Procédure d authentification sur le portail Net-Entreprises avec les certificats Signexpert

Transcription

1 Procédure d authentification sur le portail Net-Entreprises avec les certificats Signexpert 1

2 2 Préambule Ce document a pour objet la mise en place de l authentification sur le portail Net-Entreprises avec les certificats Signexpert. Il reprend la procédure pas à pas, pour associer la clé Signexpert à un compte Net-Entreprises. Les manipulations à réaliser sur le poste utilisateur ne nécessitent aucun droit particulier. Elles seront toutes faites à partir du navigateur internet, dès lors que les logiciels nécessaires au fonctionnement de la signature électronique auront été installés. Prérequis : Avoir un compte Net-Entreprises Avoir installé les logiciels Signexpert (disponible ici) Disposer d une clef Signexpert Cette procédure a été réalisée en environnement Windows. Vérifier que les certificats sont bien reconnus sur votre poste (la clé Signexpert dispose d un voyant vert fixe ; s il est clignotant, c est le signe que les logiciels ne sont pas installés correctement. (Ce référer à la procédure d installation des logiciels Signexpert).

3 3 1. Première phase : Cette première phase est à réaliser lors de la première utilisation. Lors d une utilisation courante, votre clé Signexpert sera automatiquement reconnue et vous n aurez qu à entrer le code PIN de votre clé Signexpert pour vous authentifier au portail Net-Entreprises. 1. Association du compte Net-Entreprises avec le certificat Signexpert Connectez-vous au site avec vos identifiants habituels :

4 4 Une fois connecté sur Net-Entreprises, cette nouvelle page s affiche. Cliquez sur «RETOUR AU MENU PERSONNALISE» se trouve en bas de page.

5 5 Une fois dans votre menu personnalisé, il faut cliquer sur : «Modifier vos données d authentification»

6 6 Lorsque vous êtes sur la page de modification des données d authentification, sélectionnez le menu déroulant «Que souhaitez-vous faire». A ce stade, vous avez deux possibilités : soit vous aviez déjà un certificat qui a été associé à votre compte et dans ce cas, vous devez sélectionner «Ajouter un certificat» soit vous n aviez aucun certificat associé à votre compte et vous devez cliquer directement sur «Ajouter un certificat si vous n en possédez pas.» Une fois votre choix validé il vous faut cliquer sur le lien «Charger un certificat depuis votre poste».

7 7 Si vous utilisez Mozilla Firefox comme navigateur se référé au chapitre «Importation des certificats Signexpert sous Mozilla Firefox» (chapitre 3). Lorsque vous avez sélectionné charger le certificat une petite fenêtre s affiche vous proposant le certificat que vous souhaitez importer, sélectionner-le puis cliquez sur OK. Une fois le certificat sélectionné, le code PIN est alors demandé. (Attention à bien entrer le bon code PIN). Saisissez-le et cliquez sur OK.

8 8 Votre certificat est à présent associé à votre compte net-entreprise. Pour effectuer un test de connexion par certificat vous devez vous déconnecter de net-entreprise et fermer puis rouvrir le navigateur. 2. Authentification sur le site de Net-Entreprises Pour vous authentifiez au site net-entreprise il faut au préalable que vous ayez associé votre compte net-entreprise existant à votre certificat Signexpert pour effectuer cette opération ce référé au chapitre 1 de cette procédure. Ouvrez votre navigateur et dirigez-vous à cette adresse Pour vous authentifier à l aide de votre clé Signexpert, veuillez sélectionner oui dans le choix de connexion par certificat.

9 9 Une nouvelle fenêtre s ouvre et vous présente votre certificat. Cliquez dessus pour le sélectionner et faite OK Rentrez le code PIN de votre clef Signexpert et cliquez sur OK. Votre code PIN entré, vous êtes connecté à votre compte Net-Entreprises.

10 10 3. Importation de certificats Signexpert sous Mozilla Firefox Lancez Mozilla Firefox Allez dans options : - Sous Windows 10 : - Sous Windows 7 et Vista :

11 11 - Sous Windows Xp - Sous MAC OS X Une fois dans options allez à l onglet «Avancé» puis dans «Chiffrement» cliquez sur «Périphériques de sécurité» Sous Windows XP

12 12 Sous Windows 7 et vista Sous Windows 10 ( Avancé puis «Certificats») Sous Mac OS X

13 13 Une fois que vous avez cliqué sur «Périphériques de sécurité», une page de gestionnaire de périphériques s affiche il faut ensuite cliquer sur Charger En cliquant sur Charger une fenêtre «Charger un périphérique PKCS#11» s ouvre. Il faut ensuite cliquer sur Parcourir (pour les utilisateurs sous Windows uniquement). Il faut ensuite allez chercher la librairie qui gère le certificat Signexpert. Pour les certificats émis avant le 1 er juillet 2016 : - Sous Microsoft Windows 32Bits le chemin d accès est le suivant : C:\Program Files\Gemalto\Classic Client\BIN et la librairie à sélectionner est «gclib.dll» - Sous Microsoft Windows 64Bits le chemin d accès est le suivant : C:\Programmes\Gemalto\Classic Client\BIN et la librairie à sélectionner est «gclib.dll» - Sous Mac OS X ne pas cliquer sur Parcourir et copier directement le lien suivant : /usr/lib/classicclient/libgclib.dylib - Pour les certificats émis à partir du 1 er Juillet Sous Microsoft Windows le fichier à aller chercher se nomme IDPrimePKCS11.dll il se trouve dans C:\Program Files (x86)\gemalto\idgo 800 PKCS#11 - Sous MAC OS X le fichier à aller chercher se nomme libidprimepkcs11.0.dylib il se trouve dans /usr/local/lib/ libidprimepkcs11.0.dylib

14 14 Une fois la librairie du certificat Signexpert chargée vous devez retrouver dans la partie «Modules et périphériques de sécurité» le «Nouveau module PKCS#11» que vous venez d ajouter. Cliquez sur OK pour retourner dans la partie «Options». Une fois dans «Options» cliquer sur «Afficher les certificats», une fenêtre demandant un mot de passe s affiche alors, il faut saisir le code PIN de la clef Signexpert et cliquer sur OK.

15 15 Une fois le bon code PIN saisie, cliquez sur l onglet «Vos certificats» pour vérifier la présence des certificats Signexpert. Vos certificats sont à présent importés dans votre navigateur Mozilla Firefox. ASSISTANCE SIGNEXPERT C.S.O.E.C 19, rue Cognacq-Jay PARIS CEDEX hotline@signexpert.fr