Authentification par certificat «Signexpert» sur le portail net-entreprise.

Transcription

1 Authentification par certificat «Signexpert» sur le portail net-entreprise. Préambule : Ce document a pour objet la mise en place de l authentification par Signexpert sur le portail Net-Entreprise. Il vous explique, pas à pas, comment associer son compte net-entreprise avec votre Signexpert et ainsi de renforcer la connexion classique (SIRET, Nom, Prénom, mot de passe) par une authentification sécurisée. Les manipulations à réaliser sur le poste ne nécessitent aucun droit particulier (administrateur, utilisateur avec pourvoir, etc...) ; elles seront toutes faites à partir de votre navigateur internet dès lors que les logiciels nécessaire au fonctionnement de Signexpert auront étaient installés. Prérequis : - Possédez une clef Signexpert valide (non-périmé, non-révoqué et en état de fonctionnement) et branchez-la au port USB. - Avoir préalablement installé les logiciels Signexpert (installer Signexpert) - Avoir une connexion internet - Avoir un compte net-entreprise correspondant au cabinet (Siret) de souscription de la clef Signexpert. I. Association du compte net-entreprise avec le certificat Signexpert. Connectez-vous au site avec vos identifiants habituels.

2 Une fois connecté sur le portail, cette page s affiche il faut alors cliquer sur «RETOUR AU MENU PERSONNALISE» se trouvant en bas de page.

3 Une fois dans votre menu personnalisé, il faut ensuite cliquer sur «Modifier vos données d authentification»

4 Une fois arrivé sur la page de modification des données d authentification et si vous possédez déjà un certificat d authentification prévu pour la connexion au portail net-entreprise il faut que vous vous placiez sur le menu déroulant «Que souhaitez-vous faire» et sélectionner «Ajouter un certificat», si vous ne possédez pas de certificat d enregistrer sur votre compte net-entreprise alors vous pouvez cliquer directement sur «Ajouter un certificat si vous n en possédez pas.» Une fois votre choix validé il vous faut cliquer sur le lien «Charger un certificat depuis votre poste».

5 Si vous utilisez Mozilla Firefox comme navigateur se référé au chapitre «Importation des certificats Signexpert sous Mozilla Firefox» (chapitre 3). Lorsque vous avez sélectionné charger le certificat une petite fenêtre s affiche vous proposant le certificat que vous souhaitez importer, sélectionner-le puis cliquez sur OK. Une fois le certificat sélectionné, le code PIN de la clef Signexpert est alors demandé (attention vous n avez que trois essais) saisissez-le et enfin cliquez sur OK. Votre certificat est à présent associé à votre compte net-entreprise.

6 Pour effectuer un test de connexion par certificat vous devez vous déconnecter de net-entreprise et fermer puis rouvrir le navigateur. II. Authentification sur le site de net-entreprise. Pour vous authentifiez au site net-entreprise il faut au préalable que vous ayez associé votre compte net-entreprise existant à votre certificat Signexpert pour effectuer cette opération ce référé au chapitre 1 de cette procédure. Ouvrez votre navigateur et dirigez-vous à cette adresse Pour vous authentifiez à l aide de votre clef Signexpert veuillez sélectionner la mention «Oui» dans le choix de connexion par certificat.

7 Votre certificat est alors présenté par le système et vous n avez qu à le sélectionné en cliquant sur votre certificat et ensuite cliquez sur OK. Rentrez le code PIN de votre clef Signexpert et cliquez sur OK. Vous voilà connecter sur net-entreprise à l aide de votre clef Signexpert.

8 III. Importation des certificats Signexpert sous Mozilla Firefox. Lancez Mozilla Firefox Allez dans options : - Sous Windows 7 et Vista : - Sous Windows Xp - Sous MAC OS X

9 Une fois dans options allez à l onglet «Avancé» puis dans «Chriffrement» cliquez sur «Périphériques de sécurité» : (Sous Windows XP) (Sous Windows 7 et vista) (Sous Mac OS X)

10 Une fois que vous avez cliqué sur «Périphériques de sécurité», une page de gestionnaire de périphériques s affiche il faut ensuite cliquer sur Charger En cliquant sur Charger une fenêtre «Charger un périphérique PKCS#11» s ouvre, il faut ensuite cliquer sur Parcourir (pour les utilisateurs sous Windows uniquement). Il faut ensuite allez chercher la librairie qui gère le certificat Signexpert. o Sous Microsoft Windows 32Bits (XP, Vista et 7) le chemin d accès est le suivant : C:\Program Files\Gemalto\Classic Client\BIN et la librairie à sélectionner est «gclib.dll» o Sous Microsoft Windows 64Bits (XP, Vista et 7) le chemin d accès est le suivant : C:\Programmes\Gemalto\Classic Client\BIN et la librairie à sélectionner est «gclib.dll» o Sous Mac OS X ne pas cliquer sur Parcourir et copier directement le lien suivant : /usr/lib/classicclient/libgclib.dylib

11 Une fois la librairie du certificat Signexpert chargée vous devez retrouver dans la partie «Modules et périphériques de sécurité» le «Nouveau module PKCS#11» que vous venez d ajouter. Cliquez sur OK pour retourner dans la partie «Options». Une fois dans «Options» cliquer sur «Afficher les certificats», une fenêtre demandant un mot de passe s affiche alors, il faut saisir le code PIN de la clef Signexpert et cliquer sur OK. Une fois le bon code PIN saisie, cliquez sur l onglet «Vos certificats» pour vérifier la présence des certificats Signexpert. Vos certificats sont à présent importés dans votre navigateur Mozilla Firefox.

12 ASSSISTANCE SIGNEXPERT C.S.O.E.C 19, rue Cognacq-Jay PARIS CEDEX