: Installation environnement utilisateur En Préfecture Référence:ANTS_CARTES_PREF_TECH_Guide-Installation_Poste_Carte_Agent_ANTS_v1.7.doc
SOMMAIRE 1 INTRODUCTION... 3 1.1 Objet... 3 1.2 Présentation du projet... 3 1.3 Présentation schématique de l installation... 3 2 CONVENTIONS TYPOGRAPHIQUES... 4 3 PREREQUIS D INSTALLATION... 5 3.1 Contenu du kit d installation Carte Agent ANTS... 5 3.2 Environnements supportés... 5 3.3 Lecteur et pilote du lecteur de carte... 5 3.4 Déterminer la version de votre système d exploitation... 6 4 INSTALLATION DU LOGICIEL.... 7 5 PARAMETRAGE DE VOTRE SYSTEME... 11 5.1 Navigateur supportés... 11 5.2 Paramétrage Internet explorer... 11 5.3 Paramétrage Firefox... 11 5.4 Paramétrage Pare-Feu / Proxy... 12 5.5 Machine JAVA... 12 6 VERIFICATION DE L INSTALLATION... 13 6.1 Test de connectivité... 13 7 DESINSTALLATION DES COMPOSANTS... 15 8 EN CAS DE PROBLEME... 18 8.1 Vérification du package WLSIGNERXADES... 19 8.2 Les questions courantes... 20 9 ANNEXES... 21 9.1 ANNEXE 1 Déclaration du périphérique de sécurité... 22 9.2 ANNEXE 2 URL... 24
1 INTRODUCTION 1.1 OBJET Ce présent document est un guide d installation du logiciel IAS-ECC (Identification- Authentification-Signature European-Citizen-Card) et du module de signature WLSigner. Son ambition n'est pas d'être exhaustif, mais de présenter les transactions fondamentales pour l installation du système de la carte agent ANTS. IMPORTANT Si ces composants (IAS-ECC et WlSigner) sont déjà présents sur le poste de travail, vous devez obligatoirement les désinstaller avant de procéder à l installation. Le chapitre 7 présente la procédure à appliquer pour supprimer ces composants. 1.2 PRESENTATION DU PROJET L utilisation des applications de vérification dématérialisée d état civil nécessite l utilisation d un lecteur de carte agent. Cette carte permet l authentification et la signature du porteur lors de l utilisation des applications utilisant la plate-forme COMEDEC. 1.3 PRESENTATION SCHEMATIQUE DE L INSTALLATION Le processus d installation peut se schématiser de la manière suivante : Application Web Détaillé dans ce document Vérification des prérequis Installation : Module de signature Logiciel IAS ECC Paramétrage de votre système Vérification de l installation
2 CONVENTIONS TYPOGRAPHIQUES Icônes Signification Information succincte sur un point réglementaire ou sur la conséquence d une action Remarque sur le contenu d un écran Règles de gestion Point important Repère d une zone dans un écran Pointeur de souris en forme de main. Indique un renvoi vers une action ou un lien
3 PREREQUIS D INSTALLATION 3.1 CONTENU DU KIT D INSTALLATION CARTE AGENT ANTS Le kit d installation du lecteur de carte contient les programmes d installations du logiciel IAS ECC et la librairie de la signature «WlSignerXades». Vous pouvez télécharger le kit carte ANTS à l adresse suivante : http://www.ants.interieur.gouv.fr/ias/-ias-.html 3.2 ENVIRONNEMENTS SUPPORTES L utilisation des outils de signature dans le cadre de la vérification de l état civil nécessite un ensemble de pré requis sur le poste de travail : Windows XP SP3 ou Windows 7 Machine Java (JRE version >= 1.6). Remarques l application WorldLine Signer est homologuée pour XP et Windows 7. En conséquence les postes Vista ne sont pas supportés, l application Web AGAEC nécessite au minimum l installation des fonctions permettant l utilisation de l authentification forte avec la carte agent. 3.3 LECTEUR ET PILOTE DU LECTEUR DE CARTE L installation du pilote de la carte agent doit être effectuée.
3.4 DETERMINER LA VERSION DE VOTRE SYSTEME D EXPLOITATION Vous devez avant de commencer déterminer la version de votre système d exploitation et s il s agit d un système 32 ou 64 bits. Appuyez simultanément sur les touches "Windows" + "Pause" de votre clavier. Remarque : sur certains claviers (en général ceux des ordinateurs portables), la fonction "Pause" nécessite l usage de la touche "Fonction" ou "Fn". Dans ce cas appuyez sur les touches "Windows" + "Fn" + "Pause". Pour Windows XP Système Pour Windows 7 Système Type de système (32 ou 64 bits)
4 INSTALLATION DU LOGICIEL. S il ne s agit pas d une première installation de ces composants (IASS ECC et le module de signature «WorldLineSigner», vous devez vous rendre au chapitre 7 «Désinstallation des composants». Pour procéder à l installation des différents composants, il est nécessaire de disposer des droits administrateur sur le poste de travail. Ce programme d installation est composé de deux étapes. 1. L installation du module de signature «WorldLineSigner» 2. L installation de l IAS ECC. Exécuter le programme d installation du kit carte ANTS 32bits. Vous devez accepter les termes du contrat de licence en cliquant sur le bouton «I agree to the licence terms and conditions» Cliquer sur le bouton «Install» pour lancer l installation.
Plusieurs écrans vont s afficher lors de l installation du module de signature «WorldLineSigner». Cliquer sur le bouton «Suivant». Cliquer sur le bouton «Suivant». Cliquer sur le bouton «Fermer». L installation du module de signature «WorldLineSigner» est terminée. L installation se poursuit pour installer IAS ECC.
Installation de l IAS ECC. Cliquer sur le bouton «Suivant». Vous devez accepter les termes du contrat de licence. Accepter les termes du contrat de licence en cliquant sur le bouton de sélection «J accepte les termes de ce contrat de licence. Cliquez sur le bouton suivant. Renseigner les informations sur le nom utilisateur et l organisation ou laisser celle qui sont affichées et cliquer sur le bouton suivant. Choisir l installation standard. Cliquer sur le bouton «Installation standard». Cliquez sur le bouton suivant.
Plusieurs écrans vont s afficher lors de cette l installation. Cliquer sur le bouton «Installer». Cliquer sur le bouton «Terminer». Après avoir cliqué sur le bouton «Terminer», la fenêtre suivante d affiche. Ne pas cliquer sur le bouton «Annuler» et attendre l affichage de l étape ci-dessous. L installation est maintenant terminer. Cliquer sur le bouton «Restart» pour redémarrer votre ordinateur.
5 PARAMETRAGE DE VOTRE SYSTEME 5.1 NAVIGATEUR SUPPORTES L application a été qualifiée avec les navigateurs suivants : Système d exploitation Navigateur Windows XP SP3 IE 8.0 Firefox (version 6 minimum) Windows 7 IE 9.0 Firefox (version 7 minimum) Anomalies connues : Firefox 3.6.14 : mauvais gestion des appels Java dans cette version qui rend impossible les lancements successifs de suite WlSigner (anomalie corrigée avec la version 3.6.15 et les versions suivantes de Firefox). Firefox 12 : le chargement d une applet Java (WlSigner) ne fonctionne pas avec Java version 7 5.2 PARAMETRAGE INTERNET EXPLORER Sous Windows 7, il est possible que l établissement du tunnel SSL ne se réalise pas, le navigateur détecte un problème de connexion, il est nécessaire de modifier les paramètres de sécurité : ajout de l url d accès dans la liste des sites de confiance https://www.agaec.ants.gouv.fr Ou https://www.agaec.ants.mi/ 5.3 PARAMETRAGE FIREFOX Sous Firefox 32 bits, il est nécessaire de paramétrer le middleware IAS ECC en tant que périphérique de sécurité : il est nécessaire de déclarer le chemin d accès de la librairie gclib.dll qui sera appelée par Firefox lors des échanges avec la carte agent (par exemple pour la saisie du code pin). La librairie doit être sélectionnée : Sous Windows XP : C:\Program Files\IAS ECC Middleware\Bin\gclib.dll Sous Windows 7 32 bits : C:\Program\IAS ECC Middleware\Bin\gclib.dll Sous Windows 7 64 bits : C:\Program Files (x86)\ias ECC Middleware\Bin\gclib.dll L annexe 1 présente une illustration de déclaration du périphérique de sécurité avec FireFox sous XP.
5.4 PARAMETRAGE PARE-FEU / PROXY Le pare-feu (firewall) et de l éventuel serveur proxy doivent permettre l accès aux adresses URL listées au paragraphe 9.2 (Annexe 2 URL). 5.5 MACHINE JAVA Les versions de JAVA sont fréquemment mise à jour. En règle générale, nous recommandons de mettre à jour le poste avec les dernières versions de JAVA. Certaines versions peuvent provoquer des problèmes de fonctionnement avec des applications. Le tableau ci-dessous, liste les dysfonctionnements avec certaines applications. Version Application Incompatibilité 1.6.0_23 WlSigner Provoque des problèmes de fonctionnement de l outil de signature. Vérification de la version de JAVA Tapez la commande suivante : C:\> Java version Et vérifier que la version ne figure pas dans le tableau ci-dessous. Pour installer la dernière version de JAVA, vous pouvez la trouver sur le site suivant : http://www.java.com/fr/
6 VERIFICATION DE L INSTALLATION 6.1 TEST DE CONNECTIVITE Le test décrit est réalisé sur une machine sous XP 32 BITS avec le navigateur IE8. Insérer votre carte dans le lecteur de carte. Vous devez respecter le sens pour insérer votre carte dans le lecteur (puce visible). Exemple : Lecteur Teo by Xiring. Tapez l URL suivante dans votre navigateur. URL : https ://www.agaec.ants.gouv.fr/surveillance/page_test_connectivite.jsp Cette fenêtre peut ne pas s afficher. Passer à l étape suivante [Saisie du code pin]. Vous devez choisir un certificat. Par défaut, un seul certificat s affiche. Cliquer sur le bouton «OK». Saisir le code pin d authentification de la carte. Cliquer sur le bouton «OK» Cliquer sur le bouton «Lancer le test».
L écran suivant s affiche et des valeurs sont renseignés sur le temps de réponse : Middle (aller-retour) Apache (aller-retour) Débit apache.
7 DESINSTALLATION DES COMPOSANTS Ce chapitre présente la procédure pour désinstaller les composants IAS-ECC (Identification- Authentification-Signature European-Citizen-Card) et le module de signature WLSigner. Les composants à désinstaller sont : IAS ECC Middleware WorldLineSigner XAdES Library P11SIGLIB La désinstallation se fait à partir de l ajout et suppression de programmes. Menu Démarrer Panneau de configuration Ajout/Suppression de programme Vous devez rechercher si le programme «Kit Cartes ANTS» existe dans la liste des programmes et le supprimer. Si ce programme ne figure pas dans la liste, vous devez déinstaller un par un les composants : AS ECC Middleware WorldLineSigner XAdES Library P11SIGLIB Nous vous conseillons de débrancher le lecteur de carte avant de procéder à la désinstallation de ces composants.
Surpression du «Kit Cartes ANTS» Vous devez rechercher le programme «Kit Cartes ANTS» dans la liste des programmes et cliquer sur ce programme. La fenêtre suivante s affiche : Cliquer sur le bouton «Supprimer. Cliquez sur le bouton «Uninstall». Cliquez sur le bouton «Close»
Surpression des composants AS ECC Middleware WorldLineSigner XAdES Library P11SIGLIB Vous devez rechercher le programme «ECC Middleware» dans la liste des programmes et cliquer sur ce programme. La fenêtre suivante s affiche : Cliquer sur le bouton «Supprimer. La fenêtre suivante s affiche. Répondez «Non». Vous devez désinstaller d autres programmes. Vous devez rechercher le programme «WorldLineSigner XAdES Library» dans la liste des programmes et cliquer sur ce programme. La fenêtre suivante s affiche : Cliquer sur le bouton «Supprimer. Vous devez rechercher le programme «P11SIGLIB» dans la liste des programmes et cliquer sur ce programme. La fenêtre suivante s affiche : Cliquer sur le bouton «Supprimer. Vous devez maintenant arrêter et rédamarrer votre ordianteur.
8 EN CAS DE PROBLEME Vous rencontrez des difficultés d'ordre technique ou fonctionnel pour l utilisation de l annuaire et de l application de gestion de cartes : Une adresse mail : ants-comedec@interieur.gouv.fr Un numéro unique : 0811 100 478 Lorsque vous vous adressez à l'assistance, n'oubliez pas de préciser : - Vos coordonnées : prénom, nom, n de carte «AAE/ACT» ; - La nature de votre problème en explicitant très exactement les faits et en joignant, dans la mesure du possible, des copies d écrans, les traces, Cela facilitera sa tâche et accélérera potentiellement la résolution de vos problèmes.
8.1 VERIFICATION DU PACKAGE WLSIGNERXADES Ce package installe les éléments suivants : Système d exploitation XP Windows 7 32 bits Windows 7 64 bits Package Sous C:\Program Files\WLSigner frmwlsigner.properties Fichier présent uniquement lors de la première signature d un document. libeay32.dll p11siglib.dll wlsigner-xades.dll Sous C:\Programmes\WLSigner frmwlsigner.properties Fichier présent uniquement lors de la première signature d un document. libeay32.dll p11siglib.dll wlsigner-xades.dll Sous C:\Program Files (x86)\wlsigner frmwlsigner.properties Fichier présent uniquement lors de la première signature d un document. libeay32.dll p11siglib.dll wlsigner-xades.dll
8.2 LES QUESTIONS COURANTES Connexion impossible Vous devez valider l utilisation des protocoles SSL 2.0 et SSL 3.0 Sous IE ; Option internet avancée - rubrique Sécurité Sous Firefox : Option -> Avancé -> Chiffrement Protocole utilisé SSL 3.0 Le message suivant s affiche : «Option de redirection et de rechargement de la page.» Vous devez modifier les paramètres de votre navigateur. Sous Firefox : Vous devez décocher l option «Prévenir lorsque des sites Web tentent de rediriger ou de recharger la page». Dans le menu du navigateur : Menu Options Dans l écran «option» : Menu «Avancé» puis onglet «Général».
9 ANNEXES Annexe 1 Annexe 2 Déclaration du périphérique de sécurité. URL
9.1 ANNEXE 1 DECLARATION DU PERIPHERIQUE DE SECURITE Cliquer sur «Outils» puis sur le menu «Option». Dans l écran suivant, cliquer sur l option «Avancé» du menu. Choisir l onglet «Chiffrement». Cliquer sur le bouton «Périphériques de sécurité». Cliquer sur le bouton «Charger» Cliquer sur le bouton «Parcourir». Choisir le module «gclib.dll» à charger. Cliquer sur le bouton «Ouvrir».
Le module est installé. De même pour faciliter l utilisation au quotidien, il est préférable de positionner le paramètre de sélection automatique du certificat (cela permet d éviter la présentation à l utilisateur de la fenêtre de sélection du certificat à chaque ouverture de l application). Cliquer sur le bouton «En sélectionner un automatiquement».
9.2 ANNEXE 2 URL AGAEC - Annuaire de Gestion des Acteurs de l État Civil https://www.agaec.ants.gouv.fr/ Ou https://www.agaec.ants.mi/ ASSCAP - Application de Suivi et de Supervision des Cartes d Agents Publics Administrateur : https://www.asscap.agents-ctae-sec.ants.gouv.fr/ Ou https://www.asscap.agents-ctae-sec.ants.mi/ Utilisateur : https://www.asscap.agents-ctae.ants.gouv.fr/ Ou https://www.asscap.agents-ctae.ants.mi/ Site Web de l ANTS http://www.ants.interieur.gouv.fr Documents relatifs aux hiérarchies d'autorités de Certification ANTS https://sp.ants.gouv.fr/antsv2/index.html Fin du document