I. Uruchomić setup i postępować według instrukcji

Transkrypt

1 I. Uruchomić setup i postępować według instrukcji 1

2 Wybrać INSTALUJ Program domyślnie podpowiada, które programy należy zainstalować. Uruchom program Sterowniki do czytnika kart wybrać jeżeli czytnik został wypożyczony z Polskiego Komitetu Normalizcyjnego. 2

3 Wybrać. Pojawi się okno instalcyjne PEM_HEART wybrać Zainstaluj/Odinstaluj PEM-HEART Postępować według instrukcji. Na koniec instalacji pojawi się komuniakt. Zamknąć okno, pojawi się okno instalacyjne Certyfikatu. 3

4 Wybrać Zainstaluj certyfikat, postępować według instrukcji Wybrać TAK, pojawi się komunikat Import został pomyślnie ukończony. Zamknąć okno instalacyjne Certyfikatu. Pojawi się okno instalacyjne JAVA Setup 4

5 Pojawi się instalator ENORMA postępować według instrukcji. Wybrać Zakończ. Wybrać Install. Po zakończonej instalacji wybrać Close. Pojawi się instalator ENCARD. 5

6 6

7 Wybrać TAK. Po zrestartowaniu komputera przejść do Konfiguracji pakietu PEM-HEART. II. Konfiguracja pakietu PEM-HEART 1. Włożyć kartę do czytnika 2. Wybrać polecenie menu Start -> Programy -> PEM-HEART > Konfiguracja pakietu PEM-HEART 3.63Pojawia się komunikat Wybrać OK, pojawia się okno Definiowania profilu Utworzyć nazwę profilu np. inicjały, wybrać Wybrać 7

8 Wskazać położenie biblioteki PKCS#11, która obsługuje dany typ karty lub urządzenia. W tym celu należy wcisnąć przycisk Przeglądaj, co spowoduje otworzenie standardowego okna służącego do wskazania pliku C:\WINDOWS\system32\enigmap11.dll. Po wskazaniu pliku biblioteki, wybrać token dla klucza podpisującego.. Spowoduje to wyświetlenie okna Wskaż Wybranie tokenu domyślnego sprawia, że profil będzie współpracował z każdą kartą, której token zostanie rozpoznany przez bibliotekę PKCS#11. Wybranie konkretnego tokenu ogranicza profil do współpracy z tokenami o ustalonej nazwie. Wybrać, wyświetlenie zostanie okno służącego do wprowadzenia PIN-u do kluczy na karcie. Po wprowadzeniu poprawnego PIN-u wyświetlone zostanie okno Wskaż klucz podpisujący na danym slocie pojawi się okno do wprowadzenia PIN i zrobić OK. 8

9 Wybrać pojawi się Lista tokenów i kluczy Podświetlić Klucz prywatny uaktywni się, wybrać 9

10 Wybrać Wybrać Wybrać 10

11 Wybrać, pojawi się okno Konfiguracji bazy danych W polu Katalog baz danych wpisać C:\PEMHEART_DB Wybrać Wybrać, Wybrać 11

12 Wprowadzić PIN i wybrać 3. Dodawanie punktów zaufania W menu Konfiguracja Edycja punktów zaufania, podświetlamy Zwykłe Punkty Zaufania Wybrać, otwiera się domyślnie 12

13 Wybrać plik urząd.crt, wybrać, 4. Dodawanie listy CRL W menu Konfiguracja Serwery certyfikatów i listy CRL Wybrać, Typ serwera ftp, OK, Parametry serwera FTP Nazwa serwera CCK, Adres crl.pkn.pl, Użytkownik anonymous, Hasło Nazwa pliku cacrl.crl i OK. III. Logowanie do modułu KT Aby zalogować się do modułu Komitet Techniczny PKN, każdy użytkownik na wstępie musi spełniać następujące wymagania: 1. Należy posiadać zainstalowaną przeglądarkę Internet Explorer 6.x lub 7.x albo FireFox 2.0 lub Google Chrome. Zalecana najnowsza wersja przeglądarek. 2. Zasobnik systemowy powinien posiadać certyfikat uwierzytelnienia klienta (przykład na rysunku poniżej Internet Explorer). 13

14 Rysunek 1. Certyfikaty. Przykład zainstalowanego certyfikatu dla użytkownika Renata Koch 3. Jeżeli korzystamy z przeglądarki Mozilla Firefox, konfiguracja wiąże się z koniecznością rejestracji modułu PKCS#11 obsługi karty. Niezbędne kroki: Uruchomienie przeglądarki Mozilla Firefox. Wejście w menu: Narzędzia Opcje - Zaawansowane - Szyfrowanie -sekcja Certyfikaty, przycisk Urządzenia zabezpieczające. Wcisnąć przycisk Załaduj. Pojawi się okno 14

15 Nazwa modułu wyskakuje domyślnie oraz Nazwę pliku modułu, Przeglądaj wybrać "C:/WINDOWS/SYSTEM32/enigmap11.dll", wybrać OK. Ponownie uruchomić przeglądarkę. 15