Navodila za namestitev in uporabo opreme ActivIdentity



Similar documents
ROČNA NAMESTITEV JAVA OKOLJA NA RAČUNALNIK

FSW-0508TX FSW-0808TX

PN Produkt Cena (EUR)

Uporabniški priročnik

Priročnik za uporabnike. CV-5000 CINX il

DIGITALNI DIKTAFON NAVODILA ZA UPORABO

PRODAJNI CENIK VARSTROJ

EANCOM - Mapiranje popustov

Katalog produktov Cenik

Barvna WLAN/LAN nadzorna kamera z IR

Ojačevalnik WLAN-signala AVM Fritz!WLAN Repeater 1750E

SL7748. Uporabniški priročnik za prenosni računalnik

! # % & ()!+ % ,./ ) 1 5 / % /, / / /, 6 / ) 6 / 7 6 7

Jure Kranjc. Sistemska administracija gostovanih spletnih strežnikov na platformi Linux

GT-I9100. Navodila za uporabo

IBM Unified Device Management

Contents. Table of Contents. Foreword 0. Part I Dobropis in bremepis 2. 1 Nastavitve dobropisa Part II Bremepis 9. Index

The Experience of using Distributed Temperature Sensing (DTS) in XLPE Power Cables

A MAKE-OR-BUY DECISION PROCESS FOR OUTSOURCING

S e w i n g m a c h i n e s for but t - seams. - c o m p l e t e b r o c h u r e -

Platforma za aktivacijo licenc

1.- L a m e j o r o p c ió n e s c l o na r e l d i s co ( s e e x p li c a r á d es p u é s ).

Video datotečni formati

UNIVERZA V LJUBLJANI FAKULTETA ZA RAČUNALNIŠTVO IN INFORMATIKO

Uporabniški prironik za IP telefon BCIP-300

PRIMERJAVA MED MICROSOFT DYNAMICS CRM IN SUGAR CRM COMMUNITY EDITION

Priročnik za uporabo Lumia s sistemom Windows 10 Mobile

SUUNTO GPS TRACK POD PRIROÈNIK ZA UPORABNIKA

android PRIROČNIK ZA HITRI ZAČETEK UPORABE Android 6.0, Marshmallow Avtorske pravice 2015 Google Inc. Vse pravice pridržane. Izdaja 1.06.

OSNOVE RAČUNALNIŠTVA IN MICROSOFT WINDOWS

Državni izpitni center ANGLEŠČINA. Torek, 14. maj 2013 / 60 minut

Podešavanje klijenata

Modul št. 5 Opremljanje izdelkov. Označevanje izdelkov. Jürgen Undeutsch, B.A.

Uputstva za HTC. Sadržaj : 1. HTC HD HTC Snap HTC Smart HTC Legend HTC Desire HTC Magic 10

Razvoj mobilne aplikacije. na platformi Android

How To Configure An Activcard Smart Card With An Hp Powerbook On A Pc Or Ipa (Powerbook) On A Powerbook 2 (Powercard) On An Hpla 2 (Ahemos) Or Powerbook (Power Card

Naglavna LED-svetilka LED Lenser SEO 5

REVECON 2.0 & 2.1 pro digitalni multi efekt -kratka navodila

uporaba tega priročnika

Navodila za uporabo. Xperia E C1505/C1504

Čestitamo MOTOSMART. Želite več?

Preglednice - Microsoft Excel ITdesk.info. Priročnik. gibanje za računalniško pismenost. e - učenje. izgradnja sodobne družbe

1. Oblast rozvoj spolků a SU UK 1.1. Zvyšování kvalifikace Školení Zapojení do projektů Poradenství 1.2. Financování

Ojačevalnik WLAN-signala TP-LINK

Nokia Priročnik za uporabo

Upravljanje identitet s pomočjo orodja»ca Identity Manager«

Uporaba metode Kanban pri razvoju programske opreme

DS-5000 DS-5000iD SI NAVODILA ZA UPORABO

Upravljanje avtomatiziranega sistema z govornimi ukazi

Avtomatizacija in nadzor izvajanja procesov ETL v sistemu SAS

iphone Uporabniški priročnik Za programsko opremo ios 8

Installation instructions for PIV Card and VPN software and drivers for USB PIV Card reader hardware.

Postojeći Mail Account u Outlook Expressu (podešavanje promjena):

Uporaba digitalnih pisal in digitalnih zvezkov v podporo raziskavi in poučevanju na univerzi

ERGONOMSKO UREJENA PISARNA

Recommended operating systems and software for end user services. Operating systems and software not supported for end user services

Outlook Web Access 2003 Remote User Guide

Specialization of Criminal Justice in Dealing with Organized Crime and Juvenile Delinquency in the Republic of Serbia

4 Introduction of DMDSS. 2 Data Mining. 3 Integrating Data Mining and Decision Support

Put the human back in Human Resources.


Annual Report H I G H E R E D U C AT I O N C O M M I S S I O N - PA K I S TA N

MANAGING BUSINESS DOCUMENTATION IN VIEW OF ITS INFORMATION VALUE IN SLOVENIAN WOOD INDUSTRY COMPANIES

MODERN INFORMATION COMMUNICATION TECHNOLOGIES AND TOOLS FOR SUPPLY CHAIN MANAGEMENT

Postupak konfiguracije ADSL modema ZTE u Routed PPPoE modu Detaljni opis konfiguracije

UVAJANJE SAP /R3 V PODJETJE


Verizon Security Scan Powered by McAfee. Installation Guide for Home Users

C + + a G iriş 2. K o n tro l y a p ıla rı if/e ls e b re a k co n tin u e g o to sw itc h D ö n g ü le r w h ile d o -w h ile fo r



VSEBINA. Slovenščina - 3

Če je na Xbox priklopljen Kinect, se ob zagonu pojavi obvestilo, da je potreben update. Klikni»Yes, Update«.

29 INFORMACIJSKA DRUŽBA INFORMATION SOCIETY

Campus Sustainability Assessment and Related Literature

Softswitch architecture remodelling for new generation IP Multimedia Subsystem environments


Implementing Gemalto Smart Card for Use with HP Compaq t5720 and HP CCI

Ramë Manaj ARCHIVAL PREMISES IN THE REPUBLIC OF KOSOVO

E-CERT C ONTROL M ANAGER

SCO TT G LEA SO N D EM O Z G EB R E-

Overview ActivClient for Windows 6.2

11/2008 VAŠA VPRAŠANJA KAZALO. Degustacija. Dragi bralci!

Install Guide Housatonic Project Plan for Web. Housatonic Software - Project Plan 365 App

Technology Solutions and Standards for Teleradiology Information Systems

Short Installation Guidebook

How to Install and Setup IIS Server

ELEKTRONSKE PRODAJNE POTI V NOVI LJUBLJANSKI BANKI

Priročnik za uporabo Nokia Lumia 530

Access to Front Office services

Unipass Secur Client. User Guide v1.2

Importing your personal certificate(s) to Microsoft Internet Explorer from a Back-up (or export) file

Drupal 8 Modules: Translation Management Tool and Paragraphs

Plug-in for Microsoft Outlook User Guide

Level 1. Anglicko-český slovníček

3 Network Address Translation. 2 SCTP Association. 4 Multi-Homing and NAT. Stegel, Sterle, Bešter, Kos

Token User Guide. Version 1.0/ July 2013

Uporaba programa SAP v celovitem poslovnem informacijskem sistemu

Como configurar o IIS Server para ACTi NVR Enterprise

Uputstvo za povezivanje na IPv6 mrežu

Transcription:

Navodila za namestitev in uporabo opreme ActivIdentity Marec 2008 CREA d.o.o., www.crea.si, info@crea.si

Programska oprema ActivIdentity ActivClient Programska oprema ActivIdentity ActivClient omogoča hranjenje zasebnih ključev in digitalnih potrdil a) na pametnem ključu USB in b) na pametni kartici. Pametni ključi USB in pametne kartice predstavljajo trenutno najbolj varen medij za hranjenje zasebnih ključev in digitalnih potrdil. Poleg programske opreme ActivIdentity ActivClient potrebujemo pri uporabi pametne kartice še čitalnik pametnih kartic. Pametni ključ USB ima enako funkcionalnost kot pametna kartica, čitalnik pa pri ključu USB ni potreben. V nadaljevanju so opisane zahteve in koraki za namestitev programske opreme, čitalnika pametnih kartic ter uporabe programske opreme s pametno kartico in pametnim ključem USB. Navodila za delo in uporabo opreme ActivIdentity 2/24

Zahtevana sistemska programska in strojna oprema Pred namestitvijo programske opreme ActivIdentity ActivClient preverite, ali obstoječ operacijski sistem vašega osebnega računalnika, dodatna programska oprema in sam osebni računalnik ustrezajo minimalnim zahtevam. Potrebna nameščena programska oprema Na osebnem računalniku morate imeti nameščenega enega od spodaj navedenih operacijskih sistemov in dodatno opremo: Windows Vista Windows Server 2003 Windows XP Professional SP1 in SP2 Windows XP Home Edition SP2 Windows 2000 SP4 Internet Explorer 5.5 SP2 ali novejši Obstoječa strojna oprema Minimalne zahteve za strojno opremo, ki omogočajo normalno delo s programsko opremo ActivIdentity ActivClient, so: vsaj 100 MB prostora na disku, vsaj 512MB pomnilnika pri Windows Vista, 256MB pri Windows XP ali Windows 2003 Server in vsaj 128MB pri Windows 2000, prosta vrata USB ali prosta reža (slot) PCMCIA ali ExpressCard v primeru namestitve čitalnika PCMCIA ali čitalnika ExpressCard na prenosnem računalniku. Navodila za delo in uporabo opreme ActivIdentity 3/24

Namestitev programske opreme ActivIdentity ActivClient Pred namestitvijo Entrust Entelligence Desktop Če želite, da se bo ob nameščanju programske opreme ActivIdentity ActivClient samodejno namestila tudi podpora za okolje Entrust, morate na svojem osebnem računalniku že imeti nameščen program Entrust Entelligence Desktop 6.1 SP1 ali novejši. Administratorske pravice V okoljih Windows NT, Windows 2000, Windows XP in Windows Vista je namestitev programske opreme mogoča samo v primeru, da imate administratorska pooblastila. Če teh pooblastil nimate, se obrnite na pooblaščenega vzdrževalca programske opreme v vaši organizaciji. Po namestitvi je delo s to programsko opremo omogočeno tudi uporabnikom, ki se nahajajo v drugih uporabniških skupinah. Potek namestitve V računalnik vstavite zgoščenko s programsko opremo ActivIdentity ActivClient. Po zagonu namestitve - bodisi samodejno z namestitvene zgoščenke ali pa ročno z dvoklikom na start.exe datoteko - namestitveni program najprej preveri, če je na vašem računalniku že nameščen Microsoft Installer. V kolikor le-ta še ni nameščen, se namesti samodejno in namestitev se nadaljuje. V nekaterih primerih pa je potreben ponovni zagon računalnika (navodilo se prikaže na zaslonu). Namestitev gonilnika Operacijski sistemi Windows potrebujejo za pravilno delovanje naprav ActivIdentity ustrezen gonilnik. Gonilnik namestite po zaključeni namestitvi medprogramja ActivClient. Nameščanje gonilnika ni potrebno, če uporabljate Windows Vista. V operacijskem sistemu Windows Vista so že vključeni gonilniki za naprave: pametni ključ ActivIdentity USB ActivKey SIM in čitalnik pametnih kartic ActivIdentity USB Reader V3 in USB Reader V2. Navodila za delo in uporabo opreme ActivIdentity 4/24

Z dvoklikom na datoteko»start.exe«se nam odpre okno, kjer izberemo možnost»install«, namestitev medprogramja sprožimo z izbiro možnosti»install/upgrade Now«. Slika 1: Pozdravno okno namestitve ActivIdentity ActivClient Po krajšem preverjanju programske opreme na osebnem računalniku se prikaže okno: Slika 2: Pozdravno okno namestitve ActivIdentity Navodila za delo in uporabo opreme ActivIdentity 5/24

Slika 3: Okno z licenčnimi pogoji Označite možnost»i accept the terms in the license agreement«in kliknite na gumb»next«. V primeru nestrinjanja s pogoji se namestitev programske opreme prekine. V naslednjem oknu vam program ponudi možnost izbire namestitve. Slika 4: Izbor načina namestitve Izbirate lahko med dvema načinoma namestitve; vkolikor izberete samodejni način»typical«, bodo na računalnik nameščeni programski gradniki za uporabo digitalnih potrdil s čitalnikom ActivIdentity USB Reader V3 ali pametnim ključem ActivIdentity USB ActivKey SIM. Prav tako bo program sam preveril, ali je na vašem računalniku nameščen Entrust Entelligence Desktop in če je, sam namestil potrebne gradnike za podporo tega programa. Prav tako bo preveril, če imate nameščen brskalnik Mozilla ali Firefox in namestil podporo zanj. Za nadaljevanje kliknite na gumb»next«. Navodila za delo in uporabo opreme ActivIdentity 6/24

Ročni,»Custom«način namestitve izberite v primeru, da želite sami določiti, katere gradnike programske opreme ActivIdentity ActivClient naj se namestijo na vaš računalnik. Slika 5: Zadnji korak pred namestitvijo ActivIdentity ActivClient To je zadnji korak, kjer lahko po potrebi prekinete namestitev programske opreme ActivIdentity ActivClient oziroma se vrnete nazaj in spremenite tip namestitve. Namestitev izbranih gradnikov potrdite s klikom na gumb»install«. Po namestitvi programske opreme ActivIdentity ActivClient se prikaže spodnje okno. Slika 6: Namestitev ActivIdentity ActivClient je zaključena Ob koncu namestitve si lahko ogledate datoteko readme.htm, v kateri se nahajajo podrobnejše informacije o programski opremi ActivIdentity ActivClient. Lahko pa ta korak preskočite in po potrebi izvedete ponovni zagon računalnika. Navodila za delo in uporabo opreme ActivIdentity 7/24

Namestitev gonilnika Za uporabo pametnega ključa USB in čitalca pametnih kartic ActivIdentity na računalniku brez operacijskega sistema Windows Vista je potrebno pred priključitvijo teh naprav nanj namestiti ustrezen gonilnik. Gonilnik nameščamo preden napravi priključimo na računalnik. Predlagamo, da namestitev gonilnika izvedete takoj po namestitvi medprogramja ActivClient. Za namestitev gonilnika zaženete ActivIdentity Device Installer in to tako, da v pozdravnem oknu namestitve kliknete na povezavo»actividentity Device Installer«. Če uporabljate Windows Vista, vam teh gonilnikov ni potrebno nameščati. Slika 7: Zagon Device Installer za nameščanje gonilnikov V odprtem oknu dvakrat kliknemo na»actividentity Device Installer«. Navodila za delo in uporabo opreme ActivIdentity 8/24

Slika 8: Zagon Device Installer za nameščanje gonilnikov S tem zaženemo namestitev gonilnikov. Slika 9: Začetek nameščanja gonilnikov Kliknemo gumb»next«in nadaljujemo z namestitvijo. Navodila za delo in uporabo opreme ActivIdentity 9/24

Slika 10: Okno z licenčnimi pogoji V kolikor se z navedenimi pogoji strinjate, označite možnost»i accept the terms in the license agreement«ter kliknite gumb»next«. V primeru nestrinjanja s pogoji se namesčanje prekine. V naslednjem oknu program ponudi možnost izbire namestitve. Slika 11: Izbor gonilnikov za napravo V tem oknu izberete, katere gonilnike želite namestiti. Predlagamo, da namestite le gonilnike za tisto napravo, ki jo imate. Postopek namestitve nadaljujete s klikom na»next«. Navodila za delo in uporabo opreme ActivIdentity 10/24

Slika 12: Zadnji korak pred namestitvijo ActivIdentity Device Installer To je zadnji korak, kjer lahko prekinete nameščanje oziroma se vrnete na okno nazaj in spremenite tip namestitve. Namestitev izbranih gradnikov potrdite s klikom na gumb»install«. Po končani namestitvi se prikaže spodnje okno. Slika 13: Namestitev je zaključena Namestitev ActivIdentity Device Installer in izbranega gonilnika je zaključena, sedaj lahko na računalnik priključimo napravo. Navodila za delo in uporabo opreme ActivIdentity 11/24

Odstranitev programske opreme ActivIdentity ActivClient 1. V nadzorni plošči (Control Panel) kliknite na ikono Dodaj\Odstrani programe (Add\Remove programs). 2. V seznamu prikazanih programov poiščite program ActivIdentity ActivClient in kliknite na desni strani na Dodaj\Odstrani (Add\Remove) ali za Windows 2000 Spremeni (Change). 3. V odprtem oknu lahko izberete gumbek odstrani (Remove), kjer se v naslednjem oknu odstranitev zopet potrdi s klikom na Odstrani (Remove), kar pripelje do zaključne faze s potrditvijo na Finish. 4. Izvedemo ponovni zagon računalnika. Navodila za delo in uporabo opreme ActivIdentity 12/24

Namestitev pametnega ključa ActivIdentity USB Pametni ključ USB je majhna, priročna, prenosna naprava, ki združuje čitalnik USB in pametno kartico. Uporabniku zagotavlja identično funkcionalnost kot pametna kartica ActivIdentity s čitalnikom (glej Osnovni napotki za delo s programom ActivIdentity ActivClient - inicializacija pametne kartice). Namestitev pametnega ključa USB v Windows Vista je preprosta, saj ta operacijski sistem za to napravo že vsebuje gonilnik in podpira Windows Plug-and-Play. Pametni ključ USB je na računalnik brez operacijskega sistema Windows Vista potrebno priklopiti šele po namestitvi ustreznega gonilnika. Gonilnik se namesti kot del programske opreme ActivIdentity ActivClient, zato priklop pametnega ključa USB izvedete šele po namestitvi programske opreme ActivIdentity ActivClient. Pametni ključ USB priključite na računalnik na prosta vrata USB. Ob priključitvi naprave bo operacijski sistem Windows zaznal napravo in prikazal obvestilo o možnosti uporabe nove naprave. Navodila za delo in uporabo opreme ActivIdentity 13/24

Namestitev čitalnika pametnih kartic Za dostop do digitalnih potrdil in ostalih informacij, ki se nahajajo na pametni kartici, je potreben čitalnik pametnih kartic. Čitalnik priključimo na osebni računalnik in namestimo gonilnik, če ne uporabljamo operacijskega sistema Windows XP ali Windows Vista. Namestitev čitalnika ActivIdentity USB Reader V3 Čitalnik ActivIdentity USB Reader V3 ima priključek USB in je del novejše generacije naprav USB za dostop do podatkov na pametnih karticah; je hiter in nadgradljiv. Namestitev čitalnika v Windows Vista je preprosta, saj ta operacijski sistem za to napravo že vključuje gonilnik in podpira Windows Plug-and-Play. Čitalnik s priključkom USB na računalnik brez operacijskega sistema Windows Vista je potrebno priklopiti šele po namestitvi ustreznega gonilnika. Gonilnik se namesti kot del programske opreme ActivIdentity ActivClient, zato priklop čitalnika izvedete šele po namestitvi programske opreme ActivIdentity ActivClient. Čitalnik ActivIdentity USB Reader V3 s priključkom USB priključite na računalnik na prosta vrata USB. Ob priključitvi naprave bo operacijski sistem Windows zaznal napravo in prikazal obvestilo o možnosti uporabe nove naprave. Namestitev čitalnika ActivIdentity PCMCIA Reader Čitalnik ActivIdentity PCMCIA Reader je namenjen prenosnim računalnikom in je združljiv z standardom PCMCIA oziroma PCCard. Vstavimo ga v prosto režo tipa PCMCIA/PCCard (I, II ali III). Namestitev čitalnika v Windows Vista je preprosta, saj ta operacijski sistem za to napravo podpira Windows Plug-and-Play. Navodila za delo in uporabo opreme ActivIdentity 14/24

Čitalnik PCMCIA je na računalnik brez operacijskega sistema Windows Vista potrebno priklopiti šele po namestitvi ustreznega gonilnika. Gonilnik se namesti kot del programske opreme ActivIdentity ActivClient, zato priklop čitalnika izvedete po namestitvi programske opreme ActivIdentity ActivClient. Čitalnik PCMCIA vstavite v režo tako, da primete za kovinski del, ki izstopa iz strukture čitalnika in ga vtaknete v režo. Pri tem mora biti čitalnik obrnjen tako, da se serijske oz. produktne številke nahajajo na spodnji strani. Ob priključitvi naprave bo operacijski sistem Windows zaznal napravo in prikazal obvestilo o možnosti uporabe nove naprave. Navodila za delo in uporabo opreme ActivIdentity 15/24

Napotki za uporabo programske opreme ActivIdentity ActivClient Pri delu s pametnim ključem USB in pametno kartico ter njuno vsebino je včasih potrebno izvesti katero od spodnjih operacij: inicializacija pametne kartice, registracija digitalnega potrdila, sprememba kode PIN, odklepanje zaklenjene pametne kartice, dodajanje in brisanje obstoječih digitalnih potrdil. Programska oprema ActivIdentity ActivClient obravnava pametni ključ USB enako kot pametno kartico. V navodilih je opisana uporaba pametne kartice, uporaba pametnega ključa USB pa je identična. ActivIdentity ActivClient User Console Pripomoček ActivIdentity ActivClient User Console je namenjen upravljanju s pametnim ključem USB in pametno kartico ter omogoča izvajanje prej navedenih operacij. Zaženemo ga lahko bodisi iz statusne vrstice, kot je prikazano na sliki levo (sivomodra ikona v vogalu desno spodaj), ali pa prek menija: Start Programs ActivIdentity ActivClient User Console V primeru, da ob zagonu programa v vratih USB ni vstavljenega pametnega ključa USB oziroma da v čitalniku ni vstavljene pametne kartice, se pred nami odpre ActivClient User Console, kjer vidimo prazna okna. Sedaj lahko vstavimo pametni ključ USB v vrata USB oziroma lahko kartico vstavimo v čitalnik. Če sta ključ USB oziroma kartica že bila inicializirana, moramo v novem okencu vnesti kodo PIN: Navodila za delo in uporabo opreme ActivIdentity 16/24

Slika 14: Okno za vnos kode PIN V primeru, da gre za še neuporabljen pametni ključ USB oziroma pametno kartico, se prikaže okno ActivClient User Console, kjer vidimo le možnost»smart card info«. Kartico je pred uporabo potrebno inicializirati glej točko Inicializacija pametne kartice. Po vnosu pravilne kode PIN se pred nami prikaže vsebina ključa USB oz. kartice, poleg pregleda le-te pa lahko opravimo še druge operacije, ki so opisane v nadaljevanju. OPOZORILO: število napačnih vnosov kode PIN je omejeno. Običajno se kartica samodejno zaklene po 6krat zapored napačno vneseni kodi PIN. Dostop do podatkov na zaklenjeni kartici je mogoč šele po vnosu kode za odklepanje [Unlock]. Tudi število vnosov napačnih kod za odklepanje je omejeno. Če prekoračite tudi tega, se vsebina kartice samodejno izbriše! Previdnost pri vnosu kod torej ni odveč. Inicializacija pametne kartice Inicializacija je postopek, ki ga je potrebno izvesti pred prvo uporabo pametne kartice. Postopek sprožimo, ko izberemo meni: Tools New Card Odpre se novo okno, v katerega morate vpisati vašo kodo PIN. Vsebuje lahko od 4 do 25 znakov, tako številk kot črk. Kodo PIN je tako kot običajno vsa gesla potrebno vpisati dvakrat. Navodila za delo in uporabo opreme ActivIdentity 17/24

Slika 15: Okno, kjer vnesemo novo PIN kodo Po vpisu kode PIN za nadaljevanje kliknite na gumb»next«. Po uspešni inicializaciji se prikaže okno z naslednjim sporočilom in vašo kodo za odklepanje kartice oz.»unlock code«: Slika 16: Obvestilo o uspešni inicializaciji Ker je bila pametna kartica inicializirana, se prikaže okno z obvestilom o uspešni inicializaciji in z izpisano kodo za odklepanje kartice. POMEMBNO!!! Pred nadaljnjim delom s pametnim ključem USB ali pametno kartico prepišite kodo za odklepanje na list papirja in le-tega shranite na varno mesto. Poleg kode je priporočljivo zapisati še serijsko številko ključa oz. kartice, ki se nahaja na spodnji strani ključa ali pametne kartice. Ko ste kodo za Navodila za delo in uporabo opreme ActivIdentity 18/24

odklepanje shranili na varno mesto, lahko označite možnost»never display the Unlock Code again«ter kliknete na gumb Close. Koda za odklepanje pametne kartice po naslednjem vnosu kode PIN ne bo več prikazana. Po kliku na gumb»finish«se vrnemo v ActivClient User Console, kjer v novem oknu vidimo vsebino pametne kartice, kamor sedaj lahko uvozimo digitalno potrdilo. Registracija digitalnega potrdila Registracija digitalnih potrdil je potrebna, da se le-ta prenesejo v uporabniški profil na računalniku, v katerem se trenutno nahajate. Vaš zasebni ključ seveda ostane varno shranjen na ključu oziroma pametni kartici, digitalna potrdila pa so sedaj na voljo za uporabo v aplikacijah kot so Internet Explorer, Outlook ali Outlook Express. Postopek registracije je mogoče izvesti po prijavi na pametno kartico. Izvesti je potrebno naslednje: 1. Vstavite pametni ključ USB ali pametno kartico v čitalnik. 2. Zaženite ActivIdentity ActivClient User Console. 3. Vnesite vašo kodo PIN ter potrdite vstop v aplikacijo z klikom na gumb»ok«. Slika 17: Okno za vpis PIN kode Prikaže se okno s podatki, ki se nahajajo na pametni kartici. Izberite meni: Tools Advanced Make Certificates Available to Windows Na zaslonu se pojavi novo okno z obvestilom in certifikati, ki so sedaj dostopni drugim aplikacijam. Navodila za delo in uporabo opreme ActivIdentity 19/24

Slika 18: Okno z obvestilom o uspešnem dodajanju digitalnih potrdil Po kliku na gumb»ok«lahko pripomoček ActivIdentity ActivClient User Console zaprete in nadaljujete z delom. OPOZORILO: pri registraciji digitalnih potrdil se le-ta prenesejo samo v uporabniški profil, v katerega ste trenutno prijavljeni. Registracijo morate torej izvesti v vsakem od naslednjih primerov: digitalno potrdilo na svoji kartici želite uporabiti za delo na drugem računalniku z nameščeno programsko opremo ActivIdentity ActivClient, na istem osebnem računalniku želite digitalno potrdilo na pametni kartici uporabiti v drugem uporabniškem profilu, na kartico ste uvozili novo digitalno potrdilo. Sprememba kode PIN Zaradi večje varnosti je priporočljivo kodo PIN menjati na določeno časovno obdobje, recimo vsaj 4krat na leto. Prav tako morate spodaj opisan postopek izvesti, če obstaja utemeljen sum, da je nekdo drug izvedel kodo PIN in obstaja možnost zlorabe. Postopek menjave je preprost, za novo kodo PIN veljajo enaka pravila kot ob inicializaciji; dolga je lahko med 4 in 25 znakov, vsebuje lahko tako številke kot črke. 1. Vstavite pametni ključ USB ali pametno kartico v čitalnik. 2. Zaženite ActivIdentity ActivClient User Console. 3. Vnesite vašo kodo PIN ter potrdite vstop v aplikacijo z klikom na gumb»ok«. Prikaže se okno s podatki, ki se nahajajo na pametni kartici. Izberite meni: Tools Change PIN... Poleg zgoraj nadene možnosti lahko do spodnjega okna pridete tudi tako, da označite možnost Tasks My Smartcard tasks Change my PIN v levem oknu ActivClient User Console. Navodila za delo in uporabo opreme ActivIdentity 20/24

Slika 19: Okno za menjavo kode PIN V prvo okence vpišite svojo staro kodo PIN, nato pa v drugo in tretje vnesite vašo novo kodo PIN ter kliknite na gumb»next«. Če pri vnosu nove kode PIN niste napravili napake se prikaže okno o uspešnem zaključku menjave kode PIN. Slika 20: Obvestilo o uspešni spremembi kode PIN Odklepanje zaklenjene pametne kartice Pametna kartica se samodejno zaklene, če 6krat zapored vnesete napačno kodo PIN. Program vas pred zadnjim, 6tiim poizkusom vnosa kode PIN opozori, da se bo v primeru vnosa napačne kode PIN kartica zaklenila. Navodila za delo in uporabo opreme ActivIdentity 21/24

Slika 21: Obvestilo o vnosu napačne kode PIN Če tudi v zadnjem poizkusu vnesete napačno kodo PIN, se prikaže okno: Slika 22: Sporočilo o zaklepanju pametne kartice Po kliku na gumb»ok«se sicer prikaže okno s podatki na pametni kartici, vendar nekatere informacije sedaj niso več vidne. Če imate listek s kodo za odklepanje pri roki, lahko izberete menijsko možnost: Tools Unlock Card... Upoštevati je potrebno, da v primeru, ko večkrat zapored vnesete napačno kodo za odklepanje, kartica samodejno izvede brisanje vsebine, zato bodite pri vnosu te kode zelo pozorni. OPOZORILO: ena izmed možnosti v meniju Tools je tudi Reset Card... Te možnosti v nobenem primeru ne uporabljajte, v nasprotnem primeru boste izgubili vse podatke, ki so shranjeni na pametni kartici! Prikaže se okno za vnos kode za odklepanje. Navodila za delo in uporabo opreme ActivIdentity 22/24

Slika 23: Okno za vnos kode za odklepanje pametne kartice Vnesite kodo za odklepanje ter nato še dvakrat novo kodo PIN. V primeru, da ste pravilno vnesli vse zahtevane podatke, program to potrdi s prikazom okna: Slika 24: Uspešno odklenjena pametna kartica Dostop do digitalnih potrdil na pametni kartici je sedaj mogoč. Kodo za odklepanje shranite nazaj na varno mesto, saj ostane enaka in jo boste morda potrebovali še kdaj. Dodajanje in brisanje digitalnih potrdil na pametno kartico Na pametni ključ USB ali pametno kartico ActivIdentity je trenutno mogoče shraniti do 9 digitalnih potrdil (6 potrdil z dolžino ključa 1024-bitov in 3 potrdila z dolžino ključa 2048-bitov). Potrdila lahko na ključ USB ali kartico neposredno prevzamete tako, da na spletnih straneh ob prevzemu digitalnega potrdila izberete možnost»activclient Cryptographic Service Provider«. Digitalno potrdilo boste tako shranili neposredno na ključ USB ali kartico. Pri tem je potrebno vedeti, da digitalnega potrdila zaradi varnosti s Navodila za delo in uporabo opreme ActivIdentity 23/24

pametnega ključa USB ali pametne kartice ni mogoče izvoziti. V tem primeru boste imeli le eno kopijo digitalnega potrdila, ki se bo nahajala na ključu USB ali kartici. Na pametni ključ USB ali pametno kartico pa lahko digitalno potrdilo tudi uvozite. Za to potrebujete varnostno kopijo digitalnega potrdila, shranjeno v pfx ali p12 datoteki. Postopek uvoza potrdila na ključ oziroma kartico pričnete z izborom v meniju: File Import Certificate V oknu za izbor datoteke poiščete datoteko, kjer je varnostna kopija vašega potrdila shranjena. V naslednjem oknu morate vpisati geslo, s katerim je ta datoteka zaščitena. Slika 25: Okno kjer vpišemo geslo za digitalno potrdilo Če ste vpisali pravilno geslo, boste v naslednjem oknu videli obvestilo, da je bil uvoz uspešen. Slika 26: Uspešno uvoženo digitalno potrdilo Na kartico ni možno uvoziti pfx ali p12 datotek, ki niso zaščitene z geslom. V primeru, da želite uvoziti na kartico digitalno potrdilo v datoteki, ki ni zaščitena z geslom, morate to datoteko najprej zaščititi z geslom. Po uspešno končanem uvozu pa morate digitalno potrdilo, ki je sedaj na kartici, registrirati glej točko Inicializacija pametne kartice. Po uspešni registraciji digitalnega potrdila pa je to sedaj na voljo za uporabo v aplikacijah kot so Internet Explorer, Outlook ali Outlook Express. Navodila za delo in uporabo opreme ActivIdentity 24/24