Podręcznik użytkownika. CardManager Wersja dokumentacji Unizeto Technologies SA -

Transkrypt

1 Podręcznik użytkownika CardManager Wersja dokumentacji 1.51 Unizeto Technologies SA -

2 Autorskie prawa majątkowe do tej dokumentacji oraz opisywanego przez nią oprogramowania przysługują Unizeto Technologies SA z siedzibą w Szczecinie, ul. Królowej Korony Polskiej 21. Powyższe prawa są chronione ustawą o prawie autorskim i prawach pokrewnych (Dz. U. Nr 24, poz. 83 z dnia 4 lutego 1994 roku z późniejszymi zmianami). Poniższa dokumentacja jest rozpowszechniana na podstawie udzielonej licencji. Podręcznik użytkownika wersja

3 Spis treści 1. Wstęp Wymagania sprzętowe i programowe Proces instalacji Uruchomienie aplikacji procertum CardManager Profil bezpieczny Inicjalizacja Profilu bezpiecznego karty Nadanie nowego kodu PIN dla Profilu bezpiecznego karty Zmiana kodu PIN dla Profilu bezpiecznego karty Zmiana kodu PUK dla Profilu bezpiecznego karty Zapis certyfikatu do Profilu bezpiecznego karty Usunięcie certyfikatu z Profilu bezpiecznego karty Rejestracja certyfikatów z Profilu bezpiecznego karty Przeglądanie szczegółów certyfikatu z Profilu bezpiecznego karty Profil zwykły Inicjalizacja Profilu zwykłego karty Nadanie nowego kodu PIN dla Profilu zwykłego karty Zmiana kodu PIN dla Profilu zwykłego karty Zmiana kodu PUK dla Profilu zwykłego karty Usunięcie certyfikatu z Profilu zwykłego karty Rejestracja certyfikatów z Profilu zwykłego karty Szczegóły certyfikatu z Profilu zwykłego karty Import certyfikatu na Profil zwykły karty Profil UniLock Inicjalizacja Profilu UniLock karty Nadanie nowego kodu PIN dla Profilu UniLock karty Zmiana kodu PIN dla Profilu UniLock karty Zmiana kodu PUK dla Profilu UniLock karty Wyczyść rekord CryptoCertum Scanner Powiadamianie o aktualizacji Spis rysunków...36 Podręcznik użytkownika wersja

4 1. Wstęp Oprogramowanie procertum CardManager przeznaczone jest do zarządzania profilami certyfikatów zainstalowanych na karcie cryptocertum. Przyjazny interfejs pozwala nawet początkującym użytkownikom generować kody PIN dla poszczególnych certyfikatów, umożliwia również samodzielne usuwanie certyfikatów z karty. Do najważniejszych zalet aplikacji zaliczyć można: łatwą i intuicyjną obsługę profili certyfikatów znajdujących się na karcie cryptocertum; samoczynne wykrywanie zainstalowanych w systemie czytników kart PCSC; pełne zarządzanie kodami PIN certyfikatów zainstalowanych na karcie (zmiana kodu PIN, nadanie nowego kodu PIN); możliwość samodzielnego usuwania certyfikatu z karty cryptocertum; możliwość importowania certyfikatu niekwalifikowanego na kartę cryptocertum; możliwość zarejestrowania umieszczonego na karcie cryptocertum certyfikatu w systemie użytkownika. Podręcznik użytkownika wersja

5 2. Wymagania sprzętowe i programowe Poniżej podano minimalne wymagania sprzętowo-programowe umożliwiające prawidłową pracę programu procertum CardManager: przeglądarka Internet Explorer w wersji 5.5x lub wyższej (siła szyfrowania 128 bitowa); procesor Pentium 800MHz; system operacyjny Microsoft Windows 2000/XP/Vista; czytnik kart kryptograficznych; karta z kryptoprocesorem; oprogramowanie sterujące pracą czytników. Podręcznik użytkownika wersja

6 3. Proces instalacji Instalator aplikacji procertum CardManager może być dostarczony w następujących postaciach: w postaci pliku procertumcardmanagersetup.exe który zazwyczaj jest dystrybuowany poprzez źródła internetowe; jako część składowa innych aplikacji np. Suscriptor, Auctor IC, cryptocertum. Instalację aplikacji procertum CardManager rozpoczynamy od dwukrotnego naciśnięcia ikony instalatora. Uwaga! Rysunek 1: Ikona instalatora W celu rozpoczęcia instalacji aplikacji procertum CardManager należy dwukrotnie nacisnąć ikonę pliku o nazwie procertumcardmanagersetup.exe (powyższy rysunek), dla dystrybucji jednoplikowej. W przypadku dystrybucji wieloplikowej należy dwukrotnie nacisnąć ikonę pliku o nazwie setup.exe. Uruchomione zostanie okno powitalne kreatora instalacji. Rysunek 2: Okno powitalne kreatora instalacji Aby kontynuować proces instalacji należy nacisnąć przycisk Dalej >. Aby przerwać proces instalacji należy nacisnąć przycisk Anuluj. Wyświetlone zostanie okno dialogowe potwierdzające, sprawdzające chęć przerwania instalacji aplikacji procertum CardManager. Podręcznik użytkownika wersja

7 Rysunek 3: Okno dialogowe Zakończenie instalacji Po naciśnięciu przycisku Tak instalacja zostanie przerwana. Aby powrócić do okna głównego instalatora należy nacisnąć przycisk Nie. Po wybraniu przycisku Dalej > w oknie powitalnym instalatora należy zapoznać się z umową licencyjną. Po jej zaakceptowaniu należy zaznaczyć opcję Akceptuję warunki Umowy Licencyjnej i nacisnąć przycisk Dalej >. W przeciwnym wypadku (po zaznaczeniu opcji Nie akceptuję warunków Umowy Licencyjnej) odrzucimy zapisy umowy licencyjnej i dalsza instalacja nie będzie możliwa. Rysunek 4: Okno instalatora Umowa licencyjna Następnym etapem będzie wybór miejsca, w którym zostaną zainstalowane pliki aplikacji procertum CardManager. Domyślnie jest to: C:\Program Files\Unizeto\proCertum CardManager. Po wybraniu miejsca docelowego należy nacisnąć przycisk Dalej >. Podręcznik użytkownika wersja

8 Rysunek 5: Okno instalatora Wybór lokalizacji docelowej Istnieje możliwość zmiany miejsca docelowego instalacji. Aby to zrobić należy nacisnąć przycisk Zmień. Wywołane zostanie wówczas standardowe okno eksploratora Windows. Rysunek 6: Okno dialogowe Wybierz folder Aby zatwierdzić wybór wskazanego katalogu należy nacisnąć przycisk OK. Przycisk Anuluj pozwala powrócić do okna wyboru folderu docelowego aplikacji, bez dokonywania jakichkolwiek zmian. Po wskazaniu folderu docelowego i naciśnięciu przycisku Dalej > kreator instalacji jest już gotowy do instalacji oprogramowania procertum CardManager. Aby rozpocząć proces instalacji należy nacisnąć przycisk Instaluj. Podręcznik użytkownika wersja

9 Rysunek 7: Okno instalatora Stan instalacji Instalator rozpocznie proces kopiowania plików aplikacji. Rysunek 8: Okno instalatora Stan instalacji Podręcznik użytkownika wersja

10 Rysunek 9: Okno instalatora Zakończenie procesu instalacji Naciśnięcie przycisku Zakończ zamyka kreatora instalacji aplikacji procertum CardManager i kończy jej instalację. Podręcznik użytkownika wersja

11 4. Uruchomienie aplikacji procertum CardManager W celu uruchomienia aplikacji procertum CardManager z menu Start należy wybrać procertum CardManager. Wyświetlone zostanie okno główne programu procertum CardManager. Rysunek 10: Okno główne programu procertum CardManager Jeśli na stacji roboczej zainstalowano więcej niż jeden czytnik kart to użytkownik powinien rozpocząć pracę z programem od wyboru czytnika z którym program ma współpracować. Aby to zrobić należy wskazać odpowiedni czytnik z rozwijanej listy. Przycisk O programie pozwala na sprawdzenie numeru wersji oprogramowania, bibliotek wykorzystywanych przez program procertum CardManager oraz licencji producenta oprogramowania. Rysunek 11: Okno informacyjne programu procertum CardManager Aby zakończyć pracę z programem należy nacisnąć przycisk Zakończ w oknie głównym aplikacji procertum CardManager. Program procertum CardManager pozwala zarządzać profilami znajdującymi się na karcie procesorowej. Uwaga! W instrukcji omówiono wszystkie możliwe profile, które mogą znajdować się na karcie, a także wszystkie możliwe opcje związane z zarządzaniem tymi profilami. Dostępność profili oraz opcji zależy od rodzaju dostarczonej karty oraz cyklu życia w jakim karta się znajduje. W praktyce nie wszystkie opisane opcje będą dostępne dla konkretnej karty. Aby odczytać zawartość karty należy nacisnąć przycisk Czytaj kartę. Podręcznik użytkownika wersja

12 Rysunek 12: Okno programu procertum CardManager z widocznymi zakładkami profili Po rozpoznaniu karty widoczny jest numer karty, a także wszystkie profile znajdujące się na karcie w postaci aktywnych zakładek. Przycisk Więcej informacji>> dodatkowo wyświetla tabelkę z listą profili wraz z ich wersjami. Rysunek 13: Efekty działania przycisku Więcej informacji>> Obsługa konkretnego profilu wiąże się z wybraniem odpowiadającej temu profilowi zakładki. W trakcie obsługi profilu program korzysta z plików dostarczonych wraz z aplikacjami współpracującymi z danym profilem. W przypadku braku któregoś z plików na ekranie pojawi się komunikat z informacją o nazwie pliku niezbędnego dla prawidłowego działania aplikacji. Podręcznik użytkownika wersja

13 Problem: Otrzymujemy komunikat: Przyczyna: W czytniku nie ma karty. Rozwiązanie: Należy włożyć kartę procesorową do czytnika kart. Problem: W czytniku jest karta ale otrzymujemy komunikat: Przyczyna: Karta jest nieprawidłowo umieszczona w czytniku. Rozwiązanie: Należy włożyć kartę procesorową do czytnika kart. Uwaga! W instrukcji używa się pojęcia kod PIN/PUK, przez które rozumiany jest PIN/PUK do aktualnie omawianego profilu karty. Każdy z profili jest niezależny od innych i posiada swój własny kod PIN oraz kod PUK. Zablokowanie kodu PIN lub kodu PUK danego profilu nie wpływa na stan kodów PIN i kodów PUK w innych profilach. Blokada kodu PUK danego profilu jest nieodwracalna, natomiast nie ma to wpływu na pozostałe profile. Uwaga! Trzykrotne, kolejne błędne podanie kodu PUK dla profilu spowoduje jego nieodwracalne zablokowanie. Kody PIN i PUK dla profilu zwykłego i bezpiecznego mogą mieć długość od 4 do 8 znaków z wyjątkiem kodu PIN dla profilu bezpiecznego, który musi składać się tylko z cyfr. Kody PIN i PUK dla profilu UniLock mogą mieć długość od 5 do 12 znaków. Uwaga! Zaleca się, aby kod PIN i PUK używały standardowych kodów ASCII w zakresie kodów od 32 do 127. Standardowe kody ASCII z zakresu od 32 do 127 to cyfry, duże i małe litery alfabetu angielskiego oraz znaki:! #$%& ()*+,-./:;<=>?@[\]^_`{ }~. Użycie niestandardowych znaków (innych niż wymienione powyżej, a w szczególności polskich znaków diakrytycznych) może skutkować niemożliwością zweryfikowania wprowadzanego kodu na stanowisku pracującym pod kontrola innego systemu operacyjnego lub na stanowisku z zainstalowaną inną stroną kodową. Podręcznik użytkownika wersja

14 W przypadku próby wprowadzenia znaków niestandardowych procertum CardManager wyświetla komunikat ostrzegający przed konsekwencjami jakie może to spowodować. Podręcznik użytkownika wersja

15 5. Profil bezpieczny Jeżeli chcemy zarządzać profilem dla certyfikatów kwalifikowanych, należy wybrać zakładkę Profil bezpieczny. Efektem powyższego działania będzie wyświetlenie okna z informacjami o wybranym profilu karty oraz listy certyfikatów znajdujących się na tym profilu. Uwaga! Do zarządzania Profilem bezpiecznym może być niezbędny moduł uwierzytelniający. Rysunek 14: Zakładka Profil bezpieczny 5.1. Inicjalizacja Profilu bezpiecznego karty Uwaga! Użytkownikowi dostarczana jest zwykle karta z zainicjalizowanymi profilami, wobec czego użytkownik jest zwolniony z konieczności ich inicjalizacji. Karta procesorowa może być dostarczona z niezainicjalizowanym profilem. Oznacza to, że w oknie głównym aplikacji procertum CardManager pojawi się zakładka z nazwą profilu. Profile mogą być niezainicjalizowane, niezależnie od pozostałych. Jeżeli dany profil jest niezainicjalizowany to oznacza to, że jest on pusty i nie zostały dla niego zdefiniowane kody PIN i PUK. Profilu niezainicjalizowanego nie można użyć (np. wygenerować pary kluczy lub zapisać certyfikatu). W trakcie procesu inicjalizacji użytkownik definiuje kody PIN i PUK dla profilu. Aplikacje wspierające obsługę kart kryptograficznych nie wykrywają niezainicjalizowanego profilu. Aby zainicjalizować profil należy nacisnąć przycisk Inicjalizuj profil a następnie zdefiniować nowy kod PUK i nowy kod PIN. Każdorazowo zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić zmiany należy nacisnąć przycisk OK. Po zainicjalizowaniu profilu jest on gotowy do użycia. Uwaga! Ponowna inicjalizacja profilu nie jest możliwa. Nie można również przywrócić stanu sprzed inicjalizacji. Podręcznik użytkownika wersja

16 Rysunek 15: Zakładka Profil bezpieczny profil niezainicjalizowany Rysunek 16: Okno dialogowe Inicjalizacja profilu bezpiecznego 5.2. Nadanie nowego kodu PIN dla Profilu bezpiecznego karty Zdefiniowanie nowego kodu PIN jest niezbędną operacją do prawidłowej eksploatacji karty. W trakcie pierwszego uruchomienia programu procertum CardManager z nową kartą należy bezwzględnie nadać karcie nowy kod PIN. Aby nadać nowy PIN należy nacisnąć przycisk Nowy PIN. Pojawi się wówczas następujące okno: Podręcznik użytkownika wersja

17 Rysunek 17: Okno dialogowe Nadanie nowego kodu PIN dla Profilu bezpiecznego Aplikacja poprosi nas o podanie kodu PUK oraz zdefiniowanie nowego kodu PIN. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PIN należy nacisnąć przycisk OK. Aby zrezygnować z nadania nowego kodu PIN i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Rysunek 18: Okno informujące o zakończeniu operacji nadawania nowego kodu PIN 5.3. Zmiana kodu PIN dla Profilu bezpiecznego karty Aby zmienić kod PIN należy nacisnąć przycisk Zmień PIN. Pojawi się wówczas następujące okno: Rysunek 19: Okno dialogowe Zmiana kodu PIN dla Profilu bezpiecznego Aplikacja poprosi nas o podanie starego kodu PIN i wprowadzenie nowego kodu PIN. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PIN należy nacisnąć przycisk OK. Aby zrezygnować ze zmiany kodu PIN i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Podręcznik użytkownika wersja

18 Rysunek 20: Okno informujące o zakończeniu operacji zmiany nadawania nowego kodu PIN 5.4. Zmiana kodu PUK dla Profilu bezpiecznego karty Aby zmienić kod PUK należy nacisnąć przycisk Zmień PUK. Pojawi się wówczas następujące okno: Rysunek 21: Okno dialogowe Zmiana kodu PUK dla Profilu bezpiecznego Aplikacja poprosi nas o podanie starego kodu PUK i wprowadzenie nowego kodu PUK. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PUK należy nacisnąć przycisk OK. Aby zrezygnować ze zmiany kodu PUK i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Rysunek 22: Okno informujące o zakończeniu operacji nadawania nowego kodu PUK 5.5. Zapis certyfikatu do Profilu bezpiecznego karty W przypadku, gdy w profilu bezpiecznym znajduje się już wygenerowany klucz prywatny to istnieje możliwość zapisu do tego profilu certyfikatu z kluczem publicznym pasującym do wspomnianego klucza prywatnego. W tym celu należy nacisnąć przycisk Zapisz certyfikat. Pojawi się okno umożliwiające zapis certyfikatu do profilu bezpiecznego. Podręcznik użytkownika wersja

19 Rysunek 23: Okno dialogowe Zapis certyfikatu do profilu bezpiecznego Po wskazaniu pliku (obsługiwane formaty:.cer,.der), podaniu poprawnego kodu PIN i naciśnięciu przycisku OK certyfikat zostanie zapisany do profilu bezpiecznego Usunięcie certyfikatu z Profilu bezpiecznego karty Aby usunąć certyfikat należy wybrać certyfikat do usunięcia z Listy certyfikatów, a następnie nacisnąć przycisk Usuń certyfikat. Pojawi się wówczas następujące okno: Rysunek 24: Okno dialogowe Usunięcie certyfikatu i klucza prywatnego z Profilu bezpiecznego W polu PIN należy wprowadzić kod PIN i zatwierdzić usunięcie certyfikatu przyciskiem OK. Aby zrezygnować z usunięcia certyfikatu, należy kliknąć na Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Rysunek 25: Okno informujące o zakończeniu operacji usunięcia certyfikatu Podręcznik użytkownika wersja

20 Uwaga! Operacja usunięcia certyfikatu jest nieodwracalna! Wraz z certyfikatem zostanie usunięta odpowiadająca mu para kluczy. Ponowna instalacja certyfikatu może być przeprowadzona przez Powszechne Centrum Certyfikacji Rejestracja certyfikatów z Profilu bezpiecznego karty Rejestracja certyfikatów jest możliwa wówczas, gdy na stacji roboczej zainstalowano komponent biblioteka cryptocertumcsp oraz komponent biblioteka cryptocertum3csp. Komponenty te są instalowane automatycznie podczas instalacji standardowej. Aby zarejestrować certyfikaty należy nacisnąć przycisk Rejestruj certyfikaty. Aplikacja procertum CardManager potwierdza dokonanie rejestracji. Rysunek 26: Okno informujące o zakończeniu operacji rejestracji certyfikatu Uwaga! Powyższa procedura rejestruje wszystkie certyfikaty znajdujące się na karcie w systemie Windows. Dzięki temu certyfikaty zapisane na karcie widoczne będą np. w programach pocztowych systemu Windows Przeglądanie szczegółów certyfikatu z Profilu bezpiecznego karty Aby zapoznać się ze szczegółami certyfikatu należy wybrać certyfikat z Listy certyfikatów a następnie nacisnąć przycisk Pokaż szczegóły certyfikatu. Pojawi się wówczas okno, w którym widoczne są trzy zakładki: Ogólne; Szczegóły; Ścieżka certyfikacji. Podręcznik użytkownika wersja

21 Rysunek 27: Okno dialogowe Informacja o certyfikacie Aby zapoznać się z poszczególnymi danymi należy wybrać odpowiednią zakładkę. Podręcznik użytkownika wersja

22 6. Profil zwykły Jeżeli chcemy zarządzać profilem dla certyfikatów niekwalifikowanych, należy wybrać zakładkę Profil zwykły. Efektem powyższego działania będzie wyświetlenie okna z informacjami o wybranym profilu karty oraz listy certyfikatów znajdujących się na tym profilu. Rysunek 28: Zakładka Profil zwykły 6.1. Inicjalizacja Profilu zwykłego karty Uwaga! Użytkownikowi dostarczana jest zwykle karta z zainicjalizowanymi profilami wobec czego użytkownik jest zwolniony z konieczności ich inicjalizacji. Karta procesorowa może być dostarczona z niezainicjalizowanym profilem. Oznacza to, że w oknie głównym aplikacji procertum CardManager pojawi się zakładka z nazwą profilu. Profile mogą być niezainicjalizowane, niezależnie od pozostałych. Jeżeli dany profil jest niezainicjalizowany to oznacza to, że jest on pusty i nie zostały dla niego zdefiniowane kody PIN i PUK. Profilu niezainicjalizowanego nie można użyć (np. wygenerować pary kluczy lub zapisać certyfikatu). W trakcie procesu inicjalizacji użytkownik definiuje kody PIN i PUK dla profilu. Aplikacje wspierające obsługę kart kryptograficznych nie wykrywają niezainicjalizowanego profilu. Aby zainicjalizować profil należy nacisnąć przycisk Inicjalizuj profil a następnie zdefiniować nowy kod PUK i nowy kod PIN. Każdorazowo zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić zmiany należy nacisnąć przycisk OK. Po zainicjalizowaniu profilu jest on gotowy do użycia. Podręcznik użytkownika wersja

23 Uwaga! Ponowna inicjalizacja profilu nie jest możliwa. Nie można również przywrócić stanu sprzed inicjalizacji. Rysunek 29: Zakładka Profil zwykły profil niezainicjalizowany Rysunek 30: Okno dialogowe Inicjalizacja profilu zwykłego Podręcznik użytkownika wersja

24 6.2. Nadanie nowego kodu PIN dla Profilu zwykłego karty Aby nadać nowy PIN należy nacisnąć przycisk Nowy PIN. Pojawi się wówczas następujące okno: Rysunek 31: Okno dialogowe Nadanie nowego kodu PIN dla Profilu zwykłego Aplikacja poprosi nas o podanie kodu PUK oraz zdefiniowanie nowego kodu PIN. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PIN należy nacisnąć przycisk OK. Aby zrezygnować z nadania nowego kodu PIN i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Rysunek 32: Okno informujące o zakończeniu operacji nadawania nowego kodu PIN 6.3. Zmiana kodu PIN dla Profilu zwykłego karty Aby zmienić kod PIN należy nacisnąć przycisk Zmień PIN. Pojawi się wówczas następujące okno: Rysunek 33: Okno dialogowe Zmiana kodu PIN dla Profilu zwykłego Aplikacja poprosi nas o podanie starego kodu PIN i wprowadzenie nowego kodu PIN. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PIN należy nacisnąć przycisk OK. Aby zrezygnować ze zmiany kodu PIN i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Podręcznik użytkownika wersja

25 Rysunek 34: Okno informujące o zakończeniu operacji zmiany nadawania nowego kodu PIN 6.4. Zmiana kodu PUK dla Profilu zwykłego karty Aby zmienić kod PUK należy nacisnąć przycisk Zmień PUK. Pojawi się wówczas następujące okno: Rysunek 35: Okno dialogowe Zmiana kodu PUK dla Profilu zwykłego Aplikacja poprosi nas o podanie starego kodu PUK i wprowadzenie nowego kodu PUK. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PUK należy nacisnąć przycisk OK. Aby zrezygnować ze zmiany kodu PUK i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Rysunek 36: Okno informujące o zakończeniu operacji nadawania nowego kodu PUK Podręcznik użytkownika wersja

26 6.5. Usunięcie certyfikatu z Profilu zwykłego karty Aby usunąć certyfikat należy wybrać certyfikat do usunięcia z Listy certyfikatów, a następnie nacisnąć przycisk Usuń certyfikat. Pojawi się wówczas następujące okno: Rysunek 37: Okno dialogowe Usunięcie certyfikatu i klucza prywatnego z Profilu zwykłego W polu PIN należy wprowadzić kod PIN i zatwierdzić usunięcie certyfikatu przyciskiem OK. Aby zrezygnować z usunięcia certyfikatu, należy kliknąć na Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Rysunek 38: Okno informujące o zakończeniu operacji usunięcia certyfikatu Uwaga! Operacja usunięcia certyfikatu jest nieodwracalna! Wraz z certyfikatem zostanie usunięta odpowiadająca mu para kluczy. Ponowna instalacja certyfikatu może być przeprowadzona przez Powszechne Centrum Certyfikacji Rejestracja certyfikatów z Profilu zwykłego karty Rejestracja certyfikatów jest możliwa wówczas, gdy na stacji roboczej zainstalowano komponent biblioteka crypto3csp. Komponenty te są instalowane automatycznie podczas instalacji standardowej. Dodatkowo, konieczna może być instalacja aplikacji Podpis Elektroniczny Zwykły (o ile została dołączona do płytki instalacyjnej). Aby zarejestrować certyfikaty należy nacisnąć przycisk Rejestruj certyfikaty. Aplikacja procertum CardManager potwierdza dokonanie rejestracji. Podręcznik użytkownika wersja

27 Rysunek 39: Okno informujące o zakończeniu operacji rejestracji certyfikatu Uwaga! Powyższa procedura rejestruje wszystkie certyfikaty znajdujące się na karcie w systemie Windows. Dzięki temu certyfikaty zapisane na karcie widoczne będą np. w programach pocztowych systemu Windows Szczegóły certyfikatu z Profilu zwykłego karty Aby zapoznać się ze szczegółami certyfikatu należy wybrać certyfikat z Listy certyfikatów a następnie nacisnąć przycisk Pokaż szczegóły certyfikatu. Pojawi się wówczas okno, w którym widoczne są trzy zakładki: Ogólne; Szczegóły; Ścieżka certyfikacji. Rysunek 40: Okno dialogowe Informacja o certyfikacie Aby zapoznać się z poszczególnymi danymi należy wybrać odpowiednią zakładkę. Podręcznik użytkownika wersja

28 6.8. Import certyfikatu na Profil zwykły karty Aby zaimportować certyfikat należy nacisnąć przycisk Importuj certyfikat. Pojawi się wówczas następujące okno: Rysunek 41: Okno dialogowe Dane certyfikatu importowanego do Profilu zwykłego Należy w nim wskazać lokalizację certyfikatu w pliku z rozszerzeniem.pfx lub.p12. Rysunek 42: Okno dialogowe Wybór pliku z certyfikatem Ponadto należy podać hasło chroniące klucz prywatny oraz kod PIN. Aby zatwierdzić operację należy nacisnąć przycisk OK. Aby zrezygnować z procedury importu certyfikatu należy nacisnąć przycisk Anuluj. Zaimportowany certyfikat pojawi się na liście certyfikatów. Uwaga! Wymagana długość klucza dla importowanego certyfikatu zależy od rodzaju karty i może wynosić od 768 do 1024 lub od 768 do 2048 bitów. Podręcznik użytkownika wersja

29 7. Profil UniLock W przypadku gdy chcemy zarządzać profilem przeznaczonym na dane związane z ochroną dostępu do komputera, należy wybrać zakładkę Profil UniLock. W wyniku czego zostanie wyświetlone okno z informacjami o wybranym profilu karty oraz informacje o domenie. Rysunek 43: Zakładka Profil UniLock 7.1. Inicjalizacja Profilu UniLock karty Uwaga! Użytkownikowi dostarczana jest zwykle karta z zainicjalizowanymi profilami wobec czego użytkownik jest zwolniony z konieczności ich inicjalizacji. Karta procesorowa może być dostarczona z niezainicjalizowanym profilem. Oznacza to, że w oknie głównym aplikacji procertum CardManager pojawi się zakładka z nazwą profilu. Profile mogą być niezainicjalizowane, niezależnie od pozostałych. Jeżeli dany profil jest niezainicjalizowany to oznacza to, że jest on pusty i nie zostały dla niego zdefiniowane kody PIN i PUK. Profilu niezainicjalizowanego nie można użyć (np. wygenerować pary kluczy lub zapisać certyfikatu). W trakcie procesu inicjalizacji użytkownik definiuje kody PIN i PUK dla profilu. Aplikacje wspierające obsługę kart kryptograficznych nie wykrywają niezainicjalizowanego profilu. Aby zainicjalizować profil należy nacisnąć przycisk Inicjalizuj profil a następnie zdefiniować nowy kod PUK i nowy kod PIN. Każdorazowo zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić zmiany należy nacisnąć przycisk OK. Po zainicjalizowaniu profilu jest on gotowy do użycia. Podręcznik użytkownika wersja

30 Uwaga! Ponowna inicjalizacja profilu nie jest możliwa. Nie można również przywrócić stanu sprzed inicjalizacji. Rysunek 44: Zakładka Profil UniLock profil niezainicjalizowany Rysunek 45: Okno dialogowe Inicjalizacja profilu UniLock Podręcznik użytkownika wersja

31 7.2. Nadanie nowego kodu PIN dla Profilu UniLock karty Aby nadać nowy PIN należy nacisnąć przycisk Nowy PIN. Pojawi się wówczas następujące okno: Rysunek 46: Okno dialogowe Nadanie nowego kodu PIN dla Profilu UniLock Aplikacja poprosi nas o podanie kodu PUK oraz zdefiniowanie nowego kodu PIN. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PIN należy nacisnąć przycisk OK. Aby zrezygnować z nadania nowego kodu PIN i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Rysunek 47: Okno informujące o zakończeniu operacji nadawania nowego kodu PIN 7.3. Zmiana kodu PIN dla Profilu UniLock karty Aby zmienić kod PIN należy nacisnąć przycisk Zmień PIN. Pojawi się wówczas następujące okno: Rysunek 48: Okno dialogowe Zmiana kodu PIN dla Profilu UniLock Aplikacja poprosi nas o podanie starego kodu PIN i wprowadzenie nowego kodu PIN. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PIN należy nacisnąć przycisk OK. Aby zrezygnować ze zmiany kodu PIN i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Podręcznik użytkownika wersja

32 Rysunek 49: Okno informujące o zakończeniu operacji zmiany nadawania nowego kodu PIN 7.4. Zmiana kodu PUK dla Profilu UniLock karty Aby zmienić kod PUK należy nacisnąć przycisk Zmień PUK. Pojawi się wówczas następujące okno: Rysunek 50: Okno dialogowe Zmiana kodu PUK dla Profilu UniLock Aplikacja poprosi nas o podanie starego kodu PUK i wprowadzenie nowego kodu PUK. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PUK należy nacisnąć przycisk OK. Aby zrezygnować ze zmiany kodu PUK i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program procertum CardManager potwierdza poprawność dokonanych zmian. Rysunek 51: Okno informujące o zakończeniu operacji nadawania nowego kodu PUK Podręcznik użytkownika wersja

33 7.5. Wyczyść rekord Aby wyczyścić rekord należy nacisnąć przycisk Wyczyść rekord. Pojawi się wówczas następujące okno: Rysunek 52: Okno usuwania rekordu logowania do domeny Po wpisaniu kodu PIN i naciśnięciu przycisku OK. rekord zostanie usunięty. Aby zrezygnować z wyczyszczenia rekordu i zachować poprzednie ustawienia, należy kliknąć na Anuluj. Rekord zostanie usunięty z listy. Podręcznik użytkownika wersja

34 8. CryptoCertum Scanner W celu uruchomienia aplikacji CryptoCertum Scanner z menu Start należy wybrać CryptoCertum Scanner. Wyświetlona zostanie ikona w tray u Rysunek 53: Ikona CryptoCertum Scanner w tray'u Aby skonfigurować CryptoCertum Scanner należy kliknąć na ikonie prawym klawiszem myszy. Wyświetlą się wtedy 4 opcje: Rejestruj certyfikat z profilu zwykłego zaznaczenie tej opcji spowoduje automatyczną rejestracje certyfikatu z profilu zwykłego po włożeniu karty. Certyfikat zostanie zainstalowany w magazynie certyfikatów Windows. Rejestruj certyfikat z profilu bezpiecznego zaznaczenie tej opcji spowoduje automatyczną rejestracje certyfikatu z profilu bezpiecznego po włożeniu karty. Certyfikat zostanie zainstalowany w magazynie certyfikatów Windows. Uruchamiaj automatycznie po zalogowaniu zaznaczenie tej opcji spowoduje włączanie aplikacji po ponownym uruchomieniu systemu lub też po ponownym zalogowaniu na profil. Zakończ opcja ta zamyka aplikacje. Rysunek 54: CryptoCertum Scanner opcje Podręcznik użytkownika wersja

35 9. Powiadamianie o aktualizacji W aplikacji procertum CardManager zawarty jest mechanizm powiadamiania o pojawieniu się nowszej wersji aplikacji. Mechanizm uruchamia się przy włączaniu aplikacji. Gdy pojawi się nowsza wersja oprogramowania pojawi się następujący komunikat: Rysunek 55: Okno informujące o nowej wersji aplikacji Po naciśnięciu przycisk Tak otworzy się okno ze stroną WWW, z której będzie można pobrać nową wersję aplikacji. Aby mechanizm zadziałał komputer musi być podłączony do Internetu. Rysunek 56: Strona WWW z nową wersją procertum CardManager Podręcznik użytkownika wersja

36 10. Spis rysunków Rysunek 1: Ikona instalatora...6 Rysunek 2: Okno powitalne kreatora instalacji...6 Rysunek 3: Okno dialogowe Zakończenie instalacji...7 Rysunek 4: Okno instalatora Umowa licencyjna...7 Rysunek 5: Okno instalatora Wybór lokalizacji docelowej...8 Rysunek 6: Okno dialogowe Wybierz folder...8 Rysunek 7: Okno instalatora Stan instalacji...9 Rysunek 8: Okno instalatora Stan instalacji...9 Rysunek 9: Okno instalatora Zakończenie procesu instalacji...10 Rysunek 10: Okno główne programu procertum CardManager...11 Rysunek 11: Okno informacyjne programu procertum CardManager...11 Rysunek 12: Okno programu procertum CardManager z widocznymi zakładkami profili...12 Rysunek 13: Efekty działania przycisku Więcej informacji>>...12 Rysunek 14: Zakładka Profil bezpieczny...15 Rysunek 15: Zakładka Profil bezpieczny profil niezainicjalizowany...16 Rysunek 16: Okno dialogowe Inicjalizacja profilu bezpiecznego...16 Rysunek 17: Okno dialogowe Nadanie nowego kodu PIN dla Profilu bezpiecznego...17 Rysunek 18: Okno informujące o zakończeniu operacji nadawania nowego kodu PIN...17 Rysunek 19: Okno dialogowe Zmiana kodu PIN dla Profilu bezpiecznego...17 Rysunek 20: Okno informujące o zakończeniu operacji zmiany nadawania nowego kodu PIN...18 Rysunek 21: Okno dialogowe Zmiana kodu PUK dla Profilu bezpiecznego...18 Rysunek 22: Okno informujące o zakończeniu operacji nadawania nowego kodu PUK...18 Rysunek 23: Okno dialogowe Zapis certyfikatu do profilu bezpiecznego...19 Rysunek 24: Okno dialogowe Usunięcie certyfikatu i klucza prywatnego z Profilu bezpiecznego.19 Rysunek 25: Okno informujące o zakończeniu operacji usunięcia certyfikatu...19 Rysunek 26: Okno informujące o zakończeniu operacji rejestracji certyfikatu...20 Rysunek 27: Okno dialogowe Informacja o certyfikacie...21 Rysunek 28: Zakładka Profil zwykły...22 Rysunek 29: Zakładka Profil zwykły profil niezainicjalizowany...23 Rysunek 30: Okno dialogowe Inicjalizacja profilu zwykłego...23 Rysunek 31: Okno dialogowe Nadanie nowego kodu PIN dla Profilu zwykłego...24 Rysunek 32: Okno informujące o zakończeniu operacji nadawania nowego kodu PIN...24 Rysunek 33: Okno dialogowe Zmiana kodu PIN dla Profilu zwykłego...24 Rysunek 34: Okno informujące o zakończeniu operacji zmiany nadawania nowego kodu PIN...25 Rysunek 35: Okno dialogowe Zmiana kodu PUK dla Profilu zwykłego...25 Rysunek 36: Okno informujące o zakończeniu operacji nadawania nowego kodu PUK...25 Rysunek 37: Okno dialogowe Usunięcie certyfikatu i klucza prywatnego z Profilu zwykłego...26 Rysunek 38: Okno informujące o zakończeniu operacji usunięcia certyfikatu...26 Rysunek 39: Okno informujące o zakończeniu operacji rejestracji certyfikatu...27 Rysunek 40: Okno dialogowe Informacja o certyfikacie...27 Rysunek 41: Okno dialogowe Dane certyfikatu importowanego do Profilu zwykłego...28 Rysunek 42: Okno dialogowe Wybór pliku z certyfikatem...28 Rysunek 43: Zakładka Profil UniLock...29 Rysunek 44: Zakładka Profil UniLock profil niezainicjalizowany...30 Rysunek 45: Okno dialogowe Inicjalizacja profilu UniLock...30 Podręcznik użytkownika wersja

37 Rysunek 46: Okno dialogowe Nadanie nowego kodu PIN dla Profilu UniLock...31 Rysunek 47: Okno informujące o zakończeniu operacji nadawania nowego kodu PIN...31 Rysunek 48: Okno dialogowe Zmiana kodu PIN dla Profilu UniLock...31 Rysunek 49: Okno informujące o zakończeniu operacji zmiany nadawania nowego kodu PIN...32 Rysunek 50: Okno dialogowe Zmiana kodu PUK dla Profilu UniLock...32 Rysunek 51: Okno informujące o zakończeniu operacji nadawania nowego kodu PUK...32 Rysunek 52: Okno usuwania rekordu logowania do domeny...33 Rysunek 53: Ikona CryptoCertum Scanner w tray'u...34 Rysunek 54: CryptoCertum Scanner opcje...34 Rysunek 55: Okno informujące o nowej wersji aplikacji...35 Rysunek 56: Strona WWW z nową wersją procertum CardManager...35 Podręcznik użytkownika wersja