Guide utilisateur pour la mise à jour des certificats à mi-vie Version 1.1 Mai 2016 Introduction Ce guide utilisateur a pour objet de présenter le processus de mise à jour des certificats d authentification et de signature des cartes sécurisées utilisées dans le cadre de COMEDEC, au moyen de deux applications accessibles par Internet. Les certificats ont une durée de validité de trois ans à partir de leur création dans le système de gestion des certificats, alors que la carte à puce a une durée de vie de 6 ans. Ainsi, le porteur d une carte devra procéder au renouvellement des certificats sur sa carte à mi-vie (au maximum 3 ans après la date de fabrication de la carte). A. Configuration requise La configuration des postes informatiques requise pour la mise à jour des certificats à mi-vie est disponible dans le guide utilisateurs dédié à l installation des postes. B. Synthèse du processus de mise à jour des certificats L opération de mise à jour des certificats se déroule en quatre étapes : - Etape 1 : L application ASSCAP génère automatiquement une demande de mise à jour, environ 3 mois avant l échéance. - Etape 2 : L autorité d enregistrement valide cette demande de mise à jour sur l ASSCAP Administrateur o Pour les porteurs en préfecture : l ANTS valide les demandes de mise à jour des cartes des porteurs en préfecture o Pour les porteurs en mairie : La préfecture valide les demandes de l administrateur cartes de la mairie L administrateur cartes de la mairie valide les demandes des autres porteurs en mairie - Etape 3 : L application ASSCAP envoie au porteur un message l incitant à venir mettre à jour les certificats de sa carte. - Etape 4 : Le porteur met à jour les certificats de sa carte sur l ASSCAP Porteur. Guide utilisateur pour la mise à jour des certificats à mi-vie Page 1
Seule l autorité d enregistrement validant les demandes de mise à jour sur l ASSCAP Administrateur diffère selon qu il s agisse d un administrateur en mairie, d un porteur en mairie ou d un porteur en préfecture. C. Etape 1 : Notification du responsable carte Lorsque les certificats de la carte d un porteur arrivent à expiration, l autorité d enregistrement concernée (à savoir l ANTS pour les porteurs de carte en préfecture, les référents en préfecture pour les administrateurs cartes en mairie ou les administrateurs cartes en mairie pour tous les autres porteurs en mairie) est notifié par courriel qu une demande de renouvellement doit être validée. Le courriel envoyé est identique à celui-ci : L autorité d enregistrement doit alors se connecter à l ASSCAP Administrateur (étape 2.1) pour ensuite procéder à la validation de la demande de mise à jour (étape 2.2) pour le porteur de carte. D. Etape 2 : Validation de la demande de mise à jour des certificats par l autorité d enregistrement Une fois l autorité d enregistrement notifiée, elle doit ensuite valider la demande de mise à jour des certificats du porteur concerné en se connectant à l ASSCAP Administrateur. a. Etape 2.1 : Accès à l ASSCAP Administrateur Etape 2.1.1 : Insérer la carte COMEDEC dans le lecteur de carte. Etape 2.1.2 : Saisir l URL de l ASSCAP Administrateur (https://www.asscap.agents-ctaesec.ants.gouv.fr) dans le navigateur Internet (Mozilla Firefox ou Internet Explorer). Etape 2.1.3 : S authentifier. - Sous Internet Explorer : o La fenêtre ci-dessous s affiche. Confirmer le certificat en vérifiant le nom indiqué puis en cliquant sur OK. Guide utilisateur pour la mise à jour des certificats à mi-vie Page 2
o La fenêtre ci-dessous s affiche. Saisir le code PIN d authentification et cliquer sur OK. Attention : ne pas confondre le code PIN d authentification et le code PIN de signature. Les deux codes sont à quatre chiffres et ont été définis lors de l activation de la carte (il est possible de choisir deux fois le même code). - Sous Mozilla Firefox : o La fenêtre ci-dessous s affiche. Saisir le code PIN d authentification et cliquer sur OK. Attention : ne pas confondre le code PIN d authentification et le code PIN de signature. Les deux codes sont à quatre chiffres et ont été définis lors de l activation de la carte (il est possible de choisir deux fois le même code). o La fenêtre suivante s affiche. Cliquer sur OK. L utilisateur accède alors à la page d accueil de l ASSCAP Administrateur, qui se présente comme cidessous : Guide utilisateur pour la mise à jour des certificats à mi-vie Page 3
b. Etape 2.2 : Validation de la demande de mise à jour Etape 2.2.1 : Sur la page d accueil de l ASSCAP Administrateur, les demandes de mise à jour en attente de validation apparaissent au milieu de l écran comme ci-dessous. Cliquer sur le texte souligner pour accéder au détail des demandes concernées. Etape 2.2.2 : L écran ci-dessous s affiche. Les demandes de mise à jour de certificats apparaissent dans le tableau. Sélectionner la demande à mettre à jour en cochant la case de la ligne correspondante puis cliquer sur «Valider». Guide utilisateur pour la mise à jour des certificats à mi-vie Page 4
N.B. : Si trop de demandes apparaissent sur la page, il est possible de filtrer les demandes par nom en renseignant le nom recherché dans la case «ID porteur» puis en cliquant sur «Filtrer». Etape 2.2.3 : La fenêtre suivante s affiche. Si le nom du porteur de carte qui y apparait correspond bien au nom de la personne dont le certificat est à mettre à jour, cliquer sur «Signer les récapitulatifs». Etape 2.2.4 : La fenêtre de validation s ouvre, et le message ci-dessous demandant si l utilisateur souhaite exécuter l Applet de signature apparait. Cliquer sur «Exécuter». Guide utilisateur pour la mise à jour des certificats à mi-vie Page 5
N.B. : Si des messages proposant l activation de Java s affichent, choisir d activer Java. Etape 2.2.5 : Le module de signature se lance. Attendre jusqu à ce que le document en cours de signature (le récapitulatif de la demande de mise à jour) apparaisse à l écran puis cocher la case «Je valide pour signature le(s) document(s) suivant(s)» et cliquer sur le bouton bleu en bas à droite de la fenêtre. La fenêtre suivante s affiche. Cocher la case «Le signataire confirme les informations ci-dessous pour l action de signature». Un champ apparait alors où l utilisateur renseigne son code PIN de signature (voir ci-dessous). Saisir le code et cliquer sur signer. Attention : ne pas confondre le code PIN d authentification et le code PIN de signature. Les deux codes sont à quatre chiffres et ont été définis lors de l activation de votre carte (il est possible de choisir deux fois le même code). Guide utilisateur pour la mise à jour des certificats à mi-vie Page 6
La fenêtre ci-dessous apparait. La demande de mise à jour des certificats du porteur a été validée par l autorité d enregistrement. E. Etape 3 : Notification du porteur de carte Une fois la demande de mise à jour validée par l autorité d enregistrement (étape 2 du présent guide), le porteur de la carte reçoit un courriel de la plateforme ASSCAP se présentant comme cidessous : Guide utilisateur pour la mise à jour des certificats à mi-vie Page 7
F. Etape 4 : Mise à jour des certificats par le porteur Etape 4.1 : Le porteur accède à l ASSCAP Porteur à l adresse suivante https://www.asscap.agentsctae.ants.gouv.fr sans insérer sa carte COMEDEC. Etape 4.2 : La page se présente comme ci-dessous. Cliquer sur «Mettre à jour votre carte», toujours sans insérer la carte COMEDEC. Etape 4.3 : La fenêtre ci-dessous apparait. Cliquer sur «Exécuter». Etape 4.4 : La page ci-dessous apparait. Le porteur insère sa carte COMEDEC. Guide utilisateur pour la mise à jour des certificats à mi-vie Page 8
Une fois la carte insérée, le message ci-dessous apparait. Le porteur patiente jusqu à apparition de la page de l étape 4.5 (voir ci-après). Etape 4.5 : La fenêtre ci-dessous s affiche. Le porteur saisit dans le premier champ son code PIN d authentification et dans le second champ sont code PIN de signature, tous deux à 4 chiffres. Cliquer ensuite sur «Continuer». Etape 4.6 : Les deux fenêtres ci-dessous apparaissent successivement. Patienter (cette étape peut durer quelques minutes). Guide utilisateur pour la mise à jour des certificats à mi-vie Page 9
Patienter jusqu à l apparition de la page vers ci-dessous. Les certificats de la carte ont été mis à jour et la carte est désormais utilisable pour trois années supplémentaires. Le porteur peut alors fermer l ASSCAP. G. En cas de problèmes Si vous rencontrez des difficultés d'ordre technique ou fonctionnel pour l utilisation de l annuaire et de l application de gestion de cartes, merci de contacter notre support technique : 0811 100 478 ants-comedec@interieur.gouv.fr Afin de faciliter la résolution de vos problèmes, lorsque vous vous adressez à l'assistance, n'oubliez pas de préciser : - Vos coordonnées : prénom, nom, n de carte «AAE/ACT», le système d exploitation (Windows XP, Windows 7, etc.), le type et la version du navigateur (Internet Explorer ou FireFox) utilisé ; - La nature de votre problème en explicitant très exactement les faits ; - Si possible les copies d écrans avec les messages d erreur, la date et l heure de l incident. Guide utilisateur pour la mise à jour des certificats à mi-vie Page 10