Date : juin 2009 AIDE SUR LES CERTIFICATS
1 Transférer mon certificat sur Internet Explorer 3 1.1 Sauvegarde du certificat sur Internet Explorer 3 1.2 Installation du certificat sur Internet Explorer 6 1.3 Suppression du certificat (facultatif) 8 2 Transférer mon certificat sur Firefox 9 2.1 Sauvegarde du certificat sur Firefox 9 2.2 Installation du certificat sur Firefox 10 2.3 Suppression du certificat (facultatif) 11 2.4 Suppression du mot de passe principal 12 3 Transférer mon certificat sur Mac Safari 13 3.1 Sauvegarde du certificat sur Mac Safari 13 3.2 Installation du certificat sur Mac Safari 15 3.3 Suppression du certificat (facultatif) 16 Réf : aidecertificats_v1.1.doc Version 1.1 Page 2/17
1 TRANSFERER MON CERTIFICAT SUR INTERNET EXPLORER Le certificat électronique que vous utilisez pour vous authentifier et signer vos opérations bancaires est stocké dans un «magasin de clés» 1. Lorsque vous changez de navigateur ou de micro-ordinateur, vous devez transférer votre certificat LCL afin de continuer à bénéficier de nos services en ligne. La procédure que nous vous recommandons est, dans l ordre suivant : 1. sauvegarde le certificat existant vers un fichier ; 2. installation du certificat sur le nouveau micro-ordinateur ; 3. suppression du certificat sur le micro-ordinateur d origine. Ces différentes étapes sont expliquées ci-après, et concernent spécifiquement le navigateur Internet Explorer 6 ou 7 sur Windows XP ou Vista. 1.1 Sauvegarde du certificat sur Internet Explorer Cette étape permet de récupérer votre certificat LCL installé dans le magasin de clés et de le sauvegarder sous forme d un fichier. 1. Dans le menu «Outils» du navigateur Internet Explorer : Sélectionnez «Options Internet» puis l'onglet «Contenu» ; 2. Cliquez sur le bouton «Certificats» ; 3. Dans l onglet «Personnel», sélectionnez le certificat que vous désirez sauvegarder puis cliquez sur «Exporter». 1 Un magasin de clés est l endroit où votre ordinateur stocke les clés et certificats qui vous concernent Réf : aidecertificats_v1.1.doc Version 1.1 Page 3/17
4. Cliquez sur «Suivant». 5. Sur l écran «Exportation de la clé privée», sélectionnez «Oui, exporter la clé privée» et cliquez sur «Suivant». Si ce choix n est pas disponible, c est que votre clé privée a été spécifiée comme «non exportable» lors d une précédente importation. Un certificat est inutilisable sans la clé privée qui lui est associée, l exportation est donc impossible (cliquez sur «Annuler».) Dans ce cas, nous vous conseillons de faire une nouvelle demande de certificat. Lors de son retrait, un mot de passe de protection vous sera demandé, ce qui vous donnera la possibilité par la suite d exporter le certificat avec sa clé privée.privée 6. Sur l écran suivant, sélectionnez «Échange d informations personnelles PKCS #12 (.pfx)». Cochez «Activer la protection renforcée» et cliquez sur «Suivant». Réf : aidecertificats_v1.1.doc Version 1.1 Page 4/17
7. Sur l écran «Mot de passe», choisissez et saisissez le mot de passe qui protégera votre certificat. Retenez bien ce mot de passe, il vous le sera demandé lorsque vous voudrez réinstaller le certificat (procédure d importation). Cliquez sur «Suivant». Note : Il est recommandé de choisir un mot de passe robuste, comportant au moins 8 signes variés comme un mélange de minuscules, majuscules, chiffres et signes de ponctuation. 8. Sauvegardez votre certificat dans un fichier en indiquant un nom et un emplacement. Cliquez sur «Suivant». Le bouton «Parcourir...» vous permet de sélectionner l emplacement dans lequel vous allez sauvegarder votre certificat. Il est recommandé de le sauvegarder directement sur un support externe (clé USB...) à l aide de ce bouton ou en le copiant par la suite à partir de son répertoire d origine. 9. Si votre magasin est protégé par un mot de passe, alors il faut le saisir pour permettre l exportation. 10. Cliquez sur «Terminer» dans l écran de confirmation. Votre certificat est alors stocké sous forme d un fichier avec le nom et dans le répertoire que vous avez spécifiés. Le fichier généré est un fichier au format PFX portant l extension «.pfx». Ce fichier est compatible non seulement avec Internet Explorer, mais aussi avec Mac Safari et Firefox : vous pouvez réinstaller votre certificat dans l environnement de votre choix. Réf : aidecertificats_v1.1.doc Version 1.1 Page 5/17
1.2 Installation du certificat sur Internet Explorer Cette procédure permet d installer le certificat que vous avez préalablement exporté. 1. Retrouvez le fichier issu de l exportation. Double-cliquez sur celui-ci, ou bien faites un clic droit et choisissez «Installer PFX». 2. Cliquez sur «Suivant». 3. Sur l'écran «Mot de passe», Entrez le mot de passe avec lequel vous avez protégé votre clé privée lors de sa sauvegarde. Cochez les cases «Activer la protection renforcée des clés privées» et «Marquer cette clé comme exportable» et cliquez sur «Suivant». Réf : aidecertificats_v1.1.doc Version 1.1 Page 6/17
4. L'écran «Magasin de certificats» s'affiche. Cliquez sur «Suivant». 5. Sélectionnez l option «Définir le niveau de sécurité» 6. Sélectionnez le niveau «Haut» et cliquez sur «Suivant». Réf : aidecertificats_v1.1.doc Version 1.1 Page 7/17
7. Choisissez un mot de passe pour protéger la clé privée, et le ressaisir pour confirmation et cliquez sur «Terminer». 8. Cliquez sur «OK» pour valider la procédure 1.3 Suppression du certificat (facultatif) La procédure d'exportation ne fait qu'en créer une copie de sauvegarde à l'emplacement choisi. Le certificat ainsi que la clé privée associée ne sont pas effacés. Pour empêcher toute utilisation de votre certificat sur le micro-ordinateur d'origine, vous pouvez le supprimer totalement. Le certificat n apparaîtra plus dans la liste de choix du certificat durant les étapes de confirmation et d authentification sur la Banque en Ligne. 1. Dans le menu «Outils» choisissez «Options Internet», puis dans la fenêtre qui s'ouvre, cliquez sur l'onglet «Contenu» puis sur «Certificats». 2. Dans la fenêtre qui s'affiche, sélectionnez le certificat que vous voulez supprimer et cliquez sur «Supprimer» ; 3. Puis cliquez sur «Oui» pour valider la suppression. Réf : aidecertificats_v1.1.doc Version 1.1 Page 8/17
2 TRANSFERER MON CERTIFICAT SUR FIREFOX Le certificat électronique que vous utilisez pour vous authentifier et signer vos opérations bancaires est stocké dans le «magasin de clés» 2 de Firefox. Lorsque vous changez de navigateur ou de microordinateur, vous devez transférer votre certificat LCL afin de continuer à bénéficier de nos services en ligne. La procédure que nous vous recommandons est, dans l ordre suivant : 1. sauvegarde le certificat existant vers un fichier ; 2. installation du certificat sur le nouveau poste ; 3. suppression du certificat sur le poste d origine. Enfin, au paragraphe 4 nous vous indiquons la procédure à suivre en cas d oubli du mot de passe principal. Ces différentes étapes sont expliquées ci-après, et concernent spécifiquement le navigateur Firefox. 2.1 Sauvegarde du certificat sur Firefox L exportation du certificat vise à récupérer le certificat installé dans le magasin de votre navigateur et de le sauvegarder. 1. Sélectionnez «Options» du menu «Outils» du navigateur Firefox et sélectionnez «Avancé». 2. Dans l onglet «Chiffrement», cliquez sur le bouton «Afficher les certificats" ; 3. Sélectionnez l onglet «Vos certificats» ; 4. Sélectionnez le certificat que vous souhaitez exporter puis cliquez sur «Exporter». 2 Un magasin de clés est l endroit où votre ordinateur stocke les clés et certificats qui vous concernent Réf : aidecertificats_v1.1.doc Version 1.1 Page 9/17
5. Choisissez un emplacement et un nom au fichier qui sera créé. A ce stade, vous pouvez sélectionner sur votre poste l emplacement dans lequel vous allez sauvegarder votre certificat. Il est recommandé de le sauvegarder directement sur un support amovible (clé USB...) en le sélectionnant au préalable. 6. Si votre magasin est protégé par un mot de passe, alors il faut le saisir pour permettre l exportation. 7. Choisissez et saisissez à 2 reprises un mot de passe qui protègera votre certificat. Retenez bien ce mot de passe, il vous sera nécessaire lorsque vous voudrez réinstaller le certificat. Cliquez sur «OK». Note : Il est recommandé de choisir un mot de passe robuste, comportant au moins 8 signes variés comme un mélange de minuscules, majuscules, chiffres et signes de ponctuation. La procédure d exportation est terminée. Votre certificat est alors stocké sous forme d un fichier avec le nom et dans le répertoire que vous avez spécifiés. Le fichier généré est un fichier au format PKCS #12, portant l extension «.p12». Ce fichier est compatible non seulement avec Firefox, mais aussi avec Mac Safari et Internet Explorer : vous pouvez installer votre certificat dans l environnement de votre choix. 2.2 Installation du certificat sur Firefox La procédure d importation permet d installer le certificat sauvegardé lors de l'exportation et d'accéder ainsi à nos services. Réf : aidecertificats_v1.1.doc Version 1.1 Page 10/17
1. Sélectionnez «Options» du menu «Outils» du navigateur Firefox et sélectionnez «Avancé» ; 2. Dans l onglet «Chiffrement», Cliquez sur le bouton «Afficher les certificats» ; 3. Sélectionnez l onglet «Vos Certificats» ; 4. Cliquez sur «Importer». 5. Retrouvez le certificat situé à l emplacement que vous avez choisi au moment de l exportation du certificat. 6. Si le magasin du navigateur est protégé par un mot de passe, alors il faut le saisir pour permettre l importation. 7. Saisissez le mot de passe avec lequel vous avez protégé votre certificat lors de l exportation et cliquez sur «OK» ; 8. L importation est terminée. Cliquez sur «OK» 2.3 Suppression du certificat (facultatif) Pour empêcher toute utilisation de votre certificat sur le micro-ordinateur d'origine, vous pouvez le supprimer totalement (la procédure d'exportation ne fait qu'en créer une copie de sauvegarde à l'emplacement choisi). Réf : aidecertificats_v1.1.doc Version 1.1 Page 11/17
1. Sélectionnez «Options» du menu «Outils» du navigateur Firefox et sélectionnez «Avancé». 2. Dans l onglet «Chiffrement», Cliquez sur le bouton «Afficher les certificats» ; 3. Sélectionnez l onglet «Vos Certificats» ; 4. Sélectionnez le certificat puis cliquez sur «Supprimer» ; 5. Confirmez la suppression en cliquant sur «OK». 2.4 Suppression du mot de passe principal Sur Firefox, le mot de passe principal du magasin de clés ne protège pas seulement le certificat LCL mais protège aussi l'ensemble des certificats personnels, saisies et mots de passe de formulaires connus de Firefox. Vous pouvez réinitialiser le mot de passe principal en cas de perte ou d oubli. Cependant, vous perdrez l ensemble des données confidentielles qu il protège, dont vos certificats LCL. Pour le réinitialiser, il faut saisir une adresse spécifique interne au navigateur Firefox : chrome://pippki/content/resetpassword.xul Cliquez sur «Effacer» pour supprimer le mot de passe principal et effacer le magasin de clés. Réf : aidecertificats_v1.1.doc Version 1.1 Page 12/17
3 TRANSFERER MON CERTIFICAT SUR MAC SAFARI Le certificat électronique que vous utilisez pour vous authentifier et signer vos opérations bancaires est stocké dans le «trousseau d accès» 3 de votre Mac. Lorsque vous changez de navigateur ou de microordinateur, vous devez transférer votre certificat LCL afin de continuer à bénéficier de nos services en ligne. La procédure que nous vous recommandons est dans l ordre suivant : 1. sauvegarde le certificat existant vers un fichier ; 2. installation du certificat sur le nouveau poste ; 3. suppression du certificat sur le poste d origine. Ces différentes étapes sont expliquées ci-après, et concernent spécifiquement l environnement Mac OS X. 3.1 Sauvegarde du certificat sur Mac Safari L exportation du certificat vise à récupérer le certificat présent dans le trousseau et de le sauvegarder. 1. Ouvrez le gestionnaire de trousseaux d accès : Cliquez sur la loupe Spotlight ; Tapez le texte «trousseau» ; Cliquez sur «Trousseau d accès». 2. Le gestionnaire de trousseaux apparaît. Cliquez sur bouton «Afficher les trousseaux» ou sur l icône en bas à droite de cette fenêtre 4, choisissez la catégorie «Certificats» ; 3. Les certificats sont situés par défaut dans le trousseau «LCL Certificats» et sont protégés par un mot de passe. 3 Un trousseau d accès est l endroit où votre ordinateur stocke les clés et certificats, dont ceux qui vous appartiennent 4 L icône apparaît sur OS X 10.5 (Leopard), sur OS X 10.4 (Tiger) il s agit du bouton «Afficher les trousseaux.» La copie d écran ci-contre correspond à Leopard. Réf : aidecertificats_v1.1.doc Version 1.1 Page 13/17
Ouvrez le trousseau, sélectionner l ensemble des éléments nécessaires en maintenant la touche appuyée : a. le certificat à votre nom ; b. la clé privée «lcl» ; c. les 2 certificats de la chaîne ; de certification du Crédit Lyonnais (LCL). 4. Dans le menu «Fichiers» choisir «Exporter» ; 5. Choisissez un emplacement ainsi que le nom du fichier qui sera créé. Nous vous conseillons de choisir un dossier situé sur un volume amovible (clé USB). 6. Saisissez à 2 reprises un mot de passe qui protègera votre certificat. Retenez bien ce mot de passe, il vous sera nécessaire lorsque vous voudrez réinstaller le certificat. Cliquez sur «OK». Note : Il est recommandé de choisir un mot de passe robuste, comportant au moins 8 signes variés comme un mélange de minuscules, majuscules, chiffres et signes de ponctuation. 7. Si votre trousseau est verrouillé, le mot de passe vous sera demandé. 8. Le mot de passe est à nouveau demandé lors de l exportation de la clé privée ; 9. Quittez le Gestionnaire de trousseaux ; La procédure est terminée. Le fichier généré est un fichier au format PKCS #12, portant l extension «.p12». Ce fichier est compatible non seulement avec Mac Safari, mais aussi avec Firefox et Internet Explorer : vous pouvez installer votre certificat dans l environnement de votre choix. Réf : aidecertificats_v1.1.doc Version 1.1 Page 14/17
3.2 Installation du certificat sur Mac Safari La procédure d importation permet d installer le certificat sauvegardé lors de l'exportation et d'accéder ainsi à nos services. 1. Ouvrez le gestionnaire de trousseaux d accès : Cliquez sur la loupe Spotlight ; Tapez le texte «trousseau» ; Cliquez sur «Trousseau d accès». 2. Créez le trousseau «LCL Certificats» s il n existe pas : Dans le menu «Fichiers» choisir «Nouveau Trousseau» ; Choisir «LCL Certificats» comme nom de trousseau ; Cliquer sur «Créer». 3. Saisissez à 2 reprises un mot de passe qui protègera votre trousseau. Retenez bien ce mot de passe, il vous sera nécessaire pour utiliser nos services en ligne. Le mot de passe doit faire au moins 6 caractères. Cliquez sur «OK» pour valider. 4. Sélectionnez le trousseau «LCL Certificats». 5. Dans le menu «Edition» choisir «Modifier les réglages» : Cochez les 2 premières cases ; Configurez la période à 0 minute : le mot de passe vous sera demandé à chaque signature et à chaque authentification. Réf : aidecertificats_v1.1.doc Version 1.1 Page 15/17
6. Dans le menu «Fichier» choisir «Importer» ; 7. Choisissez le fichier à importer et ainsi que «LCL Certificats» comme trousseau de destination. 8. Saisissez le mot de passe du fichier contenant le certificat ; Cliquez sur «OK». 9. Si le trousseau est verrouillé, saisissez le mot de passe du trousseau ; Cliquez sur «OK» ; 10. Quittez le Gestionnaire de trousseaux. La procédure est terminée. 3.3 Suppression du certificat (facultatif) Pour empêcher toute utilisation de votre certificat sur le micro-ordinateur d'origine, vous pouvez le supprimer totalement (la procédure d'exportation ne fait qu'en créer une copie de sauvegarde à l'emplacement choisi). 1. Ouvrez le gestionnaire de trousseaux d accès : Cliquez sur la loupe Spotlight ; Tapez le texte «trousseau» ; Cliquez sur «Trousseau d accès». Réf : aidecertificats_v1.1.doc Version 1.1 Page 16/17
2. Le gestionnaire de trousseaux apparaît. Cliquez sur bouton «Afficher les trousseaux» ou sur l icône en bas à droite de cette fenêtre ; 3. Les certificats sont situés par défaut dans le trousseau «LCL Certificats» et sont protégés par un mot de passe. Ouvrez le trousseau, sélectionner l ensemble des éléments à supprimer en maintenant la touche appuyée : le certificat à votre nom ; la clé privée «lcl» ; ; le certificat des autorités de certification du Crédit Lyonnais (LCL). 4. Appuyer sur la touche (Suppression) du clavier. 5. Confirmez la suppression en cliquant sur «OK». 6. Si le trousseau est verrouillé, saisissez le mot de passe du trousseau ; Cliquez sur «OK» ; 7. Quittez le Gestionnaire de trousseaux. La procédure est terminée. Réf : aidecertificats_v1.1.doc Version 1.1 Page 17/17