Guide d installation et d utilisation A lire avant toute installation du matériel (Mandataire de Certification et Porteur) Attention : Ne connectez pas votre clé USB avant la fin de l installation du programme. Décembre 2011
Vous avez choisi le certificat Net-Identity de BNP Paribas et nous vous remercions de votre confiance. Nous avons conçu ce guide pour vous accompagner dans l installation et l utilisation de votre certificat sur clé USB et vous permettre ainsi de sécuriser vos échanges sur Internet. SOMMAIRE I. Installation de votre matériel... 3 1. Configuration de votre poste de travail... 3 2. Installation du CD-ROM... 5 2.1. Cas où le certificat est accepté... 20 2.2. Cas où le certificat est refusé... 25 II. Modification du PIN de la clé USB... 26 III.1. Application SCM... 26 III.2. Site Client... 29 III. Modification de vos questions de sécurité... 30 IV. Utilisation de votre certificat... 32 1. Utilisation de votre certificat au quotidien... 32 2. Affichage de votre certificat... 32 3. Blocage de la clé USB... 36 3.1. Application SCM... 36 3.2. Site Client... 39 4. Déblocage de la clé USB... 42 5. Commande additionnelle d un porteur (Ceci n est valable que pour un Mandataire de Certification (MC))... 47 6. Valider un porteur (Ceci n est valable que pour un Mandataire de Certification (MC))... 50 7. Révocation de votre certificat... 52 7.1. Révocation privée... 52 7.2. Révocation publique... 54 8. Renouvellement de votre certificat... 57 V. Désinstallation du matériel... 60 1
Centre de Relations Télématiques BNP PARIBAS Cette notice a été élaborée afin de vous donner le maximum d informations. Toutefois, pour toute question ou assistance relative à votre commande, à l installation du lecteur, l utilisation de votre certificat, etc., vous pouvez contacter le Centre de Relations Télématiques (CRT) au numéro suivant (0,15 TTC / minute), il vous apportera une solution rapide et personnalisée. 0 825 02 06 07 Microsoft Windows XP, Vista et 7 sont des marques déposées Microsoft Corporation. 2
Votre matériel et les informations nécessaires A réception de votre pack, nous vous invitons à vérifier les éléments qui le constituent : Si vous avez commandé un certificat sur clé USB + Un flyer d accompagnement dans le pack CDROM Le certificat Net-Identity sur clé USB (à ne connecter qu'une fois le logiciel du CDROM installé) Le CDROM, contenant le logiciel nécessaire pour utiliser votre clé USB Votre code de retrait + votre code personnel unique que vous avez saisi (ou que le Mandataire de Certification a saisi pour vous) lors de votre commande en ligne I. Installation de votre matériel 1. Configuration de votre poste de travail Nous vous suggérons, avant de procéder à l installation de votre lecteur USB ou de votre clé USB, de prendre contact avec votre service informatique interne ; il pourra vous conseiller et vous assister dans ces opérations. Votre clé USB doit être installée sur le poste de travail à partir duquel vous accéderez aux applications qui nécessitent votre signature électronique, comme teletv@, telec@rtegrise, SIV, etc. Une fois installé, votre lecteur fera partie intégrante de votre ordinateur ; pour le débrancher, nous vous invitons à consultez la partie V de ce guide : «Désinstallation de votre matériel». Le système d'exploitation du poste de travail doit faire partie des versions supportées par Microsoft (Cf. "Windows Life Cycle") et figurer dans la liste suivante : Windows XP Pro SP3 Windows Vista SP1 Windows 7 Un port USB ainsi qu'un lecteur CD-Rom doivent être disponibles, configurés et en état de fonctionnement sur le poste de travail. L'utilisateur doit disposer des droits d'administrateur sur le poste. 3
Le navigateur du poste de travail doit être Microsoft Internet Explorer avec les caractéristiques suivantes : Version 7.0 ou supérieure - Chiffrement 128 bits Un logiciel de messagerie doit être installé sur le poste de travail: L'utilisateur doit disposer d'une adresse e-mail opérationnelle. Le filtre anti-spam doit être configuré pour autoriser les mails depuis le domaine bnpparibas.com Le réseau Internet doit avoir une connexion avec un débit supérieur ou égal à 56kb/s. Les équipements filtrants (proxys et firewall) doivent autoriser les communications suivantes : URL du service Net-Identity : ports 80 et 443 certificat-logiciel.bnpparibas.com : port 443 certificat-usb.bnpparibas.com : port 443 www.lecertificat.com : port 80 scm.lecertificat.com : port 443 Vous devez posséder les droits d'administrateur pour installer votre matériel. Dans le cas contraire, demandez l'aide de votre service informatique. 4
2. Installation du CD-ROM Voici les étapes à suivre pour installer votre CD-ROM : 1) Insérer le CD-ROM d installation dans votre lecteur CD-ROM. Le programme d installation se lance automatiquement. L écran suivant s affiche. Cliquer sur le bouton «Suivant». Remarque : En cliquant sur le bouton «Annuler», vous mettrerez fin à l installation du programme : lecertificat.com 5
2) Téléchargement de la dernière version disponible. Cliquer sur le bouton «OK». 3) La nouvelle version du logiciel est téléchargée et va être installée sur votre poste. Cliquer sur le bouton «OK». 6
4) Cliquer sur «Suivant» pour démarrer l installation de votre certificat. 5) Saisir le code de retrait (dans le courrier fourni en agence pour les Mandataires de Certification ou reçu par mail pour les Porteurs) Cliquer sur le bouton «Suivant». 7
6) La clé fournie est une clé SAFRAN. Cliquer sur l image SAFRAN. 7) L installation est en cours. Connecter à présent la clé USB sur le port USB de l ordinateur. Puis, cliquer sur «OK». 8
8) 9) Cliquer sur «OK». 9
10) Cocher «Redémarrer maintenant». Veiller à avoir enregistré tous vos programmes en cours d utilisation, puis cliquer sur «Fermer». Votre ordinateur va alors redémarrer. 11) Au redémarrage de votre ordinateur, le programme d installation redémarre tout seul (sinon lancez le SETUP.exe dans le dossier C:\Program Files\leCertificat.com). Si c est bien la session à utiliser, cliquer sur «Non». 10
12) Cliquer sur «Suivant» pour continuer l installation de votre certificat. 13) Cliquer sur «OK». 11
14) Après vérification, cliquer sur «OK Un guide d installation va s afficher. Cliquer sur «OK». Cliquer sur «OK». Apparaît le guide d installation : 12
Cliquer sur «OK». Ne pas oublier de cliquer sur «Quitter» en haut à droit du SCM une fois que le message «La carte a été activée avec succès» apparaît. 15) Ouverture de l application OpenTrust SCM 13
S identifier à l aide du code de retrait, de votre prénom et nom, de l adresse mail ainsi que de votre code personnel entrés lors de la saisie de commande. Cliquer ensuite sur «Continuer». 16) Répondre aux quatre questions secrètes permettant de vous identifier en cas de blocage de votre code PIN. Il est possible de choisir chaque question dans le menu déroulant. Cliquer ensuite sur «Continuer». 14
17) Choisir votre code PIN qui sera demandé à chaque utilisation de la clé USB. Confirmer ce code et cliquer sur «Continuer». 15
18) Le certificat a été activé. Cliquer sur le bouton «OK» et sur le bouton «Quitter» de la fenêtre OpenTrust SCM. 16
19) Retirer votre clé USB, cliquer sur «OK» puis remettre la clé USB et cliquer sur «OK». 17
20) Cliquer sur «OK». 21) Sélectionner le bon certificat, puis cliquer sur «OK». 18
22) Saisir votre code PIN, puis cliquer sur «OK». 23) Saisir le code personnel entré lors de la saisie de commande. Entrer ensuite le code personnel de votre choix (le code doit comporter au minimum 6 caractères) et confirmer par une nouvelle saisie. Cliquer sur «Valider». 19
24) Cette page reprend les données du certificat. 2.1. Cas où le certificat est accepté Cliquer sur le bouton «Accepter» si les données du certificat sont exactes. 20
A. Vous êtes Mandataire de certification (MC) A.1. Vous avez des porteurs à valider 1) Cliquer sur le bouton «Valider un ou plusieurs porteurs» 2) Sélectionner le ou les porteur(s) à valider, puis cliquer sur le bouton «Valider». 3) 21
La validation est bien enregistrée. Cliquer su le bouton «Retour» pour accéder à la gestion de votre certificat. 4) Cliquer sur le bouton «Fermer». 22
1) A.2. Vous n avez pas de porteurs à valider Cliquer sur le bouton «Terminer» 2) Cliquer sur le bouton «Fermer» 23
B. Vous êtes Porteur (POR) 1) Cliquer sur le bouton «Terminer». 2) Cliquer sur le bouton «Fermer» 24
2.2. Cas où le certificat est refusé 1) Cliquer sur le bouton «Refuser» si une donnée présente sur cette page est erronée. 2) Il est conseillé d imprimer ou de noter le numéro de série de votre certificat. Ceci permettra de faciliter l aide apporté par les équipes du Centre de Relations Télématiques en cas d appel. 25
II. Modification du PIN de la clé USB Pour modifier le code PIN de votre clé USB, vous avez la possibilité de le faire : - soit sur l application SCM - soit sur le site client III.1. Application SCM Voici les étapes à suivre pour modifier le code PIN de votre clé USB : 1) Cliquer sur l icône «OpenTrust» présent sur votre bureau. 26
2) Saisissez votre code PIN actuel. Cliquez sur «OK». 3) Cliquez sur l onglet «Changement du code PIN». 27
4) Saisissez votre ancien code PIN. Entrez ensuite le nouveau code PIN de votre choix (le code doit comporter au minimum 6 caractères) et confirmez par une nouvelle saisie. Cliquez sur «Continuer». 5) Votre code PIN a bien été modifié. Cliquez sur «OK». 28
III.2. Site Client 1) Connectez-vous sur le site : http://entreprises.bnpparibas.fr/certification/ (A compléter) 2) Saisir le code personnel actuel. Entrer le nouveau code et confirmer. Puis cliquer sur le bouton «Valider» Remarque : Le bouton «Annuler» permet, comme indiqué, d annuler l action en cours. 3) Cliquer sur le bouton «Terminer» 29
III. Modification de vos questions de sécurité Voici les étapes à suivre pour modifier la question de sécurité de votre clé USB : 1) Cliquer sur l icône «OpenTrust» présent sur votre bureau. 2) 3) Saisissez votre code PIN actuel. Cliquez sur «OK». Cliquez sur l onglet «Questions de sécurité». 4) 30
Choisissez les questions de sécurité que vous désirez, répondez-y, Cliquer ensuite sur le bouton «Continuez» 5) Vos questions secrètes ont bien été modifiées. Cliquez sur «OK». 31
IV. Utilisation de votre certificat 1. Utilisation de votre certificat au quotidien L utilisation du certificat Net-Identity sur clé USB dans les applications de signature électronique se fait de manière simple et conviviale : chaque fois qu une application requiert l usage du certificat, une boîte de dialogue apparaît : vous devez sélectionner votre certificat parmi la liste de certificats et êtes invité à entrer votre code PIN. Une fois cette étape effectuée, les fonctions d authentification et de signature entre l application et la carte à puce s opèrent de façon totalement transparente et vous n avez plus à intervenir. 2. Affichage de votre certificat Pour vérifier que votre certificat a bien été pris en compte, vous pouvez le visualiser de deux façons différentes : Via OpenTrust SCM 1) Connectez-la à votre ordinateur. 2) Cliquer sur l icône «OpenTrust» présent sur votre bureau. 32
3) Cliquer sur l onglet «OpenTrust SCM» et sélectionnez «Afficher les certificats». 4) Vous pouvez alors visualiser votre certificat : 33
Via la bureau 1) Cliquez avec le bouton droit de la souris sur la petite clé bleu en bas à droite de votre bureau. Sélectionnez ensuite «Afficher mes certificats». 2) Le certificat s affiche à l écran. 34
3) Vous pouvez alors visualiser votre certificat, en cliquant sur «Visualiser» : 35
3. Blocage de la clé USB Lors du téléchargement de votre certificat sur clé USB, un code PIN vous a été demandé. A chaque utilisation, ce code PIN sera exigé. Par mesure de sécurité, votre clé USB sera bloquée au bout de 3 saisies consécutives erronées. Voici les messages reçus en cas de mauvaise saisie du code PIN. L utilisation de la clé USB peut avoir lieu : - soit sur l application SCM - soit sur le site Client 3.1. Application SCM 1) Saisissez votre code PIN et cliquer sur «OK» 36
2) Dans le cas où le code PIN saisi est erroné. Cliquer sur «OK» afin de pouvoir resaisir votre code PIN 37
3) Deuxième saisie consécutive erronée : Cliquer sur «OK» afin de pouvoir resaisir votre code PIN 4) Votre troisième saisie consécutive est erronée, vous arrivez directement sur la page d auto déblocage décrite dans la partie V.4. Déblocage de la clé USB. 38
3.2. Site Client 1) Dans le cas où votre première saisie du code PIN est erronée, s affiche le pop up suivant : Cliquer sur «OK» afin de pouvoir resaisir votre code PIN 2) Deuxième saisie erronée : Cliquer sur «OK» afin de pouvoir resaisir votre code PIN 39
3) Cliquer sur «OK» 4) Troisième saisie erronée : Cliquer sur «OK» 40
5) Cliquer sur «OK» Votre clé USB est désormais bloquée. Elle devient donc inutilisable. 41
4. Déblocage de la clé USB 1) Connectez-la à votre ordinateur. 2) Cliquer sur l icône «OpenTrust» présent sur votre bureau. 42
3) Afin de vous auto débloquer, répondre aux diverses questions (questions posées au cours du téléchargement de votre certificat). Puis cliquer sur le bouton «Continuer» 43
4) Saisir un code PIN et confirmer par une nouvelle saisie. Puis cliquer sur le bouton «Continuer» 44
5) Cliquer sur «OK» 45
6) Cliquer sur le bouton «Quitter» pour fermer l application SCM. Votre certificat est donc de nouveau actif. 46
5. Commande additionnelle d un porteur (Ceci n est valable que pour un Mandataire de Certification (MC)) En plus de la saisie de commande, vous avez la possibilité de faire des demandes additionnelles de porteurs. Pour cela, connectez-vous sur le site : http://entreprises.bnpparibas.fr/certification/ Rubrique Gérer vos certificats. 1) Remplir obligatoirement les champs suivis d un astérisque. 47
2) Cliquer sur le bouton «Confirmer» pour enregistrer les informations. Remarque : Le bouton «Annuler» permet, comme indiqué, d annuler la commande additionnelle en cours. 48
3) Cliquer sur le bouton «Valider» Remarque : Vous avez possibilité d imprimer le récapitulatif de la commande additionnelle en cliquant sur le bouton «Imprimer» 4) Cliquer sur le bouton «Terminer» 49
6. Valider un porteur (Ceci n est valable que pour un Mandataire de Certification (MC)) Si vous n avez pas eu la possibilité de valider vos porteurs au cours du téléchargement de votre certificat, connectez-vous sur le site : http://entreprises.bnpparibas.fr/certification/ Rubrique «Gérer vos certificats» 1) Sélectionnez le ou les porteur(s) qu vous souhaitez valider, puis cliquez sur le bouton «Valider». 50
2) Votre validation est bien enregistrée. Vous pouvez cliquer sur le bouton «Retour». 51
7. Révocation de votre certificat En cas de perte ou de vol de votre clé USB, le certificat numérique présent sur votre carte doit être immédiatement révoqué de sorte à en interdire définitivement l usage. Pour ce faire : Connectez-vous sur le site : http://entreprises.bnpparibas.fr/certification/ Rubrique «Gérer vos certificats» 7.1. Révocation privée 1) Cliquez sur «Révoquer des certificats». 52
2) Sélectionnez le (ou les) certificat(s) à révoquer, puis cliquez sur «Etape suivante». Remarque : Le bouton «Annuler» permet, comme indiqué, d annuler la procédure de révocation en cours. Remarque : Un Mandataire de Certification a la possibilité de révoquer les certificats des porteurs qui se trouvent dans le même contrat que celui-ci. Contrairement au porteur qui ne peut révoquer que son certificat. 3) Cliquez sur «Confirmer». 53
4) Cliquez sur «Terminer». 7.2. Révocation publique 1) Remplir le formulaire Remplir le formulaire 54
2) Cliquer sur le bouton «Valider» Cliquer sur le bouton «Valider» Remarque : Le bouton «Annuler» permet, comme indiqué, d annuler la révocation en cours. 3) Sélectionner le certificat à révoquer Cocher le certificat à révoquer 55
4) Cliquer sur le bouton «Etape suivante» Cliquer sur le bouton «Etape suivante» 5) La révocation est terminée. Cliquer sur le bouton «Accueil» Cliquer sur le bouton «Accueil» 56
La révocation de votre certificat interviendra dans les deux heures. Si vous avez oublié votre mot de passe, vous ne pourrez pas révoquer en ligne votre certificat. Vous devez contacter le mandataire de certification de votre entreprise qui pourra révoquer votre certificat en ligne. 8. Renouvellement de votre certificat Votre certificat Net-Identity a une durée de validité de 3 ans. 2 mois avant le fin de validité de votre certificat vous recevrez un e-mail vous informant de l arrivée à échéance de votre certificat. 1 mois avant la fin de validité de votre certificat, vous recevrez un deuxième e-mail vous indiquant qu il est désormais possible de renouveler votre certificat. Vous aurez alors 30 jours pour le renouveler. Audelà, votre certificat ne sera plus utilisable. Pour renouveler votre certificat, munissez-vous de votre clé USB contenant celui-ci. 1) Connectez-la à votre ordinateur. 2) Cliquer sur l icône «OpenTrust» présent sur votre bureau. 3) 57
Entrez votre code PIN, puis cliquez sur «OK». 4) Cliquez sur «Démarrer le renouvellement». 5) 58
Le renouvellement est terminé, veuillez cliquer sur «OK». Il ne vous reste plus qu à cliquer sur le bouton «Quitter» de la fenêtre SCM. 59
V. Désinstallation du matériel Pour une raison ou une autre, vous n avez plus besoin d utiliser votre lecteur ou votre carte USB sur un poste de travail, vous pouvez désinstaller le logiciel en procédant de la façon suivante : 1) Allez dans le menu «Démarrer», «Tous les programmes», «LeCertificat.com», et cliquez sur «Désinstaller lecertificat». 2) Cliquez sur «Oui» 60
1) La désinstallation de lecertificat.com est en cours. 4) Cliquez sur «OK». 61