Vérification de la signature numérique d un document PDF

Transcription

1 Vérification de la signature numérique d un document PDF 1 Configuration requise pour consulter le BOCCRF électronique Pour consulter les textes au format PDF, vous devez disposer du logiciel Acrobat Reader. Pour cela, il suffit de : - télécharger Acrobat Reader : - suivre les instructions d installation données sur le site WEB d Adobe. La version d Acrobat Reader disponible actuellement est la Téléchargement et installation du certificat racine de l IGC/A Il est nécessaire d accorder sa confiance au certificat racine des administrations de l état français, délivré par l ANSSI, pour être en mesure de vérifier les signatures des BOCCRF. A cette fin, le certificat racine doit être téléchargé et intégré au magasin «autorités principales de confiance Windows» du poste de travail de l utilisateur. Lors de cette opération, l utilisateur est guidé par un assistant activé automatiquement lors de l installation. De plus, l empreinte numérique (SHA1) de ce certificat est présentée à l utilisateur. Il est donc possible, lors de cette opération, de comparer cette empreinte numérique avec celle qui est publiée au Journal officiel et donc de s assurer que ce certificat est digne de confiance.

2 Voici la liste des opérations à effectuer pour télécharger et installer ce certificat racine sur le poste de travail de l utilisateur : - à l aide du navigateur, ouvrir la page «Infrastructure à Clé Publique (ICP) du Ministère de l Economie de l Industrie et de l Emploi et du Ministère du Budget des Comptes Publics et de la Fonction Publique» à l adresse : - Cliquer sur le bouton «Téléchargez le certificat de l Autorité de certification service», - cliquer sur le bouton «Enregistrer», - à l aide de la fenêtre de navigation, choisir un répertoire de téléchargement et valider - ouvrir l explorateur Windows et sélectionner le fichier «ac_minefi_service.spc» - cliquer sur le bouton droit de la souris - dans la liste déroulante qui s affiche, cliquer sur «Installer le certificat»

3 Un assistant d aide à l installation s active Cliquer sur le bouton «Suivant» pour autoriser l importation

4 Laisser le magasin d importation par défaut et cliquer sur le bouton «Suivant».

5 Une fenêtre récapitule les paramètres d importation retenus, cliquer sur «Terminer». Il vous faut comparer l empreinte numérique présentée par le navigateur (Aperçu SHA1) avec celle qui est publiée au Journal Officiel de la République Française. La suite de chiffres et de lettres de l'empreinte du certificat doit être strictement identique à celle qui est publiée au Journal Officiel de la République Française : JORF n 41 du 17 février 2007, NOR : PRMX V. Vous pouvez, pour cela, consulter le site de LegiFrance, cliquez sur le bouton «Oui» pour autoriser l importation de cette autorité de certification dans le magasin Windows.

6 3) Configuration de l Acrobat Reader (à partir de la version 9.3) Il est nécessaire de configurer Acrobat Reader pour qu il accorde sa confiance aux certificats présents dans les «magasins de Windows». Voici la liste des opérations à effectuer pour que les identités reconnues par Windows soient également reconnues par le logiciel Acrobat Reader : 1) dérouler le menu «Edition / Préferences» du logiciel Acrobat Reader 2) sélectionner «Protection», dans la liste «Catégories»

7 3) cliquer sur le bouton «Préférences avancées».

8 4) Dans l onglet «Intégration à Windows», cocher les cases «Autoriser la recherche d autres certificats dans le magasin de certificats Windows», «Validation de signatures» et «Validation de documents certifiés» 5) Valider cette configuration «OK»

9 4) Vérification de la signature numérique d un BOCCRF Pour vérifier la signature, il suffit de cliquer sur l image de la signature intégrée dans le document PDF. Une fenêtre s ouvre et indique : - que le document n a pas été modifié depuis l apposition de la signature, - que l identité du signataire était valable lors de sa délivrance, mais qu aucune vérification de révocation n a pu être effectuée en vue de valider l identité à l heure actuelle. Le logiciel Acrobat Reader version 9.3 n est pas en mesure de contrôler la liste de révocation indiquée dans le certificat ( Il est toutefois possible d effectuer cette vérification en visualisant cette liste des certificats révoqués publiée, sur le réseau Internet, par l autorité de certification MINEFI- AC Service, à l adresse suivante : Le certificat «DGCCRF BOCCRF PUBLICATIONS» pourtant le numéro « a2 dd 7a 3c 16 e0 cc 60 b4 e4 a6 d5» ne figure pas dans cette liste et est donc valide.