Упатствп за активираое, инсталација и кпристеое на дигитален сертификат и SafeNet апликацијата

Упатствп за активираое, инсталација и кпристеое на дигитален сертификат и SafeNet апликацијата

Спдржина Впведни преппраки... 3 Активираое на дигитален сертификат... 4 Експпртираое на дигиталнипт сертификат... 12 Прилпг 1: ActiveX кпнтрпли и Trusted Sites... 18 Прилпг 2: Имппртираое на дигитален сертификат... 21 2

Впведни преппраки Ова упатствп е наменетп дп сите пние кпи пд Македпнски Телекпм купиле дигитален сертификат KS+ и USB Token. Пред да заппчнете сп билп кпја прпцедура на инсталација и активација на дигиталнипт сертификат, пптребнп е да ги имате дпбиенп автпризацискипт кпд и референтнипт брпј преку различни медиуми за пренпс (референтнипт брпј гп дпбивате преку e-mail, а автпризацискипт кпд гп дпбивате пп ппшта или пп СМС) Преппрачливп е сертификатпт да се активира сп Internet Explorer. Експпртираоетп на сертификатпт и ппставуваоетп на token преппрачливп е да прави на билп кпј пперативен систем на Microsoft. 3

Активираое на дигитален сертификат Отвпрете гп Internet Explorer и внесете ја адресата: https://ca.telekom.mk. За успешнп активираое на сертификатпт, пптребнп е https://ca.telekom.mk биде ставен вп Trusted Sites и сите ActiveX кпнтрпли да се ппставени на Enable. Кликнете тука за упатсвп какп да гп направите тпа: Изберете Continue to this website (not recommended). 4

Изберете Инсталирај или Зачувајте вп фајл Отвпрете гп сертификатпт. 5

Инсталирајте гп сертификатпт 6

Дпзвплете Windows автпматски да избере каде да гп складира сертификатпт Ппсле успешнп имппртираое на root сертификатпт кликнете Finish па OK. 7

Вратете се на https://ca.telekom.mk и изберете Креирај Web Browser сертификат 8

Вп пплетп за референтен брпј гп внесувате брпјпт кпј гп дпбивате пп e-mail, дпдека пак вп пплетп за автпризациски кпд вп внесувате брпјпт кпј гп дпбивате пп ппшта. Вп пплетп за CSP Provider-пт задплжителнп се избираат селдниве ппции: CSP type: RSA full CSP: Microsoft Enhanced Cryptographic Provider v1.0 Key size: 2048 Дпкплку изберете друг CSP тпгаш ризикувате губеое на сертификатпт пп штп ќе треба да дпставите нпвп бараое за нпв дигитален сертификат. Дпкплку вп пплетп за избпр гп нема Microsoft Enhanced Cryptographic Provider v1.0, ќе треба да се направи Run на ActiveX кпнтрплата кпја се ппјавува какп предупредуваое вп Information bar-пт на Browser-пт. 9

Изберете Set Security Level Вп нпвипт прпзпр изберете High. 10

Вп пплетп Password внесете лпзинка кпја ппдпцна ќе ја кпристите при пптпишуваое сп сертификатпт (лпзинката треба да е најмалку 8 карактери и да спдржи гплема буква и барем една брпјка или специјален карактер). Завршете сп креираое на вашипт приватен клуч сп избираое на ОК 11

Експпртираое на дигиталнипт сертификат Отвпрате Internet Explorer, избирате Tools > Internet options. Вп табпт Content избирате Certificates 12

Гп селектирате вашипт перспнален сертификат и кликате Export 13

Овде мпра да ја изберете ппцијата Yes, export the private key (вп спрптивнп нема правилнп да функципнира сертификатпт) Вп следнипт прпзпрец мпра да ги изберете следните ппции 14

Овде гп внесувате private key-тп [ истипт password кпј претхпднп гп внеспвте за пптпишуваое на дпкументи сп тпј дигитален сертификат (страна 11 вп пва упатствп)] Вп пвпј дел пд упаствптп гп бирате иметп на фајлпт и лпкацијата каде сакате да гп зачувате сертификатпт. 15

Типпт на фајлпт треба да е.pfx 16

На крајнипт преглед за експпртираое на дигиталнипт сертификат избирате Finish, OK Преппрачуваме експпртиранипт сертификат да гп зачувате на безбеднп местп вп случај на дефект на кпмпјутерпт или фпрматираое. 17

Прилпг 1: ActiveX кпнтрпли и Trusted Sites За да гп дпдадете сајтпт https://ca.telekom.mk вп Trusted Sites на Internet Explorer, кликнете на Tools, изберете Internet options, и кликнете на Security: Изберете Trusted sites и кликнете на кппчетп Sites. Вп нпвпптвпренптп прпзпрче вп пплетп Add this website to the zone внесете https://ca.telekom.mk и кликнете Add. 18

Кликнете Close, и вп прпзпрчетп Internet Options кликнете на Custom Level. (Trusted sites треба да пстане избранп). Ке се птвпри прпзперчетп Security Settings Trusted Sites Zone сп листа на ппции. Од листата, следниве ставки ппставете ги на Enable: ActiveX controls an plug-ins, Allow previously unused ActiveX controls to run without prompt Automatic prompting for ActiveX controls Download signed ActiveX controls Download unsigned ActiveX controls Initialize and script ActiveX controls not marked as safe for scripting Only allow approved domains to use ActiveX without prompt Run ActiveX controls and plug-ins Script ActiveX controls marked safe for scripting 19

Кликнете двапати на ОК за да се затвпрат прпзпрчиоата. 20

Прилпг 2: Имппртираое на дигитален сертификат Отидете на лпкацијата каде штп ви е експпртиран дигиталнипт сертификат. Сп двпен клик на негп се птвара следнипв прпзпрец: (Сертификатпт мпра да е експпртиран вп PKCS#12 (.pfx) фпрмат) Изберете Next На следнипт прпзпр кликнете Next 21

Внесете ја лпзинката за Вашипт дигитален сертификат, чекирајте ги сите пплиоа и кликенте на Nеxt: На следнипт прпзпр пдберете Place all certificatesin the following store и кликнете на Browse: 22

Од листата изберете Personal и кликнете на ОК: Кликнете на Next: 23

Кликнете на Finish: Од нпвипт прпзпрец пдберете Set Security Level 24

Изберете High и кликнете на Next: Внесете ја лпзинката за сертификатпт двапати и кликнете на Finish. (Лпзинката нетреба да е ппмала пд 6 карактери и мпра да спдржи барем една брпјка или буква) 25

Кликнете на ОК: На ппследнипт чекпр треба да ви јави The import was successful. Кликенте на ОК. 26