Certyfikat kwalifikowany

Transkrypt

1 Certyfikat kwalifikowany Krok 3 Pobranie certyfikatu kwalifikowanego. Instrukcja uzyskania certyfikatu kwalifikowanego Krok 3 Pobranie certyfikatu kwalifikowanego Wersja 1.6

2 Spis treści 1. KROK 3 Pobranie certyfikatu kwalifikowanego Informacje ogólne Automatyczna instalacja certyfikatu kwalifikowanego Krok 1 Pobranie i uruchomienie aplikacji CryptoAgent Krok 2 - Nadanie kodu PIN Krok 3 - Akceptacja certyfikatu Zaawansowana instalacja certyfikatu kwalifikowanego KROK 1 - Pobranie certyfikatu kwalifikowanego KROK 2 - Pobranie kodu PUK KROK 3 - Wgranie certyfikatu kwalifikowanego na kartę kryptograficzną KROK 4 - Potwierdzenie Statusu Certyfikatu Zmiana korespondencyjnego adresu i ponowne wysłanie wiadomości o wystawieniu certyfikatu kwalifikowanego infolinia@

3 1. KROK 3 Pobranie certyfikatu kwalifikowanego 1.1 Informacje ogólne Certyfikat kwalifikowany wydawany jest przez CERTUM PCC po otrzymaniu kompletu poprawnie wypełnionych dokumentów. W poniższej instrukcji zawarte zostały kolejne kroki procesu pobierania certyfikatu kwalifikowanego. Procedura pobierania certyfikatu kwalifikowanego rozpoczyna się w momencie otrzymania informacji potwierdzającej wydanie przez CERTUM PCC certyfikatu kwalifikowanego na adres podany w dokumentach. infolinia@

4 W wiadomości elektronicznej otrzymają Państwo TELEKOD jest to unikalny, przypisany do Państwa karty numer, który będzie wykorzystywany w procesie pobierania certyfikatu kwalifikowanego. Otrzymasz także link do strony, za pośrednictwem której możesz pobrać certyfikat kwalifikowany. Jeżeli posiadasz polskie obywatelstwo, wybierz opcję Obywatel Polski. Rysunek 1: Logowanie do systemu - Obywatel Polski Zaloguj się do systemu podając TELEKOD, numer swojej karty kryptograficznej, numer PESEL oraz kod z obrazka. Jeżeli nie posiadasz polskiego obywatelstwa, wybierz opcję Obcokrajowiec. infolinia@

5 Rysunek 2: Logowanie do systemu - Obcokrajowiec Zaloguj się do systemu podając TELEKOD, datę urodzenia, miejsce urodzenia oraz imię i nazwisko. Po zalogowaniu się sprawdź dane właściciela certyfikatu kwalifikowanego. Jeżeli wszystkie dane są poprawne, wciśnij przycisk Pobierz certyfikat. W przypadku wykrycia jakichkolwiek niezgodności skontaktuj się z Infolinią Asseco Data Systems S.A.. infolinia@

6 Rysunek 3: Informacje o Subskrybencie W kolejnym oknie możesz wybrać tryb wgrywania certyfikatu na kartę kryptograficzną. Istnieją dwie możliwości: o automatyczna instalacja certyfikatu za pośrednictwem aplikacji (CryptoAgent) w trzech prostych krokach otrzymasz kod PUK, nadasz kod PIN oraz wgrasz certyfikat na kartę LUB o zaawansowana (niestandardowa) instalacja certyfikatu za jej pośrednictwem pobierzesz certyfikat w postaci pliku.cer na dowolną lokalizację na swojej stacji roboczej, zapiszesz kod PUK z konta, a następnie za pomocą aplikacji pro CardManager wgrasz samodzielnie certyfikat na kartę oraz zaakceptujesz certyfikat. infolinia@

7 Rysunek 4: Sposoby pobrania certyfikatu 1.2 Automatyczna instalacja certyfikatu kwalifikowanego Przed przystąpieniem do automatycznej instalacji certyfikatu kwalifikowanego upewnij się, że w czytniku kart kryptograficznych znajduje się prawidłowa karta kryptograficzna. Automatyczna instalacja certyfikatu kwalifikowanego odbywa się w 3 krokach: Krok 1 pobranie i uruchomienie aplikacji (CryptoAgent), krok 2 - nadanie kodu PIN, infolinia@

8 krok 3 wgranie certyfikatu kwalifikowanego na kartę i jego akceptacja. Rysunek 5: Automatyczna instalacja certyfikatu okienko startowe Krok 1 Pobranie i uruchomienie aplikacji CryptoAgent Na początku należy pobrać i uruchomić aplikację (CryptoAgent). W tym celu należy nacisnąć przycisk Pobierz aplikację. Po jej pobraniu należy ją uruchomić. Pojawi się okienko, w którym należy zezwolić na uruchomienie. infolinia@

9 Rysunek 6: Uruchamianie aplikacji (CryptoAgent) Po zezwoleniu aplikacja zostanie uruchomiona jej ikona pojawi się w tzw. trayu obok zegara systemowego. Rysunek 7: Uruchomiona aplikacja (CryptoAgent) Krok 2 - Nadanie kodu PIN Jeżeli karta jest fabrycznie nowa to aby nadać nowy kod PIN: w pierwszej kolejności naciśnij przycisk Pokaż PUK. Następnie zapisz i wydrukuj wyświetlony kod PUK. UWAGA! Trzykrotne błędne podanie kodu PUK, trwale i nieodwracalnie blokuje kartę kryptograficzną. W przypadku zablokowania karty kryptograficznej nie jest możliwe jej odblokowanie. Taki przypadek oznacza konieczność zakupu nowego certyfikatu razem z kartą kryptograficzną. Dlatego zalecamy by kod PUK, w wydrukowanej formie przechowywać w znanym i bezpiecznym miejscu, niedostępnym dla osób trzecich. Następnie w polach Kod PIN i Powtórz kod PIN wprowadź nowy kod PIN. infolinia@

10 UWAGA! Kod PIN może składać się z następujących znaków a-z, A-Z, 0-9, wielkość liter ma znaczenie. Kod PIN będzie wymagany w procesie składania bezpiecznego podpisu elektronicznego. Trzykrotne błędne podanie kodu PIN prowadzi do jego zablokowania. W celu jego odblokowania wymagane będzie podanie kodu PUK. Rysunek 8: Wprowadzenie kodu PIN karta fabrycznie nowa z zablokowanym kodem PIN Jeżeli wcześniej w oprogramowaniu pro CardManager dokonane była nadanie kodu PIN na podstawie kodu PUK to w polu Kod PIN wprowadź poprawny kod PIN. infolinia@

11 Rysunek 9: Wprowadzenie kodu PIN karta z odblokowanym kodem PIN Następnie należy kliknąć na przycisk Wgraj certyfikat. Rozpocznie się wgrywanie certyfikatu na kartę. infolinia@

12 Rysunek 10: Wgrywanie certyfikatu Następnym krokiem jest akceptacja certyfikatu.

13 1.2.3 Krok 3 - Akceptacja certyfikatu Rysunek 11: Akceptacja certyfikatu Na samym początku, w celu zweryfikowania danych zawartych w certyfikacie, wciśnij przycisk Pokaż certyfikat. W oknie, które się następnie pojawi, zawarte zostaną wszystkie informacje dotyczące danego certyfikatu kwalifikowanego. UWAGA! Decyzja o akceptacji certyfikatu może być podjęta tylko jeden raz. Można ją zmienić tylko w przypadku wcześniejszego niezaakceptowania certyfikatu, klikając Status certyfikatu w oknie Pobieranie certyfikatu kwalifikowanego. infolinia@

14 Rysunek 12: Certyfikat.

15 Rysunek 13: Akceptacja certyfikatu. Rysunek 14: Odrzucenie certyfikatu.

16 Jeżeli po weryfikacji dane zawarte w certyfikacie są poprawne, wybierz opcję Akceptuję wydany certyfikat o numerze seryjnym XXXXXX wydany na nazwisko XXXXX, który został wgrany na kartę kryptograficzną o numerze XXXXXXXXXXXXXXX. Jeżeli dane zawarte w certyfikacie zawierają błąd, wybierz opcję Nie akceptuję wydanego certyfikatu o numerze seryjnym XXXXXXX z powodu. W polu poniżej koniecznie podaj powód niezaakceptowania certyfikatu kwalifikowanego. Zatwierdź zaznaczone oświadczenie klikając na przycisk Zakończ i wyślij oświadczenie. Po zatwierdzeniu oświadczenia wyświetla się podsumowanie z następującą informacją: Proces wgrywania certyfikatów na kartę kryptograficzną został zakończony pomyślnie. Rysunek 15: Podsumowanie wgrywania certyfikatu. infolinia@

17 1.3 Zaawansowana instalacja certyfikatu kwalifikowanego Poniższa procedura umożliwia ręczną instalację certyfikatu kwalifikowanego na karcie kryptograficznej przy użyciu oprogramowania pro CardManager. Jest to rozwiązanie przeznaczone dla tych z Państwa, u których z różnych powodów występują problemy z obsługą apletu JAVA i pojawia się konieczność instalacji w trybie offline. Proces zaawansowanej instalacji certyfikatu kwalifikowanego składa się z: 1. pobrania certyfikatu kwalifikowanego, 2. pobrania kodu PUK, 3. wgrania certyfikatu kwalifikowanego na kartę kryptograficzną za pośrednictwem oprogramowania pro CardManager, 4. potwierdzenie Statusu Certyfikatu KROK 1 - Pobranie certyfikatu kwalifikowanego Naciśnij przycisk Pobierz certyfikat i zapisz certyfikat w formacie.cer w dowolnej lokalizacji na stacji roboczej. infolinia@

18 Rysunek 16: Zapisanie pliku.cer Należy nacisnąć przycisk Otwórz. Pojawią się informacje o certyfikacie. infolinia@

19 Rysunek 17: Informacje o certyfikacie Należy nacisnąć zakładkę Szczegóły. Wyświetlone zostanie okno ze szczegółami certyfikatu. Należy wyświetlić pole Podmiot. infolinia@

20 Rysunek 18: Szczegóły certyfikatu pole Podmiot Jeżeli dane w polu Podmiot nie są poprawne to należy od razu przejść do procesu odrzucenia certyfikatu. Jeżeli dane w Polu Podmiot są poprawne to należy zapisać certyfikat na dysk lokalny. W tym celu należy nacisnąć przycisk Kopiuj do pliku. Włączony zostanie kreator eksportu certyfikatu. infolinia@

21 Rysunek 19: Kreator Eksportu certyfikatu okno startowe Należy nacisnąć przycisk Dalej. Wyświetlone zostanie okno pozwalające na wybór formatu eksportowanego certyfikatu.

22 Rysunek 20: Kreator Eksportu certyfikatu Zdefiniowanie formatu eksportowanego certyfikatu Należy pozostawić domyślne ustawienia i nacisnąć przycisk Dalej. Wyświetlone zostanie okno pozwalające na zdefiniowanie lokalizacji pliku, do którego wyeksportowany zostanie certyfikat. infolinia@

23 Rysunek 21: Kreator Eksportu certyfikatu definiowanie pliku do którego zapisany eksportowany certyfikat Należy nacisnąć przycisk Przeglądaj i następnie wskazać nazwę pliku na dysku lokalnym. infolinia@

24 Rysunek 22: Kreator Eksportu certyfikatu Wskazani lokalizacji docelowej pliku eksportowanego certyfikatu Następnie należy nacisnąć przycisk Zapisz. Kreator powróci do poprzedniego okna. W polu Nazwa pliku podpowiedziana zostanie zdefiniowana w poprzednim kroku lokalizacja pliku na dysku lokalnym. infolinia@

25 Rysunek 23: Kreator Eksportu certyfikatu wskazana lokalizacja w której zapisany zostanie eksportowany certyfikat Należy nacisnąć przycisk Dalej. Wyświetlone zostanie okno kreatora pozwalające na zakończenie procesu eksportu certyfikatu do pliku. infolinia@

26 Rysunek 24: Kreator Eksportu certyfikatu okno końcowe Należy nacisnąć przycisk Zakończ. Certyfikat zostanie zapisany we wskazanym pliku. Rysunek 25: Kreator Eksportu certyfikatu informacja o pomyślnym eksporcie certyfikatu do pliku KROK 2 - Pobranie kodu PUK Kod PUK będzie potrzebny do ustalenia kodu PIN w oprogramowaniu pro CardManager. infolinia@

27 Aby pobrać kod PUK, wciśnij przycisk Pobierz kod PUK. Rysunek 26: Zaawansowana instalacja certyfikatu. Jeżeli jesteś Obywatelem Polski, zostaniesz poproszony o wprowadzenie numeru PESEL oraz numeru karty kryptograficznej. Rysunek 27: Pobieranie kodu PIN wprowadzanie danych uwierzytelniających. Jeżeli posiadasz niepolskie obywatelstwo, zostaniesz poproszony o wprowadzenie następujących danych: miejsce urodzenia oraz numer karty kryptograficznej. infolinia@

28 Rysunek 28: Pobieranie kodu PUK. Następnie naciśnij przycisk Pokaż kody. Jeżeli wprowadzone dane uwierzytelniające są poprawne to wyświetlone zostaną informacje na temat kodu PUK. Rysunek 29: Potwierdzenie pobrania kodu PUK. W następnym kroku zapoznaj się z informacjami na temat kodu PUK, zapisz wyświetlony na ekranie kod PUK. Po zainstalowaniu certyfikatu należy, za pośrednictwem oprogramowania pro CardManager, ustanowić nowy kod PUK, który należy przechowywać w miejscu niedostępnym dla osób trzecich. Kod PUK będzie potrzebny do odblokowania karty kryptograficznej w momencie, gdy zostanie ona zablokowana przez trzykrotne błędne wpisanie kodu PIN. W przypadku zablokowanie karty kryptograficznej skontaktuj się z naszą Infolinią. infolinia@

29 1.3.3 KROK 3 - Wgranie certyfikatu kwalifikowanego na kartę kryptograficzną 1. Po zapisaniu certyfikatu w formacie.cer uruchom oprogramowanie pro CardManager i postępuj zgodnie z poniższą instrukcją instalacji certyfikatu. Należy używać najnowszej wersji oprogramowania znajdującej się na stronie 2. W celu uruchomienia aplikacji z menu Start w zakładce z programami wybierz folder, a następnie pro CardManager. Wyświetlone zostanie okno główne oprogramowania pro CardManager. Rysunek 30: pro CardManager 3. Aby odczytać zawartość karty, naciśnij przycisk Czytaj kartę. Pojawią się informacje o karcie. 4. W trakcie pierwszego uruchomienia oprogramowania pro CardManager z nową kartą należy koniecznie nadać karcie nowy kod PIN. UWAGA! W przypadku odnowienia certyfikatu na tej samej karcie należy pominąć podpunkty 5 i W kolejnym kroku, w aplikacji pro CardManager należy przejść do profilu bezpiecznego karty. Pojawi się okno z informacją o możliwości zaawansowanej instalacji certyfikatu. infolinia@

30 6. Należy nacisnąć przycisk Wybieram zaawansowaną instalację certyfikatu. Pojawią się przyciski umożliwiające nadanie kodu PIN dla profilu bezpiecznego.

31 Rysunek 31: pro CardManager profil bepzieczny. 7. W celu nadania nowego kodu PIN naciśnij przycisk Nowy PIN. Aplikacja poprosi o podanie kodu PUK (sposób jego uzyskania opisany został w kroku 2 zaawansowanej instalacji certyfikatu kwalifikowanego) oraz ustalenie nowego kodu PIN. Rysunek 32: pro CardManager nadawanie nowego kodu PIN. infolinia@

32 Aby zatwierdzić wprowadzony kod PIN, naciśnij przycisk Ok. Wciśnięcie przycisku Anuluj spowoduje anulowanie nowego kodu PIN. Oprogramowanie pro CardManager potwierdzi poprawność dokonanych zmian. Rysunek 33: pro CardManager - PIN zmieniony. 8. Aby zapisać certyfikat kwalifikowany na karcie kryptograficznej, naciśnij przycisk Zapisz certyfikat w zakładce Profil bezpieczny. Pojawi się okno umożliwiające zapis certyfikatu do Profilu bezpiecznego. Rysunek 34: pro CardManager - Zapis certyfikatu. infolinia@

33 Rysunek 35: pro CardManager - Wczytanie certyfikatu. 9. Wskaż plik.cer z odpowiednim certyfikatem (sposób uzyskania pliku opisany został w kroku 1 zaawansowanej instalacji certyfikatu kwalifikowanego), a następnie podaj poprawny kod PIN. Naciśnięcie przycisku OK spowoduje wgranie certyfikatu na kartę kryptograficzną. UWAGA! Certyfikat kwalifikowany jest przypisany wyłącznie do karty kryptograficznej, której numer podano we wniosku o wydanie certyfikatu. Należy zwrócić szczególną uwagę na to, aby certyfikat został zapisany na odpowiedniej karcie kryptograficznej. Rysunek 36: pro CardManager - Wskazany certyfikat do wgrania na kartę kryptograficzną. infolinia@

34 Rysunek 37: pro CardManager - Certyfikat kwalifikowany wgrany na kartę kryptograficzną KROK 4 - Potwierdzenie Statusu Certyfikatu Ostatnim krokiem po zapisaniu certyfikatu na kartę kryptograficzną jest akceptacja certyfikatu. Aby zaakceptować certyfikat kwalifikowany w zaawansowanej instalacji certyfikatu kwalifikowanego naciśnij przycisk Status Certyfikatu. Rysunek 38: Status certyfikatu. infolinia@

35 Jeżeli dane zawarte w certyfikacie są poprawne, wybierz opcję Akceptuję certyfikat wydany na nazwisko XXXXX, który został wgrany na kartę kryptograficzną o numerze XXXXXXXXXXXXXXXX. Jeżeli dane zawarte w certyfikacie zawierają błąd, wybierz opcję Nie akceptuję wydanego certyfikatu z powodu. W polu poniżej należy podać powód niezaakceptowania certyfikatu kwalifikowanego. Zatwierdź oświadczenia klikając na przycisk Zakończ i zatwierdź oświadczenia. Po zatwierdzeniu oświadczenia wyświetla się podsumowanie z następującymi informacjami: jeżeli Subskrybent zaakceptował certyfikat. Rysunek 39: Potwierdzenie statusu certyfikatu. infolinia@

36 2. Zmiana korespondencyjnego adresu i ponowne wysłanie wiadomości o wystawieniu certyfikatu kwalifikowanego System umożliwia zmianę korespondencyjnego adresu oraz umożliwia ponowne wysłanie wiadomości z instrukcją i danymi dotyczącymi wydanego certyfikatu kwalifikowanego. W celu rozpoczęcia tego procesu należy uruchomić w przeglądarce stronę Powiadomienia - wyświetlony zostanie formularz logowania. W zależności od tego czy jesteś obywatelem polskim czy obcokrajowcem to wybierz odpowiednią opcję logowania. Rysunek 40: Formularz.logowania obywatel polski infolinia@

37 Rysunek 41: Formularz.logowania obcokrajowiec Następnie należy nacisnąć przycisk Pobierz aplikację. Po jej pobraniu należy ją uruchomić. Pojawi się okienko, w którym należy zezwolić na uruchomienie. infolinia@

38 Rysunek 42: Uruchamianie aplikacji (CryptoAgent) Po zezwoleniu aplikacja zostanie uruchomiona jej ikona pojawi się w tzw. trayu obok zegara systemowego. Rysunek 43: Uruchomiona aplikacja (CryptoAgent) Po uruchomieniu aplikacji (CrytpoAgent) nastąpi automatyczne odczytanie numeru karty Użytkownika. Odczytany numer karty wpisze się automatycznie do formularza logowania. infolinia@

39 Rysunek 44: Formularz logowania wpisany automatycznie numer karty Następnie formularz należy uzupełnić o wymagane dane, wpisać kod z obrazka i nacisnąć przycisk Dalej. Pojawi się formularz umożliwiający zmianę kontaktowego adresu oraz umożliwiający ponowne wysłanie wiadomości z danymi dotyczącymi wydanego certyfikatu kwalifikowanego. infolinia@

40 Rysunek 45: Formularz zmiany kontaktowego adresu Aby zmienić kontaktowy adres , w polach Adres i Ponownie wpisz adres należy wprowadzić nowy kontaktowy adres i następnie należy nacisnąć przycisk Potwierdź dane. Kontaktowy adres zostanie zmieniony. Aby spowodować ponowne wysłanie informacji z danymi dotyczącymi wydanego certyfikatu kwalifikowanego należy zaznaczyć pole wyboru o nazwie Wyślij ponownie informacje o wydanym certyfikacie na adres i następnie należy nacisnąć przycisk Potwierdź dane. Wiadomość z danymi dotyczącymi wydanego certyfikatu kwalifikowanego zostanie wysłana na kontaktowy adres . Można również wykonać jednoczesną zmianę kontaktowego adresu i wysłanie na niego wiadomości z danymi dotyczącymi wydanego certyfikatu kwalifikowanego. W tym celu, w polach Adres i Ponownie wpisz adres należy wprowadzić nowy kontaktowy adres i następnie należy zaznaczyć pole wyboru nazwie Wyślij ponownie informacje o wydanym certyfikacie na adres . Po wykonaniu tych dwóch czynności należy nacisnąć przycisk Potwierdź dane. Wiadomość z danymi dotyczącymi wydanego certyfikatu kwalifikowanego zostanie wysłana na zmieniony kontaktowy adres . infolinia@

41 Rysunek 46: informacja o ponownym wysłaniu wiadomości na kontaktowy adres infolinia@