Authentification par certificat «Signexpert» sur le portail net-entreprise. Préambule : Ce document a pour objet la mise en place de l authentification par Signexpert sur le portail Net-Entreprise. Il vous explique, pas à pas, comment associer son compte net-entreprise avec votre Signexpert et ainsi de renforcer la connexion classique (SIRET, Nom, Prénom, mot de passe) par une authentification sécurisée. Les manipulations à réaliser sur le poste ne nécessitent aucun droit particulier (administrateur, utilisateur avec pourvoir, etc...) ; elles seront toutes faites à partir de votre navigateur internet dès lors que les logiciels nécessaire au fonctionnement de Signexpert auront étaient installés. Prérequis : - Possédez une clef Signexpert valide (non-périmé, non-révoqué et en état de fonctionnement) et branchez-la au port USB. - Avoir préalablement installé les logiciels Signexpert (installer Signexpert) - Avoir une connexion internet - Avoir un compte net-entreprise correspondant au cabinet (Siret) de souscription de la clef Signexpert. I. Association du compte net-entreprise avec le certificat Signexpert. Connectez-vous au site http://www.net-entreprises.fr/ avec vos identifiants habituels.
Une fois connecté sur le portail, cette page s affiche il faut alors cliquer sur «RETOUR AU MENU PERSONNALISE» se trouvant en bas de page.
Une fois dans votre menu personnalisé, il faut ensuite cliquer sur «Modifier vos données d authentification»
Une fois arrivé sur la page de modification des données d authentification et si vous possédez déjà un certificat d authentification prévu pour la connexion au portail net-entreprise il faut que vous vous placiez sur le menu déroulant «Que souhaitez-vous faire» et sélectionner «Ajouter un certificat», si vous ne possédez pas de certificat d enregistrer sur votre compte net-entreprise alors vous pouvez cliquer directement sur «Ajouter un certificat si vous n en possédez pas.» Une fois votre choix validé il vous faut cliquer sur le lien «Charger un certificat depuis votre poste».
Si vous utilisez Mozilla Firefox comme navigateur se référé au chapitre «Importation des certificats Signexpert sous Mozilla Firefox» (chapitre 3). Lorsque vous avez sélectionné charger le certificat une petite fenêtre s affiche vous proposant le certificat que vous souhaitez importer, sélectionner-le puis cliquez sur OK. Une fois le certificat sélectionné, le code PIN de la clef Signexpert est alors demandé (attention vous n avez que trois essais) saisissez-le et enfin cliquez sur OK. Votre certificat est à présent associé à votre compte net-entreprise.
Pour effectuer un test de connexion par certificat vous devez vous déconnecter de net-entreprise et fermer puis rouvrir le navigateur. II. Authentification sur le site de net-entreprise. Pour vous authentifiez au site net-entreprise il faut au préalable que vous ayez associé votre compte net-entreprise existant à votre certificat Signexpert pour effectuer cette opération ce référé au chapitre 1 de cette procédure. Ouvrez votre navigateur et dirigez-vous à cette adresse http://www.net-entreprises.fr/ Pour vous authentifiez à l aide de votre clef Signexpert veuillez sélectionner la mention «Oui» dans le choix de connexion par certificat.
Votre certificat est alors présenté par le système et vous n avez qu à le sélectionné en cliquant sur votre certificat et ensuite cliquez sur OK. Rentrez le code PIN de votre clef Signexpert et cliquez sur OK. Vous voilà connecter sur net-entreprise à l aide de votre clef Signexpert.
III. Importation des certificats Signexpert sous Mozilla Firefox. Lancez Mozilla Firefox Allez dans options : - Sous Windows 7 et Vista : - Sous Windows Xp - Sous MAC OS X
Une fois dans options allez à l onglet «Avancé» puis dans «Chriffrement» cliquez sur «Périphériques de sécurité» : (Sous Windows XP) (Sous Windows 7 et vista) (Sous Mac OS X)
Une fois que vous avez cliqué sur «Périphériques de sécurité», une page de gestionnaire de périphériques s affiche il faut ensuite cliquer sur Charger En cliquant sur Charger une fenêtre «Charger un périphérique PKCS#11» s ouvre, il faut ensuite cliquer sur Parcourir (pour les utilisateurs sous Windows uniquement). Il faut ensuite allez chercher la librairie qui gère le certificat Signexpert. o Sous Microsoft Windows 32Bits (XP, Vista et 7) le chemin d accès est le suivant : C:\Program Files\Gemalto\Classic Client\BIN et la librairie à sélectionner est «gclib.dll» o Sous Microsoft Windows 64Bits (XP, Vista et 7) le chemin d accès est le suivant : C:\Programmes\Gemalto\Classic Client\BIN et la librairie à sélectionner est «gclib.dll» o Sous Mac OS X ne pas cliquer sur Parcourir et copier directement le lien suivant : /usr/lib/classicclient/libgclib.dylib
Une fois la librairie du certificat Signexpert chargée vous devez retrouver dans la partie «Modules et périphériques de sécurité» le «Nouveau module PKCS#11» que vous venez d ajouter. Cliquez sur OK pour retourner dans la partie «Options». Une fois dans «Options» cliquer sur «Afficher les certificats», une fenêtre demandant un mot de passe s affiche alors, il faut saisir le code PIN de la clef Signexpert et cliquer sur OK. Une fois le bon code PIN saisie, cliquez sur l onglet «Vos certificats» pour vérifier la présence des certificats Signexpert. Vos certificats sont à présent importés dans votre navigateur Mozilla Firefox.
ASSSISTANCE SIGNEXPERT C.S.O.E.C 19, rue Cognacq-Jay 75341 PARIS CEDEX signexpert@cs.experts-comptables.org 08.90.46.16.16 www.signexpert.fr