4. Слика 12 8/17

10 Како да започнам со користење сертификат на Gemalto Java БСЕП? 4. Како да инсталирам коренски сертификати? За функционирање на дигиталниот сертификат, потребно е да се инсталираат коренските сертификати на Издавачот КИБС. За таа цел потребно е да се извршат следните чекори: 1. Се активира софтверот Start->Programs->Gemalto->Classic Client-> Classic Client Toolbox 2. Од менито на левата страна се избира Certificates 3. Од десната страна се избира коренски сертификат и се избира Show details (Слика 13) Слика Во новиот отворен прозорец се клика на Install certificate (Слика 14) Слика 14 9/17

11 Како да започнам со користење сертификат на Gemalto Java БСЕП? 5. Се започнува постапката за инсталација на сертификатот. Во наредните два прозорци се оставаат предефинираните поставувања и се кликнува на Next. (Слика 15 и Слика 16) Слика 15 Слика Во последниот прозорец се оди на Finish за завршување на постапката (Слика 17). По неколку секунди се појавува информативен прозорец за успешна инсталација на сертификатот (Слика 18). 10/17

12 Како да започнам со користење сертификат на Gemalto Java БСЕП? Слика 17 Слика За инсталација на вториот коренски сертификат, потребно е да се повторат чекорите од 3 до 6. Забелешка: Коренските сертификати може да се преземат и од веб страната, во делот Коренски сертификати на издавачот. 5. Како да го променам корисничкиот ПИН за пристап до токенот? Токенот се добива со поставен кориснички ПИН. ПИН-от се доставува со електронска порака испратена од КИБС ИС по одобрување на издавање на сертификатот. Заради ваша заштита, се препорачува овој ПИН да го промените и запаметите. Промената се прави на следниот начин: 1. Се активира Start->Programs->Gemalto->Classic Client-> Classic Client Toolbox. 2. Од менито на левата страна се избира Card Administration, односно PIN Management (Слика 19). 11/17

13 Како да започнам со користење сертификат на Gemalto Java БСЕП? Слика Се избира Gemplus USB Key Smart Card Reader, а потоа Change PIN и се кликнува на Next (Слика 20) Слика Во полето Current PIN, се внесува важечкиот ПИН (ПИН-от добиен од КИБС ИС или ПИНот кој со истава постапка сами сте го дефинирале), а во полињата New PIN и Confirm New PIN се внесува новиот ПИН (Слика 21). ВАЖНО: Новиот ПИН треба да има минимум 6, а максимум 8 цифри. 12/17

14 Како да започнам со користење сертификат на Gemalto Java БСЕП? Слика Се кликнува на копчето Change PIN, по што се јавува порака дека PIN-от е променет (Слика 22) Слика Како да го деблокирам корисничкиот ПИН? Доколку 3 пати последователно се внесе погрешен ПИН, Вашиот Java БСЕП (токен) ќе се блокира (locked). За проверка дали е блокиран ПИН-от на Java БСЕП (токенот), отворете го Gemalto Classic Client софтверот, внесете го ПИН-от и кликнете Login. Доколку може да се логирате, тогаш сè е во ред, ПИН-от не е блокиран. Но, доколку се појави порака "PIN is Locked",тогаш ПИН-от е блокиран. За деблокада на ПИН-от потребно е да се направи уплата согласно важечкиот ценовник ( на сметката на КИБС ИС ( /NacinNaPlakanje.aspx) при што во Цел на дознака се внесува: Деблокада на токен за <Име Презиме>. Потоа носителот на сертификатот треба ЛИЧНО да го донесе токенот во Регистрационата канцеларија на Издавачот на сертификати КИБС за да биде направена деблокада. Доколку носителот на сертификатот не е во можност лично да дојде, тогаш може: 1. Да даде писмено овластување ( со своерачен потпис, 13/17

15 Како да започнам со користење сертификат на Gemalto Java БСЕП? на друго лице кое ќе го донесе токенот за деблокада, заедно со потврдата за уплата во КИБС ИС, или 2. Да го испрати токенот и потврдата за уплата по пошта до КИБС ИС на адреса или 3. Да го остави токенот заедно со уплатата кај некој од застапниците на КИБС ИС ( ). 7. Како да овозможам прелистувачот Mozilla Firefox да го препознае токенот? Оваа точка е наменета за корисниците на дигитални сертификати кои користат прелистувач Mozilla Firefox. За токенот со дигитален сертификат, кој го поседувате, да стане препознатлив и може да се користи од страна на интернет прелистувачот Mozilla Firefox, извршете ги следните чекори: 1. Од главното мени на прелистувачот кликнете на Tools и изберете Options (Слика 23). Слика Во новиот прозорец од менито на левата страна изберете ја опцијата Advanced. Во рамката Certificates, притиснете на копчето Security Devices (Слика 24) Слика 24 14/17

16 Како да започнам со користење сертификат на Gemalto Java БСЕП? 3. Ќе се појави прозорче како Слика 25. Кликнете Load Слика Во новиот прозорец кликнете Browse (Слика 26) за да ја најдете потребната датотека. Датотеката се наоѓа на патека C:\Program Files\Gemalto\Classic Client\BIN. Селектирајте ја датотеката gclib.dll. Слика 26 Кликнете Open (Слика 27), а потоа кликнете OK (Слика 28). Слика 27 15/17

17 Како да започнам со користење сертификат на Gemalto Java БСЕП? Слика По додавање на вашиот токен, тој се појавува во листата од левата страна (Слика 29). На ова прозорче кликнете ОК. Слика За да го прегледате Вашиот сертификат, изберете View Certificates(Слика 30). Слика Во прозорчето за внесување лозинка (Слика 31) НЕ ВНЕСУВАЈТЕ НИШТО, само кликнете ОК или Cancel. 16/17

18 Како да започнам со користење сертификат на Gemalto Java БСЕП? Слика Вашиот сертификат се наоѓа во делот Your Certificates (Слика 32). ВАЖНО ПРЕДУПРЕДУВАЊЕ: Слика 32 При прегледување на Вашиот сертификат во Mozilla Firefox (Слика32), ВО НИКОЈ СЛУЧАЈ НЕ СМЕЕТЕ да го изберете копчето DELETE. Со избирање на ова копче, се иницира бришење на Вашиот сертификат директно од Вашиот БСЕП (токен)! Ако сепак кликнете Delete, ќе добиете предупредување како на слика 33. Во ова прозорче задолжително изберете CANCEL! Бришењето на Вашиот сертификат преку Mozilla Firefox е целосно Ваша одговорност! Во ваков случај НЕ постои начин да се поврати сертификатот, поради што Вие ќе треба да ја започнете постапката за добивање нов сертификат и да ги покриете трошоците за негово издавање! Слика 33 * * * 17/17

19 User Manual How to start using a certificate with the Gemalto Java SSCD? Version: 3.0 Date: KIBS AD Skopje 2016 KIBS AD Skopje, all rights reserved

20 How to start using a certificate with the Gemalto Java SSCD? Table of Contents 1. Purpose of use How to install the software for working with the token? How to check if there is a certificate on the Java SSCD? How to install root certificates? How to change the user PIN for accessing the Java SSCD? How to unblock the user PIN? How to enable the Mozilla Firefox web browser to recognize the Java SSCD? /17

21 How to start using a certificate with the Gemalto Java SSCD? 1. Purpose of use This user manual is strictly intended for the users of Verba K2 and Verba Pro 2 certificates, who have obtained a Secure Signature Creating Device (SSCD or token) with a generated key pair and a certificate in a Local Registration Authority (LRA) of Certificate Authority KIBS (CA KIBS). The certificate is generated using a software for secure management of certificates on SSCD, in the presence of the user. This software guarantees the private key is solely stored on the SSCD which is handed to the user. The user has to follow parts 2-5, which are outlined below. In case the user locks the user PIN, he needs to follow the steps described in part 6. If the user wishes to use the certificate in the Mozilla Firefox web browser, it is necessary to follow the steps in part 7 of this document. 2. How to install the software for working with the token? The Gemalto Classic Client software for the Java SSCD, is published on the CA KIBS web site and is intended for use on the following operating systems: Microsoft Windows XP/Vista/ 7 / 8 / 8.1/10 2. Depending on the type of the operating system (whether 32-bit or 64-bit), it is necessary to install the appropriate software package of Gemalto Classic Client. To check the operating system type follow this procedure: Click Start->Programs->Accessories->System Tools->System Information. In the part System Type, there is one of the following information: - x86-based PC, for a32-bit operating system - x64-based PC, for a 64-bit operating system For installing the software, it is necessary to open one of the following files from the location depending on the operating system: - Classic_Client_32_User_setup.msi, for a 32-bit operating system - Classic_Client_64_User_setup.msi, for a64-bit operating system and click Run on the window (Figure 1). Figure 1 2 For other operating systems, contact us at helpdesk@kibstrust.mk. 3/17

22 How to start using a certificate with the Gemalto Java SSCD? (Notice: The Classic Client v.6.1 for a 64-bit operating system is used as an example in this document) IMPORTANT: The users which use Windows XP, might receive a message after the installation that they have to install the.net Framework 2.0 as a prerequisite to install the Gemalto software for the Java SSCD. This software can be downloaded and installed from the location The installation of the Java SSCD software, Gemalto Classic Client, begins with a window like in Figure 2, by clicking the Next button. Figure 2 If you agree with the license agreement, select I accept the terms in the license agreement, and then click Next (Figure 3): Figure 3 The installation path is shown on the next window (Figure4). The default path is used. IMPORTANT: For the users of the e-tax service who use a 64-bit operating system, the recommended installation path is C:\Gemalto. Before installing, contact the Public Revenues Office or read their user manual at the following location: 4/17

23 How to start using a certificate with the Gemalto Java SSCD? On the next window (Figure5), click Install: Figure4 Figure5 When the installation completes, click Finish (Figure6) Figure6 5/17

24 How to start using a certificate with the Gemalto Java SSCD? When prompted Do you want to restart your system (Figure7), click Yes. Figure7 After the system restarts, the installation process for the Gemalto Classic Client Toolbox for SSCD is complete. IMPORTANT: The process of installing the software described in part 2 has to be repeated on every PC which you intend to use the Gemalto Java SSCD. 3. How to check if there is a certificate on the Java SSCD? To check the content of the Java SSCD, it is inserted in the PC which has the software installed, like explained in part 2 of this user manual. Click Start -> All Programs ->Gemalto and activate the Classic Client Toolbox application. Figure 8 In the Card Contents part, choose Certificates and click Gemplus USB Key Smart Card Reader. In the PIN Code field insert the PIN you receive in an electronic message ( ) which CA KIBS sends after they approve the issuing of the certificate. Click Login, after which you get a preview like on Figure 9, where the pair of private and public keys are shown, as is the certificate issued for them. Furthermore, on the Java SSCD are the root certificates of CA KIBS, with the following names: KIBS Qualified Certificate Services CA KIBS AD Skopje and KIBS Verba CA VeriSign, Inc. in case your certificate is issued before KibsTrust Qualified Certificate Services S KibsTrust Certification Authority и KibsTrust Certification Authority S VeriSign Class 2 Public Primary Certification Authority G3 in case your certificate is issued after /17

25 How to start using a certificate with the Gemalto Java SSCD? Figure 9 Click on Ime Prezime KIBS AD Skopje and then click Show details. You should get a preview like in Figure10, which shows the information about the certificate. Figure10 Click on the Certification Path tab. There are two possible previews: 3. If the preview is like Figure 11, then continue to part 5. 7/17

26 How to start using a certificate with the Gemalto Java SSCD? Figure11 4. If the preview is like Figure 12 (only the name and surname are shown), continue to part 4. Figure12 8/17

27 How to start using a certificate with the Gemalto Java SSCD? 4. How to install root certificates? For the digital certificate to function properly, it is necessary to install the root certificates of CA KIBS. For that you need to complete the following steps: 8. Activate the software Start->Programs->Gemalto->Classic Client-> Classic Client Toolbox 9. From the menu on the left side choose Certificates 10. From the right side choose one root certificate and click on Show details (Figure 13) Figure In the new window click on Install certificate (Figure 14) Figure The install process begins. In the next two windows continue with the default settings and click Next (Figure 15 and Figure 16). 9/17

28 How to start using a certificate with the Gemalto Java SSCD? Figure 15 Figure In the next window click Finish for completing the installation process (Figure 17). After a few seconds, an informative window is shown for the successful certificate installation (Figure 18). 10/17

29 How to start using a certificate with the Gemalto Java SSCD? Figure 17 Figure For the installation of the root KIBS Verba CA certificate, repeat steps 3 to 6. Note: The root certificates can also be downloaded from the web page from the CA root certificates section. 5. How to change the user PIN for accessing the Java SSCD? The Java SSCD is issued with a user defined PIN. The PIN is sent via an electronic message from CA KIBS after issuing the certificate and is only known to the owner of the Java SSCD. For your protection, it is recommended to change and remember this PIN. The change is done with the following steps: 1. Click Start->Programs->Gemalto->Classic Client-> Classic Client Toolbox. 2. From the menu on the left side choose Card Administration and then PIN Management (Figure19). 11/17

30 How to start using a certificate with the Gemalto Java SSCD? Figure Choose Gemplus USB Key Smart Card Reader and then Change PIN and click Next (Figure 20) Figure In the field Current PIN, insert the current PIN (the PIN obtained from CA KIBS or the PIN that you defined following these steps) and in the fields New PIN and Confirm New PIN insert the new PIN (Figure 21). IMPORTANT: The new PIN must have a minimum of 6 and a maximum of 8 digits. 12/17

31 How to start using a certificate with the Gemalto Java SSCD? Figure Click on the Change PIN button, after which a message is shown informing that the PIN is changed (Figure 22) Figure How to unblock the user PIN? If you insert a wrong PIN 3 times in a row, the Java SSCD will block itself. To check whether the PIN of Java SSCD (token) is blocked, open Gemalto Classic Client software, enter the PIN and click Login. If you are able to log in, then your PIN is not blocked. But if a message "PIN is Locked" shows up, then the PIN of the token is blocked. To unblock the PIN, the certificate holder has to make a payment according to the valid pricelist ( on the KIBS CA account ( ) with specified aim of payment: Unblocking the token of <name Last Name>. Then the certificate holder must PERSONALLY bring the token in the registration office of the Certificate Authority KIBS for unblocking. If the certificate holder is unable to come in person, they can: 1. Give written authorization ( Authorization_letter.pdf ) with manual sign, to other person that will bring the token for unblocking, along with the payment receipt, in the registration office of the Certificate Authority KIBS, or 2. Send the token and payment receipt by mail to KIBS CA on the following address: or 3. Submit the token and the payment receipt to one of the representatives of KIBS CA listed on the following link ( ). 13/17

32 How to start using a certificate with the Gemalto Java SSCD? 7. How to enable the Mozilla Firefox web browser to recognize the Java SSCD? This part is intended for the users of digital certificates who use the Mozilla Firefox web browser. For the Java SSCD with a digital certificate be recognizable and be ready to be used in the Mozilla Firefox web browser, do the following steps: 1. From the main menu choose Tools and select Options (Figure 23). Figure In the new tab choose Advanced from the menu on the left side. In the Certificates frame, click on the Security Devices button (Figure 24) Figure A window like Figure25 will be shown. Click Load Figure 25 14/17

33 How to start using a certificate with the Gemalto Java SSCD? 4. In the new window click Browse (Figure 26) to find the appropriate file. The file is located on the C:\Program Files\Gemalto\Classic Client\BIN path. Select the gclib.dll file. Figure 26 Click Open (Figure 27), and then click OK (Figure 28). Слика Figure Figure After adding the Java SSCD, it is shown on the list on the left side (Figure 29). Click OK to close the window. 15/17

34 How to start using a certificate with the Gemalto Java SSCD? Figure To view your certificate, choose View Certificates (Figure 30). Figure In the new window that requires the master password (Figure 31), DO NOT ENTER ANYTHING, just choose OK or Cancel. Figure The personal certificate is located in the Your Certificates tab (Figure 32): 16/17

35 How to start using a certificate with the Gemalto Java SSCD? Figure 32 IMPORTANT WARNING: In the window where you view your certificate in Mozilla Firefox (Error! Reference source not found.2), YOU MUST NOT choose the button DELETE. If you choose this button, your certificate will be deleted directly of your SSCD (token)! In case you do choose Delete, you will receive a warning window like in Figure33. In this window you MUST choose Cancel! Deleting your certificate from Mozilla Firefox is totally your responsibility! If you delete your certificate, there is NO way to recover it, so you will have to start over the procedure for obtaining new certificate and pay the amount needed for its issuing! Figure 33 * * * 17/17