Manuel d'utilisation de l'espace Client TBS-certificats V1.05

Transcription

1 Manuel d'utilisation de l'espace Client TBS-certificats V1.05

2 Historique des révisions Version Date Action Commentaire V /07/07 Ajouts Ajouts sections sur certificats utilisateurs (TBS x509 et ChamberSign) Divers ajouts V /02/07 Relooking Application de la nouvelle charte graphique et correction numéro de téléphone V /03/06 Corrections Ajout paragraphe manquant sur les contacts lors de commande + photo Ajout photo du tableau des jetons lors de commande Correction qq fautes et divers V /02/06 Ajouts Réorganisation du Menu Authentification forte par certificat Gestion des utilisateurs avec certificat client Statut : Fonction de révocation Statut : téléchargement aux 3 formats Statut : commentaires visibles Commande : vérification unicité et longueur CSR Commande : filtres sur CSR Listes : compteurs et pagination Listes : recherche par date, CN, RefCA, RefTBS V /09/05 Correctifs Quelques typos, ajout copie écran Détail Page Statut V /09/05 Création Propriété Ce document est la propriété de TBS Internet SAS, basé à Caen, France (SIREN ). Tous droits réservés. Les marques citées appartiennent à leurs propriétaires respectifs. Notes Document réalisé sous OpenOffice 2,0 sous Linux Copies d'écran réalisées sous Linux ou Windows avec Mozilla et Firefox 2/83

3 Table des matières 1. L'interface de gestion de certificats TBS-certificats Accéder à l'espace client S'inscrire Identité de votre société Les contacts Type d'organisation Choix d'une formule Publicité Type d'authentification Validation Importation Liste des partenaires Comment se connecter à l'interface? Utilisation de votre espace Client Lister les certificats Détail d'un certificat Télécharger un certificat Vérifier un certificat Rechercher un certificat La tarification Commander un certificat serveur ou développeur Commander un certificat utilisateur Renouveler un certificat Refabriquer un certificat Cloner un certificat Révoquer un certificat Comment personnaliser votre compte? Comment administrer votre compte? Gestion des utilisateurs et de leurs droits Les utilisateurs en mode authentification forte Paramètres globaux du compte Champs personnalisés Liste des contacts Filtres de commande FAQ /83

4

5 1. L'interface de gestion de certificats TBS-certificats Ce guide a pour but de vous faire découvrir et vous permettre d'exploiter au mieux notre espace client. Cet espace, également appelé interface Partenaires, est ouvert à tous nos clients disposant de plusieurs certificats, qu'ils soient Entreprise (avec ou sans multiples filiales) ou Professionnels de l'internet (hébergeurs, opérateurs, revendeurs, etc.). Cette interface a été conçue pour vous faciliter la gestion des certificats que vous achetez pour vos clients ou votre propre compte. Elle fonctionne nativement en Français et en Anglais1. Elle a été testée 100% compatible avec Mozilla, Firefox et Konqueror, Internet Explorer n'étant compatible qu'à 95%2. Différentes fonctionnalités sont inclues dans le système pour commander et renouveler des certificats, mais également pour les visualiser, les organiser en fonction de vos propres référentiels, et imprimer vos factures ou vos stocks de droits à émettre. En quelques clics, vous pouvez grâce aux formulaires pré-remplis (système de bouton radio à sélectionner) : commander ; renouveler ; refabriquer. Chaque certificat dispose d'une page statut qui vous permet de suivre l'avancement de la délivrance du certificat, de consulter son état, de télécharger le certificat dans différents formats et de demander sa révocation. Pour accéder à tous les services que nous détaillerons ici, vous devrez vous inscrire pour ouvrir votre compte. Cette demande fait l'objet d'une validation de notre part ; vous recevez ensuite votre code d'accès super utilisateur. L'ouverture d'un compte est totalement gratuit et sans obligation d'achat. 1 2 Elle pourrait être rapidement traduite dans une autre langue si le besoin s'en fait sentir. IE ne supporte pas la façon dont on génère et exporte les fichiers CSV. 1/83

6 Ce manuel a été créé pour vous guider lors des premières utilisations de l'espace client. Vous apprendrez également à personnaliser cette interface de gestion pour gérer les utilisateurs de ce compte (droits d'utilisation) et obtenir des listings parlants. 2/83

7 2. Accéder à l'espace client Pour accéder au site, rendez vous à l'adresse suivante : Cette page vous donne les informations sur les différentes marques que vous connaissez3 : TBS X509 ; Verisign ; Thawte ; Comodo ; ChamberSign. En tant que spécialiste des certificats depuis 1996 et courtier depuis 2003, nous nous attachons à vous proposer les meilleurs produits du marché, les meilleurs comparatifs, les conseils adaptés à votre besoin, et au meilleur prix! Notre interface est bâtie dans ce but. Sur notre site, vous trouverez de précieuses informations pour comparer les offres des autorités de certification : 3 différents types (certificats serveur, certificats développeur, certificats utilisateur) ; prix publics des principaux produits. Nous pourrions ajouter de nouvelles autorités à l'avenir afin de vous proposer de nouveaux produits qui viendraient innover. 3/83

8 A partir de cette page, dans le menu de gauche, la sous-rubrique «Partenaires» vous permet d'accéder aux différentes fonctionnalités de l'interface : PARTENAIRES Vous inscrire (formulaire d'inscription) Vous connecter (les informations d'accès vous sont parvenues par après validation de votre inscription) Voir la liste des partenariats publics déjà inscrits. ATTENTION : Avant d'accéder au compte Partenaire, il faut vous inscrire. 4/83

9 3. S'inscrire Pour obtenir un espace client et devenir partenaire TBS-Internet, il vous suffit de remplir le formulaire qui se trouve à la page : ou en cliquant sur le lien «Ouvrir un compte» (dans le menu de gauche) Pour ouvrir un compte, il vous faudra un minimum de renseignements administratifs ; consultez vos services généraux en cas de doute4. Pour éviter de tout ressaisir, vous pouvez obtenir un formulaire pré-rempli en utilisant le lien situé en bas de la page statut d'un certificat à votre nom et en cours de validité Identité de votre société Munissez-vous des informations concernant l'enregistrement de votre société. Vous aurez besoin de saisir le numéro de SIREN ou du registre du commerce (si vous êtes hors de France, utilisez le numéro d'identification utilisé dans votre pays), le code NAF (uniquement pour les sociétés françaises, sinon laissez vide), et le numéro de TVA intracommunautaire. Il faudra également saisir l'adresse du siège social, le numéro de téléphone, etc Les contacts Le contact administratif et le contact technique : il faut nommer ces 2 personnes à l'inscription (ça peut être la même personne). 4 Le rôle du responsable administratif est de gérer l'usage du compte en créant les utilisateurs additionnels et en alimentant le compte en jetons ou euros si nécessaire. C'est le plus souvent un responsable des achats. Le rôle du responsable technique est la supervision des aspects techniques liés aux certificats (commandes et installations). Il est possible que votre service achats vous demande des renseignements pour créer un nouveau fournisseur dans sa base. Transmettez leur notre fiche 5/83

10 3.3. Type d'organisation Êtes-vous un prestataire de services ou une entreprise? Quelle est la différence? Le prestataire commande et gère les certificats d'autres entreprises. L'entreprise commande et gère ses propres certificats Choix d'une formule Notre compte dispose de plusieurs modes de fonctionnement pour le paiement des certificats et l'attribution des remises. Vous ne connaissez pas le volume de certificats que vous commanderez au cours de l'année ou du trimestre? Vous pouvez payer au coup-par-coup? Choisissez la formule Marge arrière. Vous avez des besoins réguliers et désirez obtenir le meilleur prix? Choisissez la formule Achat par lot. Vous avez des besoins importants mais voulez un maximum de souplesse? Choisissez la formule Compte courant. Les informations plus complètes avec les remises accordées sont à l'adresse suivante : Publicité Si vous souhaitez apparaître dans la liste de nos partenaires et ainsi pouvoir être sollicité par des entreprises souhaitant s'équiper de certificats, choisissez «oui» pour rendre le partenariat public. Si vous ouvrez un compte pour votre usage interne, et que vous n'êtes pas un professionnel de l'internet, cochez «non». 6/83

11 3.6. Type d'authentification Nous proposons, bien que ce choix n'apparaisse pas sur le formulaire, d'utiliser l'authentification forte par certificat. Cette authentification permet de ne plus saisir de nom d'utilisateur et de mot de passe pour vous connecter à l'interface. En remplacement, un certificat client SSL est utilisé. Nous délivrons un certificat à chaque utilisateur. Son navigateur web présente alors le certificat à notre serveur pour l'authentifier. L'authentification forte est plus lourd à gérer. Aussi demandez-nous cette option préalablement à l'ouverture de votre compte si vous pensez que vos utilisateurs pourront vivre avec Validation Une fois toutes ces informations rassemblées, vous pourrez vous inscrire en remplissant le formulaire. Après saisie des données et validation de l'ouverture de compte par notre service commercial, le super utilisateur recevra un émail de confirmation d'inscription avec les informations de connexion au site Importation Suite à votre inscription nous rattacherons les certificats que vous aviez éventuellement achetés via l'espace grand public à votre compte. Il vous faudra alors vérifier votre listing. Si vous avez d'autres certificats, achetés en direct chez des autorités de certification ou chez des concurrents, il suffira de nous le faire savoir par émail et nous les importerons gratuitement dans votre compte. Vous pourrez ainsi avoir un tableau de bord immédiatement opérationnel. Pour se faire, il vous faudra récupérer le fichier et nous le retourner rempli par émail. 7/83

12 4. Liste des partenaires Nous venons d'aborder la question du partenariat public ou non. Si vous choisissez de rendre ce partenariat public, vous serez inclus dans la liste se trouvant à l'adresse suivante : Cette liste permet d'accéder à votre site internet et de vous faire connaître de nos visiteurs. Nous utilisons également cette liste pour renseigner les personnes qui nous contactent pour savoir comment sécuriser leur site ou faire du commerce électronique. 8/83

13 5. Comment se connecter à l'interface? Dans le menu de gauche, sur cliquer sur le lien «Accès client» et vous arriverez à la page suivante : Utilisez alors l'identifiant et mot de passe que vous aurez reçu par émail. Si vous n'êtes pas le super utilisateur, ces informations vous seront éventuellement fournies directement par cette personne. Si vous utilisez l'authentification forte, cliquez sur le lien proposé pour basculer sur l'accès par certificat. 9/83

14 Votre identifiant vous permettra de vous connecter à votre compte et d'accéder aux informations selon votre profil. Le profil des utilisateurs est expliqué dans la rubrique «Gestion des utilisateurs et de leurs droits» page 65. Si vous avez perdu les codes d'accès, contactez nous par téléphone au : Nous vous renverrons les informations de connexion par émail. Notez que votre navigateur doit accepter les cookies. Une fois connecté, vous arrivez sur une interface de ce type : Les nouveautés s'affichent sur la page d'accueil. Le menu de l'espace client vous est désormais accessible : il vous donne accès à toutes les fonctionnalités de l'interface. 10/83

15 Le menu se décompose en 3 sections principales : La première propre aux opérations sur les certificats. La seconde permet de lister et de rechercher les certificats pour extraire des listings ou accéder à la page statut. La troisième concerne la personnalisation de l'interface propre à chaque utilisateur. Suivant vos droits d'accès vous verrez également : Les filtres de commande (pré-autorisations). L'administration de votre compte : gestion des utilisateurs, coordonnées de votre organisation, champs additionnels. Le relevé de compte. Un lien vers la tarification. Attention, selon les droits attribués par le super utilisateur, vous ne pourrez pas forcement visualiser et accéder à toutes les rubriques. 11/83

16 6. Utilisation de votre espace Client La part essentielle de l'interface est dédiée à la gestion des certificats Lister les certificats Ce choix de menu vous permet de lister vos certificats. Afin de vous simplifier l'affichage, seuls les certificats en cours de validité apparaissent par défaut. Il vous est possible de trier le tableau en cliquant sur le sommet des colonnes. L'icône loupe permet d'afficher le tableau en utilisant tout l'espace disponible. 12/83

17 Si vous souhaitez afficher tous vos certificats, y compris ceux qui ont expirés ou les demandes annulées, cochez la case «lister tous les certificats». Vous obtenez un listing plus complet : L'interface affiche le nombre de certificats en cours de validité et éventuellement le nombre de certificats expirés ou révoqués. L'affichage se fait sur plusieurs pages si la liste est trop longue (la longueur de la liste est personnalisable). Vous pouvez aussi choisir les colonnes à afficher grâce à la personnalisation (votre référence, notre référence, CN, logiciel, date d'expiration, état, etc.) et créer vos propres colonnes grâce à la gestion de site (voir Champs personnalisés page 71). Bien évidement, notre interface n'est pas conçue de façon propriétaire et il est possible d'exporter les listes au format CSV pour les re-importer dans votre logiciel favori! Pour se faire, affichez la liste avec les colonnes qui vous convienne, et cliquez sur le bouton «Export CSV» en bas de page. Votre navigateur vous demandera alors de sauvegarder le fichier. Attention cependant, Internet Explorer ne sait pas télécharger un fichier de la sorte Détail d'un certificat En cliquant sur un des certificats du listing vous pourrez visualiser les informations détaillées du dossier de certificat, ainsi que la facture à imprimer. La page détail contient de nombreuses informations, notamment le statut du certificat. Il existe différents états possible : 5 Devis : un devis vous a été transmis (il est réaffichable grâce au bouton du bas) et nous attendons votre «bon pour accord» ou votre bon de commande ; Devis signé : nous avons reçu votre accord sur le devis ; Cela fonctionne avec Mozilla, Firefox, Safari et Konqueror 13/83

18 Traitement en cours + Attente de paiement : le dossier est en cours d'audit et le paiement ne nous est pas parvenu ; Livré mais non facturé : le certificat n'est pas soumis à facturation ou a été prépayé par des jetons ; Livré mais non payé : le certificat a été livré mais nous sommes toujours en attente de votre règlement ; Livré et payé : le certificat a été livré et payé, merci! ; Annulé : la demande de certificat a été annulée ; Attente de paiement : nous attendons votre règlement afin de poursuivre le traitement ; En cours de vérification : le dossier est en cours d'audit, nous vérifions que le certificat peut être émis ; Annulé et remboursé : la demande a été annulée et remboursée ; Annulé et paiement transféré : la demande a été annulée et le paiement afférant a été transféré à une autre demande ; Annulé et attente de remboursement : la demande est annulée mais elle n'est pas encore remboursée. Soit un faut faire une demande de remboursement, soit il faut faire une demande de transfert. Ci-après, les deux principales vues de la page statut. 14/83

19 Avancement détaillé Télécharger le certificat Ces champs vous permettent d'ajouter vos propres identifiants, voir page 71. Pour les certificat TBS X509, vous pouvez suivre les étapes de la certification : cohérence (à réception de votre mail de commande, celui-ci est contrôlé) ; organisation (authentification de l'organisation) ; domaine (authentification du nom de domaine) ; téléphone (authentification des coordonnées) ; vérification finale (le contact administratif est appelé afin de confirmer la commande). A chacune de ces étapes correspond un état d'avancement : non traité, en cours et «ok». Note : Le vérificateur procède à ces contrôles dans l'ordre et l'un après l'autre. Pour les certificats Thawte et Comodo, le bouton «voir les détails» au niveau de «Avancement», si disponible, vous permet également d'avoir l'état précis notamment lorsque le dossier est en cours de traitement. 15/83

20 Le nom du responsable traitement est indiqué en haut de la page. Etats de votre certificat TBS X509 - possibilité de régler par carte bancaire à partir de cette page. 16/83

21 Affichage des contacts et de l'organisation titulaire du certificat Bouton pour afficher la facture, le devis ou le bon de commande suivant les cas. Bouton «reçu» pour obtenir un reçu du paiement. 17/83

22 Si vous êtes certain de ne pas vouloir renouveler votre certificat, cliquez sur le bouton «demander à ne pas renouveler» de façon à ne pas recevoir d' s de relance. Une autre zone peut également apparaître sur cette page, contenant des commentaires à votre destination, notamment pour vous notifier que le dossier est bloqué pour telle ou telle raison. En bas de la page statut pour un certificat utilisateur, vous trouvez le lien afin de créer gratuitement votre compte de parrainage. Ce compte vous permet d'inviter vos proches, amis ou collègues, à télécharger gratuitement un certificat Novice. Ils pourront ainsi à leur tour bénéficier d'un certificat pour sécuriser leur messagerie électronique ou signer des documents pdf par exemple Télécharger un certificat Il existe plusieurs formats de certificat et l'installation d'un certificat nécessite souvent la fourniture des certificats intermédiaires sous forme de chaîne. Pour vous faciliter l'installation, nous vous proposons de télécharger votre certificat aux 3 formats standards. Si vous ne savez pas quel format choisir, consultez notre émail de livraison. Il contient le ou les formats de certificat à utiliser. Sinon vous pouvez aussi consulter notre FAQ ( ) et le manuel de votre logiciel serveur. Pour accéder au téléchargement de votre certificat, cliquez sur le bouton «voir le certificat» de la vue détail. La fenêtre suivante s'affiche : 18/83

23 Cette fenêtre contient le certificat au format X509 avec un lien pour faciliter son téléchargement direct en encodage texte avec l'extension «.cer». Vous pouvez également utiliser un copier/coller pour déposer ce certificat dans votre logiciel serveur. Ce format ne contient rien d'autre que le certificat serveur (final). C'est le format le plus couramment utilisé et il s'utilise de paire avec la chaîne de certification complète (voir plus bas). 19/83

24 Nous proposons également le format PKCS7. Ce format contient le certificat final et toute la chaîne de certification jusqu'au certificat racine. Il s'affiche à l'écran sous format texte mais le lien de téléchargement envoi le format binaire (extension «.p7b») qui est reconnu par Microsoft IIS5 et IIS6 et la plupart des serveurs java. L'intérêt de ce format c'est qu'il contient tout ce qu'il faut pour installer le certificat (sauf la clef privée!) et donc que l'installation se fait en une seule opération. Enfin le format Chaîne de certification complète est utilisé en conjonction avec le format X509. Il contient dans l'ordre votre certificat au format X509, puis le certificat qui l'a signé, puis éventuellement le certificat qui l'a lui même signé, etc. jusqu'au certificat racine. Cette chaîne est utilisée pour configurer les certificats dit chaînés, c'est à dire qui ne sont pas directement signés par un certificat racine. Ils se reconnaissent très facilement en regardant la chaîne : si elle contient deux blocs, le certificat n'est pas chaîné, si elle contient trois blocs ou plus, le certificat est chaîné. Si le certificat est chaîné, l'installation de la chaîne de certification est obligatoire sur le serveur. Le téléchargement de la chaîne donne un fichier au format «.txt». 20/83

25 6.4. Vérifier un certificat A partir de la page statut, le bouton «vérifier votre certificat» vous permet de vérifier que votre certificat serveur est correctement installé. Ceci nécessite que ce serveur soit accessible depuis internet. 21/83

26 Vous êtes dirigés vers une page html avec les informations de validation de votre certificat ainsi que de debuggage Rechercher un certificat Vous avez trois possibilités pour rechercher un certificat (hormis parcourir la liste des certificats!). La première consiste à n'afficher que la liste des certificats en cours de fabrication (Demandes en cours). La deuxième consiste à faire une recherche sur le nom usuel (champ CN) du certificat ou par son numéro de dossier ou devis ou facture (Réf TBS) ou le numéro de dossier affecté par l'autorité de certification (RefCA). Vous pouvez également spécifier uniquement un fragment de ce que vous recherchez, la recherche trouvera alors toutes les 22/83

27 correspondances. Invoquez le menu «Recherche» et inscrivez le texte à rechercher et sélectionner le domaine de recherche. 23/83

28 S'il n'existe qu'une seule réponse, la page statut du dossier apparaît, sinon une liste est présentée. La troisième fonction de recherche permet de rechercher par date. Vous pouvez rechercher sur la date de début de validité ou de fin de validité. Définissez ensuite la plage de date voulue. Vous obtenez alors un listing correspondant ou directement la page statut si un seul dossier correspond. 24/83

29 6.6. La tarification Le lien tarification vous permet de connaître de découvrir nos tarifs en fonction de la formule qui vous intéresse, de la marque de certificats ainsi que du volume de votre commande. Vous pouvez choisir entre les formules Achat par lot, Compte courant et Marge arrière. 25/83

30 Formule achat par lot : Vous achetez des lots de jetons donnant droit à génération de certificats. Les jetons ne sont pas remboursables, mais sont utilisables sans limite de temps. Formule Compte courant : Vous disposer d'un compte client en euros que vous remplissez par un acompte (ou facture). Chaque certificat est ensuite payé par débit de ce compte et donne lieu à une facture (ou bon de commande). Formule Marge arrière : Nous vous reversons par virement les commissions affichées dans votre relevé de compte, sur présentation de facture par trimestre civil. Lorsque vous avez sélectionné votre formule et le volume de certificats, le tableau se recharge avec les prix calculés en fonction de la remise accordée le cas échéant. De plus au passage de la souris sur le nom des produits, une info-bulle apparaît, détaillant les caractéristiques des certificats Commander un certificat serveur ou développeur Pour commander rapidement un nouveau certificat, cliquez sur l'entrée «Nouveau certificat» du menu Opérations. 26/83

31 Etape 1 : choisir le type de certificat Il vous faudra tout d'abord indiquer si vous souhaitez un certificat serveur (site web) ou développeur (signature de composants). Etape 2 : choisir l'autorité de certification Sélectionnez la marque du certificat désiré. 27/83

32 Etape 3 : choisir le produit La liste des produits pour l'autorité de certification s'affiche, choisissez le produit qui vous convient. Etape 4 : choisir le durée de validité Les certificats sont le plus souvent disponible pour 1 ou 2 ans. 28/83

33 Etape 5 : remplir le formulaire de commande C'est ici que vous remplissez toutes les données nécessaires à la fabrication du certificat. Tout d'abord, vérifiez le produit commandé et son prix. Vous pouvez ensuite opter pour l'option d'accompagnement (nous vous assistons pour toutes les opérations). Si votre certificat sera installé (copié) sur plusieurs équipements, il faut une licence additionnelle par équipement supplémentaire. Tout équipement électriquement branché nécessite une licence (donc dans un système avec un maître et un failover, il faut 1 licence additionnelle). 29/83

34 Vérifiez le produit commandé et son prix Sélectionnez ensuite le logiciel que vous utilisez. S'il ne figure pas dans la liste, utilisez le champ vide pour saisir votre logiciel. Le bloc de texte sous ce champ change en fonction du logiciel que vous choisissez. Vous disposez également d'un lien vers une documentation technique. Puis copier/coller dans la grande zone votre CSR. Ce CSR est indispensable à la fabrication du certificat. Vous n'avez pas à le fournir immédiatement si vous avez choisi l'option d'accompagnement ou si vous demandez un devis (case à cocher plus bas). Lorsque vous collez le CSR, assurez-vous d'avoir conservé la ligne d'entête et de fin avec les tirets et que le texte indique «certificate request» ou «new certificate request». 30/83

35 Sachez que notre système affichera un avertissement (non-bloquant) si le CSR a déjà été utilisé. Généralement les autorités de certification refusent de re-signer des certificats sur la base de CSR existants pour des raisons de sécurité. Cela peut néanmoins être acceptables pour certains types de refabrication. D'autre part, si la clef publique du CSR est plus courte que 1024 bits, nous affichons un avertissement. En effet, nous déconseillons l'usage de clef de 512 bits pour des raisons de sécurité. Vous ne pourrez générer de certificats Thawte et VeriSign avec une clé de 512-bits (mini = 1024). 31/83

36 Ensuite il faut désigner l'organisation qui sera titulaire du certificat (c'est cette organisation qui s'affichera dans le certificat). Inutile de tout ressaisir à chaque fois : si vous avec déjà commandé un certificat pour cette organisation, sélectionnez là tout simplement 6. Si vous n'avez jamais commandé pour cette organisation, alors remplissez la fiche, sans oublier de spécifier le numéro de l'organisation7 (premier champ en haut). Le code NAF est optionnel et ne sert que pour les organismes français. 6 7 Si vous êtes Prestataire, vour aurez donc ici la liste de vos clients ayant des certificats. Si vous êtes Entreprise, vous aurez la liste de vos filiales. Le numéro d'organisation sert de clef d'identification des organisations. Merci de saisir sans espaces. 32/83

37 Il faudra ensuite nommer les deux responsables du dossier. Le responsable administratif est obligatoirement quelqu'un qui fait partie de l'organisation que vous venez de nommez. Il doit avoir des responsabilité d'encadrement ou de direction. Vous disposez d'une liste de contacts contextuelle (donne la liste des contacts de l'organisation désignée si elle est déjà connue). Le responsable technique est un autre contact qui peut faire partie de l'organisation désignée, ou au contraire faire partie du prestataire de services. Elle est en charge des manipulations sur le serveur (création du CSR, installation du certificat). Là aussi, une liste de contacts est disponible en fonction de son origine (Organisation ou Prestataire c'est à dire vous même). Le contact administratif peut aussi être contact technique, dans ce cas, il est inutile de renseigner les deux zones. Vient ensuite le choix du mode de paiement. Sachez que vous n'êtes engagés vis à vis de nous que lors de la réception de votre paiement ou la réception du bon de commande signé. Autrement dit, vous pouvez annuler un dossier avant de l'avoir réglé ou d'avoir validé un devis. 33/83

38 Si votre compte fonctionne avec des jetons ou avec un compte courant, un tableau spécifique s'affiche. Vous pouvez néanmoins obtenir le tableau général en utilisant la case Autre modes de paiement. La règle générale est qu'un certificat doit être payé avant d'être fabriqué 8. Vous avez donc le choix parmi différentes méthodes de paiement à la commande (carte bancaire, chèque, virement). Si vous devez payer après livraison (administration, grand compte), choisissez le délai de règlement qui vous convient. Vous recevrez alors un devis qu'il faudra nous valider en nous retournant soit un «bon pour accord» soit un «bon de commande»9. Notez que nous appliquons des frais pour paiement différé afin de couvrir les frais de gestion induits. La case à cocher «DEVIS» vous permet d'obtenir un devis au lieu d'une facture. Néanmoins si vous ne demandez pas un règlement différé, c'est tout de même une facture qui vous sera générée, afin de simplifier le processus d'achat au maximum. Enfin, c'est ici que vous spécifiez l'adresse de facturation si elle diffère de celle de l'organisation. 8 9 Ceci vient du fait que chaque certificat est fabriqué sur mesure et ne peut être ni repris ni échangé une fois qu'il est fabriqué. Dans la mesure du possible, si la procédure d'achat de votre entreprise nécessite un bon de commande, merci de la respecter. Il nous est en effet difficile d'obtenir un règlement de vos services avec un simple "bon pour accord" si un bon de commande est requis. 34/83

39 Vous pouvez également saisir votre code promotionnel sur cette page si vous en avez un. Comment procéder pour un devis unitaire? Vous faites votre demande de devis en ligne comme indiqué ci-dessus. Vous faites valider cette proposition auprès de votre service Achats. Votre acheteur nous retourne le bon de commande de votre organisme ou notre devis signé + tampon de la société avec la mention «bon pour accord». Nous vous envoyons alors une facture. Deux solutions possibles à ce stade : Vous payez à la commande (sans frais) : nous attendons votre paiement pour livrer votre certificat. 35/83

40 Vous payez après livraison du certificat avec les frais de livraison express : la réception de votre bon de commande signé incluant les frais de livraison déclenche le traitement de votre demande de certificat. Comment obtenir un devis pour plusieurs certificats? Dans ce cas, vous devez contacter notre service commercial. Précisez nous combien et quels types de certificats vous voulez en nous laissant vos coordonnées par émail à ventes@tbs-internet.com. Nous vous retournons alors un devis. Etape 6 : validation de la demande Une fois validé la page de formulaire de saisie, un récapitulatif de votre demande s'affiche qui reprend les différents points tel que le logiciel, les informations sur la société, les contacts, le mode de paiement et l'adresse de facturation. Relisez et validez (il y a donc une double validation avant prise en compte). Si aucune erreur n'est détectée, le système vous confirme la prise en compte de votre demande. Le système génère également la facture (ou le devis) au format pdf pour être enregistrée et transférée vers votre service comptabilité. 36/83

41 Il est de votre responsabilité de faire suivre le document car il n'est jamais envoyé par courrier. Le contact technique du dossier recevra également une confirmation par émail avec le devis ou la facture. Cet émail contiendra également l'url de la page statut où vous pourrez suivre l'avancement de votre demande. Si par contre votre formulaire de saisie est incorrect ou incomplet, ou que certains champs obligatoires ne sont pas renseignés, vous revenez sur la page de saisie et une explication s'affiche en haut de page. Voici un exemple : 37/83

42 6.8. Commander un certificat utilisateur Pour commander rapidement un nouveau certificat, cliquez sur l'entrée «Nouveau certificat» du menu Opérations. Etape 1 : choisir le type de certificat Sélectionnez «certificat client» 38/83

43 Etape 2 : choisir l'autorité de certification Sélectionnez la marque du certificat désiré. Etape 3 : choisir le produit La liste des produits pour l'autorité de certification s'affiche, choisissez le produit qui vous convient. 39/83

44 40/83

45 Etape 4 : choisir le durée de validité Etape 5 : remplir le formulaire de commande C'est ici que vous remplissez toutes les données nécessaires à la fabrication du certificat. Tout d'abord, vérifiez le produit commandé et son prix. Vous pouvez ensuite opter pour l'option d'accompagnement (nous vous assistons pour toutes les opérations). Vérifiez le certificat, sa durée de validité et son prix Soyez attentif aux recommandations, elle varient suivant le certificat. 41/83

46 Il y a trois cas de figure possibles : 1) Vous commandez ce certificat pour vous avec le navigateur qui génère le CSR : remplissez les champs tel que demandé. Nom usuel : nom qui identifie l'utilisateur du certificat (ce peut être l'intitulé du service d'une organisation (service comptabilité par exemple) ou un nom de personne (Michel DURAND). 2) Vous commandez ce certificat pour vous et votre certificat est destiné à être utilisé avec un autre navigateur que celui utilisé lors de votre demande : vous pouvez fournir un CSR brut. Pour les certificats utilisateur d'une validité supérieure à un an, vous ne pourrez utiliser une clé inférieure à 1536-bits. 42/83

47 Lorsque vous cliquez sur ce lien, une nouvelle zone apparaît. Collez ici le CSR brut. En cas de doute, vérifiez ici les champs du CSR 3) Vous commandez ce certificat pour une autre personne : c'est à elle de générer sa clé privée ; vous saisissez les champs que vous voulez voir apparaître dans le certificat ; 43/83

48 vous pouvez rédiger un message qui sera transmis avec l' l'invitant à générer son certificat. Cochez cette case si vous n'êtes pas le titulaire du certificat Attention si vous imposez l'utilisation d'internet Explorer : IE7 Vista n'est pas supporté. Vous recevez également un mail de confirmation pour votre commande. 44/83

49 Le titulaire du certificat reçoit l' avec le lien pour commander son certificat Sur la page de lien, le titulaire voit les informations, mais ne peux pas les modifier. 45/83

50 Après avoir confirmer sa demande, il reçoit un premier de confirmation de fabrication du certificat et un lien vers la page statut pour suivre l'avancement de la procédure. 46/83

51 A la fin de la génération du certificat, le titulaire est invité à le télécharger. 47/83

52 Sur la page statut, apparaît désormais le lien pour le téléchargement. 48/83

53 Ensuite il faut désigner l'organisation qui sera titulaire du certificat. Inutile de tout ressaisir à chaque fois : si vous avec déjà commandé un certificat pour cette organisation, sélectionnez là tout simplement 10. Si vous n'avez jamais commandé pour cette organisation, alors remplissez la fiche, sans oublier de spécifier le numéro de l'organisation11 (premier champ en haut). Le code NAF est optionnel et ne sert que pour les organismes français. 10 Si vous êtes Prestataire, vour aurez donc ici la liste de vos clients ayant des certificats. Si vous êtes Entreprise, vous aurez la liste de vos filiales. 11 Le numéro d'organisation sert de clef d'identification des organisations. Merci de saisir sans espaces. 49/83

54 Il faudra ensuite nommer les deux responsables du dossier. Le responsable administratif est obligatoirement quelqu'un qui fait partie de l'organisation que vous venez de nommez. Il doit avoir des responsabilité d'encadrement ou de direction. Vous disposez d'une liste de contacts contextuelle (donne la liste des contacts de l'organisation désignée si elle est déjà connue). Le responsable technique est un autre contact qui peut faire partie de l'organisation désignée, ou au contraire faire partie du prestataire de services. Elle est en charge des manipulations sur le serveur (création du CSR, installation du certificat). Là aussi, une liste de contacts est disponible en fonction de son origine (Organisation ou Prestataire c'est à dire vous même). Le contact administratif peut aussi être contact technique, dans ce cas, il est inutile de renseigner les deux zones. Vient ensuite le choix du mode de paiement. Sachez que vous n'êtes engagés vis à vis de nous que lors de la réception de votre paiement ou la réception du bon de commande signé. Autrement dit, vous pouvez annuler un dossier avant de l'avoir réglé ou d'avoir validé un devis. 50/83

55 Si votre compte fonctionne avec des jetons ou avec un compte courant, un tableau spécifique s'affiche. Vous pouvez néanmoins obtenir le tableau général en utilisant la case Autre modes de paiement. La règle générale est qu'un certificat doit être payé avant d'être fabriqué 12. Vous avez donc le choix parmi différentes méthodes de paiement à la commande (carte bancaire, chèque, virement). Si vous devez payer après livraison (administration, grand compte), choisissez le délai de règlement qui vous convient. Vous recevrez alors un devis qu'il faudra nous valider en nous retournant soit un «bon pour accord» soit un «bon de commande»13. Notez que nous appliquons des frais pour paiement différé afin de couvrir les frais de gestion induits. La case à cocher «DEVIS» vous permet d'obtenir un devis au lieu d'une facture. Néanmoins si vous ne demandez pas un règlement différé, c'est tout de même une facture qui vous sera générée, afin de simplifier le processus d'achat au maximum. Enfin, c'est ici que vous spécifiez l'adresse de facturation si elle diffère de celle de l'organisation. 12 Ceci vient du fait que chaque certificat est fabriqué sur mesure et ne peut être ni repris ni échangé une fois qu'il est fabriqué. 13 Dans la mesure du possible, si la procédure d'achat de votre entreprise nécessite un bon de commande, merci de la respecter. Il nous est en effet difficile d'obtenir un règlement de vos services avec un simple "bon pour accord" si un bon de commande est requis. 51/83

56 Vous pouvez également saisir votre code promotionnel sur cette page si vous en avez un. Comment procéder pour un devis unitaire? Vous faites votre demande de devis en ligne comme indiqué ci-dessus. Vous faites valider cette proposition auprès de votre service Achats. Votre acheteur nous retourne le bon de commande de votre organisme ou notre devis signé + tampon de la société avec la mention «bon pour accord». Nous vous envoyons alors une facture. Deux solutions possibles à ce stade : Vous payez à la commande (sans frais) : nous attendons votre paiement pour livrer votre certificat. 52/83

57 Vous payez après livraison du certificat avec les frais de livraison express : la réception de votre bon de commande signé incluant les frais de livraison déclenche le traitement de votre demande de certificat. Comment obtenir un devis pour plusieurs certificats? Dans ce cas, vous devez contacter notre service commercial. Précisez nous combien et quels types de certificats vous voulez en nous laissant vos coordonnées par émail à ventes@tbs-internet.com. Nous vous retournons alors un devis. Etape 6 : validation de la demande Une fois validé la page de formulaire de saisie, un récapitulatif de votre demande s'affiche qui reprend les différents points tel que le logiciel, les informations sur la société, les contacts, le mode de paiement et l'adresse de facturation. Relisez et validez (il y a donc une double validation avant prise en compte). Si aucune erreur n'est détectée, le système vous confirme la prise en compte de votre demande. Le système génère également la facture (ou le devis) au format pdf pour être enregistrée et transférée vers votre service comptabilité. 53/83

58 Il est de votre responsabilité de faire suivre le document car il n'est jamais envoyé par courrier. Le contact technique du dossier recevra également une confirmation par émail avec le devis ou la facture. Cet émail contiendra également l'url de la page statut où vous pourrez suivre l'avancement de votre demande. Si par contre votre formulaire de saisie est incorrect ou incomplet, ou que certains champs obligatoires ne sont pas renseignés, vous revenez sur la page de saisie et une explication s'affiche en haut de page. Voici un exemple : 54/83

59 Cas particuliers : Commande de certificat ChamberSign : Certificats ChamberSign : vérifier la compatibilité de votre système avec les pré-requis. 55/83

60 Commande de certificat particulier Certains champs diffèrent (nom, prénom) ainsi que les pièces justificatives demandées (pièce d'identité, facture d'électricité) 56/83

61 6.9. Renouveler un certificat En accédant à la rubrique «Renouvellement» du menu «Opérations», vous visualiserez la liste de certificats à renouveler (à l'identique). Sachez qu'un renouvellement n'est possible que si aucun changement n'est intervenu dans : le nom de l'organisation la ville du siège social de l'organisation le logiciel serveur utilisé Si il y a eu changement, il faudra utiliser la fonction de clonage pour effectuer l'opération le plus simplement possible. Pour renouveler, visualisez la liste des certificats à renouveler. Cliquez sur le certificat concerné, puis sur le bouton «demande de renouvellement». Un formulaire pré-rempli, similaire à celui d'un nouveau certificat s'affiche, il suffit de le compléter et de valider. Si le certificat à renouveler n'apparaît pas dans la liste des certificats à renouveler, alors utilisez le bouton «renouveler un autre certificat» sous la liste pour lancer le renouvellement. La référence du dossier concerné vous sera demandé. La suite du processus de renouvellement est similaire à celui d'un nouveau certificat. Attention : vous ne pouvez renouveler un certificat qui a expiré depuis plus de 30 jours Refabriquer un certificat Il arrive que l'on soit obligé de refabriquer un certificat. Celui-ci peut être perdu, ou bien vous avez besoin de changer de serveur ou de logiciel. La refabrication est gratuite. Pour refabriquer, visualisez la liste des certificats refabricables en cliquant sur «refabrication» dans le menu. Ensuite cliquez sur le certificat correspondant. Si le certificat à refabriquer n'apparaît pas dans la liste des certificats refabricables, alors utilisez le bouton «refabriquer un autre certificat» sous la liste pour lancer le renouvellement. La référence du dossier (par exemple la référence Thawte FRxxxx1) concerné vous sera demandé comme sur la copie d'écran ci-dessous. 57/83

62 La raison de cette refabrication est également demandée. La suite du processus de renouvellement est similaire à celui d'un nouveau certificat, si ce n'est qu'il n'y a pas de notion de paiement Cloner un certificat Le clonage est une fonction permettant de commander très rapidement un certificat similaire à un certificat existant. Le formulaire de nouveau certificat est alors pré-rempli avec les informations de l'ancien certificat (le modèle) qui sont ré-utilisables. 58/83

63 Pour cloner un certificat, cliquez sur le lien «Clonage» dans le menu «Opérations», vous visualiserez la liste des certificats clonables. La suite du processus de clonage est similaire à celui d'un nouveau certificat Révoquer un certificat Révoquer un certificat consiste à le déclarer en fin de vie anticipée et le rajouter sur la liste des certificats non valides. Certains certificats sont révocables directement en ligne. Il faut révoquer votre certificat si la machine qui l'héberge a été piratée et votre clef privée possiblement compromise ou que vous avez perdu votre clef. La révocation est une opération définitive et qui n'ouvre pas droit à remboursement. Pour révoquer un certificat, rendez-vous sur la page statut du certificat (voir page 13), soit en cliquant sur le certificat dans une liste, soit en recherchant ce certificat avec les fonctions adéquates (voir page 22). 59/83

64 Une fois sur la page statut ou détail du certificat, remarquez le logo certificat surchargé d'un signe d'interdiction. C'est le logo de demande de révocation. Si ce logo n'apparaît pas, votre certificat n'est pas révocable en ligne et il faudra nous contacter. 60/83

65 Si vous cliquez sur l'icône, vous obtiendrez un premier message d'avertissement : Puis si vous persistez, vous devrez saisir le motif de la révocation : 61/83

66 Après un dernier message de confirmation, votre certificat sera alors soumis dans le processus de révocation. La prochaine liste de révocation contiendra le numéro de série de ce certificat. 62/83

67 7. Comment personnaliser votre compte? Chaque utilisateur du compte dispose via le menu «Personnalisation» de la possibilité de maintenir ses propres coordonnées à jour. Ceci lui évitera d'avoir à modifier ces informations à chaque commande et nous permettra de pouvoir le contacter rapidement en cas de besoin. Allez dans «Modifier mon profil» : Les utilisateurs du mode authentification forte dispose également à cet endroit d'un bouton «panique». Chaque utilisateur peut bloquer son compte et révoquer son certificat. Le compte ne pourra être réactivé que par un administrateur et entraînera la génération d'un nouveau certificat. 63/83

68 Le menu «Affichage des listes» permet à chaque utilisateur de définir les champs qu'il veut voir apparaître dans les listes de certificats. Ces préférences sont sauvegardées. L'utilisateur peut aussi choisir le nombre de lignes par page à afficher dans les listes : 64/83

69 8. Comment administrer votre compte? Nous venons de voir comment commander, renouveler et remplacer vos certificats. Voyons maintenant comment vous pourrez gérer votre compte avec vos collaborateurs Gestion des utilisateurs et de leurs droits L'entrée «Utilisateurs» dans la partie «Administration» du menu vous permet de gérer rapidement les droits des utilisateurs et également ajouter ou supprimer un utilisateur. Il faut bien évidement avoir les droits d'administration (être super utilisateur) pour pouvoir manipuler les utilisateurs et leurs droits. Pour ajouter un utilisateur, cliquer sur le bouton «ajouter un utilisateur» sous la liste des utilisateurs existants. Une nouvelle fenêtre apparaît avec éventuellement des utilisateurs existants mais n'ayant pas encore de compte. Pour créer un nouvel utilisateur, cliquez sur le bouton radio de la ligne «enregistrer un nouveau contact» (en fin de liste) et un formulaire se dépliera. Renseignez les champs au mieux, définissez un identifiant et un mot de passe et choisissez les droits. Attention : chaque utilisateur doit avoir une adresse émail unique. Si vous voulez que le nouvel utilisateur soit notifié de la création de son compte et obtienne son identifiant + mot de passe, cochez la case «Prévenir par mél» sous les droits. Notre système lui enverra alors un émail. 65/83

70 Il est également possible de supprimer des utilisateurs. Par contre, le super utilisateur ne peut pas modifier un compte existant et nous ne stockons pas les mots de passe en clair! Quels sont les différents droits? Notre système utilise quatre droits. Affectez les en fonction des responsabilités de chacun. 66/83

71 Administratif : crée et efface les utilisateurs, gère le site Technique : commande et renouvellement des certificats Commercial : consultation des listes de certificat Facturation : consultation du relevé de compte La liste des utilisateurs se présente comme ceci : 8.2. Les utilisateurs en mode authentification forte Lorsque votre compte est en authentification forte par certificat, l'interface de gestion des utilisateurs réservée aux administrateurs est étendue. 67/83

72 Remarquez en haut à droite le symbole des deux cadenas entrelacés qui indique que l'authentification est forte par certificats. Notez qu'un utilisateur peut être temporairement suspendu (icône orange), son certificat peut être révoqué et le compte bloqué (icône rouge) ou bien évidement purement et simplement supprimé (croix rouge). Pour ajouter un utilisateur, utiliser le bouton ajouter. Vous devrez remplir de nouveaux champs spécifique au certificat utilisateur que nous délivrerons. Le CSP est le module cryptographique utilisé pour générer la clef privée et stocker le certificat. Sauf à savoir précisément le CSP employé par l'utilisateur, laissez le choix par défaut (celui intégré dans Internet Explorer). Les deux autres champs (clef privée protégée et clef privée exportable) sont interprétés par le CSP. Si vous utilisez une CSP spécifique, vérifiez le positionnement de ces champs avec votre fournisseur (de nombreux CSP exigent le flag exportable à non). 68/83

73 8.3. Paramètres globaux du compte Dans le menu «Administration» dans la rubrique «Info partenariat» vous trouverez les réglages globaux accessible au super utilisateur. Ils permettent de modifier les coordonnées de votre organisation et surtout de définir l'adresse émail de copie globale! Cette adresse sera mise en copie de tout émail envoyé par notre système aux contacts techniques. Ainsi vous êtes sur qu'aucun mail ne sera oublié dans la boîte d'un contact en vacances! Cela vous permet de centraliser tous les 69/83

74 événements dans une boite sécurisée. D'autre part, si votre compte fonctionne avec des jetons ou des euros (compte courant) vous pourrez à cet endroit définir le seuil d'alerte (en nombre de jetons ou euros) qui déclenche une notification par émail vers le responsable administratif du compte. Ceci vous permettra d'éviter la panne sèche! 70/83

75 8.4. Champs personnalisés La rubrique «Gestion site» sous «Administration» vous permet ce qu'aucune autre interface propriétaire ne vous offre : ajouter vos propres champs pour y stocker vos propres données! Vous avez à votre disposition quatre champs dont l'intitulé est libre. Nommez les comme bon vous semble («chef de projet», «service demandeur», «compte d'imputation», etc.) et ensuite renseignez les lors de vos commandes ou à posteriori dans la page détail des certificats. Vous pourrez alors lister vos certificats avec ces champs et aussi les exporter en CSV! Libre à votre imagination de trouver le bon usage de ces champs. Pour mieux comprendre la puissance de cet outil, prenons l'exemple d'une société qui travaille avec un compte d'imputation et des chefs de projet. La personnalisation de l'interface permettra à cette société de travailler avec son propre référentiel. 71/83

76 Etape 1 : définir les champs Il faut que le super administrateur crée les champs nécessaires. Dans notre cas créons les champs «Chef de projet» et «compte d'imputation» en cliquant sur le lien «Gestion Site» dans le menu à gauche. Vous avez la possibilité de créer jusqu'à 4 champs. Vous pouvez modifier ou supprimer les champs par la suite. Exemple : vous écrivez «compte d'imputat» mais cette information n'est pas assez claire, vous préférez utiliser «Cpt d'imputation». Effacer la première écriture et corrigez. Enregistrez. Aller dans l'affichage des listes et vous verrez la modification! 72/83

77 Etape 2 : faire afficher les champs sur les listes Une fois ces deux champs créés, allez sur l'entrée «affichage des listes» du menu de gauche : vous pourrez visualiser en bas de la page les nouveaux champs créés. Cochez-les et validez. Etape 3 : Visualisez la liste Votre tableau de gestion des certificats possède désormais 2 champs supplémentaires que vous pouvez visualiser en allant sur «Lister les certificats». 73/83

78 Etape 4 : Remplir les nouveaux champs Il suffit de passer en mode détail sur un certificat pour se voir présenter les nouveaux champs en mode édition. Saisissez et validez! 74/83

79 Note : le bouton de validation n'apparaît qu'après avoir saisi du texte. 75/83

80 Etape 5 : Visualiser la liste complète Retournez maintenant sur la vue liste. Vos nouvelles informations apparaissent, vous pouvez les utiliser comme clef de tri et exporter le tout! 76/83

81 8.5. Liste des contacts Avec le choix «Liste des contacts» vous pouvez définir quels contacts apparaîtront dans les listes défilantes «contacts administratifs / techniques», au moment de la commande de certificats. Cette liste n'a aucune répercussion sur les droits utilisateurs par exemple. 77/83

82 9. Filtres de commande Les filtres de commande nous permettent d'accélérer le traitement de vos commandes en identifiant les valeurs autorisées dans les champs de vos CSR. Ces filtres permettent d'autoriser directement les demandes de refabrication voire, si votre compte est en jetons ou euros et que votre solde est positif, de commander directement des certificats. Le menu «lister les filtres» vous permet de visualiser les filtres actuellement établis. Si vous avez plusieurs certificats dont les champs sont similaires à commander, vous pouvez nous contacter pour ajouter une pré-autorisation pour votre jeu de champs. 78/83