Installation d un poste COMEDEC

Transcription

1 ANTS_COMEDEC_FAQ_T-000 Installation d un poste COMEDEC Lancer le diagnostic de votre poste et vérifier les éléments avec la matrice de compatibilité (ci-dessous). Si vous avez un doute, faite un mail au support pour faire vérifier votre poste (ants-comedec@interieur.gouv.fr) Vérifier que vous êtes bien administrateur du poste (vous devez avoir les droits suffisants pour installer des nouveaux programmes sur votre PC). T-055 T-030 T-031 Vérifier qu il n y a pas d autres lecteur de carte d installé sur le poste. Si votre poste est déjà équipé d un lecteur de carte, il ne sera pas possible d utiliser ce poste pour COMEDEC. Si vous utilisez les applications PSV2 et/ou les applications du contrôle de légalité il ne vous sera pas possible d utiliser COMEDEC sur ce poste. Le pare-feu (firewall) et de l éventuel serveur proxy doivent permettre l accès aux adresses URL COMEDEC. Renseigner vous auprès de votre service informatique. Brancher le lecteur de carte que l ANTS vous a envoyé. Installer le kit carte agent COMEDEC. Navigateur Internet Explorer Vérifier que les trois URL de COMEDEC sont bien en site de confiance. Navigateur Firefox Déclarer le périphérique de sécurité (librairie gclib.dll de IAS-ECC Middleware) Guide installation Guide installation T-036 T-056 Poste utilisant le réseau RGT (Préfecture). Paramétrage du Proxy au niveau du navigateur Paramétrage des paramètres de sécurité de votre navigateur Avec des postes sous SEVEN, les versions de JAVA 1.7 peuvent parfois poser des problèmes. Le programme JAVA s interrompt pendant la phase d activation de la carte. Pour cela, nous recommandant d utiliser la version de JAVA T-018 Matrice de comptabilité Mercredi 29 octobre FAQ - COMEDEC Page 1 sur 1

2 ANTS_COMEDEC_FAQ_T-001.docx Je n'arrive pas à me connecter aux applications? Vérifier que votre carte agent est correctement insérée dans le lecteur de carte. Lecteur face à vous. Puce orienté vers la face avant du lecteur. Exemple pour un lecteur «Omni key» Face avant du lecteur. Insérer votre carte dans le lecteur de carte. Vous devez respecter le sens pour insérer votre carte dans le lecteur (puce orienté vers la face avant du lecteur). Avec ce lecteur, il est indispensable de connecter votre lecteur de carte toujours sur le connecteur USB utilisé lors de son installation. Exemple pour un lecteur «Teo by Xiring» Face avant du lecteur. Insérer votre carte dans le lecteur de carte. Vous devez respecter le sens pour insérer votre carte dans le lecteur (puce orienté vers la face avant du lecteur). lundi 17 décembre 2012 FAQ - COMEDEC Page 1 sur 1

3 ANTS_COMEDEC_FAQ_T-002.docx Qu'elle est la version de mon système d'exploitation (XP, Seven, 32 ou 64 bits)? Appuyez simultanément sur les touches "Windows" + "Pause" de votre clavier. Appuyez simultanément sur les touches "Windows" + "Pause" de votre clavier. Remarque : sur certains claviers (en général ceux des ordinateurs portables), la fonction "Pause" nécessite l usage de la touche "Fonction" ou "Fn". Dans ce cas appuyez sur les touches "Windows" + "Fn" + "Pause". Pour Windows XP Système Pour Windows Seven Système Type de système (32 ou 64 bits) lundi 17 décembre 2012 FAQ - COMEDEC Page 1 sur 1

4 ANTS_COMEDEC_FAQ_T-003.docx Ou trouver le fichier de trace de l'outil de signature (WLSIGNER)? Ce fichier est généré dans le répertoire temporaire de votre environnement utilisateur (Local Settings/Temp). Attention, il est supprimé à la fermeture de l'application de signature. Choisir la procédure en fonction de la version de votre système : XP, SEVEN Quand l application WLSIGNER est démarrée. Vous pouvez récupérer le fichier de trace. XP Pour Windows XP, sous : Documents ans Settings <nom utilisateur> Local Settings Temp Le fichier commence par : «WlSigner_» Exemple : WlSigner_2194_ log lundi 17 décembre 2012 FAQ - COMEDEC Page 1 sur 2

5 ANTS_COMEDEC_FAQ_T-003.docx SEVEN Pour SEVEN, sous : Utilisateurs <nom utilisateur> AppData Local Temp Le fichier commence par : «WlSigner_» Exemple : WlSigner_2194_ log lundi 17 décembre 2012 FAQ - COMEDEC Page 2 sur 2

6 ANTS_COMEDEC_FAQ_T-004.docx Ou trouver le fichier de trace de JAVA? Dans le panneau de configuration. Ouvrir Java. Dans l'onglet «Avancé», cocher l'option "Activer la fonction de trace" dans la rubrique "Débogage" et cocher l'option "Afficher la console" dans la rubrique "Console Java". Dans le panneau de configuration. Ouvrir Java Dans l'onglet «Avancé» : Cocher l'option "Activer la fonction de trace" dans la rubrique "Débogage" Cocher l'option "Afficher la console" dans la rubrique "Console Java". lundi 17 décembre 2012 FAQ - COMEDEC Page 1 sur 2

7 ANTS_COMEDEC_FAQ_T-004.docx Au moment de l exécution, la fenêtre suivante s affiche. Pour sauvegarder les traces, cliquer sur le bouton «Copier». Vous maintenant les intégrer dans un courriel ou dans un fichier de traitement de texte : Touche : CRTL + V pour copier les informations. lundi 17 décembre 2012 FAQ - COMEDEC Page 2 sur 2

8 ANTS_COMEDEC_FAQ_T-005.docx Le nom de l'agent qui s'affiche ne correspond pas à celui de la carte. Ce problème arrive uniquement avec le navigateur Internet Explorer (IE). Vous avez changé de carte mais vous n avez pas quitté le navigateur. Si vous changez de carte, vous devez fermer tous vos navigateurs. Si vous ne voulez pas quitter votre navigateur, vous devez effacer le cache SSL et pour plus de sécurité supprimer l historique de navigation. Procédure sous Internet Explorer (IE) sous XP : Effacer le cache SSL Choisir dans le menu «Outils» puis «Option internet». Dans l onglet «Contenu», cliquer sur le bouton «Effacer l état SSL». mardi 18 décembre 2012 FAQ - COMEDEC Page 1 sur 2

9 ANTS_COMEDEC_FAQ_T-005.docx Supprimer l historique de navigation Choisir dans le menu «Outils» puis «Option internet». Dans l onglet «Général», cliquer sur le bouton «supprimer» dans le chapitre «Historique de navigation». Cocher toute les options. cliquer sur le bouton «Supprimer». mardi 18 décembre 2012 FAQ - COMEDEC Page 2 sur 2

10 ANTS_COMEDEC_FAQ_T-006.docx J'ai le message suivant: "L'erreur suivante s'est produite lors de l'interrogation de la carte Unexpected Card Error Code 15" OU "L'erreur suivante s'est produite lors de l'interrogation de la carte. Generic runtime error. Check the additionnal Info in the fault for more details Code 17" L'application n'arrive pas à accéder au lecteur de carte. Il est possible que celui-ci soit utilisé par une autre application. mardi 18 décembre 2012 FAQ - COMEDEC Page 1 sur 2

11 ANTS_COMEDEC_FAQ_T-006.docx Vous devez arrêter le programme : "S24EvMon.exe". Vous devez exécuter le gestionnaire de tâche de Windows. Pour cela, tapez en même temps sur les touches : CTRL + ALT + SUPPR Choisir option «Gestionnaire de tâches» La fenêtre s affiche Vous devez arrêter le programme : S24EvMon.exe Sélectionner le programme «S24EvMon.exe» dans la liste. Cliquer sur le bouton «Terminer le processus» mardi 18 décembre 2012 FAQ - COMEDEC Page 2 sur 2

12 ANTS_COMEDEC_FAQ_T-007.docx J'ai le message suivant : "Erreur d'initialisation du lecteur de carte" Ce problème arrive généralement après une mise à jour de votre navigateur Firefox. Vous devez aussi vérifier si les paramètres JAVA sont correctes, cf. fin du document. Pour FireFox Vous devez activer le module JAVA (Outils, Modules complémentaire, Plugins : activer les modules java). Procédure sous Firefox sous XP : En essayant de me connecter à l application ASSCAP pour un déblocage de carte, j ai le message suivant : Lancer votre navigateur Firefox. Dans le menu, choisir «outils» puis «modules complémentaire». Choisir l option «Plugins». mardi 18 décembre 2012 FAQ - COMEDEC Page 1 sur 3

13 ANTS_COMEDEC_FAQ_T-007.docx Vous devez cliquer sur les modules «JAVA». Cliquer sur le bouton «Activer». Le bouton affiché est maintenant «désactivé». Vérifier pour l ensemble des modules «JAVA» que le bouton qui s affiche est bien «désactivée». mardi 18 décembre 2012 FAQ - COMEDEC Page 2 sur 3

14 ANTS_COMEDEC_FAQ_T-007.docx Navigateur IE et Mozilla A partir du panneau de configuration, executer le programme JAVA. Dans l onglet «avancé», vous devez cocher les options «Java par défaut des navigateurs». mardi 18 décembre 2012 FAQ - COMEDEC Page 3 sur 3

15 ANTS_COMEDEC_FAQ_T-008.docx J'ai le message suivant : "lancement de l application impossible (Erreur de paramétrage)" Ce problème arrive lorsque le module de signature «WlSigner» n est pas installé ou correctement installé. Nous vous invitons à consulter le guide d installation du poste carte agent. Dans ce guide est décrit l installation du module WlSigner et le test pour vérifier si l installation est correcte. Exemple de message d erreur : En voulant utiliser la fonction de signature dans les applications (dans le cas cicontre, envoyé une réponse avec l application Web Ada). Le message suivant s affiche : Exemple dans les traces JAVA (sous Seven) : :16:17][INFO][DetectionSystem.<init>] Type d'os : Windows 7 [ :16:17][INFO][NativeLibrary.<init>] Chargement de la library C++ :C:\Program Files (x86)\\wlsigner\wlsigner-xades.dll [ :16:17][ERROR][WLS-WLS-0001][AppMain.appLaunch] Erreur au cours du chargement de l'application de signature. java.lang.unsatisfiedlinkerror: Unable to load library 'C:\Program Files (x86)\\wlsigner\wlsigner-xades.dll': Le module spécifié est introuvable. at com.sun.jna.nativelibrary.loadlibrary(nativelibrary.java:164) at com.sun.jna.nativelibrary.getinstance(nativelibrary.java:237) at com.sun.jna.library$handler.<init>(library.java:140) mardi 18 décembre 2012 FAQ - COMEDEC Page 1 sur 2

16 ANTS_COMEDEC_FAQ_T-008.docx Le tableau ci-dessous permet de vérifier, en fonction de votre configuration, si le module de signature est installé (vérification des composants de WlSigner). Système d exploitation XP Seven 32 bits Seven 64 bits Package Sous C:\Program Files\WLSigner frmwlsigner.properties Fichier présent uniquement lors de la première utilisation d une connexion avec le lecteur de carte. libeay32.dll p11siglib.dll wlsigner-xades.dll Sous C:\Programmes\WLSigner frmwlsigner.properties libeay32.dll p11siglib.dll wlsigner-xades.dll Sous C:\Program Files (x86)\wlsigner frmwlsigner.properties libeay32.dll p11siglib.dll wlsigner-xades.dll Sous C Program \WLSigner frmwlsigner.properties libeay32.dll p11siglib.dll wlsigner-xades.dll mardi 18 décembre 2012 FAQ - COMEDEC Page 2 sur 2

17 ANTS_COMEDEC_FAQ_T-009.docx J'ai le message suivant: "Erreur lors de la vérification de la politique de signature" Ce problème arrive lorsque la politique de signature à changé. Vous devez supprimer les fichiers temporaires utilisés par JAVA. Fermer tous vos navigateurs. Dans le panneau de configuration, choisir le module JAVA, dans l'onglet "Générale" au niveau de la rubrique "Fichiers Internet temporaires", cliquer sur le bouton "Paramètres" puis "Supprimer les fichiers". Dans le panneau de configuration. Ouvrir Java Dans l onglet «Général». Au niveau de la rubrique «Fichiers Internet temporaires» Cliquer sur le bouton «Paramètres» mardi 18 décembre 2012 FAQ - COMEDEC Page 1 sur 2

18 ANTS_COMEDEC_FAQ_T-009.docx Dans cet écran, cliquer sur le bouton «Supprimer les fichiers». Cocher l ensemble des options. Puis, cliquer sur le bouton «OK». Les fichiers temporaires sont supprimés. L opération est terminée. Quitter ce programme. Fermer tous vos navigateurs avant de vous connecter aux applications. mardi 18 décembre 2012 FAQ - COMEDEC Page 2 sur 2

19 ANTS_COMEDEC_FAQ_T-010.docx J'ai un message lors de l'activation de ma carte agent après la saisie de mon code PIN. Lors de la personnalisation du code PIN d Authentification par le porteur de la carte, après le retrait puis insertion de la carte dans le lecteur et après la saisie du code PIN, un message d internet explorer (IE) s affiche. Il s agit d un message d avertissement et non pas une erreur. Pour supprimer cet avertissement, il est nécessaire de vérifier le paramétrage suivant : Uniquement avec Interner Explorer (IE) Dans le navigateur, choisir «Outils» puis «Option Internet» Choisir l onglet «Sécurité» Puis choisir l option «Internet». Dans la fenêtre Cliquer sur le bouton «Personnaliser le niveau» mardi 18 décembre 2012 FAQ - COMEDEC Page 1 sur 2

20 ANTS_COMEDEC_FAQ_T-010.docx Cocher l option «Activé» au niveau du paramètre «Naviguer dans des fenêtres et des cadres sur différents domaines» Si vous avez déclaré des sites Web dans les sites de confiance. Vous devez appliquer aussi cette option. mardi 18 décembre 2012 FAQ - COMEDEC Page 2 sur 2

21 ANTS_COMEDEC_FAQ_T-011.docx Lors de la signature d'une réponse (logiciel Éditeur), j'ai le message : "Lancement de l'application impossible, aucun certificat n'a été trouvé" Lors de la signature d une réponse (logiciel Éditeur), message d erreur au chargement de WlSigner : Il est possible que le certificat n ait pas été signé par une AC reconnue. Important Lors de la mise en place d une nouvelle version du fichier de politique de signature, il est nécessaire de réaliser le vidage du cache Java pour les applications en mode web (Web-ADA, Asscap Comedec) Consulter la FAQ N T-009 mardi 18 décembre 2012 FAQ - COMEDEC Page 1 sur 4

22 ANTS_COMEDEC_FAQ_T-011.docx Exemple d analyse pour identifier que le certificat n est pas signé. Fichier trace de WlSigner : [ :55:25][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar:file:/c:/comedec/wlso.1.1.4/wlsigner jar!/medito.properties [ :55:25][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar:file:/c:/comedec/wlso.1.1.4/lib/wlsigner-tools jar!/medito_tools.properties [ :55:25][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar:file:/c:/comedec/wlso.1.1.4/lib/wlsigner-core jar!/medito_core.properties [ :55:25][INFO][ParameterController.loadParam] Chargement du fichier de parametre depuis l'url file://localhost/c:/comedec/wlso.1.1.4/paramwls xml [ :55:25][INFO][DetectionSystem.<init>] Type d'os : Windows 7 [ :55:25][INFO][NativeLibrary.<init>] Chargement de la library C++ :C:\Program Files\\wlsigner\wlsignerxades.dll [ :55:25][INFO][Sha256.checkIntegrity] Le crc calculé e6cd642d f338501c e92b9d2ea2c6957fa9c1d13d7f0567e2ce [ :55:26][INFO][SignaturePolicyController.loadSignaturePolicy] Chargement de la politique de signature depuis file://localhost/c:/comedec/wlso.1.1.4/ps_etat_civil.xml [ :55:26][INFO][SignaturePolicyController.verifySignature] Vérification de la signature de la politique de signature. [ :55:26][INFO][SignaturePolicyController.verifyValidyCertificate] Vérification de la validité du certificat. [ :55:26][INFO][SignaturePolicyController.loadACIssuer] Recuperation du certificat de l'ac qui a emis le certificat de signature de la PS:file://localhost/C:/Comedec/wlso.1.1.4/ac-ps.cer [ :55:26][INFO][SignaturePolicyController.verifyValidyCertificate] Le certificat de signature est valide. [ :55:26][INFO][SignaturePolicyController.verifySignature] Vérification de la signature de la politique de signature effectuée avec succès. [ :55:26][INFO][SignaturePolicyController.checkCoherence] Vérification de la période de validitée de la PS. [ :55:26][INFO][PanAttributSignature.<init>] Affichage des attributs de signature par rapport au contenu de la politique de signature. [ :55:26][INFO][SmartCardPKCS11.openSessionSmartCard] Loading PKCS11 driver: C:\Program Files\\IAS ECC Middleware\Bin\gclib.dll [ :55:28][INFO][CertificateFilter.accept] On verifie que le certificat correspond au contrainte de la PS [Certificat SUJECT:CN=anne robin roisse ra, OU= , O=Mairie de MEAUX, C=FR EMETTEUR : CN=Autorité de certification porteur ACT 3 étoiles, OU= , O=Agence Nationale des Titres Sécurisés, C=FR]. [ :55:28][INFO][CertificateFilter.accept] Le certificat anne robin roisse ra, délivré par Agence Nationale des Titres Sécurisés n'a pas été signé par une AC reconnue. [ :55:28][INFO][CertificateFilter.accept] On verifie que le certificat correspond au contrainte de la PS [Certificat SUJECT:CN=anne robin roisse ra, OU= , O=Mairie de MEAUX, C=FR EMETTEUR : CN=Autorité de certification porteur ACT 3 étoiles, OU= , O=Agence Nationale des Titres Sécurisés, C=FR]. [ :55:28][INFO][CertificateFilter.accept] Le certificat anne robin roisse ra, délivré par Agence Nationale des Titres Sécurisés n'a pas été signé par une AC reconnue. [ :55:28][ERROR][WLS-WLS-0005][AppMain$3.run] Erreur au cours du chargement de l'application, aucun certificat n'a été trouvé. net.atos.wls.wlsigner.core.certificatesmartcardabsentexception: Aucun certificat n'est présent sur la carte à puce. at net.atos.wls.wlsigner.core.signaturecontroller.getfilteredcertificatebean(signaturecontroller.java:1130) at net.atos.wls.wlsigner.graphics.panel.panattributsignature.buildpancertificate(panattributsignature.java:451) at net.atos.wls.wlsigner.graphics.panel.panattributsignature.buildpanelattributsignature(panattributsignature.java:212) at net.atos.wls.wlsigner.graphics.panel.panattributsignature.<init>(panattributsignature.java:152) at net.atos.wls.wlsigner.graphics.frmwlsigner.initpanel(frmwlsigner.java:243) at net.atos.wls.wlsigner.graphics.frmwlsigner.initframe(frmwlsigner.java:204) at net.atos.wls.wlsigner.graphics.frmwlsigner.<init>(frmwlsigner.java:154) at net.atos.wls.wlsigner.appmain$3.run(appmain.java:359) at java.awt.event.invocationevent.dispatch(unknown Source) at java.awt.eventqueue.dispatchevent(unknown Source) mardi 18 décembre 2012 FAQ - COMEDEC Page 2 sur 4

23 ANTS_COMEDEC_FAQ_T-011.docx at java.awt.eventdispatchthread.pumponeeventforfilters(unknown Source) at java.awt.eventdispatchthread.pumpeventsforfilter(unknown Source) at java.awt.eventdispatchthread.pumpeventsforhierarchy(unknown Source) at java.awt.eventdispatchthread.pumpevents(unknown Source) at java.awt.eventdispatchthread.pumpevents(unknown Source) at java.awt.eventdispatchthread.run(unknown Source) Le fichier trace indique que le certificat n a pas été signé par une AC reconnue Lors du démarrage WlSigner vérifie dans son fichier de paramètre PS_ETAT_CIVIL.xml pour Comedec que la carte insérée dans le lecteur est issue d une AC reconnue. On doit trouver dans ce fichier la référence à l AC ACT : dn="c=fr,o=agence Nationale des Titres Sécurisés,OU= ,CN=Autorité de certification porteur ACT 3 étoiles" De plus ce fichier paramètre est accompagné du fichier ps-ac.cer qui fournit les informations sur le certificat qui a été utilisé pour signer le fichier PS_ETA_CIVIL.xml mardi 18 décembre 2012 FAQ - COMEDEC Page 3 sur 4

24 ANTS_COMEDEC_FAQ_T-011.docx A Meaux, le fichier installé correspondait au fichier de paramètre autorisant la signature de documents avec des cartes de qualification. Dans le cas du Web-ADA, ce fichier est téléchargé avec l applet WlSigner Pour l Asscap, le mécanisme est identique, le fichier référence les 2 AC qui peuvent être utilisées AAE (ANTS et Préfectures) et ACT (Mairies) Le fichier paramètre ne doit pas être modifié : si on l ouvre avec notepad, il ne faut sortir en enregistrant. mardi 18 décembre 2012 FAQ - COMEDEC Page 4 sur 4

25 ANTS_COMEDEC_FAQ_T-012.docx Je n'arrive pas à me connecter aux applications? Votre attestation d activation n a peut-être pas été signée par votre autorité d enregistrement (AE). Il faut vérifier dans l'application ASSCAP que votre carte est bien "Publiée". Il faut vérifier dans l ASSCAP si la carte est bien «Publiée». Dans le menu de l ASSCAP : «Suivre l état» puis «Cartes» Rechercher la carte puis cliquer sur «Historiques» Vérifier que l état «Publiée» est présent (en dessous de l état «Activée»). Nous constatons, dans cet exemple, que la carte a bien été remise et activée mais qu elle n est pas publiée. Nous vous invitons à vous reporter au guide utilisateur de remise de carte, chapitre «La double signature de remise». mercredi 26 décembre 2012 FAQ - COMEDEC Page 1 sur 2

26 ANTS_COMEDEC_FAQ_T-012.docx Dans le cas ou la carte n apparaît dans la liste des attestations d activation, il faut pratiquer une nouvelle remise de carte, puis signer l attestation d activation. Dans le menu de l ASSCAP, choisir «Remettre une carte». Cliquer sur l option «Afficher également les cartes remises et activées» Sélectionner la carte. Un message vous informe que la carte est déjà remise. Cliquer sur la case à coché «J atteste que la personne présente est bien le destinataire de la carte». Cliquer sur le bouton «Valider la remise» Vous pouvez maintenant signer l attestation d activation. mercredi 26 décembre 2012 FAQ - COMEDEC Page 2 sur 2

27 ANTS_COMEDEC_FAQ_T-013.docx Je n'ai pas reçu mes codes d'activation de ma carte. Votre autorité d enregistrement (AE) a la possibilité de demander le renvoi de vos codes. L'option "Remettre une carte" de l'asscap permet de renvoyer les codes d'activation de la carte. Dans l ASSCAP, choisir l option «Remettre une carte». Cliquer sur l option «Afficher également les cartes remises et avtivées». Cliquer sur «Filtrer» Choisir la carte. Cliquer sur le bouton «Renvoi des codes de transport» mercredi 26 décembre 2012 FAQ - COMEDEC Page 1 sur 2

28 ANTS_COMEDEC_FAQ_T-013.docx Confirmer en cliquant sur le bouton «Continuer». Les codes de transport vont être envoyé par courrier postal au destinataire de la carte. mercredi 26 décembre 2012 FAQ - COMEDEC Page 2 sur 2

29 ANTS_COMEDEC_FAQ_T-014.docx Je n arrive pas à signer avec le logiciel d état civil. Je reste bloqué sur l écran de signature. Vous n avez peut-être pas la bonne version de l outil de signature (WlSigner). Ce problème a été constaté avec l utilisation de la version Wlsigner (installé par avec le kit carte agent) Elle correspond à l erreur JAVA : Erreur JAVA : «Error looking up function CRYPTO_RSA_Verify» : la procédure spécifiée est introuvable. Vous devez installer la version de Wlsigner. Important : Il ne faut pas oublier de copier «p11siglib.dll» dans le répertoire d installation de WLSigner. Nom du kit : WlsignerXades_107.zip Contient : WLSignerXAdES-R1_0_7.msi P11siglib.dll Mercredi 09 janvier 2013 FAQ - COMEDEC Page 1 sur 1

30 ANTS_COMEDEC_FAQ_T-015.docx Numéros de version des composants COMEDEC Config : UN Config : Deux Config :Six KO Navigateur 64bits Serveur KIT CARTE AGENT KIT LOGICIEL ETAT CIVIL PF ECD : Wlsigner PF ASSCAP : Wlsigner DVS KIT XXXX Kit Carte Agent WLSigner libeay32.dll p11siglib.dll wlsigner-xades.dll n/a n/a IAS ECC gclib.dll Explorateur de carte Outils de diagnostique KIT wlso wlsigner.jar PS_ETAT_CIVIL OID PDFG pdfg.jar r r19267 Mardi 09 avril 2013 FAQ - COMEDEC Page 1 sur 1

31 ANTS_COMEDEC_FAQ_T-016.docx Paramètres de configuration navigateur : IE8 sous SEVEN Accessibilité Activer la navigation au clavier pour les nouvelles fenêtres et les nouveaux onglets Déplacer le curseur système selon le focus ou la sélection Lire les sons système Rétablir la taille moyenne du texte pour les nouvelles fenêtres et les nouveaux onglets Réablir le niveau de zoom pour les nouvelles fenêtres et les nouveaux onglets Toujours afficher la légende des images Affichage graphique accéléré Utiliser le rendu logiciel au lieu du rendu GPU* International* Afficher la barre d'informations pour les adresses codées Envoyer des noms de serveur IDN Envoyer des noms de serveur IDN pour les adresses intranet Envoyer des URL UTF-8 Toujours afficher les adresses codées Utiliser UTF-8 pour les liens mailto Multimédia Activer le redimensionnement automatique de l'image Activer les autres codecs dans les éléments de support HTML5* Activer les espaces réservés pour le téléchargement des images Afficher les images Lire les animations dans les pages Web* Lire les sons dans les pages Web Coché Coché Coché Coché Coché Coché Coché Coché vendredi 15 février 2013 FAQ - COMEDEC Page 1 sur 3

32 ANTS_COMEDEC_FAQ_T-016.docx Navigation Accéder à un site intranet pour une entrée à un mot unique dans la barre d'adresse Activer la récupération automatique après blocage* Activer l'affichage des dossiers sur les sites FTP (en dehors d'internet Explorer) Activer les extensions tierce partie du navigateur Activer les styles visuels sur les boutons et les contrôles dans les pages Web Activés Sites suggérés Afficher des messages d'erreur HTTP simplifiés Afficher le bouton accélérateur lors d'une sélection* Afficher une notification de chaque erreur de script Avertir lorque le téléchargement est terminé Désactiver le débogage des scripts (autres aaplications) Désactiver le débogage des scripts (internet Explorer) Fermer les dossiers inutilisés dans l'historique et les Favoris* Permettre aux sites Web d'utiliser le volet de recherche* Restaurer automatiquement à partir des erreurs de disposition de page Réutiliser les fenêtres pour lancer des raccourcis (navigation avec onglets désactivée) Souligner les liens : Jamais Souligner les liens : Par pointage Souligner les liens : Toujours Utiliser l'ordre le plus récent lors du changement d'onglet avec Ctrl+Tab Utiliser la saisie semi-automatique dans la barre d'adresses (hors internet) Utiliser le défilement régulier Utiliser le mode FTP passif (compatibilité avec les pare-feu et le modem DSL) Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Paramètres HTTP 1.1 Utiliser HTTP 1.1 Utiliser HTTP 1.1 avec une connexion par proxy Coché vendredi 15 février 2013 FAQ - COMEDEC Page 2 sur 3

33 ANTS_COMEDEC_FAQ_T-016.docx Sécurité Activer l'authentification Window intégrée* Activer la prise en charge native de XMLHTTP Activer le filtre SmartScreen Activer le stockage DOM Autoriser l'exécution du contenu actif dans les fichiers de mon ordinateurs* Autoriser l'éxécution du contenu actif des CD sur min oridnateur* Auroriser le logiciel à s'éxécuter ou à s'installer même si la signature n'est pas valide Avertir en cas de changement entre mode sécurisé et non sécurisé Avertir si la soumission POST est redirigée vers une zone qui n'autorise pas les publications Bloquer les images non sécurisés avec d'autres contenus mixtes Ne pas enregistrer les pages chiffrées sur le disque Signaler les inchohérences d'adresses de certificats* SSL 2.0 SSL 3.0 TLS 1.0 Utiliser TLS 1.1 Utiliser TLS 1.2 Vérifier la révocation des certificats de l'éditeur Vérifier la révocation du certificat serveur* Vérifier les signatures des programmes téléchargés Vider le dossier Fichier Internet temporaires lorsque le navigateur est fermé Coché Coché Coché Coché Coché Coché Coché Coché vendredi 15 février 2013 FAQ - COMEDEC Page 3 sur 3

34 ANTS_COMEDEC_FAQ_T-017.docx Paramètres de configuration navigateur : IE8 sous XP Accessibilité Activer la navigation au clavier pour les nouvelles fenêtres et les nouveaux onglets Déplacer le curseur système selon le focus ou la sélection Rétablir la taille moyenne du texte lors du zoom* Rétablir la taille moyenne du texte pour les nouvelles fenêtres et les nouveaux onglets Réablir le niveau de zoom pour les nouvelles fenêtres et les nouveaux onglets Toujours afficher la légende des images Impression en cours Imprimer les couleurs et les images d'arrière-plan International* Afficher la barre d'informations pour les adresses codées Envoyer des noms de serveur IDN Envoyer des noms de serveur IDN pour les adresses intranet Envoyer des URL UTF-8 Toujours afficher les adresses codées Utiliser UTF-8 pour les liens mailto Java (Oracle) Utiliser JRE X.X.X_XX pour <applet> (requert un rédémarrage) Multimédia Afficher les espaces réservés pour le téléchargement des images Afficher les images Autoriser le redimensionnement automatique de l'image Lire les animations dans les pages Web* Lire les sons dans les pages Web Toujours utiliser Clear Type pour le code HTML Tramage intelligent de l'image Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché vendredi 15 février 2013 FAQ - COMEDEC Page 1 sur 3

35 ANTS_COMEDEC_FAQ_T-017.docx Navigation Activer la récupération automatique après blocage* Activer l'affichage des dossiers sur les sites FTP (en dehors d'internet Explorer) Activer les extensions tierce partie du navigateur Activer les styles visuels sur les boutons et les contrôles dans les pages Web Activés Sites suggérés Afficher des messages d'erreur HTTP simplifiés Afficher le bouton accélérateur lors d'une sélection Afficher une notification de chaque erreur de script Autoriser les transitions entre les pages Avertir lorque le téléchargement est terminé Désactiver le débogage des scripts (autres aaplications) Désactiver le débogage des scripts (internet Explorer) Fermer les dossiers inutilisés dans l'historique et les Favoris* Forcer la composition hors écran même sous terminal Server* Permettre aux sites Web d'utiliser le volet de recherche* Restaurer automatiquement à partir des erreurs de disposition de page avec la fonction d'affichage de compatibilité Réutiliser les fenêtres pour lancer des raccourcis (navigation avec onglets désactivée) Souligner les liens : Jamais Souligner les liens : Par pointage Souligner les liens : Toujours Utiliser l'ordre le plus récent lors du changement d'onglet avec Ctrl+Tab Utiliser la saisie semi-automatique dans la barre d'adresses (hors internet) Utiliser le défilement régulier Utiliser le mode FTP passif (compatibilité avec les pare-feu et le modem DSL) Vérifier automatiquement les mises à jour de Internet Explorer Paramètres HTTP 1.1 Utiliser HTTP 1.1 Utiliser HTTP 1.1 avec une connexion proxy Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché vendredi 15 février 2013 FAQ - COMEDEC Page 2 sur 3

36 ANTS_COMEDEC_FAQ_T-017.docx Rechercher à partir de la barre d'adresses Afficher simplement les résultats dans la fenêtre principale Ne pas envoyer d'adresses inconnues à votre moteur de recherche automatique Sécurité Activer l'authentification Window intégrée* Activer la prise en charge native de XMLHTTP Activer la protection mémoire pour contribuer à atténuer les attaques en ligne* Activer le filtre SmartScreen Activer le stockage DOM Autoriser l'exécution du contenu actif dans les fichiers de mon ordinateurs* Autoriser l'éxécution du contenu actif des CD sur min oridnateur* Auroriser le logiciel à s'éxécuter ou à s'installer même si la signature n'est pas valide Avertir en cas de changement entre mode sécurisé et non sécurisé Avertir si la soumission POST est redirigée vers une zone qui n'autorise pas les publications Ne pas enregistrer les pages chiffrées sur le disque Signaler les inchohérences d'adresses de certificats* SSL 2.0 SSL 3.0 TLS 1.0 Vérifier la révocation des certificats de l'éditeur Vérifier la révocation du certificat serveur* Vérifier les signatures des programmes téléchargés Vider le dossier Fichier Internet temporaires lorsque le navigateur est fermé Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché vendredi 15 février 2013 FAQ - COMEDEC Page 3 sur 3

37 ANTS_COMEDEC_FAQ_T-018.docx Paramètres de configuration navigateur sous RGT Deux actions à réaliser : 1 Configuration du proxy 2 Paramétrage des paramètres de sécurité de votre navigateur. Configuration du proxy Outils Option Internet connexion Paramètres réseaux Il faut utiliser un script de configuration : Jeudi 19 septembre FAQ - COMEDEC Page 1 sur 2

38 ANTS_COMEDEC_FAQ_T-018.docx Paramétrage des paramètres de sécurité de votre navigateur. La configuration à réaliser sur un navigateur IE 8 sous RGT pour la partie sécurité est la suivante : Les cases encadrées sont à désactiver : obligatoirement pour les cases en rouge optionnellement pour les cases orange Sur IE 7 il faut supprimer les mêmes cases (SmartScreen remplacé par PishingFilter dans la version IE 7 anglaise). Sécurité Activer l'authentification Window intégrée* Activer la prise en charge native de XMLHTTP Activer la protection mémoire pour contribuer à atténuer les attaques en ligne* Activer le filtre SmartScreen Activer le stockage DOM Autoriser l'exécution du contenu actif dans les fichiers de mon ordinateurs* Autoriser l'éxécution du contenu actif des CD sur min oridnateur* Auroriser le logiciel à s'éxécuter ou à s'installer même si la signature n'est pas valide Avertir en cas de changement entre mode sécurisé et non sécurisé Avertir si la soumission POST est redirigée vers une zone qui n'autorise pas les publications Ne pas enregistrer les pages chiffrées sur le disque Signaler les inchohérences d'adresses de certificats* SSL 2.0 SSL 3.0 TLS 1.0 Vérifier la révocation des certificats de l'éditeur Vérifier la révocation du certificat serveur* Vérifier les signatures des programmes téléchargés Vider le dossier Fichier Internet temporaires lorsque le navigateur est fermé Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Coché Jeudi 19 septembre FAQ - COMEDEC Page 2 sur 2

39 ANTS_COMEDEC_FAQ_T-019.docx Lors de l activation d une carte par le porteur après la mise à jour du code pin d authentification, reste bloqué sur un écran avec le message «Recherche de fichiers d informations d identification». Ce problème arrive uniquement sous un environnement SEVEN. Pour utiliser l Asscap 4.3 sur un poste Seven le middleware IAS ECC doit être installé uniquement dans l environnement de compatibilité X86. Vous devez désactiver le middleware IAS ECC de la version 64Bits. Vous devez retirez la carte de votre lecteur. Arrêter votre ordinateur. Redémarrer votre ordinateur. Il faut renommer le répertoire «IAS ECC MIDDLEWARE» Lancer «Windows Explorer. Aller sous : Disque local C Programmes. Mercredi 03 avril 2013 FAQ - COMEDEC Page 1 sur 2

40 ANTS_COMEDEC_FAQ_T-019.docx Faire un clic droit avec la souris sur le répertoire «IAS ECC MIDDLEWARE» Choisir l option «renommer». Ajouter le mot «- OLD» derrière le nom du répertoire. Arrêter votre ordinateur et redémarrer votre ordinateur. Mercredi 03 avril 2013 FAQ - COMEDEC Page 2 sur 2

41 ANTS_COMEDEC_FAQ_T-020.docx En essayant de me connecter, j ai le message : «Votre session a expiré. Veuillez vous identifier de nouveau.» Si ce message arrive lors de la connexion à l application, il est possible que l URL que vous utilisez ne soit pas la bonne. Vous devez vérifier que l URL que vous utilisez pour exécuter l application est conforme à la liste ci-dessous. AGAEC Annuaire de Gestion des Acteurs de l État Civil Web-ADA Portail de Vérification Dématérialisée d'état Civil ASSCAP Application de Suivi et de Supervision des Cartes d Agents Publics Administrateur Utilisateur Mercredi 09 avril 2013 FAQ - COMEDEC Page 1 sur 1

42 ANTS_COMEDEC_FAQ_T-021.docx Lors de l installation du logiciel d état civil de «Berger Levraut», il faut installer sur le poste, le certificat «Keynectic CA» Important Il n est pas nécessaire d appliquer cette procédure pour les autres éditeurs. Carte Agent insérée dans le lecteur Accès avec IE à l url du Web service répondeur : La fenêtre suivante s affiche. Sélectionner le certificat et cliquer sur le bouton «OK. Renseigner le code pin d authentification correspondant à la carte. La page suivante s affiche. Cliquer sur le bouton ««Cadenas» :». Mercredi 17 avril 2013 FAQ - COMEDEC Page 1 sur 3

43 ANTS_COMEDEC_FAQ_T-021.docx sélectionner le lien «Afficher les certificats» Cliquer sur le bouton «Installer le certificat» Réponder aux questions. Cliquer sur le bouton «Suivant». Mercredi 17 avril 2013 FAQ - COMEDEC Page 2 sur 3

44 ANTS_COMEDEC_FAQ_T-021.docx L installation est terminée. L écran suivant est affiché. Cliquer sur l onglet «Chemin d accès de certification» Chemin d accès du certificat. État du certificat Vous pouvez vérifier la présence du certificat. Dans «Outils» puis «option internet» de votre navigateur. Cliquer sur l onglet «Contenu», puis sur le bouton «Certificats». Dans l onglet «Autorités intermédiaires». Le certificat est affiché Mercredi 17 avril 2013 FAQ - COMEDEC Page 3 sur 3

45 ANTS_COMEDEC_FAQ_T-022.docx Activation d une carte agent avec un lecteur «Xiring» sous Vista. Mercredi 17 avril 2013 FAQ - COMEDEC Page 1 sur 26

46 ANTS_COMEDEC_FAQ_T-022.docx Mercredi 17 avril 2013 FAQ - COMEDEC Page 2 sur 26

47 ANTS_COMEDEC_FAQ_T-022.docx Mercredi 17 avril 2013 FAQ - COMEDEC Page 3 sur 26

48 ANTS_COMEDEC_FAQ_T-022.docx Carte insérée, la led verte reste allumée, puis clignote jusqu à l affichage du message suivant et reste en suite allumée Mercredi 17 avril 2013 FAQ - COMEDEC Page 4 sur 26

49 ANTS_COMEDEC_FAQ_T-022.docx Mercredi 17 avril 2013 FAQ - COMEDEC Page 5 sur 26

50 ANTS_COMEDEC_FAQ_T-022.docx Traces Java : Plug-in Java Utilisation de la version JRE 1.7.0_17-b02 Java HotSpot(TM) Client VM Répertoire d'origine de l'utilisateur = C:\Users\admin c: effacer la fenêtre de la console f: finaliser les objets de la file d'attente de finalisation g: nettoyer la mémoire h: afficher ce message d'aide l: vider la liste des chargeurs de classes m: imprimer le relevé d'utilisation de la mémoire o: déclencher la journalisation q: masquer la console r: recharger la configuration des règles s: vider les propriétés système et de déploiement t: vider la liste des threads v: vider la pile des threads x: effacer le cache de chargeurs de classes 0-5: fixer le niveau de trace à <n> network: Created version ID: network: Created version ID: 1.7 network: Created version ID: network: Entrée de cache trouvée [URL : version : null] prevalidated=false/0 cache: Adding MemoryCache entry: temp: new XMLParser with source: temp: <?xml version="1.0" encoding="utf-8"?> <jnlp spec="1.0+" codebase="" href="" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> </information> Mercredi 17 avril 2013 FAQ - COMEDEC Page 6 sur 26

51 ANTS_COMEDEC_FAQ_T-022.docx <resources> <!-- Application Resources --> <j2se version="1.6+" /> <jar href="pipcardio.jar" main="true" version="0.5"/> <jar href="pipsmartcardio.jar" version="0.4"/> <jar href="pipiasimpl.jar" version="0.5"/> <property name="jnlp.versionenabled" value="true"/> </resources> <resources os="windows" arch="x86"> <nativelib href="pipiasdll.jar" version="0.1"/> <property name="jnlp.versionenabled" value="true"/> </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" width="1" height="1"> </applet-desc> <update check="always" policy="always" /> </jnlp> temp: returning ROOT as follows: <jnlp spec="1.0+" codebase="" href="" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> </information> <resources> <j2se version="1.6+"/> <jar href="pipcardio.jar" main="true" version="0.5"/> <jar href="pipsmartcardio.jar" version="0.4"/> <jar href="pipiasimpl.jar" version="0.5"/> <property name="jnlp.versionenabled" value="true"/> </resources> <resources os="windows" arch="x86"> <nativelib href="pipiasdll.jar" version="0.1"/> <property name="jnlp.versionenabled" value="true"/> </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" width="1" height="1"/> <update check="always" policy="always"/> </jnlp> temp: returning LaunchDesc from XMLFormat.parse(): <jnlp spec="1.0+" codebase=" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> <homepage href="null"/> </information> <update check="always" policy="always"/> <resources> <java version="1.6+"/> Mercredi 17 avril 2013 FAQ - COMEDEC Page 7 sur 26

52 ANTS_COMEDEC_FAQ_T-022.docx <jar href=" version="0.5" download="eager" main="true"/> <jar href=" version="0.4" download="eager" main="false"/> <jar href=" version="0.5" download="eager" main="false"/> <nativelib href=" version="0.1" download="eager" main="false"/> </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" documentbase=" width="1" height="1"/> </jnlp> cache: Resource has expired. network: Connexion de avec proxy=direct network: Connexion de avec proxy=direct security: Chargement des certificats CA racine depuis C:\Program Files\Java\jre7\lib\security\cacerts security: Certificats CA racine chargés depuis C:\Program Files\Java\jre7\lib\security\cacerts security: Chargement des certificats SSL CA racine depuis C:\Program Files\Java\jre7\lib\security\cacerts security: Certificats SSL CA racine chargés depuis C:\Program Files\Java\jre7\lib\security\cacerts security: Chargement des certificats SSL de déploiement depuis C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\security\trusted.jssecerts security: Certificats SSL de déploiement chargés depuis C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\security\trusted.jssecerts security: Chargement des certificats depuis la banque de déploiement des certificats de session security: Certificats chargés depuis la banque de déploiement des certificats de session security: Chargement des certificats à partir de la banque des certificats ROOT d'internet Explorer security: Certificats chargés à partir de la banque des certificats ROOT d'internet Explorer security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés network: Connexion de avec le cookie "JSESSIONID=D27C082E0AE12CD52329EA020138B895.ihm_asscap01; TS7fcab9=2356a db447fd8083f63540d6f28adab65432e78f516d97b460ac0ec5de82e701; TScfbe78=5b4a4332c5237fd cc744d3d3f28adab65432e78f516d97b4" network: Code de réponse pour : 304 network: Encodage pour : null network: Suspendre la connexion à temp: new XMLParser with source: temp: <?xml version="1.0" encoding="utf-8"?> <jnlp spec="1.0+" codebase="" href="" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> </information> <resources> <!-- Application Resources --> <j2se version="1.6+" /> <jar href="pipcardio.jar" main="true" version="0.5"/> <jar href="pipsmartcardio.jar" version="0.4"/> <jar href="pipiasimpl.jar" version="0.5"/> <property name="jnlp.versionenabled" value="true"/> </resources> <resources os="windows" arch="x86"> <nativelib href="pipiasdll.jar" version="0.1"/> <property name="jnlp.versionenabled" value="true"/> Mercredi 17 avril 2013 FAQ - COMEDEC Page 8 sur 26

53 ANTS_COMEDEC_FAQ_T-022.docx </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" width="1" height="1"> </applet-desc> <update check="always" policy="always" /> </jnlp> temp: returning ROOT as follows: <jnlp spec="1.0+" codebase="" href="" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> </information> <resources> <j2se version="1.6+"/> <jar href="pipcardio.jar" main="true" version="0.5"/> <jar href="pipsmartcardio.jar" version="0.4"/> <jar href="pipiasimpl.jar" version="0.5"/> <property name="jnlp.versionenabled" value="true"/> </resources> <resources os="windows" arch="x86"> <nativelib href="pipiasdll.jar" version="0.1"/> <property name="jnlp.versionenabled" value="true"/> </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" width="1" height="1"/> <update check="always" policy="always"/> </jnlp> temp: returning LaunchDesc from XMLFormat.parse(): <jnlp spec="1.0+" codebase=" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> <homepage href="null"/> </information> <update check="always" policy="always"/> <resources> <java version="1.6+"/> <jar href=" version="0.5" download="eager" main="true"/> <jar href=" version="0.4" download="eager" main="false"/> <jar href=" version="0.5" download="eager" main="false"/> <nativelib href=" version="0.1" download="eager" main="false"/> </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" documentbase=" width="1" height="1"/> </jnlp> cache: JNLPPreverifyClassLoader.initialize: FAILED: Mercredi 17 avril 2013 FAQ - COMEDEC Page 9 sur 26

54 ANTS_COMEDEC_FAQ_T-022.docx ctae.ants.gouv.fr/asscapcarddec/applets/pipcardio.jar basic: Plugin2ClassLoader.addURL2 called for basic: Plugin2ClassLoader.addURL2 called for basic: Plugin2ClassLoader.addURL2 called for basic: Plugin2ClassLoader.drainPendingURLs addurl called for basic: Plugin2ClassLoader.drainPendingURLs addurl called for basic: Plugin2ClassLoader.drainPendingURLs addurl called for basic: Plugin2ClassLoader.addURL2 called for basic: Plugin2ClassLoader.drainPendingURLs addurl called for network: LaunchDownload: concurrent downloads from LD: 4 network: Total size to download: -1 Match: begintraversal network: Created version ID: 1.6+ network: Created version ID: 1.7 Match: digest selected JREDesc: JREDesc[version 1.6+, heap=-1--1, args=null, href=null, sel=false, null, null], JREInfo: JREInfo for index 0: platform is: 1.7 product is: 1.7.0_17 location is: path is: C:\Program Files\Java\jre7\bin\javaw.exe args is: null native platform is: Windows, x86 [ x86, 32bit ] JavaFX runtime is: JavaFX found at C:\Program Files\Java\jre7\ enabled is: true registered is: true system is: true Match: ignoring maxheap: -1 Match: ignoring InitHeap: -1 Match: digesting vmargs: null Match: digested vmargs: [JVMParameters: issecure: true, args: ] Match: JVM args after accumulation: [JVMParameters: issecure: true, args: ] Match: digest LaunchDesc: null Match: digest properties: [] Match: JVM args: [JVMParameters: issecure: true, args: ] Match: endtraversal.. Match: JVM args final: network: Created version ID: network: Created version ID: 1.7 network: Created version ID: Match: Running JREInfo Version match: == Match: Running JVM args match: have:<> satisfy want:<> security: Security check for progress jars: allsigned=true security: La vérification de révocation de la liste noire est activée security: La vérification de liste de bibliothèques sécurisées est activée network: Created version ID: 0.5 network: Created version ID: 0.5 network: Entrée de cache trouvée [URL : version : 0.5] prevalidated=false/0 cache: Adding MemoryCache entry: Mercredi 17 avril 2013 FAQ - COMEDEC Page 10 sur 26

55 ANTS_COMEDEC_FAQ_T-022.docx ctae.ants.gouv.fr/asscapcarddec/applets/pipiasimpl.jar network: Created version ID: 0.5 network: Created version ID: 0.5 network: Download Progress: jarsdone: 1 network: Created version ID: 0.1 network: Created version ID: 0.1 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Entrée de cache trouvée [URL : version : 0.4] prevalidated=false/0 cache: Adding MemoryCache entry: network: Created version ID: 0.4 network: Created version ID: 0.4 network: Entrée de cache trouvée [URL : version : 0.1] prevalidated=false/0 cache: Adding MemoryCache entry: network: Created version ID: 0.1 network: Created version ID: 0.1 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Download Progress: jarsdone: 2 network: Entrée de cache trouvée [URL : version : 0.5] prevalidated=false/0 cache: Adding MemoryCache entry: network: Created version ID: 0.5 network: Created version ID: 0.5 network: Download Progress: jarsdone: 3 network: Download Progress: jarsdone: 4 basic: LaunchDesc location: network: Created version ID: 1.0+ network: Created version ID: 7.0 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 basic: passing security checks; secureargs:true, allsigned:false basic: continuing launch in this VM network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 cache: Reading Signers from C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\3112ad5f-49ce idx cache: Done readsigners( cache: Read manifest for read=518 full=518 network: Entrée de cache introuvable [URL : version : null] Mercredi 17 avril 2013 FAQ - COMEDEC Page 11 sur 26

56 ANTS_COMEDEC_FAQ_T-022.docx security: Chargement des certificats de déploiement depuis C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\security\trusted.certs security: Certificats de déploiement chargés depuis C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\security\trusted.certs security: Chargement des certificats depuis la banque de déploiement des certificats de session security: Certificats chargés depuis la banque de déploiement des certificats de session security: Chargement des certificats à partir de la banque des certificats TrustedPublisher d'internet Explorer security: Certificats chargés à partir de la banque des certificats TrustedPublisher d'internet Explorer security: Valider la chaîne de certificats à laide de lapi CertPath security: Chargement des certificats à partir de la banque des certificats ROOT d'internet Explorer security: Certificats chargés à partir de la banque des certificats ROOT d'internet Explorer security: Chargement des certificats CA racine depuis C:\Program Files\Java\jre7\lib\security\cacerts security: Certificats CA racine chargés depuis C:\Program Files\Java\jre7\lib\security\cacerts security: Obtenir la collection de certificats de la banque des certificats CA racine security: Obtenir la collection de certificats de la banque des certificats CA racine security: Obtenir la collection de certificats de la banque des certificats CA racine security: Obtenir la collection de certificats de la banque des certificats CA racine security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise security: Fichier de liste des juridictions introuvable security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée. security: La prise en charge du protocole OCSP est désactivée. security: Cette validation de lentité finale OSCP est désactivée security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés security: Recherche du certificat dans la banque de déploiement des certificats permanents security: Recherche du certificat dans la banque de déploiement des certificats de session security: Recherche du certificat dans la banque des certificats TrustedPublisher d'internet Explorer cache: MemoryCache: removed entry cache: MemoryCache: removed entry cache: MemoryCache: removed entry basic: Dialog type is not candidate for embedding security: Lutilisateur a accordé les privilèges au code pour cette session seulement security: Ajout du certificat dans la banque de déploiement des certificats de session security: Certificat ajouté dans la banque de déploiement des certificats de session security: Enregistrement des certificats dans la banque de déploiement des certificats de session security: Certificats enregistrés dans la banque de déploiement des certificats de session basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet: try again.. network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 basic: JNLP2ClassLoader.getPermissions().. network: Entrée de cache introuvable [URL : version : null] security: Valider la chaîne de certificats à laide de lapi CertPath security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise security: Fichier de liste des juridictions introuvable security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée. Mercredi 17 avril 2013 FAQ - COMEDEC Page 12 sur 26

57 ANTS_COMEDEC_FAQ_T-022.docx security: La prise en charge du protocole OCSP est désactivée. security: Cette validation de lentité finale OSCP est désactivée security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés security: Recherche du certificat dans la banque de déploiement des certificats permanents security: Recherche du certificat dans la banque de déploiement des certificats de session basic: Plugin2ClassLoader.getPermissions CeilingPolicy allperms security: JAVAWS AppPolicy Permission requested for: network: Created version ID: 0.5 network: Created version ID: 0.5 basic: JNLP2ClassLoader.getPermissions() X security: Valider la chaîne de certificats à laide de lapi CertPath security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise security: Fichier de liste des juridictions introuvable security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée. security: La prise en charge du protocole OCSP est désactivée. security: Cette validation de lentité finale OSCP est désactivée security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés security: Recherche du certificat dans la banque de déploiement des certificats permanents security: Recherche du certificat dans la banque de déploiement des certificats de session basic: Applet chargée. basic: Applet resized and added to parent container basic: PERF: AppletExecutionRunnable - applet.init() BEGIN ; jvmlaunch dt us, plugininit dt us, TotalTime: us init PIPCardIO applet setting sun.security.smartcardio.t0getresponse sun.security.smartcardio.t1getresponse to false loading com.sagem.pip.smartcardio.smartcardioprovider card io class network: Created version ID: 0.4 network: Created version ID: 0.4 network: Entrée de cache trouvée [URL : version : 0.4] prevalidated=false/0 cache: Adding MemoryCache entry: network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 cache: Reading Signers from C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\4147ab f idx cache: Done readsigners( cache: Read manifest for read=312 full=312 network: Entrée de cache introuvable [URL : version : null] security: Valider la chaîne de certificats à laide de lapi CertPath security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise security: Fichier de liste des juridictions introuvable security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée. security: La prise en charge du protocole OCSP est désactivée. security: Cette validation de lentité finale OSCP est désactivée security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés security: Recherche du certificat dans la banque de déploiement des certificats permanents Mercredi 17 avril 2013 FAQ - COMEDEC Page 13 sur 26

58 ANTS_COMEDEC_FAQ_T-022.docx security: Recherche du certificat dans la banque de déploiement des certificats de session basic: JNLP2ClassLoader.findClass: com.sagem.pip.smartcardio.smartcardioprovider: try again.. network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 basic: JNLP2ClassLoader.getPermissions().. network: Entrée de cache introuvable [URL : version : null] security: Valider la chaîne de certificats à laide de lapi CertPath security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise security: Fichier de liste des juridictions introuvable security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée. security: La prise en charge du protocole OCSP est désactivée. security: Cette validation de lentité finale OSCP est désactivée security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés security: Recherche du certificat dans la banque de déploiement des certificats permanents security: Recherche du certificat dans la banque de déploiement des certificats de session basic: Plugin2ClassLoader.getPermissions CeilingPolicy allperms security: JAVAWS AppPolicy Permission requested for: network: Created version ID: 0.4 network: Created version ID: 0.4 basic: JNLP2ClassLoader.getPermissions() X basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipproviderapi: try again.. basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipexception: try again.. Constructor for SmartcardioProvider loadedcom.sagem.pip.smartcardio.smartcardioprovider@a17876 card io class basic: Applet initialized basic: Starting applet basic: completed perf rollup basic: Applet made visible basic: Applet started basic: Told clients applet is started basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet$1: try again.. getreaderlist() getting readers Starting getreaderlist.. Found SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 Returning [Ljava.lang.String;@d7e89c Found 1 readers basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet$2: try again.. setting default SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 Setting default card..scm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 is now Defaultreader Completed set default SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 dummy method passed 1 basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet$5: try again.. Ending card Mercredi 17 avril 2013 FAQ - COMEDEC Page 14 sur 26

59 ANTS_COMEDEC_FAQ_T-022.docx Starting card finished basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet$3: try again.. Starting card Exception :nullstartcard Atr is null dummy method passed 1 Ending card Starting card finished Starting card Exception :nullstartcard Atr is null dummy method passed 1 Ending card Starting card finished Starting card Exception :nullstartcard Atr is null dummy method passed 1 Ending card Starting card finished Starting card Exception :nullstartcard Atr is null dummy method passed 1 Ending card Starting card finished Starting card Exception :nullstartcard Atr is null dummy method passed 1 Ending card Starting card finished Starting card Exception :nullstartcard Atr is null dummy method passed 1 Ending card Starting card finished Starting card Exception :nullstartcard Atr is null dummy method passed 1 Ending card Starting card finished Starting card Exception :nullstartcard Atr is null dummy method passed 1 Ending card Starting card finished Starting card Exception :nullstartcard Atr is null dummy method passed 1 Ending card Mercredi 17 avril 2013 FAQ - COMEDEC Page 15 sur 26

60 ANTS_COMEDEC_FAQ_T-022.docx Starting card finished Starting card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 got atr card basic: JNLP2ClassLoader.findClass: com.sagem.pip.util: try again.. dummy method passed 1 Ending card disconnect card Starting card finished Starting card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 got atr card basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet$4: try again.. disconnect card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result disconnect card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result got command result disconnect card command : endcard command : returning empty got command result Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result disconnect card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result got command result disconnect card command : endcard command : returning empty got command result Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result disconnect card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx Mercredi 17 avril 2013 FAQ - COMEDEC Page 16 sur 26

61 ANTS_COMEDEC_FAQ_T-022.docx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result got command result command : GOT 0x61 response got command result command : GOT 0x61 response got command result command : GOT 0x61 response got command result command : GOT 0x61 response got command result got command result got command result command : GOT 0x61 response got command result command : GOT 0x61 response got command result got command result got command result got command result got command result disconnect card command : endcard command : returning empty got command result Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result got command result disconnect card command : endcard command : returning empty got command result command : returning empty got command result basic: Starting applet teardown basic: Finished applet teardown network: Created version ID: network: Created version ID: 1.7 network: Created version ID: temp: new XMLParser with source: temp: <?xml version="1.0" encoding="utf-8"?> <jnlp spec="1.0+" codebase="" href="" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> </information> <resources> <!-- Application Resources --> <j2se version="1.6+" /> Mercredi 17 avril 2013 FAQ - COMEDEC Page 17 sur 26

62 ANTS_COMEDEC_FAQ_T-022.docx <jar href="pipcardio.jar" main="true" version="0.5"/> <jar href="pipsmartcardio.jar" version="0.4"/> <jar href="pipiasimpl.jar" version="0.5"/> <property name="jnlp.versionenabled" value="true"/> </resources> <resources os="windows" arch="x86"> <nativelib href="pipiasdll.jar" version="0.1"/> <property name="jnlp.versionenabled" value="true"/> </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" width="1" height="1"> </applet-desc> <update check="always" policy="always" /> </jnlp> temp: returning ROOT as follows: <jnlp spec="1.0+" codebase="" href="" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> </information> <resources> <j2se version="1.6+"/> <jar href="pipcardio.jar" main="true" version="0.5"/> <jar href="pipsmartcardio.jar" version="0.4"/> <jar href="pipiasimpl.jar" version="0.5"/> <property name="jnlp.versionenabled" value="true"/> </resources> <resources os="windows" arch="x86"> <nativelib href="pipiasdll.jar" version="0.1"/> <property name="jnlp.versionenabled" value="true"/> </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" width="1" height="1"/> <update check="always" policy="always"/> </jnlp> temp: returning LaunchDesc from XMLFormat.parse(): <jnlp spec="1.0+" codebase=" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> <homepage href="null"/> </information> <update check="always" policy="always"/> <resources> <java version="1.6+"/> <jar href=" version="0.5" download="eager" main="true"/> <jar href=" version="0.4" download="eager" main="false"/> <jar href=" version="0.5" Mercredi 17 avril 2013 FAQ - COMEDEC Page 18 sur 26

63 ANTS_COMEDEC_FAQ_T-022.docx download="eager" main="false"/> <nativelib href=" version="0.1" download="eager" main="false"/> </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" documentbase=" width="1" height="1"/> </jnlp> temp: new XMLParser with source: temp: <?xml version="1.0" encoding="utf-8"?> <jnlp spec="1.0+" codebase="" href="" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> </information> <resources> <!-- Application Resources --> <j2se version="1.6+" /> <jar href="pipcardio.jar" main="true" version="0.5"/> <jar href="pipsmartcardio.jar" version="0.4"/> <jar href="pipiasimpl.jar" version="0.5"/> <property name="jnlp.versionenabled" value="true"/> </resources> <resources os="windows" arch="x86"> <nativelib href="pipiasdll.jar" version="0.1"/> <property name="jnlp.versionenabled" value="true"/> </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" width="1" height="1"> </applet-desc> <update check="always" policy="always" /> </jnlp> temp: returning ROOT as follows: <jnlp spec="1.0+" codebase="" href="" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> </information> <resources> <j2se version="1.6+"/> <jar href="pipcardio.jar" main="true" version="0.5"/> <jar href="pipsmartcardio.jar" version="0.4"/> <jar href="pipiasimpl.jar" version="0.5"/> <property name="jnlp.versionenabled" value="true"/> </resources> <resources os="windows" arch="x86"> <nativelib href="pipiasdll.jar" version="0.1"/> <property name="jnlp.versionenabled" value="true"/> </resources> Mercredi 17 avril 2013 FAQ - COMEDEC Page 19 sur 26

64 ANTS_COMEDEC_FAQ_T-022.docx <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" width="1" height="1"/> <update check="always" policy="always"/> </jnlp> temp: returning LaunchDesc from XMLFormat.parse(): <jnlp spec="1.0+" codebase=" version="0.2"> <information> <title>pip Card IO Applet</title> <vendor>sagem Security Ireland</vendor> <homepage href="null"/> </information> <update check="always" policy="always"/> <resources> <java version="1.6+"/> <jar href=" version="0.5" download="eager" main="true"/> <jar href=" version="0.4" download="eager" main="false"/> <jar href=" version="0.5" download="eager" main="false"/> <nativelib href=" version="0.1" download="eager" main="false"/> </resources> <applet-desc name="pip Card IO Applet" main-class="com.sagem.pip.pipcardioapplet" documentbase=" width="1" height="1"/> </jnlp> cache: JNLPPreverifyClassLoader.initialize: FAILED: basic: Plugin2ClassLoader.addURL2 called for basic: Plugin2ClassLoader.addURL2 called for basic: Plugin2ClassLoader.addURL2 called for basic: Plugin2ClassLoader.drainPendingURLs addurl called for basic: Plugin2ClassLoader.drainPendingURLs addurl called for basic: Plugin2ClassLoader.drainPendingURLs addurl called for basic: Plugin2ClassLoader.addURL2 called for basic: Plugin2ClassLoader.drainPendingURLs addurl called for network: LaunchDownload: concurrent downloads from LD: 4 network: Total size to download: -1 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Download Progress: jarsdone: 1 network: Created version ID: 0.1 network: Created version ID: 0.1 network: Entrée de cache trouvée [URL : version : 0.1] prevalidated=false/0 cache: Adding MemoryCache entry: network: Created version ID: 0.1 Mercredi 17 avril 2013 FAQ - COMEDEC Page 20 sur 26

65 ANTS_COMEDEC_FAQ_T-022.docx network: Created version ID: 0.1 Match: begintraversal network: Created version ID: 1.6+ network: Created version ID: 1.7 Match: digest selected JREDesc: JREDesc[version 1.6+, heap=-1--1, args=null, href=null, sel=false, null, null], JREInfo: JREInfo for index 0: platform is: 1.7 product is: 1.7.0_17 location is: path is: C:\Program Files\Java\jre7\bin\javaw.exe args is: null native platform is: Windows, x86 [ x86, 32bit ] JavaFX runtime is: JavaFX found at C:\Program Files\Java\jre7\ enabled is: true registered is: true system is: true Match: ignoring maxheap: -1 Match: ignoring InitHeap: -1 Match: digesting vmargs: null Match: digested vmargs: [JVMParameters: issecure: true, args: ] Match: JVM args after accumulation: [JVMParameters: issecure: true, args: ] network: Download Progress: jarsdone: 2 Match: digest LaunchDesc: null Match: digest properties: [] Match: JVM args: [JVMParameters: issecure: true, args: ] Match: endtraversal.. Match: JVM args final: network: Created version ID: network: Created version ID: 1.7 network: Created version ID: Match: Running JREInfo Version match: == Match: Running JVM args match: have:<> satisfy want:<> security: Security check for progress jars: allsigned=true network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Download Progress: jarsdone: 3 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Entrée de cache trouvée [URL : version : 0.5] prevalidated=false/0 cache: Adding MemoryCache entry: network: Created version ID: 0.5 network: Created version ID: 0.5 network: Download Progress: jarsdone: 4 basic: LaunchDesc location: network: Created version ID: 1.0+ network: Created version ID: 7.0 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 basic: passing security checks; secureargs:true, allsigned:false Mercredi 17 avril 2013 FAQ - COMEDEC Page 21 sur 26

66 ANTS_COMEDEC_FAQ_T-022.docx basic: continuing launch in this VM network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Entrée de cache introuvable [URL : version : null] security: Valider la chaîne de certificats à laide de lapi CertPath security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise security: Fichier de liste des juridictions introuvable security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée. security: La prise en charge du protocole OCSP est désactivée. security: Cette validation de lentité finale OSCP est désactivée security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés security: Recherche du certificat dans la banque de déploiement des certificats permanents security: Recherche du certificat dans la banque de déploiement des certificats de session basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet: try again.. network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 network: Created version ID: 0.5 basic: JNLP2ClassLoader.getPermissions().. network: Entrée de cache introuvable [URL : version : null] security: Valider la chaîne de certificats à laide de lapi CertPath security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise security: Fichier de liste des juridictions introuvable security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée. security: La prise en charge du protocole OCSP est désactivée. security: Cette validation de lentité finale OSCP est désactivée security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés security: Recherche du certificat dans la banque de déploiement des certificats permanents security: Recherche du certificat dans la banque de déploiement des certificats de session basic: Plugin2ClassLoader.getPermissions CeilingPolicy allperms security: JAVAWS AppPolicy Permission requested for: network: Created version ID: 0.5 network: Created version ID: 0.5 basic: JNLP2ClassLoader.getPermissions() X security: Valider la chaîne de certificats à laide de lapi CertPath security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise security: Fichier de liste des juridictions introuvable security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée. security: La prise en charge du protocole OCSP est désactivée. Mercredi 17 avril 2013 FAQ - COMEDEC Page 22 sur 26

67 ANTS_COMEDEC_FAQ_T-022.docx security: Cette validation de lentité finale OSCP est désactivée security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés security: Recherche du certificat dans la banque de déploiement des certificats permanents security: Recherche du certificat dans la banque de déploiement des certificats de session basic: Applet chargée. basic: Applet resized and added to parent container basic: PERF: AppletExecutionRunnable - applet.init() BEGIN ; jvmlaunch dt us, plugininit dt us, TotalTime: us init PIPCardIO applet setting sun.security.smartcardio.t0getresponse sun.security.smartcardio.t1getresponse to false loading com.sagem.pip.smartcardio.smartcardioprovider card io class network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Entrée de cache introuvable [URL : version : null] security: Valider la chaîne de certificats à laide de lapi CertPath security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise security: Fichier de liste des juridictions introuvable security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée. security: La prise en charge du protocole OCSP est désactivée. security: Cette validation de lentité finale OSCP est désactivée security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés security: Recherche du certificat dans la banque de déploiement des certificats permanents security: Recherche du certificat dans la banque de déploiement des certificats de session basic: JNLP2ClassLoader.findClass: com.sagem.pip.smartcardio.smartcardioprovider: try again.. network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 network: Created version ID: 0.4 basic: JNLP2ClassLoader.getPermissions().. network: Entrée de cache introuvable [URL : version : null] security: Valider la chaîne de certificats à laide de lapi CertPath security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise security: Fichier de liste des juridictions introuvable security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée. security: La prise en charge du protocole OCSP est désactivée. security: Cette validation de lentité finale OSCP est désactivée security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés security: Recherche du certificat dans la banque de déploiement des certificats permanents security: Recherche du certificat dans la banque de déploiement des certificats de session basic: Plugin2ClassLoader.getPermissions CeilingPolicy allperms Mercredi 17 avril 2013 FAQ - COMEDEC Page 23 sur 26

68 ANTS_COMEDEC_FAQ_T-022.docx security: JAVAWS AppPolicy Permission requested for: network: Created version ID: 0.4 network: Created version ID: 0.4 basic: JNLP2ClassLoader.getPermissions() X basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipproviderapi: try again.. basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipexception: try again.. Constructor for SmartcardioProvider loadedcom.sagem.pip.smartcardio.smartcardioprovider@68bd35 card io class basic: Applet initialized basic: Starting applet basic: completed perf rollup basic: Applet made visible basic: Applet started basic: Told clients applet is started cache: MemoryCache: removed entry cache: MemoryCache: removed entry basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet$1: try again.. getreaderlist() getting readers Starting getreaderlist.. Found SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 Returning [Ljava.lang.String;@17746b2 Found 1 readers basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet$2: try again.. setting default SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 Setting default card..scm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 is now Defaultreader Completed set default SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 dummy method passed 1 basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet$5: try again.. Ending card Starting card finished basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet$3: try again.. Starting card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 got atr card basic: JNLP2ClassLoader.findClass: com.sagem.pip.util: try again.. dummy method passed 1 Ending card disconnect card Starting card finished Starting card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 got atr card basic: JNLP2ClassLoader.findClass: com.sagem.pip.pipcardioapplet$4: try again.. disconnect card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 Mercredi 17 avril 2013 FAQ - COMEDEC Page 24 sur 26

69 ANTS_COMEDEC_FAQ_T-022.docx command : stardcard got command result disconnect card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result got command result disconnect card command : endcard command : returning empty got command result Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result disconnect card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result got command result disconnect card command : endcard command : returning empty got command result Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result disconnect card Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result got command result command : GOT 0x61 response got command result command : GOT 0x61 response got command result command : GOT 0x61 response got command result command : GOT 0x61 response got command result got command result got command result command : GOT 0x61 response got command result command : GOT 0x61 response got command result got command result Mercredi 17 avril 2013 FAQ - COMEDEC Page 25 sur 26

70 ANTS_COMEDEC_FAQ_T-022.docx got command result got command result got command result disconnect card command : endcard command : returning empty got command result Default isscm Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 setting channel PC/SC channel 0 command : stardcard got command result got command result disconnect card command : endcard command : returning empty got command result command : returning empty got command result Mercredi 17 avril 2013 FAQ - COMEDEC Page 26 sur 26

71 ANTS_COMEDEC_FAQ_T-023.docx Lors de la signature, j'ai le message : "Lancement de l'application impossible, aucun certificat n'a été trouvé" Lors de la signature : message d erreur au chargement de WlSigner : Vous devez vérifier si l option «Activer le plug-in-java de nouvelle génération» est bien cochée au niveau des paramètres avancé de JAVA. Cette erreur a été rencontrée uniquement avec IE. Il faut cocher l option au niveau du plug-in Java : Activer le plug-in-java de nouvelle génération Jeudi 02 mai 2013 FAQ - COMEDEC Page 1 sur 1

72 ANTS_COMEDEC_FAQ_T-024.docx Je n'arrive pas à me connecter aux applications? Sous IE : Choix du certificat, on arrive sur une page "Internet explorer ne peut pas afficher cette page". Sous Fire Fox On saisie le code pin, clique sur OK, on redemande la saisie du code pin. Vous devez vérifier si votre carte n est pas bloquée. Insérer votre carte dans le lecteur. Lancer ASSCAP Porteur. Choisir l option : Débloquer la carte. Jeudi 30 mai 2013 FAQ - COMEDEC Page 1 sur 4

73 ANTS_COMEDEC_FAQ_T-024.docx LA CARTE N EST PAS BLOQUEE, VOUS AVEZ LA FENETRE CI-DESSOUS LA CARTE EST BLOQUEE, VOUS AVEZ LA FENETRE CI-DESSOUS : Jeudi 30 mai 2013 FAQ - COMEDEC Page 2 sur 4

74 ANTS_COMEDEC_FAQ_T-024.docx Ci-dessous les étapes de déblocage de la carte : 1 Renseigner les secrets et le mot de passe. 2 Conserver ou renseigner les nouveaux codes d authentification. Jeudi 30 mai 2013 FAQ - COMEDEC Page 3 sur 4

75 ANTS_COMEDEC_FAQ_T-024.docx 3 Conserver ou renseigner les nouveaux codes de signature. Jeudi 30 mai 2013 FAQ - COMEDEC Page 4 sur 4

76 ANTS_COMEDEC_FAQ_T-025.docx Correspondance PDF avec le fichier «Xml» pour le générer. Mardi 18 juin 2013 FAQ - COMEDEC Page 1 sur 7

77 ANTS_COMEDEC_FAQ_T-025.docx <collectivite> <code_collectivite>91457</code_collectivite> <libelle_collectivite>la NORVILLE</libelle_collectivite> </collectivite> Date de traitement <entete_reponse> <date_systeme> t16:50:30</date_systeme> Référence réponse <qualification_reponse> <reference_reponse>3333</reference_reponse> Mardi 18 juin 2013 FAQ - COMEDEC Page 2 sur 7

78 ANTS_COMEDEC_FAQ_T-025.docx </qualification_demande> <titulaire> <nom>titulaire-nom</nom> <prenoms> <prenom ordre="1">titulaire-prenom-un</prenom> <prenom ordre="2">titulaire-prenom-deux</prenom> <prenom ordre="3">titulaire-prenom-trois</prenom> </prenoms> <sexe>f</sexe> <naissance> <date><jour>07</jour><mois>07</mois><annee>2007</annee></date> <commune> <libelle_pays>francaise</libelle_pays> <libelle_commune>la NORVILLE</libelle_commune> <departement>091</departement> </commune> </naissance> Mardi 18 juin 2013 FAQ - COMEDEC Page 3 sur 7

79 ANTS_COMEDEC_FAQ_T-025.docx <pere> <nom>pere-nom</nom> <prenoms> <prenom ordre="1">pere-prenom</prenom> </prenoms> <naissance> <date><jour>08</jour> <mois>05</mois> <annee>1980</annee></date> <commune> <libelle_pays>francaise</libelle_pays> <libelle_commune>la NORVILLE</libelle_commune> <departement>091</departement> </commune> </naissance> </pere> <mere> <nom>mere-nom</nom> <prenoms> <prenom ordre="1">mere-prenom</prenom> </prenoms> <naissance> <date><jour>16</jour> <mois>04</mois> <annee>1981</annee> </date> <commune> <libelle_pays>francaise</libelle_pays> <libelle_commune>la NORVILLE</libelle_commune> <departement>091</departement> </commune> </naissance> </mere> Mardi 18 juin 2013 FAQ - COMEDEC Page 4 sur 7

80 ANTS_COMEDEC_FAQ_T-025.docx <statut_reponse> <code_retour>00100</code_retour> <libelle_retour>pas d'acte de naissance applicable</libelle_retour> <complement/> </statut_reponse> Mardi 18 juin 2013 FAQ - COMEDEC Page 5 sur 7

81 ANTS_COMEDEC_FAQ_T-025.docx Partie droite : Version du générateur. <identifiant_pfecd> </identifiant_pfecd> <code_motif>psp</code_motif> <reference_demande>s </reference_demande> <libelle_systeme>mairie-91-la-norville</libelle_systeme> <identifiant_reponse>ogo </identifiant_reponse> <editeur><code>adaql</code> <type_acte><code_type>van</code_type> <libelle_retour>pas d'acte de naissance applicable</libelle_retour> Mardi 18 juin 2013 FAQ - COMEDEC Page 6 sur 7

82 ANTS_COMEDEC_FAQ_T-025.docx Date de signature du PDF. <entete_reponse><date_systeme> t16:50:30</date_systeme> <entete_demande><date_systeme> t14:50: :00</date_systeme> <identifiant_demande>186931</identifiant_demande> <identifiant_systeme>tes</identifiant_systeme> <code_commune_naissance>91457</code_commune_naissance> <version_format>rn.0.4a</version_format> <qualification_reponse> <reference_reponse>3333</reference_reponse> <statut_reponse> <code_retour>00100</code_retour> C est la clé qui est calculée : Clé éditeur + data de la réponse : <cle>06c3321e4ef23590f7e95ee148b1b0234d957a59b591ac9ceddb7593a753cda2</cle> Mardi 18 juin 2013 FAQ - COMEDEC Page 7 sur 7

83 ANTS_COMEDEC_FAQ_T-026.docx Impossible de réaliser des signatures et pourtant les composants sont correctement installés. Il s agit peut-être d un problème de droit accès à «WlSigner». Vous devez donner les droits d accès aux modules nécessaire à COMEDEC. Pour pouvoir activer la carte et accéder aux applications COMEDEC avec un compte utilisateur, vous devez positionner les droits utilisateurs sur les programmes suivants : - JAVA - Media Player - IAS ECC - Adobe - Wl Signer Mardi 18 juin 2013 FAQ - COMEDEC Page 1 sur 5

84 ANTS_COMEDEC_FAQ_T-026.docx Liste des traces dans la console JAVA correspondant à ce problème (Ce problème correspond au mantis 1483) [ :24:02][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar: [ :24:05][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar: jar!/medito_tools.properties [ :24:06][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar: jar!/medito_core.properties [ :24:10][INFO][ParameterController.loadParam] Chargement du fichier de parametre depuis l'url _ xml [ :24:18][INFO][DetectionSystem.<init>] Type d'os : Windows XP [ :24:18][INFO][NativeLibrary.<init>] Chargement de la library C++ :C:\Program Files\wlsigner\wlsigner-xades.dll [ :24:18][INFO][Sha256.checkIntegrity] Le crc calculé cc154881d433180daaa1567b5d139415c0d51a32ea59e0eb6394ea09e20f760f [ :24:28][INFO][SignaturePolicyController.loadSignaturePolicy] Chargement de la politique de signature depuis [ :24:35][INFO][SignaturePolicyController.verifySignature] Vérification de la signature de la politique de signature. [ :24:35][INFO][SignaturePolicyController.verifyValidyCertificate] Vérification de la validité du certificat. [ :24:35][INFO][SignaturePolicyController.loadACIssuer] Recuperation du certificat de l'ac qui a emis le certificat de signature de la PS: [ :24:36][INFO][SignaturePolicyController.verifyValidyCertificate] Le certificat de signature est valide. [ :24:39][INFO][SignaturePolicyController.verifySignature] Vérification de la signature de la politique de signature effectuée avec succès. [ :24:39][INFO][SignaturePolicyController.checkCoherence] Vérification de la période de validitée de la PS. [ :24:41][INFO][PanAttributSignature.<init>] Affichage des attributs de signature par rapport au contenu de la politique de signature. [ :24:41][INFO][SmartCardPKCS11.openSessionSmartCard] Loading PKCS11 driver: C:\Program Files\IAS ECC Middleware\Bin\gclib.dll [ :24:41][ERROR][WLS-COR-0021][PKCS11.checkError] Impossible d'initialiser la librairie PKCS11 [code : 401]. [ :24:41][ERROR][WLS-COR- 0085][SmartCardPKCS11.openSessionSmartCard] Chargement de la librairie PKCS11 impossible [Librairie:null]. net.atos.wls.wlsigner.core.nativelibrary.pkcs11.pkcs11exception: Impossible d'initialiser la librairie PKCS11 [code : 401]. Mardi 18 juin 2013 FAQ - COMEDEC Page 2 sur 5

85 ANTS_COMEDEC_FAQ_T-026.docx at net.atos.wls.wlsigner.core.nativelibrary.pkcs11.pkcs11.checkerror(pkcs11.java:42) at net.atos.wls.wlsigner.core.nativelibrary.pkcs11.library.<init>(library.java:55) at net.atos.wls.wlsigner.core.certificate.smartcard.pkcs11.smartcardpkcs11.opensessionsm artcard(smartcardpkcs11.java:87) at net.atos.wls.wlsigner.core.certificate.certificatcontroller.opensmartcard(certificatcontroller.j ava:153) at net.atos.wls.wlsigner.core.certificate.certificatcontroller.getfilteredcertificatebean(certificat Controller.java:215) at net.atos.wls.wlsigner.core.signaturecontroller.getfilteredcertificatebean(signaturecontroller.java:1070) at net.atos.wls.wlsigner.graphics.panel.panattributsignature.buildpancertificate(panattributsig nature.java:447) at net.atos.wls.wlsigner.graphics.panel.panattributsignature.buildpanelattributsignature(panat tributsignature.java:210) at net.atos.wls.wlsigner.graphics.panel.panattributsignature.<init>(panattributsignature.java:1 50) at net.atos.wls.wlsigner.graphics.frmwlsigner.initpanel(frmwlsigner.java:243) at net.atos.wls.wlsigner.graphics.frmwlsigner.initframe(frmwlsigner.java:204) at net.atos.wls.wlsigner.graphics.frmwlsigner.<init>(frmwlsigner.java:154) at net.atos.wls.wlsigner.appmain$3.run(appmain.java:359) at java.awt.event.invocationevent.dispatch(unknown Source) at java.awt.eventqueue.dispatcheventimpl(unknown Source) at java.awt.eventqueue.access$000(unknown Source) at java.awt.eventqueue$1.run(unknown Source) at java.awt.eventqueue$1.run(unknown Source) at java.security.accesscontroller.doprivileged(native Method) at java.security.accesscontrolcontext$1.dointersectionprivilege(unknown Source) at java.awt.eventqueue.dispatchevent(unknown Source) at java.awt.eventdispatchthread.pumponeeventforfilters(unknown Source) at java.awt.eventdispatchthread.pumpeventsforfilter(unknown Source) at java.awt.eventdispatchthread.pumpeventsforhierarchy(unknown Source) at java.awt.eventdispatchthread.pumpevents(unknown Source) at java.awt.eventdispatchthread.pumpevents(unknown Source) at java.awt.eventdispatchthread.run(unknown Source) [ :24:41][ERROR][WLS-WLS-0005][AppMain$3.run] Erreur au cours du chargement de l'application, aucun certificat n'a été trouvé. Mardi 18 juin 2013 FAQ - COMEDEC Page 3 sur 5

86 ANTS_COMEDEC_FAQ_T-026.docx net.atos.wls.wlsigner.core.certificatesmartcardabsentexception: Impossible de lister les certificats. at net.atos.wls.wlsigner.core.certificate.certificatcontroller.getfilteredcertificatebean(certificat Controller.java:230) at net.atos.wls.wlsigner.core.signaturecontroller.getfilteredcertificatebean(signaturecontroller.java:1070) at net.atos.wls.wlsigner.graphics.panel.panattributsignature.buildpancertificate(panattributsig nature.java:447) at net.atos.wls.wlsigner.graphics.panel.panattributsignature.buildpanelattributsignature(panat tributsignature.java:210) at net.atos.wls.wlsigner.graphics.panel.panattributsignature.<init>(panattributsignature.java:1 50) at net.atos.wls.wlsigner.graphics.frmwlsigner.initpanel(frmwlsigner.java:243) at net.atos.wls.wlsigner.graphics.frmwlsigner.initframe(frmwlsigner.java:204) at net.atos.wls.wlsigner.graphics.frmwlsigner.<init>(frmwlsigner.java:154) at net.atos.wls.wlsigner.appmain$3.run(appmain.java:359) at java.awt.event.invocationevent.dispatch(unknown Source) at java.awt.eventqueue.dispatcheventimpl(unknown Source) at java.awt.eventqueue.access$000(unknown Source) at java.awt.eventqueue$1.run(unknown Source) at java.awt.eventqueue$1.run(unknown Source) at java.security.accesscontroller.doprivileged(native Method) at java.security.accesscontrolcontext$1.dointersectionprivilege(unknown Source) at java.awt.eventqueue.dispatchevent(unknown Source) at java.awt.eventdispatchthread.pumponeeventforfilters(unknown Source) at java.awt.eventdispatchthread.pumpeventsforfilter(unknown Source) at java.awt.eventdispatchthread.pumpeventsforhierarchy(unknown Source) at java.awt.eventdispatchthread.pumpevents(unknown Source) at java.awt.eventdispatchthread.pumpevents(unknown Source) at java.awt.eventdispatchthread.run(unknown Source) Caused by: net.atos.wls.wlsigner.core.certificate.smartcard.smartcardexception: Chargement de la librairie PKCS11 impossible [Librairie:{0}]. at net.atos.wls.wlsigner.core.certificate.smartcard.pkcs11.smartcardpkcs11.opensessionsm artcard(smartcardpkcs11.java:93) at net.atos.wls.wlsigner.core.certificate.certificatcontroller.opensmartcard(certificatcontroller.j ava:153) at net.atos.wls.wlsigner.core.certificate.certificatcontroller.getfilteredcertificatebean(certificat Controller.java:215) Mardi 18 juin 2013 FAQ - COMEDEC Page 4 sur 5

87 ANTS_COMEDEC_FAQ_T-026.docx more Caused by: net.atos.wls.wlsigner.core.nativelibrary.pkcs11.pkcs11exception: Impossible d'initialiser la librairie PKCS11 [code : 401]. at net.atos.wls.wlsigner.core.nativelibrary.pkcs11.pkcs11.checkerror(pkcs11.java:42) at net.atos.wls.wlsigner.core.nativelibrary.pkcs11.library.<init>(library.java:55) at net.atos.wls.wlsigner.core.certificate.smartcard.pkcs11.smartcardpkcs11.opensessionsm artcard(smartcardpkcs11.java:87) more Mardi 18 juin 2013 FAQ - COMEDEC Page 5 sur 5

88 ANTS_COMEDEC_FAQ_T-027.docx Je n'arrive pas à me connecter aux applications? Il est possible que la carte soit bloquée. Comment vérifier si votre carte est bloquée? Vous devez lancer l Asscap Agent. Insérer votre carte dans le lecteur. Choisir l option «Débloquer la carte». Si le message suivant s affiche, cela signifie que votre carte est bien bloquée. Procédez à la procédure de déblocage de votre carte. Si le message suivant s affiche, cela signifie que votre carte n est pas bloquée. Mardi 18 juin 2013 FAQ - COMEDEC Page 1 sur 1

89 ANTS_COMEDEC_FAQ_T-028.docx J ai le message «Pas de requête associée au numéro de carte» Il est possible que vous n utilisiez pas la bonne URL. J ai le message suivant qui s affiche en essayant d activer ma carte. «Pas de requête associée au numéro de carte». Vous devez vérifier que vous utiliser les bonnes URL du projet COMEDEC. AGAEC - Annuaire de Gestion des Acteurs de l État Civil ASSCAP - Application de Suivi et de Supervision des Cartes d Agents Publics Administrateur : Utilisateur : Web-ADA : Portail de Vérification Dématérialisée d'état Civil Jeudi 19 juin 2013 FAQ - COMEDEC Page 1 sur 1

90 ANTS_COMEDEC_FAQ_T-029.docx Je n'arrive pas activer JAVA dans le panneau de configuration Java. Ce cas peut se produire dans le cas ou il n'y a qu'une version de JAVA. Il faut ajouter une ligne pour accéder à l'activation puis supprimer la ligne. A partir du panneau de configuration JAVA. Clique sur le bouton «Visualiser» Jeudi 19 juin 2013 FAQ - COMEDEC Page 1 sur 2

91 ANTS_COMEDEC_FAQ_T-029.docx Si vous n arrivez pas à activer la version de JAVA. Cliquer sur le bouton «ajouter» Vous avez maintenant accès à la case pour activer la version. Supprimer la ligne que vous venez d ajouter. La version de JAVA est bien activée. Jeudi 19 juin 2013 FAQ - COMEDEC Page 2 sur 2

92 ANTS_COMEDEC_FAQ_T-030 Vérifiez si le compte est administrateur du poste Sous XP Cliquer sur «Démarrer», choisir «Panneau de configuration» et cliquer sur l icône «Comptes et utilisateurs». Choisir l option «Options avancées». Cliquer sur le bouton «Avancé». Cliquer sur «Groupes», puis sur «Administrateurs dans la fenêtre de droite. Mercredi 29 octobre FAQ - COMEDEC Page 1 sur 4

93 ANTS_COMEDEC_FAQ_T-030 Vérifier que le nom que vous utilisez est bien présent dans la liste. Mercredi 29 octobre FAQ - COMEDEC Page 2 sur 4

94 ANTS_COMEDEC_FAQ_T-030 Sous SEVEN Pour vérifier si vous êtes connecté à Windows 7 en tant qu'utilisateur doté des droits administrateur: ouvrez le menu Démarrer -> Panneau de configuration ouvrez Comptes d'utilisateur cliquez sur "Gérer un autre compte" Tous les comptes d'utilisateur sont indiqués sur cette page. Un état est affecté à chaque compte : Administrateur, Utilisateur standard, etc. Vérifiez que vous êtes bien connecté sous Windows avec un compte dont l'état est "Administrateur". Mercredi 29 octobre FAQ - COMEDEC Page 3 sur 4

95 ANTS_COMEDEC_FAQ_T-030 Sous WINDOWS 8 Dans la liste des applications, cloquez sur l application «Paramètres du PC». Cliquez sur «Comptes», puis sur «Autres comptes». Pour vérifier si vous êtes connecté à Windows 8 en tant qu'utilisateur doté des droits administrateur: Un état est affecté à chaque compte : Administrateur, Utilisateur standard, etc. Vérifiez que vous êtes bien connecté sous Windows avec un compte dont l'état est "Administrateur". Mercredi 29 octobre FAQ - COMEDEC Page 4 sur 4

96 ANTS_COMEDEC_FAQ_T-031.docx Gestion des droits utilisateurs pour COMEDEC Pour pouvoir activer la carte et accéder aux applications COMEDEC avec un compte utilisateur, vous devez positionner les droits utilisateurs sur les programmes suivants : - JAVA - Media Player - IAS ECC - Adobe - Wl Signer Jeudi 27 juin 2013 FAQ - COMEDEC Page 1 sur 1

97 ANTS_COMEDEC_FAQ_T-032.docx J'ai le message "You need the latest Java(TM) Runtime Environment, Would you like to update now? Vous n'avez pas de JAVA de configurer sur votre poste. Vous devez installer JAVA. Jeudi 27 juin 2013 FAQ - COMEDEC Page 1 sur 1

98 ANTS_COMEDEC_FAQ_T-033.docx Vérifier que les modules Média Player sont activés. Avec la version de l ASSCAP 4.2, il est obligatoire de disposer des modules Média Player. Il faut que ce module soit activé mais aussi qu il soit approuvé pour les sites de COMEDEC. Procédure de vérification À partir d IE Dans le menu «Outils», choisir l option «Gestion des modules complémentaires» Sélection dans l option «Afficher» la ligne «Tous les modules complémentaires» Cliquer sur l option «Barres d outils et extensions». Jeudi 27 juin 2013 FAQ - COMEDEC Page 1 sur 2

99 ANTS_COMEDEC_FAQ_T-033.docx Rechercher la ligne «Windows Média Player». Cliquer sur la ligne (elle s affiche en reverse vidéo bleu). Dans la fenêtre du bas, cliquer sur le lien «plus d information». Vérifier qu il y a une étoile dans la fenêtre blanche. Si ce n est pas le cas, cliqué sur le bouton «Autoriser sur tous les sites». Jeudi 27 juin 2013 FAQ - COMEDEC Page 2 sur 2

100 ANTS_COMEDEC_FAQ_T-034.docx Vérifier la version de JAVA Vérifier Première méthode Cliquer sur le bouton «Démarrer». Choisir l option «Exécuter». Dans la fenêtre taper la commande «cmd». La fenêtre suivante s affiche. Taper la commande : java version Vérifier la version de JAVA. Jeudi 27 juin 2013 FAQ - COMEDEC Page 1 sur 2

101 ANTS_COMEDEC_FAQ_T-034.docx Deuxième méthode Dans le panneau de configuration, cliquer sur l icône. Clique sur le bouton «Visualiser». Vérifier la version de JAVA. Jeudi 27 juin 2013 FAQ - COMEDEC Page 2 sur 2

102 ANTS_COMEDEC_FAQ_T-035.docx Vérifier le paramétrage JAVA Version Inferieure ou égale à la A partir du panneau de configuration JAVA. Onglet : Mise à jour Enlever l option «Automatiser la recherche des mises ç jour». Jeudi 17 octobre 2013 FAQ - COMEDEC Page 1 sur 5

103 ANTS_COMEDEC_FAQ_T-035.docx Onglet : Java Cliquer sur le bouton «Visualiser». Vérifier la version. Vérifier que la version est bien «Activé» dans l onglet «utilisateur» et «Système». Jeudi 17 octobre 2013 FAQ - COMEDEC Page 2 sur 5

104 ANTS_COMEDEC_FAQ_T-035.docx Onglet : Sécurité Vérifier que les options suivantes sont identiques. Niveau de sécurité = Moyenne. Jeudi 17 octobre 2013 FAQ - COMEDEC Page 3 sur 5

105 ANTS_COMEDEC_FAQ_T-035.docx Onglet : Avancé Vérifier que les options suivantes sont identiques. Jeudi 17 octobre 2013 FAQ - COMEDEC Page 4 sur 5

106 ANTS_COMEDEC_FAQ_T-035.docx Jeudi 17 octobre 2013 FAQ - COMEDEC Page 5 sur 5

107 ANTS_COMEDEC_FAQ_T-036 Vérifier que les trois URL de COMEDEC sont bien en site de confiance. Les URLS suivantes doivent-être en site de confiance : AGAEC - Annuaire de Gestion des Acteurs de l État Civil ASSCAP - Application de Suivi et de Supervision des Cartes d Agents Publics Administrateur : Utilisateur : Mode opératoire pour IE Outils Option Internet Onglet Sécurité Cliquer sur le bouton «Sites» Ajouter les TROIS URLS cité : OU saisir « Jeudi 27 juin 2013 FAQ - COMEDEC Page 1 sur 1

108 ANTS_COMEDEC_FAQ_T-037.docx Vérifier l accès au Web-service répondeur Comedec depuis un poste utilisateur Poste utilisateur installé : Lecteur de carte à puce Accès vers l internet Utilisation d une carte agent activée (AC ACT)l Mode opératoire pour IE Saisir dans le navigateur, l url de la wsdl web-service répondeur Comedec : Fenêtre de sélection du certificat (cette fenêtre peu ne pas s afficher en fonction du paramétrage de votre navigateur) Mercredi 17 Juillet 2013 FAQ - COMEDEC Page 1 sur 3

109 ANTS_COMEDEC_FAQ_T-037.docx Pop-Up de saisie du code Pin d Authentification Affichage de la WSL : le poste utilisateur accède bien au serveur Comedec Mercredi 17 Juillet 2013 FAQ - COMEDEC Page 2 sur 3

110 ANTS_COMEDEC_FAQ_T-037.docx Si le logiciel d Etat-Civil n arrive pas à se connecter à Comedec, il faut vérifier son paramétrage ; pour un accès vers le serveur de production les éléments néessaire à la connexion sont : Id-système = code insee de la commune Libelle système = MAIRIE-numdépartement-Nom de la commune (libellé COG) Exemple : Id-système = Libelle système = MAIRIE-77-AUBEPIERRE-OZOUER-LE-REPOS url du web-service répondeur : Si les accès vers l internet se font via un proxy il convient de paramétrer l utilisation du proxy (déclaration de son adresse IP ou URL, et du port). Mercredi 17 Juillet 2013 FAQ - COMEDEC Page 3 sur 3

111 ANTS_COMEDEC_FAQ_T-038.docx Le logiciel d état civil n arrive pas à s authentifier via ComedecLink pour accéder au serveur Comedec Logiciel d état civil paramétré : Lecteur de carte à puce Utilisation d une carte agent activée (AC ACT)l Activation de la commande de récupération des demandes Constat : La trace est la suivante ComedecLink 1.2 [(C) ANTS 2010] Lecture de la configuration... Debut du diagnostic du lecteur de cartes... Fin du diagnostic du lecteur de cartes... Diagnostic Ok Creation de la connection... Parametrage SSL de la connection... Traitement des requetes Appel de la methode * authentification *... Interceptor for { authentification has thrown exception, unwinding now javax.xml.ws.soap.soapfaultexception: connect timed out Actions : vérifiez que le paramétrage du logiciel d état-civil référence l url suivante Si vous utilisez un proxy, vérifier que les paramètres du proxy sont bien renseignés,le message connect time-out peut apparaître dans les cas suivants : Host du proxy et port du proxy non défini alors que la sortie sur internet passe par un proxy Host du proxy correct et port non défini Constat : La trace est la suivante C:\comedec\ComedecLink-1.3>ComedecLink.bat ComedecLink 1.2 [(C) ANTS 2010] Lecture de la configuration... Debut du diagnostic du lecteur de cartes... Fin du diagnostic du lecteur de cartes... Diagnostic Ok Creation de la connection... Parametrage SSL de la connection... Traitement des requetes Appel de la methode * authentification *... Interceptor for { p://reponse.ws.pfr.comedec.atos.net/}authentification has thrown exception, unwi Mercredi 17 Juillet 2013 FAQ - COMEDEC Page 1 sur 2

112 ANTS_COMEDEC_FAQ_T-038.docx nding now javax.xml.ws.soap.soapfaultexception: proxy2 Le Host du proxy est incorrect et le port non défini Mercredi 17 Juillet 2013 FAQ - COMEDEC Page 2 sur 2

113 ANTS_COMEDEC_FAQ_T-039.docx Après le retrait puis l insertion de la carte, il y a un message d erreur d installation du lecteur de carte Teo. Il faut désactiver la carte à puce Plug and Play dans la stratégie de groupe local. 1. Cliquez sur Démarrer, type gpedit.msc dans le Rechercher les programmes et fichiers zone et appuyez sur ENTRÉE. 2. Dans l'arborescence de la console sous Configuration de l'ordinateur, cliquez sur Modèles d'administration. 3. Dans le volet d'informations, double-cliquez sur Composants de Windows, puis double-cliquez sur Carte à puce. 4. Avec le bouton droit Activer le service de carte à puce Plug-and-Play, puis cliquez sur Modifier. 5. Cliquez sur Désactivé, puis cliquez sur OK. Mercredi 17 Juillet 2013 FAQ - COMEDEC Page 1 sur 1

114 ANTS_COMEDEC_FAQ_T-040.docx Paramètres de configuration navigateur : IE10 sous SEVEN Dans outils Option Internet Onglet Avancé Cf. le tableau ci-dessous Vendredi 02 aout 2013 FAQ - COMEDEC Page 1 sur 2

115 ANTS_COMEDEC_FAQ_T-040.docx Vendredi 02 aout 2013 FAQ - COMEDEC Page 2 sur 2

116 ANTS_COMEDEC_FAQ_T-041.docx Modules complémentaires Il faut vérifier que le module JAVA est activé. Nous conseillons de désactiver le module «Java Deployement». Sous IE Outils Gérer les modules complémentaires Sous FireFox Jeudi 19 septembre FAQ - COMEDEC Page 1 sur 1

117 ANTS_COMEDEC_FAQ_T-042.docx J'ai le message "Erreur d'initialisation du lecteur" lors de l'activation d'une carte avec l'asscap. Vous devez vérifier votre paramétrage JAVA. Nous vous invitons à consulter la FAQ T-035 ou T-038 en fonction ce votre version de JAVA. Si votre version de JAVA est paramétrée, vous devez vérifier si les modules de JAVA sont bien activés. Nous vous invitons à consulter la FAQ T-041. Vous trouverez dans la FAQ T-042 des exemples de comportement et de messages correspondant à ce cas de figure. Vous trouverez ci-dessous des exemples de messages avec une version de JAVA pour : Navigateur IE Navigateur Firefox Navigateur Chrome Lundi 17 janvier 2014 FAQ - COMEDEC Page 1 sur 7

118 ANTS_COMEDEC_FAQ_T-042.docx Navigateur IE : Activation de carte Avec le niveau de sécurité «Élevé» et le module JAVA activé Impossible d activer la carte. Lundi 17 janvier 2014 FAQ - COMEDEC Page 2 sur 7

119 ANTS_COMEDEC_FAQ_T-042.docx Avec le niveau de sécurité «Moyenne» et le module JAVA activé Activation possible en acceptant le risque. Lundi 17 janvier 2014 FAQ - COMEDEC Page 3 sur 7

120 ANTS_COMEDEC_FAQ_T-042.docx Navigateur Firefox : Activation de carte Avec le niveau de sécurité «Élevé» et le module JAVA activé Impossible d activer la carte. Lundi 17 janvier 2014 FAQ - COMEDEC Page 4 sur 7

121 ANTS_COMEDEC_FAQ_T-042.docx Avec le niveau de sécurité «Moyenne» et le module JAVA activé Activation possible en acceptant le risque. Lundi 17 janvier 2014 FAQ - COMEDEC Page 5 sur 7

122 ANTS_COMEDEC_FAQ_T-042.docx Avec le niveau de sécurité «Moyenne» et le module JAVA désactivé Activation possible En activant le module. En acceptant le risque. Lundi 17 janvier 2014 FAQ - COMEDEC Page 6 sur 7

123 ANTS_COMEDEC_FAQ_T-042.docx Navigateur Chrome : Activation de carte Au démarrage de la fonction d activation : Valider le message d erreur initialisation du lecteur de carte Choisir «Toujours exécuter pour ce site» Si nécessaire fermer puis relancer le navigateur Chrome. Lundi 17 janvier 2014 FAQ - COMEDEC Page 7 sur 7

124 ANTS_COMEDEC_FAQ_T-043.docx Lors de l'activation de carte ou de la signature de l attestation, j'ai le message "Impossible de valider le certificat. L'application ne sera pas exécutée". Il faut une carte avec le profil N 3 pour se connecter à ORION. Pour activer la carte, il faut préalablement se connecter à ORION. Exemple de comportement Vendredi 15 Novembre FAQ - COMEDEC Page 1 sur 2

125 ANTS_COMEDEC_FAQ_T-043.docx Vendredi 15 Novembre FAQ - COMEDEC Page 2 sur 2

126 ANTS_COMEDEC_FAQ_T-044.docx Lors de l'activation d une carte ou du diagnostic carte sous IE, j ai le message «Exception Général : ClassFoundExecption :com.sagen.pip.pipcardioapplet». Vous devez activer le paramètre JAVA «Activer le plug-in de nouvelle génération». Ci-contre le message d erreur. Vous devez lancer «JAVA». Dans l onglet «Avancé». Cocher l option «Activer le plug-in Java de nouvelle Génération». Mardi 19 novembre FAQ - COMEDEC Page 1 sur 1

127 ANTS_COMEDEC_FAQ_T-045.docx Avec le Web-ADA et le navigateur «FireFox», je n arrive pas à signer les réponses. Le message suivant reste affiché «Le module de signature est en cours d exécution, veuillez patienter» Le problème est lié à un contrôle de sécurité. Il empêche le lancement du module de signature (WlSigner). Ce problème a été constaté avec la version et le navigateur FireFox. Ci-contre le message d erreur. Vous devez cliquer dans le logo rouge. Mardi 26 novembre FAQ - COMEDEC Page 1 sur 2

128 ANTS_COMEDEC_FAQ_T-045.docx Pour autoriser le chargement du module de signature, vous devez cliquer sur «Toujours activer». Le logo est maintenant grisé. Si vous avez ce message. Vous devez cliquer sur le bouton «Ultérieurement». Mardi 26 novembre FAQ - COMEDEC Page 2 sur 2

129 ANTS_COMEDEC_FAQ_T-046.docx Activer l affichage de compatibilité de votre navigateur L affichage de compatibilité de votre navigateur est désactivé. Clique sur l icône. L affichage de compatibilité de votre navigateur est activé. Vous trouverez à l adresse ci-contre l explication. Jeudi 19 décembre FAQ - COMEDEC Page 1 sur 1

130 ANTS_COMEDEC_FAQ_T-047.docx Utiliser la version 32 bits d IE sous un Seven 64 bits Cliquez dans «Outils». Choisir l option internet, dans l onglet «sécurité» il faut décocher la case «Activer le mode protégé» Dans l onglet «avancé», il faut aussi que la case de l option «Activer le mode protégé amélioré» soit décochée. Jeudi 19 décembre FAQ - COMEDEC Page 1 sur 1

131 ANTS_COMEDEC_FAQ_T-048.docx Vérifier le paramétrage JAVA Version Supérieure ou égale à la Important Depuis la nouvelle version de JAVA, les applets JAVA doivent être signées. Pour pouvoir utiliser les applications si les applets ne sont pas signées, il faut baisser le niveau de sécurité à «Moyenne» (cf. cidessous). Si pour des raisons de sécurités, vous ne pouvez pas baisser le baisser, vous devez déclarer dans l onglet sécurités les sites autorisés (cf. page 4). A partir du panneau de configuration JAVA. Onglet : Mise à jour Enlever l option «Automatiser la recherche des mises ç jour». Jeudi 17 octobre 2013 FAQ - COMEDEC Page 1 sur 6

132 ANTS_COMEDEC_FAQ_T-048.docx Onglet : Java Cliquer sur le bouton «Visualiser». Vérifier la version. Vérifier que la version est bien «Activé» dans l onglet «utilisateur» et «Système». Jeudi 17 octobre 2013 FAQ - COMEDEC Page 2 sur 6

133 ANTS_COMEDEC_FAQ_T-048.docx Onglet : Sécurité Vérifier que les options suivantes sont identiques. Niveau de sécurité = Moyenne. Jeudi 17 octobre 2013 FAQ - COMEDEC Page 3 sur 6

134 ANTS_COMEDEC_FAQ_T-048.docx Niveau de sécurité : Élevé Dans ce cas de figure, vous devez déclarer les URL ci-dessous au niveau de la liste des sites d exception. Liste des URL à déclarer : Onglet : Sécurité Vérifier que les options suivantes sont identiques. Niveau de sécurité = élevé. Jeudi 17 octobre 2013 FAQ - COMEDEC Page 4 sur 6

135 ANTS_COMEDEC_FAQ_T-048.docx Onglet : Avancé Vérifier que les options suivantes sont identiques. Jeudi 17 octobre 2013 FAQ - COMEDEC Page 5 sur 6

136 ANTS_COMEDEC_FAQ_T-048.docx Jeudi 17 octobre 2013 FAQ - COMEDEC Page 6 sur 6

137 ANTS_COMEDEC_FAQ_T-050.docx Paramétrage IE 11 sous Windows 8.1.Options Internet Onglet Sécurité -> Site de Confiance -> Personnaliser le niveau Lundi 24 Février 2014 FAQ - COMEDEC Page 1 sur 7

138 ANTS_COMEDEC_FAQ_T-050.docx Lundi 24 Février 2014 FAQ - COMEDEC Page 2 sur 7

139 ANTS_COMEDEC_FAQ_T-050.docx Lundi 24 Février 2014 FAQ - COMEDEC Page 3 sur 7

140 ANTS_COMEDEC_FAQ_T-050.docx Lundi 24 Février 2014 FAQ - COMEDEC Page 4 sur 7

141 ANTS_COMEDEC_FAQ_T-050.docx Option Internet Onglet Avancé Lundi 24 Février 2014 FAQ - COMEDEC Page 5 sur 7

142 ANTS_COMEDEC_FAQ_T-050.docx Lundi 24 Février 2014 FAQ - COMEDEC Page 6 sur 7

143 ANTS_COMEDEC_FAQ_T-050.docx Lundi 24 Février 2014 FAQ - COMEDEC Page 7 sur 7

144 ANTS_COMEDEC_FAQ_T-051 IE 11 ne lance pas Java lors d une activation de carte (Seven, IE 8, IE 8.1) Important Lors du démarrage de l applet PIP-IO-Card, IE11 détecte à tord que Java n est pas configuré sur le poste. Si on valide le message d erreur ont est redirigé vers le site d Oracle qui va détecter que Java est bien installé sur le poste. Comportement observé Bouton «Activer votre carte» Lundi 24 Février 2014 FAQ - COMEDEC Page 1 sur 4

145 ANTS_COMEDEC_FAQ_T-051 Cliquez sur «Annuler» Paramétrage IE 11 Lundi 24 Février 2014 FAQ - COMEDEC Page 2 sur 4

146 ANTS_COMEDEC_FAQ_T-051 Ajouter ants.gouv.fr dans la liste de site Web en «affichage de compatibilité» Lundi 24 Février 2014 FAQ - COMEDEC Page 3 sur 4

147 ANTS_COMEDEC_FAQ_T-051 Relancer le navigateur Lundi 24 Février 2014 FAQ - COMEDEC Page 4 sur 4

148 ANTS_COMEDEC_FAQ_T-052.docx Java 1.7 u60 : double authentification lors de l activation d une carte Important En phase d activation, lors du passage en authentification forte (après la personnalisation du code pin d authentification), une seconde fenêtre de sélection de certificat est présentée induisant une seconde saisie de code pin d authentification qui peut aboutir à un blocage. Comportement observé Fenêtre de sélection du certificat Saisie code pin d authentification Mardi 1 er Juillet 2014 FAQ - COMEDEC Page 1 sur 3

149 ANTS_COMEDEC_FAQ_T-052.docx Nouvelle fenêtre de sélection du certificat Paramétrage Java 1.7 u60 Mardi 1 er Juillet 2014 FAQ - COMEDEC Page 2 sur 3

150 ANTS_COMEDEC_FAQ_T-052.docx Positionner le paramètre : Mardi 1 er Juillet 2014 FAQ - COMEDEC Page 3 sur 3

151 ANTS_COMEDEC_FAQ_T-053 Prérequis pour l installation d un poste carte agent sous RGT Important Sous RGT, avec des postes sous SEVEN, Les versions de JAVA 1.7 peuvent parfois poser des problèmes. Le programme JAVA s interrompt pendant la phase d activation de la carte. Nous avons constaté qu en utilisant une version de JAVA 1.6, l activation de la carte ne pose plus de problème et il n est pas nécessaire de se connecter à ORION. Pour cela, nous recommandant d utiliser la version de JAVA et de paramétrer le proxy au niveau de JAVA. Poste AGENT SEVEN RGT JAVA Version de JAVA Vous devez vérifier que la version de JAVA est bien installée sur le poste. Si cela n est pas le cas, il faut désinstaller la version de JAVA présente sur votre poste à partir du panneau de configuration supprimer un programme. Installer la version JAVA Cette version est téléchargeable à l URL suivante : Configurer le proxy au niveau de JAVA. Vérifier le paramètres de JAVA (Onglet : Avancé). N oubliez pas de configurer le navigateur : IE : Site de confiance ( et paramètre d affichage de compatibilité. FireFox : Ajouter le module et périphériques de sécurité gclib.dll - Ci-dessous, les copies d écran pour la configuration de JAVA. Lundi 24 Février 2014 FAQ - COMEDEC Page 1 sur 11

152 ANTS_COMEDEC_FAQ_T-053 Poste AGENT SEVEN RGT JAVA Panneau de configuration : JAVA Panneau de configuration Programmes o JAVA Lundi 24 Février 2014 FAQ - COMEDEC Page 2 sur 11

153 ANTS_COMEDEC_FAQ_T-053 Paramétrage du PROXY Cliquez sur le bouton : Renseigner le proxy Lundi 24 Février 2014 FAQ - COMEDEC Page 3 sur 11

154 ANTS_COMEDEC_FAQ_T-053 Supprimer les fichiers temporaires Cliquez sur le bouton : temporaires) (dans le cadre Fichier internet Cliquer sur puis cliquer sur Lundi 24 Février 2014 FAQ - COMEDEC Page 4 sur 11

155 ANTS_COMEDEC_FAQ_T-053 Interdire la mise à jour de JAVA Cliquer sur le menu : «Mise à jour» Cliquer pour supprimer la case à cocher «Automatiser la détection de mises à jour». Après : Lundi 24 Février 2014 FAQ - COMEDEC Page 5 sur 11

156 ANTS_COMEDEC_FAQ_T-053 Vérifier la version de JAVA Cliquer sur le menu : «Java» Onglet : Utilisateur Onglet : Système Lundi 24 Février 2014 FAQ - COMEDEC Page 6 sur 11

157 ANTS_COMEDEC_FAQ_T-053 Paramètre de JAVA Cliquer sur le menu : «Avancé» Lundi 24 Février 2014 FAQ - COMEDEC Page 7 sur 11

158 ANTS_COMEDEC_FAQ_T-053 Lundi 24 Février 2014 FAQ - COMEDEC Page 8 sur 11

159 ANTS_COMEDEC_FAQ_T-053 Lundi 24 Février 2014 FAQ - COMEDEC Page 9 sur 11

160 ANTS_COMEDEC_FAQ_T-053 Lundi 24 Février 2014 FAQ - COMEDEC Page 10 sur 11

161 ANTS_COMEDEC_FAQ_T-053 Lundi 24 Février 2014 FAQ - COMEDEC Page 11 sur 11

162 ANTS_COMEDEC_FAQ_T-054 Lors de l activation de la carte, j ai le message «Le serveur OCSP a rencontré une erreur interne» Important Dans un premier temps, il faut essayer de nouveau l opération. Si le problème persiste il faut désactiver le contrôle de vérification de la validité du certificat avec le serveur OCSP. Nous avons constaté ce problème à partir de l utilisation de la version de JAVA Message lors de l activation de la carte Mardi 09 septembre 2014 FAQ - COMEDEC Page 1 sur 5

163 ANTS_COMEDEC_FAQ_T-054 Actions à réaliser sous Fire Fox Menu Option Onglet Avancé Bouton Validation Décocher la case «Utiliser le protocole de statut de certificat en ligne (OCSP) Mardi 09 septembre 2014 FAQ - COMEDEC Page 2 sur 5

164 ANTS_COMEDEC_FAQ_T-054 Cliquer sur OK pour valider. Mardi 09 septembre 2014 FAQ - COMEDEC Page 3 sur 5

165 ANTS_COMEDEC_FAQ_T-054 Cette option n a pas été testée mais elle doit pouvoir aussi répondre au problème. Actions à réaliser sous le panneau de configuration JAVA Cliquer sur l ongle Avancé et aller en bas de la liste Mardi 09 septembre 2014 FAQ - COMEDEC Page 4 sur 5

166 ANTS_COMEDEC_FAQ_T-054 Il faut décocher les cases suivantes : Mardi 09 septembre 2014 FAQ - COMEDEC Page 5 sur 5

167 ANTS_COMEDEC_FAQ_T-055 Comment faire un diagnostic de mon poste? Important Pour faire un diagnostic du poste vous devez disposer de JAVA sur votre poste. URL du service : Diagnostic Poste Vous devez tapez dans votre navigateur l URL suivante : Page d accueil - Bouton «Lancer l analyse» Pour lancer l analyse de votre poste, vous devez cliquer sur le bouton en bas de la page d accueil Lancer l analyse. Mardi 23 septembre 2014 FAQ - COMEDEC Page 1 sur 6

168 ANTS_COMEDEC_FAQ_T-055 Renseigner les informations contact Vous devez renseigner votre nom et dans le lieu le nom de la mairie. Il n est pas necessaire de renseigner l adresse mél. Cliquer sur le bouton «OK» pour démarrrer l analyse du poste. Mardi 23 septembre 2014 FAQ - COMEDEC Page 2 sur 6

169 ANTS_COMEDEC_FAQ_T-055 Autorisation d accéder à la base des registres Suivant les droits dont vous disposz sur votre poste, il est possible qu un message s affiche pour vous demander d authoriser l accès à la base des registres. Nous vous recommandons de répondre «Oui» à cette question. L analyse du poste sera de cette manière compléte. Exemple de message : Voulez-vous autoriser le programme suivant à apporter des modificaions à cet ordinateur Nom du programme : Editeur du registre Mardi 23 septembre 2014 FAQ - COMEDEC Page 3 sur 6

170 ANTS_COMEDEC_FAQ_T-055 Test environnement 64 bits Répondez «Non» à cette question. Mardi 23 septembre 2014 FAQ - COMEDEC Page 4 sur 6

171 ANTS_COMEDEC_FAQ_T-055 Test connexion AGAEC et ASSCAP Répondez «Non» à cette question. Mardi 23 septembre 2014 FAQ - COMEDEC Page 5 sur 6

172 ANTS_COMEDEC_FAQ_T-055 Fin du test Le test est terminé quand il y a en bas du compte-rendu la ligne «Traitement(s) succes : 12» et «Traitement en erreur». Ce rapport est consultable par les équipes supports de l ANTS. Vous pouvez le sauvegarder en cliquant sur «Sauvegarder le compte-rendu». Mardi 23 septembre 2014 FAQ - COMEDEC Page 6 sur 6

173 ANTS_COMEDEC_FAQ_T-056 J'ai le message "Échec de la connexion sécurisée" en essayant de me connecter avec FireFox sur l'agaec ou l'asscap Operateur. Cliquer sur «Outils» puis sur le menu «Option». Dans l écran suivant, cliquer sur l option «Avancé» du menu. Choisir l onglet «Chiffrement». Cliquer sur le bouton «Périphériques de sécurité». Cliquer sur le bouton «Charger» Cliquer sur le bouton «Parcourir». Choisir le module «gclib.dll» à charger. Cliquer sur le bouton «Ouvrir». Mardi 23 septembre 2014 FAQ - COMEDEC Page 1 sur 2

174 ANTS_COMEDEC_FAQ_T-056 Le module est installé. De même pour faciliter l utilisation au quotidien, il est préférable de positionner le paramètre de sélection automatique du certificat (cela permet d éviter la présentation à l utilisateur de la fenêtre de sélection du certificat à chaque ouverture de l application). Cliquer sur le bouton «En sélectionner un automatiquement». Mardi 23 septembre 2014 FAQ - COMEDEC Page 2 sur 2

175 ANTS_COMEDEC_FAQ_T-057 Configuration «Pin Caching» avec un proxy Ce Service Pin Caching est un «mini-serveur» qui stocke le code pin de la carte agent COMEDEC. Il fonctionne en local et il est en écoute sur le port sur l IP Le service COMEDEC Link interroge le service Pin Caching pour récupérer le code pin de la carte agent COMEDEC ou le stocker. Ces deux services utilisent JAVA. C est un service local, il ne doit pas passer par le proxy. Le proxy doit être configuré afin que les adresse localhost et ne passent pas par le proxy. L utilisation du «Pin Caching» avec un proxy peut nécessiter le paramétrage du navigateur. Internet Explorer A partir du menu option du navigateur, cliquer sur l onglet «connexions» Puis cliquer sur l onglet «Paramètres réseau». Jeudi 30 octobre 2014 FAQ - COMEDEC Page 1 sur 2

176 ANTS_COMEDEC_FAQ_T-057 Dans cet onglet, vous devez paramétrer votre proxy et cocher la case «Ne pas utiliser de serveur proxy pour les adresses locales». Cliquer sur l onglet «Avancé» Renseigner l adresses « » au niveau des exceptions. Jeudi 30 octobre 2014 FAQ - COMEDEC Page 2 sur 2