Ressources techniques Certificats de signature de code (CodeSigning) Guide d installation
Pour les utilisateurs de Windows Vista et Internet Explorer 7, GlobalSign recommande impérativement de suivre les instructions suivantes avant de commencer. Autrement, merci de vous rendre en page 3 pour l installation de votre certificat de signature de code. Utilisateurs Windows Vista et Internet Explorer 7 Il est absolument nécessaire de suivre les instructions suivantes, faute de quoi il se peutque votre installation résulte en une erreur et que vous ayez à recommencer le processus. Veuillez procéder aux changements suivants : 1. Ouvrir les «Options Internet» dans Internet Explorer, puis cliquez sur l onglet «Sécurité». 2. Cliquez sur «Sites de confiance», puis sur «Sites». 3. Ajoutez les deux sites ci-dessous : - https://system.globalsign.com - https://systemeu.globalsign.com 4. Installez le certificat racine de GlobalSign : http://secure.globalsign.net/c acert/root.crt dans le dossier «Autorités de certification intermédiaire» dans le menu «Certificats» de l onglet «Contenu». 5. Redémarrez Internet Explorer
6. Ouvrez les «Options Internet». 7. Comme précédemment, cliquez sur l onglet «Sécurité», puis sur «Sites de confiance». 8. Cliquez ensuite «Personnaliser le niveau» au bas de la fenêtre. 9. L écran des «Paramètres de sécurité» s affiche, veuillez descendre jusqu à la section «Contrôle Active X et plug-ins». 10. Appliquez les paramètres suivants : - Afficher la vidéo et l animation sur une page Web qui n utilise pas de lecteur multimédia externe : ACTIVER - Autoriser les contrôles Active X précédemment inutilisés à s exécuter sans demander confirmation : ACTIVER - Autoriser les scriptlets : ACTIVER - Autoriser uniquement les domaines approuvés à utiliser les contrôles Active X sans invite : DESACTIVER - Comportements de fichiers binaires et des scripts : ACTIVER - Contrôles Active X reconnus sûrs pour l écriture de scripts : ACTIVER - Contrôles d initialisation et de script Active X non marqués comme sécurisés pour l écriture de script : DEMANDER - Exécuter les contrôles Active X et les plug-ins : ACTIVER - Télécharger les contrôles Active X non signés : DEMANDER - Télécharger les contrôles Active X signés : DEMANDER 11. Cliquez sur «Ok» et confirmez les changements. 12. Redémarrez Internet Explorer. Pour installer votre certificat sur Internet Explorer, suivez les instructions en page 5. Installer votre certificat sur Chrome ou Firefox (recommandé) Une fois votre certificat de signature de code émis, GlobalSign vous envoie un e-mail contenant un lien de téléchargement. Copiez/ collez ce lien dans votre navigateur. 1. Entrez votre mot de passe de téléchargement (Pickup Password). Veuillez noter que si vous ne vous souvenez pas de ce mot de passe, GlobalSign ne sera pas en mesure de vous le fournir. Il vous faudra donc recommencer la procédure. 2. Cliquez sur «Next».
3. Sélectionnez le fournisseur de services cryptographiques. GlobalSign vous recommande d utiliser la valeur maximale 2048 bits, «haute sécurité» avec Chrome ou «haut niveau» avec Firefox. 4. Lisez et acceptez les termes du contrat en cochant la case «I agree to the subscriber agreement». 5. Cliquez sur «Next». 6. Installez votre certificat en cliquant sur «Install My Certificate», ainsi que le certificat intermédiaire, indispensable pour la validation de votre certificat, en cliquant sur «Install CA Certificate 1». Si vous utilisez Chrome : les deux certificats s installent automatiquement sur votre machine, et vous n avez aucune démarche supplémentaire à effectuer. Un message de confirmation s affiche pour chaque installation complétée. Une fois les deux certificats installés, vous pouvez fermer votre navigateur Si vous utilisez Firefox : lors de l installation du certificat intermédiaire (le deuxième bouton), une fenêtre s affiche à l écran. Veuillez cocher les trois options avant de cliquer sur «OK» pour terminer le processus d installation. Une fois les deux certificats installés, vous pouvez fermer votre navigateur Votre certificat de signature de code est prêt à être utilisé.
Installer votre certificat sur Internet Explorer Une fois votre certificat de signature de code émis, GlobalSign vous envoie un e-mail contenant un lien de téléchargement. Copiez/ collez ce lien dans votre navigateur. 1. Entrez votre mot de passe de téléchargement (Pickup Password). Veuillez noter que si vous ne vous souvenez pas de ce mot de passe, GlobalSign ne sera pas en mesure de vous le fournir. Il vous faudra donc recommencer la procédure. 2. Cliquez sur «Next». 3. Un message d avertissement s affiche à l écran. Veuillez cliquer sur «Oui». 4. Veuillez cocher la case «Yes, make this Certificate exportable». 5. Sélectionnez le fournisseur de services cryptographiques. GlobalSign vous recommande d utiliser la valeur maximale, soit «Microsoft Enhanced Cryptographic Provider v1.0». 6. Lisez et acceptez les termes du contrat en cochant la case «I agree to the subscriber agreement». 7. Cliquez sur «Next».
8. Cliquez sur «Install My Certificate» pour installer votre certificat. Un message d avertissement s affiche alors à l écran. Veuillez cliquer «Oui». Votre certificat s installe alors automatiquement. Un message de confirmation s affiche à l écran. Vous pouvez fermer votre navigateur. Votre certificat de signature de code est prêt à être utilisé. Nous contacter : N hésitez pas à contacter un membre de notre équipe au +33 1 82 88 01 24 (France) ou +32 16 89 19 00 (Belgique) pour toute demande d informations. Pour toute question commerciale : ventes@globalsign.com Pour toute question concernant la vérification de votre certificat : vetting@globalsign.com Pour toute question technique : assistance@globalsign.com