CERTIFICATS ÉLECTRONIQUES SUR CLÉ USB IKEY CERTIGREFFE
Introduction Notions sur le certificat électronique Problème : il est facile, aujourd hui, de s octroyer une adresse e-mail sous une fausse identité ou mieux encore de détourner une adresse e-mail existante. Le certificat électronique permet de s identifier sur Internet, de protéger et de garantir les données transmises. Identifier Le certificat électronique est une carte d identité électronique, matérialisée sous forme de carte à puce ou de clé USB. Le certificat électronique permet de s identifier sur Internet. Sa légitimité est liée à l Autorité de certification qui le génère et à l Autorité d enregistrement qui le délivre. Protéger Outre l authentification de l émetteur, le certificat permet d assurer l intégrité des documents échangés, avec l assurance que le document reçu est identique au document initial (document word, excel...). Avec un logiciel de signature, ou une application intégrée à un portail, le certificat permet également de signer des documents d un simple clic de souris. Garantir Les documents signés par un certificat 3+ (remis en face à face par une autorité légitime et sur un support cryptographique clé USB ou carte à puce) sont opposables au tiers, en vertu des lois et décrets sur la signature électronique. 2
Utilisation d un certificat électronique Utilisation d un certificat électronique Dans l entreprise Sécuriser, Authentifier, Formaliser les échanges est essentiel pour toute entreprise qui utilise les outils Internet (Extranet, Intranet, messagerie ). Le certificat électronique facilite la gestion du service commercial (catalogues en ligne, bons de commandes, factures), des ressources humaines (dates de congés, notes de frais), et du juridique (contrats, convocations aux assemblées générales ). En signant vos courriers (lettres, contrats, bons de commande, factures, propositions commerciales...) vous leur conférez une valeur probante, ils sont ainsi opposables au tiers. Dans les administrations Les certificats CertEurope sont référencés par l administration et permettent l accès aux télé-procédures administratives telles que : Télé-TVA Impots.gouv.fr Déclarations sociales Net-entreprises.fr Téléc@rtegrise Candidatures aux Appels d offres des marchés publics Le certificat Certigreffe permettra prochainement aux entreprises d envoyer leurs formalités directement en ligne aux Greffes des tribunaux de commerce. Avant de pouvoir effectuer vos téldéclarations, vous devez retirer un dossier d inscription auprès de l administration concernée. Ex : Pour accèder au service TéléTVA EFI, une fois le certificat installé, vous devrez retirer un formulaire de souscription à la TéléTVA EFI sur le site impots.gouv.fr Pour toute information : le site web : www.certigreffe.fr ou la hotline : 0 899 700 046 3
Procédure d installation Points importants A vérifier avant toute installation : Vous possédez bien les éléments suivants : Le CD-Rom d installation. La clé USB Ikey qui vous a été délivrée par l Autorité d Enregistrement. Le code PIN (User Pass Phrase), que vous avez reçu par courrier postal, et qui vous permet d activer votre clé. Votre ordinateur fonctionne sous : Microsoft Windows 98 Deuxième édition. Microsoft Windows 2000 Professionnel. Microsoft Windows XP. Note : sous Windows 2000 et Windows XP, il est nécessaire de se connecter sous un compte avec les privilèges administrateur avant de commencer l installation. Note : Si vous utilisez le système d exploitation Microsoft Windows 98, vérifiez bien que vous possédez une version Windows 98 SE (2 ème Edition). 4
Procédure d installation Attendez que l installation vous demande explicitement d insérer votre Ikey pour insérer votre clé USB dans l ordinateur. Pour installer les pilotes et le programme de gestion de la clé USB Ikey, veuillez suivre la procédure suivante : 1-2- 3- Fermer tous les programmes et applications. Désinstaller toutes les éventuelles anciennes version du programme de la clé USB Ikey. Insérer le CD-ROM fourni dans votre lecteur de CD. Normalement, le programme d installation se lance automatiquement. Si ce n est pas le cas double-cliquer sur le CD-ROM dans l explorateur ou cliquer sur l exécutable Start.exe présent à la racine du CD-ROM. L écran suivant apparaît, cliquer sur «Oui» pour importer dans Internet Explorer le certificat de l Autorité de Certification. L installation commence 5
4- Lorsque l écran suivant apparaît, insérer votre clé et attendre. Ne pas cliquer sur «Close». 6
5- L installation se poursuit, se poursuit, jusqu à jusqu à l apparition l apparition du message du suivant, m cliquer suivant, alors cliquer sur «Yes, alors I want sur to «restart Yes, my...» I want pour to restart redémarrer m l ordinateur. pour redémarrer l ordinateur. 7
Activation de la clé La configuration de votre Ikey est essentielle pour son bon fonctionnement. Elle permet de s assurer : 1-2- que l Ikey est activée que votre certificat a bien été importé de l Ikey vers Internet Explorer Procédure à suivre : Insérez votre Ikey et lancez le programme CIP Utilities : Démarrer > Programmes > Rainbow Technologies > Ikey 2000 Series Software Sélectionnez «Certificate», puis cliquez droit et enfin cliquez sur «Update Token» 3- Cliquez sur OK, puis saisissez votre code PIN (User Pass Phrase). 8
Activation de la clé 9
Paramétrage code PIN (User Pass Phrase) Laissez votre Ikey 2000 insérée dans un port usb de l'ordinateur. Lancez le logiciel CIP Utilities dans : Démarrer>Programmes>RainbowTechnologies>Ikey2000Series Software>CIP Utilities Sélectionnez Configuration dans le menu Options 10
Cochez l'option Edit Inactivity Timer puis cliquez sur OK Fermez le logiciel CIP Utilities, puis relancez le. Faites un clic droit sur le slot contenant les éléments de votre Ikey 2000, puis sélectionnez Change Inactivity Timer. 11
Tapez votre code PIN (User Pass Phrase) puis cliquez sur OK Mettez le compteur des minutes sur la valeur 240 Fermer le logiciel CIP Utilities et relancer Internet Explorer. Vous avez terminé l'installation et le paramétrage de votre certificat. Vous pouvez à présent le tester sur l'espace client sécurisé. 12
Test de Fonctionnement Afin de vérifier le bon fonctionnement de votre installation, nous vous conseillons de vous connectez à l'espace sécurisé de Certigreffe : rubrique Espace Client sur le site www.certigreffe.fr Vous pouvez à cette occasion enregistrer votre Code de révocation d'urgence (CRU). Ce code de révocation d'urgence vous servira à révoquer votre certificat en cas de perte ou de vol de votre clé. Ce code vous est strictement confidentiel, et nous serons dans l'impossibilité de vous le communiquer en cas d'oubli, assurez vous donc de choisir un code de 6 à 8 caractères que vous n'oublierez pas. Code de révocation d urgence Votre certificat a une durée de validité de 3 ans, cependant il peut arriver que vous soyez amené à demander sa révocation dans différentes situations : - perte de votre clé USB - oubli ou blocage de votre code pin - départ de la personne abonnée au sein de l entreprise (démission, mutation, licenciement,...) Comment révoquer votre certificat? Dès que vous recevez votre certificat, il faut vous rendre sur espace client sécurisé afin de vous identifier avec votre Ikey. Après avoir été authentifié, accèdez au code de révocation et enregistez votre Code de Révocation d Urgence (CRU). Ce code de révocation vous servira à révoquer votre certificat en cas de perte ou de vol de votre clé ou carte à puce. Ce code vous est strictement confidentiel, et nous serons dans l impossiblité de vous le communiquer en cas d oubli. Assurez-vous donc de choisir un code de 6 à 8 caractères que vous n oublierez pas. Pour révoquer votre certificat, deux possibilités : - vous munir de votre Code de Révocatoin d Urgence et contacter le numéro de téléphone suivant : +33 (0)826 300 412 - rendez-vous au greffe de tribunal de commerce ou à Infogreffe avec votre carte d identité. Marques Toutes les marques citées dans ce manuel sont déposées par leur propriétaire respectif : Microsoft, Windows, Windows 98, Windows NT, Windows Me, Windows 2000, Windows XP et Internet Explorer sont des marques déposées ou des marques commerciales de Microsoft Corporation. Ikey est une marque déposée par Rainbow Technologies, Inc. 13
Changement de code PIN (User Pass Phrase) Vous pouvez modifier votre code PIN (User Pass Phrase) depuis le logiciel "CIP Utilities". 1-2- Attention, vous ne disposez que de 10 tentatives pour saisir votre code PIN (User Pass Phrase). Au delà, votre ikey sera bloquée. Procédure à suivre : Insérez votre Ikey et lancez le programme CIP Utilities : Démarrer > Programmes > Rainbow Technologies > Ikey 2000 Series Software Sélectionnez «Certificate», puis cliquez droit et enfin cliquez sur «Update Token» 3- Entrez l'ancien code PIN (User Pass Phrase) dans "Old Pass Phrase", puis le nouveau code PIN (User Pass Phrase) dans "New Pass Phrase" et dans "Reenter New Pass Phrase". Cliquez sur "OK" pour changer votre code PIN (User Pass Phrase). 14
Pour toute information : le site web : www.certigreffe.fr ou la hotline : 0 899 700 046 prix de l appel 1.39 et 0.337 la minute Opérateur de Services de e-confiance R www.certeurope.fr