LES CERTIFICATS ÉLECTRONIQUES

Transcription

1 Pour pouvoir accéder à l intranet du laboratoire, vous devez avoir installé votre certificat CNRS du laboratoire dans votre navigateur ainsi que les certificats des autorités de certifications. LES CERTIFICATS ÉLECTRONIQUES... 1 Qu'est-ce qu'un certificat?... 1 Des certificats pour qui?... 1 Comment demander un certificat?... 1 VOUS UTILISEZ INTERNET EXPLORER... 3 Vous avez obtenu votre certificat avec Internet Explorer... 3 Exporter votre certificat personnel avec Internet Explorer... 5 Importer votre certificat personnel dans Internet Explorer... 9 VOUS UTILISEZ FIREFOX VOUS UTILISEZ SAFARI /09/07 LES CERTIFICATS ÉLECTRONIQUES Qu'est-ce qu'un certificat? Un certificat est un petit fichier qui contient des informations sur son propriétaire (nom, prénom, adresse électronique,...) ainsi que la clé publique de celui-ci. Il est signé par une autorité de certification ce qui garantit la validité des informations contenues dans ce fichier. Un certificat est associé à la clé privée de son propriétaire, qui n'est pas contenue dans ce certificat mais généralement stockée sur le poste de travail de l'utilisateur. Avec ce certificat et sa clé privée, l'utilisateur peut signer son courrier électronique, accéder à des pages à accès contrôlé, etc. Des certificats pour qui? Les personnels permanents du laboratoire ont le droit d'avoir un certificat personnel de l'autorité de certification (C.A.) CNRS-Standard. Ces certificats sont délivrés pour une durée maximum de un an. Deux mois avant la date d'expiration d'un certificat, son propriétaire sera notifié par courrier électronique par l'igc du CNRS (et de nouveau, si aucune action n'a été entreprise, un mois, 15 jours, 8 jours, etc. avant la date fatidique). Il appartiendra alors à la personne de faire une demande de renouvellement de son certificat. Comment demander un certificat? Pré-requis : Utiliser un navigateur Mozilla Firefox ou Internet Explorer Utiliser de préférence Firefox pour effectuer votre requête de certificat et sa récupération. Vous pourrez alors par la suite exporter votre certificat personnel vers votre navigateur préféré, mais la procédure de sauvegarde du certificat et de sa clé privée associée (avec protection par mot de passe), s'en trouve grandement simplifiée. 1

2 URL : Cette url vous permet d'accéder au formulaire de demande certificat. Profitez-en pour consulter la doc! Procédure Pour accéder au formulaire de demande, cliquer sur l'onglet Certificats : puis sur "Certificat Personnel" remplir les champs! adresse électronique: bien mettre l'adresse canonique Prenom.Nom@imag.fr Organisme : CNRS pour tous les personnels du labo (y compris personnels des autres tutelles que le CNRS) Unité : mettre UMR5525 Une fois les formulaires remplis, un couple de clé (publique/privée) est généré sur votre poste de travail Il faut protéger votre clé privée par un mot de passe : ce mot de passe reste local à votre poste de travail, il est destiné à éviter l'utilisation frauduleuse de votre clé privée. Avec Firefox : un mot de passe vous est demandé pour protéger la base de certificats (choisir un mot de passe spécial pour cet usage) Avec Internet explorer : cocher la case "Choisir le niveau de sécurité" afin d'activer la protection de votre base de certificat par mot de passe. La saisie du mot de passe vous sera demandé quelques boîtes de dialogue plus loin. Une fois la requête envoyée, vous devrez la valider en répondant au mail qui vous est adressé. L'opérateur d'enregistrement doit alors valider votre requête. Si elle est correcte, vous recevrez l'url à laquelle vous connecter (avec le même navigateur que celui utilisé pour la demande), pour récupérer votre certificat. IMPORTANT : une fois récupéré votre certificat, il faut le sauvegarder dans un fichier, qui contient à la fois le certificat personnel et sa clé privée associée. Ce fichier doit être protégé par un mot de passe (protection de la clé privée). Reporter vous au paragraphe «Exporter votre certificat personnel» Récupération des certificats des autorités de certification : rendez-vous sur la page pour charger les 2 certificats de CA dans votre navigateur. 2

3 VOUS UTILISEZ INTERNET EXPLORER Vous avez obtenu votre certificat avec Internet Explorer Vous voyez votre certificat ainsi que sa date de validité. Pensez aussitôt à le sauvegarder dans un fichier protégé par mot de passe. Pour cela reportez vous au paragraphe «Exporter votre certificat personnel» 3

4 Cliquez sur «Autorités intermédiaire» et Autorités principales» pour vérifier que vous avez bien celles du CNRS. Si vous ne voyez pas ces deux certificats, allez les chercher sur le site Cliquez dans le menu de gauche dans CLRs, vous obtenez la fenêtre suivante : 4

5 choisissez le chargement dans le navigateur. Exporter votre certificat personnel avec Internet Explorer 5

6 6

7 Pensez à cocher l option Inclure tous les certificats cela mettra dans un même fichier votre certificat personnel et les certificats des autorités de certification du CNRS ( CNRS.crt et CNRS-standard.crt). Lors d une importation, vous aurez ainsi tous les certificats dont vous avez besoin. Vous devez protéger votre certificat par un mot de passe. Attention, ne l oubliez pas car il vous sera demandé pour l importer dans un autre navigateur. 7

8 Avec IE, le fichier aura pfx comme extension. 8

9 Importer votre certificat personnel dans Internet Explorer 9

10 Recherchez l endroit où vous avez placé le fichier qui contient votre certificat. Taper le mot de passe que vous avez associé à votre certificat lors de l exportation. 10

11 Pensez bien à cocher la case «Sélectionner automatiquement le magasin de certificats»,cela permet d importer en une seule fois votre certificat, et les certificats d autorités du cnrs : CNRS et CNRS-standard 11

12 VOUS UTILISEZ FIREFOX Le principe est le même que pour IE, Si vous avez obtenu votre certificat dans firefox, pensez à le sauver dans un fichier. Au préalable installez les certificats des autorités de certification du CNRS. Reporter vous au paragraphe «Vous avez obtenu votre certificat avec IE». 12

13 Pensez bien à choisir «Tout exporter», cela mettra dans un même fichier votre certificat personnel et les certificats des autorités de certification du CNRS ( CNRS.crt et CNRSstandard.crt). Lors d une importation, vous aurez ainsi tous les certificats dont vous avez besoin. Le fichier crée par firefox aura comme extension.p12 VOUS UTILISEZ SAFARI Installer un certificat client pour Safari Double cliquez sur l'icone du fichier certificat pour lancer le Trousseau d'accès. Choisissez le magasin session ou login. Le plus souvent, une erreur apparaîtra vous indiquant qu'un certificat (sous entendu de la chaîne) est déjà présent. Vous pouvez ignorer ce message, c'est normal. Vous pourrez alors vérifier que votre certificat est bien présent en allant dans : Trousseau d'accès / session / Mes certificats. Vous devez y voir votre certificat. Si vous le double cliquez, vous verrez le détail de votre certificat. Vous pouvez désormais utiliser ce certificat 13

14 14