Przed przystąpieniem do instalacji certyfikatów należy zweryfikować czy są spełnione poniższe wymagania systemowe.

Transkrypt

1 INSTRUKCJA INSTALACJI CERTYFIKATU INTERNETOWEGO (U2A) Działania wymagane wskazano w punktach I.1 - I.4 Działania opcjonalne (zalecane) w punktach I.5-I.6. I.1. Wymagania systemowe Przed przystąpieniem do instalacji certyfikatów należy zweryfikować czy są spełnione poniższe wymagania systemowe. System operacyjny: Windows XP, Vista, 7, 8, 10 Uprawnienia pozwalające na zapis do magazynu certyfikatów Windows Zainstalowana kontrolka xenroll.dll dla Windows XP (domyślnie instalowana jest podczas instalacji systemu w katalogu C:\windows\system32) lub certenroll.dll dla Windows Vista, 7, 8, 10 Przeglądarka: Microsoft Internet Explorer w wersji 6.0 lub nowszej Włączona obsługa "cookie" Uprawnienia pozwalające na uruchomienie kontrolek ActiveX firmy Microsoft I.2. Pobranie certyfikatów KDPW przesyła pocztą elektroniczną informację o akceptacji lub odrzuceniu wniosku certyfikacyjnego (wiadomość przesłana na wskazany we wniosku adres poczty elektronicznej). W przypadku akceptacji wniosku użytkownik otrzyma wiadomość o treści jak poniżej i będzie miał możliwość pobrania certyfikatu i zainstalowania go w swoim profilu użytkownika. Temat wiadomości: KDPW - akceptacja zgłoszenia certyfikacyjnego nr XXXX Treść wiadomości: Zgłoszenie certyfikacyjne nr XXXX dla użytkownika XXXX XXXXX z dnia RRRR-MM-DD zostało zaakceptowane. Kod Instytucji: XXXX Środowisko: TST W celu zainstalowania certyfikatu wykonaj poniższe punkty 1. Pobierz certyfikat urzędu naciskając poniższy link i zainstaluj go zgodnie z instrukcją instalacji certyfikatu urzędu, zawartą w procedurze obsługi certyfikatów: 2. Pobierz certyfikat użytkownika naciskając poniższy link i zainstaluj go zgodnie z instrukcją instalacji certyfikatu użytkownika, zawartą w instrukcji użytkownika: 1 z 17

2 I.3. Instalacja certyfikatu urzędu (tylko dla systemu Windows Vista i Windows 7, 8, 10) Po otrzymaniu wiadomości potwierdzającej akceptację zgłoszenia certyfikacyjnego, możliwe jest zainstalowanie certyfikatu urzędu poprzez wybranie linku podanego w punkcie 1. Instalację należy przeprowadzić zgodnie z poniższą instrukcją: 1. Kliknij na linku podanym w punkcie 1 podanym w wiadomości pocztowej i zapisz plik np. na pulpicie użytkownika. Plik nosi nazwę KDPW Root.crt. 2. Uruchom przeglądarkę Internet Explorer. 3. Z menu wybierz opcję Narzędzia Opcje internetowe. 4. Przejdź do zakładki Zawartość. Zakładka Zawartość może być niewidoczna w przypadku systemowego ograniczenia uprawnień użytkownika do magazynów z certyfikatami. W celu uzyskania dostępu należy skontaktować się z lokalnym administratorem komputera. 5. Naciśnij przycisk Certyfikaty. 6. Wybierz zakładkę Zaufane główne urzędy certyfikacji i naciśnij przycisk Importuj. 2 z 17

3 7. W pojawiającym się oknie naciśnij przycisk Dalej. 8. W następnym oknie naciśnij przycisk Przeglądaj i wskaż plik z certyfikatem zapisanym w punkcie 1. niniejszej instrukcji. 9. Naciśnij przycisk Dalej. 10. Zwróć uwagę czy w pozycji Magazyn certyfikatów podana jest wartość Zaufane główne urzędy certyfikacji. W kolejnym oknie naciśnij przycisk Dalej. 3 z 17

4 11. Naciśnij przycisk Zakończ. 12. W pojawiającym się oknie potwierdź instalację certyfikatu urzędu naciskając przycisk Tak. 13. Na ekranie komputera powinno pojawić się okno potwierdzające poprawność importu certyfikatu. 4 z 17

5 I.4. Instalacja certyfikatu użytkownika Instalację certyfikatu należy przeprowadzić na koncie systemowym użytkownika, z którego wysłane było zgłoszenie certyfikacyjne. Po otrzymaniu wiadomości potwierdzającej akceptację zgłoszenia certyfikacyjnego możliwe jest zainstalowanie certyfikatu poprzez wybranie linku podanego w punkcie 2. Na ekranie pojawi się okno zawierające szczegóły certyfikatu wraz opcją pozwalającą na wykonanie instalacji. W przypadku systemu Windows Vista, 7, 8, 10, pojawi się również dodatkowy komunikat informujący o interakcji formantu ActiveX który należy zaakceptować naciskając przycisk TAK. Dla Windows Vista, 7, 8, 10 5 z 17

6 6 z 17

7 I.5. Kopia bezpieczeństwa certyfikatu użytkownika - opcjonalnie Zaleca się wykonanie kopii bezpieczeństwa od razu po pierwszym zainstalowaniu certyfikatu w systemie operacyjnym. W przypadku awarii lub konieczności ponownej instalacji, użytkownik jest w stanie szybko odtworzyć certyfikat bez konieczności ponownego wysyłania zgłoszenia certyfikacyjnego. Kopie bezpieczeństwa należy wykonać zgodnie z poniższą instrukcją: 1. Uruchom przeglądarkę Internet Explorer. 2. Z menu wybierz opcję Narzędzia Opcje internetowe. 3. Przejdź do zakładki Zawartość. Zakładka Zawartość może być niewidoczna w przypadku systemowego ograniczenia uprawnień użytkownika do magazynów z certyfikatami. W celu uzyskania dostępu należy skontaktować się z lokalnym administratorem komputera. 4. Naciśnij przycisk Certyfikaty 5. Przejdź do zakładki Osobisty. 6. Zaznacz certyfikat przeznaczony do zarchiwizowania i naciśnij przycisk Eksportuj. 7 z 17

8 7. W pojawiającym się okienku kreatora eksportu naciśnij przycisk Dalej. 8 z 17

9 8. W kolejnym oknie zaznacz opcję: Tak, eksportuj klucz prywatny. 9 z 17

10 9. Zaznacz opcje wskazane na poniższym rysunku i naciśnij przycisk Dalej 10. Wprowadź hasło do pliku, w którym zostanie zapisany certyfikat i naciśnij przycisk Dalej. 10 z 17

11 11. W następnym oknie wprowadź nazwę pliku, do którego zostanie zapisany certyfikat i naciśnij przycisk Dalej. 11 z 17

12 12. Potwierdź naciskając przycisk Zakończ. 13. Na ekranie komputera powinno pojawić się okno potwierdzające poprawność eksportu certyfikatu. Po zakończeniu eksportu, na dysku utworzony został plik o rozszerzeniu pfx, który można zapisać na dowolnym nośniku danych. Z uwagi na to, że certyfikaty wydawane są na okres trzech lat, zaleca się zapisanie pliku na nośniku CD lub DVD. 12 z 17

13 I.6. Instalacja certyfikatu użytkownika z opcją silnej ochrony klucza prywatnego - opcjonalnie Uwaga: Punkt należy wykonywać tylko po wcześniejszym wykonaniu kopii bezpieczeństwa certyfikatu użytkownika. W przypadku standardowej instalacji certyfikatu, klucz prywatny użytkownika chroniony jest profilem systemowym bez konieczności podawania dodatkowego hasła podczas logowania do systemu. W celu włączenia dodatkowej ochrony należy wykonać kopię bezpieczeństwa certyfikatu zgodnie z punktem Kopia bezpieczeństwa certyfikatu użytkownika, a następnie postępować zgodnie z poniższą instrukcją. 1. Uruchom przeglądarkę Internet Explorer. 2. Z menu wybierze opcję Narzędzia Opcje internetowe. 3. Przejdź do zakładki Zawartość. Zakładka Zawartość może być niewidoczna w przypadku systemowego ograniczenia uprawnień użytkownika do magazynów z certyfikatami. W celu uzyskania dostępu należy skontaktować się z lokalnym administratorem komputera. 4. Naciśnij przycisk Certyfikaty 5. Przejdź do zakładki Osobisty. 6. Zaznacz certyfikat i naciśnij przycisk Usuń. 13 z 17

14 7. Zaakceptuj następny komunikat naciskając TAK. 8. Certyfikat powinien zniknąć z listy dostępnych certyfikatów. 9. Kliknij dwukrotnie na pliku PFX utworzonym podczas wykonywania kopii bezpieczeństwa certyfikatu. 10. W pojawiającym się oknie kreatora instalacji naciśnij Dalej. 11. Ponownie naciśnij przycisk Dalej. 14 z 17

15 12. Wprowadź hasło do pliku, które zostało podane podczas tworzenia kopii bezpieczeństwa, zaznacz opcje wskazane na poniższym rysunku i naciśnij przycisk Dalej. 13. Ponownie naciśnij przycisk Dalej. 14. Naciśnij przycisk Zakończ. 15. W kolejnym kroku należy wprowadzić ustawienia dla silnej ochrony klucza prywatnego. W tym celu wybierz opcję Ustaw poziom zabezpieczeń. 15 z 17

16 16. W kolejnym oknie wybierz opcję Wysoki i naciśnij Dalej. 17. Wprowadź hasło, które użytkownik będzie musiał podawać podczas logowania do Repozytorium transakcji i naciśnij Zakończ. 16 z 17

17 18. Naciśnij przycisk OK. 19. Po prawidłowym zakończeniu instalacji na ekranie pojawi się komunikat potwierdzający poprawność importu certyfikatu. 17 z 17