ActivCard ActivClient Instrukcja użytkownika Wersja programu 5.4
Spis treści ROZDZIAŁ 1: ROZPOCZĘCIE PRACY Z KARTĄ...3 Pierwsze kroki z programem ActivClient...3 ROZDZIAŁ 2: ZARZĄDZANIE KARTĄ...6 Uruchamianie konsoli użytkownika ActivClient...6 Inicjowanie nowej karty...7 Resetowanie karty...8 Zmiana numeru PIN karty...9 Podgląd kodu odblokowującego...10 Odblokowywanie karty...11 Podgląd informacji o karcie...13 ROZDZIAŁ 3: ZARZĄDZANIE PODPISAMI CYFROWYMI...14 Pobieranie certyfikatu za pomocą programu Internet Explorer...14 Importowanie cyfrowych podpisów użytkownika...15 Importowanie cyfrowego certyfikatu CA...16 Eksportowanie certyfikatu cyfrowego...17 Podgląd certyfikatu cyfrowego...18 Usuwanie certyfikatu cyfrowego...19 Udostępnij certyfikaty cyfrowe dla Windows...21 Wybieranie certyfikatu do logowania...21 ROZDZIAŁ 4: ZARZĄDZANIE PROGRAMEM ACTIVCLIENT...24 Podgląd informacji systemowych w programie ActivClient...24 Konfigurowanie programu ActivClient...24 Wybieranie czytnika kart...25 Rozwiązywanie problemów...26 Przeprowadzanie zaawansowanej diagnostyki...28 Zapisywanie do pliku zdarzeń...30 ROZDZIAŁ 5: UŻYWANIE CERTYFIKATÓW CYFROWYCH...32 Logowanie do systemu Windows z certyfikatem...32 Dostęp do zabezpieczonych stron...33 Wysyłanie podpisanych wiadomości email...34 Otrzymywanie podpisanych wiadomości...35 Wysyłanie zaszyfrowanej wiadomości...35 Otrzymywanie zaszyfrowanej wiadomości...36 Blokowanie komputera...36
Rozdział 1: Rozpoczęcie pracy z kartą Pierwsze kroki z programem ActivClient W zależności od stopnia przygotowania użytkownik: Może być gotowy do pracy z kartą i programem ActivCard Client. Chce skonfigurować kartę przed użyciem w programie ActivCard Client. Na pierwszych etapach pracy z programem ActivCard Client, użytkownik powinien skupić się na: Metodach identyfikacji (hasło, karta i ew. dane biometryczne). Statusie karty (w zależności od tego, czy administrator przygotował kartę i czy karta jest gotowa do użycia). Skonfigurowaniu programu ActivCard Client. Program ActivCard Client jest zainstalowany na komputerze. Szczegółowe informacje są dostępne w instrukcji instalacji programu ActivClient. Poniżej opisane czynności są pomocne przy rozpoczęciu pracy z programem. Przedstawione zostało sześć scenariuszy postępowania w różnych sytuacjach. W razie wątpliwości co do poprawności konfiguracji należy skontaktować się z administratorem. Sputnik ActivClient - Instrukcja użytkownika 3
ROZDZIAŁ 1: ROZPOCZĘCIE PRACY Z KARTĄ Pierwsze kroki z programem ActivClient Po zainstalowaniu programu i ponownym uruchomieniu komputera pojawi się ekran logowania do systemu Windows. Jeśli nie posiadasz karty Administrator skonfigurował program ActivClient pod kątem automatycznego logowania różnorodnych aplikacji. 1. Zaloguj się do systemu Windows z wykorzystaniem tej samej nazwy użytkownika i hasła, których użyłeś przed zainstalowaniem programu. 2. Po pojawieniu się pulpitu spróbuj zalogować się do programu, dla którego administrator włączył obsługę prostego logowania do programów. Zostaniesz automatycznie poproszony o zapisanie swojego uwierzytelnienia na karcie. 3. W każdej chwili możesz otworzyć konsolę użytkownika ActivClient i konfigurować swoje uwierzytelnienia. Więcej informacji znajdziesz w rozdziale Jeśli masz czystą kartę (bez PINu) Administrator przekazał ci czystą kartę. Przed pierwszym użyciem karty należy ją zainicjować. 1. Zaloguj się do komputera z wykorzystaniem tej samej nazwy użytkownika i hasła, których użyłeś przed zainstalowaniem programu. 2. Otwórz konsolę użytkownika ActivClient aby zapoznać się z zawartością karty. Więcej informacji znajdziesz w rozdziale Uruchamianie konsoli użytkownika, strona 6. 3. Zainicjuj swoją nową kartę i utwórz nowy PIN. Więcej informacji w rozdziale Inicjowanie nowej karty, strona 7. 4. Wczytaj uwierzytelnienia na kartę tak, jak to zostało opisane w rozdziale Zarządzanie certyfikatami cyfrowymi str. 15 5. Użyj swojej karty aby zalogować się do komputera (jeśli administrator powiadomił cię jak to zrobić), aby podpisywać wiadomości email, korzystać z zabezpieczonych stron internetowych itd. Jeśli twoja karta jest spersonalizowana (z numerem PIN) ale nie nie jest skonfigurowana pod kątem logowania do Windows PKI Administrator przekazał ci kartę z numerem PIN i karta jest już spersonalizowana (zawiera uwierzytelnienia, podpisy cyfrowe, ale nie jest ustawiona pod kątem logowania do systemu Windows). Twoja karta jest już gotowa do użycia. 1. Zaloguj się do komputera z wykorzystaniem tej samej nazwy użytkownika i hasła, których użyłeś przed zainstalowaniem programu. 2. Używaj karty do podpisywania wiadomości email, korzystania z zabezpieczonych stron internetowych itd. 3. W każdej chwili możesz otworzyć program użytkownika ActivClient i konfigurować swoje uwierzytelnienia. Więcej informacji znajdziesz w rozdziale Jeśli twoja karta posiada PIN i certyfikat PKI do logowania do systemu Windows Administrator przekazał ci kartę z numerem PIN, która zawiera uwierzytelnienia, w tym także certyfikat cyfrowy skonfigurowany pod kątem logowania do systemu Windows. Twoja karta jest gotowa do użycia. 1. Zaloguj się do komputera z wykorzystaniem swojej karty i kodu PIN. Więcej informacji w rozdziale Logowanie do systemu Windows z certyfikatem, str. 32 2. Używaj karty do podpisywania wiadomości email, korzystania z zabezpieczonych stron internetowych itd. Sputnik ActivClient - Instrukcja użytkownika 4
ROZDZIAŁ 1: ROZPOCZĘCIE PRACY Z KARTĄ Pierwsze kroki z programem ActivClient Po zainstalowaniu programu i ponownym uruchomieniu komputera pojawi się ekran logowania do systemu Windows. 3. Jeśli twój system jest skonfigurowany do obsługi prostego logowania do aplikacji: po pojawieniu się pulpitu spróbuj zalogować się do programu, dla którego administrator włączył obsługę prostego logowania. Zostaniesz automatycznie poproszony o zapisanie swojego uwierzytelnienia na karcie. 4. W każdej chwili możesz otworzyć konsolę użytkownika ActivClient i konfigurować swoje uwierzytelnienia. Więcej informacji znajdziesz w rozdziale Po zainstalowaniu programu i ponownym uruchomieniu komputera na ekranie pojawia się ekran logowania do ActivClient: Jeśli twoją metodą identyfikacji jest karta i PIN Administrator przekazał ci kartę z numerem PIN. Twój komputer jest skonfigurowany pod kątem używania systemu prostego logowania do uruchamiania systemu Windows lub Novell. Twoja karta jest gotowa do użycia. 1. Zaloguj się do komputera przy pomocy karty i kodu PIN. 2. Po pojawieniu się pulpitu spróbuj zalogować się do programu, dla którego administrator włączył obsługę prostego logowania. Zostaniesz automatycznie poproszony o zapisanie swojego uwierzytelnienia na karcie. 3. W każdej chwili możesz otworzyć konsolę użytkownika ActivClient i konfigurować swoje uwierzytelnienia. Więcej informacji znajdziesz w rozdziale Jeśli twoją metodą identyfikacji jest karta i dane biometryczne Administrator przekazał ci kartę z początkowym numerem PIN i już wprowadził twoje dane biometryczne. Twój komputer jest skonfigurowany pod kątem używania usługi prostego logowania do uruchamiania systemu Windows lub Novell. Twoja karta jest gotowa do użycia. 1. Zaloguj się do komputera przy pomocy karty i danych biometrycznych. 2. Po pojawieniu się pulpitu spróbuj zalogować się do programu, dla którego administrator włączył obsługę prostego logowania. Zostaniesz automatycznie poproszony o zapisanie swojego uwierzytelnienia na karcie. 3. W każdej chwili możesz otworzyć konsolę użytkownika ActivClient i konfigurować swoje uwierzytelnienia. Więcej informacji znajdziesz w rozdziale Więcej informacji znajdziesz w rozdziałach: Zarządzanie kartą, Zarządzanie podpisami cyfrowymi, Zarządzanie programem ActivClient, Używanie certyfikatów cyfrowych. Sputnik ActivClient - Instrukcja użytkownika 5
Rozdział 2: Zarządzanie kartą Uruchamianie konsoli użytkownika ActivClient Konsola użytkownika ActivClient służy do konfigurowania karty i uwierzytelnień. 1. W pasku zadań kliknij dwa razy na ikonę albo W menu Start wybierz Programy a następnie ActivCard Client i kliknij na Zarządzanie kartą. Pojawi się konsola użytkownika. Uwaga: W zależności od konfiguracji niektóre ikony mogą nie być dostępne. 2. Jeśli posiadasz kartę, wsuń ją do czytnika (od strony chipa, chipem na wierzchu). Sputnik ActivClient - Instrukcja użytkownika 6
ROZDZIAŁ 2: ZARZĄDZANIE KARTĄ Inicjowanie nowej karty Inicjowanie nowej karty Jeśli otrzymałeś pustą kartę, musisz ją zainicjować przed pierwszym użyciem Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale Uruchamianie konsoli użytkownika, strona 6. Uwaga: Ta funkcjonalność nie jest dostępna, jeśli zainstalowałeś komponenty prostego logowania. W tym przypadku do zainicjowania karty potrzebny jest System zarządzania kartami. 1. Wsuń nową kartę do czytnika (od strony chipa, chipem na wierzchu). albo W menu Narzędzia wybierz opcję Nowa karta. Pojawi się okno Nowa karta. 2. W polu Nowy PIN wpisz PIN. Uwaga: Wybierz PIN łatwy do zapamiętania, ale trudny do zgadnięcia przez innych. 3. W polu Sprawdź wpisz ponownie PIN. 4. Kliknij OK. Sputnik ActivClient - Instrukcja użytkownika 7
ROZDZIAŁ 2: ZARZĄDZANIE KARTĄ Resetowanie karty Resetowanie karty Resetowanie karty powoduje usunięcie wszystkich przechowywanych na niej danych, w tym także certyfikatów. Nie należy resetować karty dopóki korzystasz z zawartych na niej danych. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale Uwaga: Operacja resetowania usuwa z karty wszystkie informacje użytkownika, ale zachowuje aplety ActivCard. 1. Wsuń kartę do czytnika (od strony chipa, chipem na wierzchu). 2. W menu Narzędzia kliknij na Wyczyść kartę. Pojawi się okno z pytaniem, czy rzeczywiście chcesz zresetować kartę. 3. Kliknij Tak. Pojawi się okno Resetowanie karty. 4. Aby zresetować kartę, należy znać kod PIN albo kod odblokowujący. Jeśli znasz kod PIN, wpisz go w odpowiednim polu. Jeśli nie znasz kodu PIN ale inicjowałeś kartę, wpisz w drugim polu podany podczas inicjowania Kod odblokowujący. (Więcej informacji w rozdziale Sputnik ActivClient - Instrukcja użytkownika 8
ROZDZIAŁ 2: ZARZĄDZANIE KARTĄ Resetowanie karty Podgląd kodu odblokowującego, str. 10). Jeśli nie znasz kodu PIN karty i karta została zainicjowana przez administratora wybierz opcję Odblokuj kod. Więcej informacji znajdziesz w rozdziale Odblokowywanie karty, strona 11. 5. Kliknij OK. Pojawi się komunikat z żądaniem potwierdzenia operacji resetowania. 6. Kliknij OK. Pojawi się komunikat o zresetowaniu karty.. Zmiana numeru PIN karty Kod PIN można zmienić w dowolnym momencie. Regularna wymiana kodu zwiększa poziom bezpieczeństwa. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale 1. W menu Narzędzia kliknij opcję Zmień PIN. albo W panelu zadań pod pozycją Moja karta, kliknij Zmień numer PIN karty Pojawi się okno Zmiana numeru PIN karty. Sputnik ActivClient - Instrukcja użytkownika 9
ROZDZIAŁ 2: ZARZĄDZANIE KARTĄ Zmiana numeru PIN karty 2. W polu Wprowadź aktualny PIN wpisz dotychczasowy numer PIN. 3. W polu Wprowadź nowy PIN wpisz nowy kod PIN. Nowy PIN musi spełniać wymogi wskazane w dolnej części okna. 4. W polu Potwierdź nowy PIN wpisz ponownie nowy kod. 5. Kliknij OK. Podgląd kodu odblokowującego Podczas inicjowania karty w programie ActivClient, wyświetlony został kod odblokowujący. Kod ten pozwala na odblokowanie karty w przypadku, kiedy karta zostanie zablokowana (np. po wielokrotnym wprowadzeniu błędnego numeru PIN). Uwaga: Jeśli otrzymałeś już zainicjowaną kartę, kod odblokowujący nie pojawi się na ekranie. Informacje o kodzie posiada administrator, który zainicjował kartę. Karta została zainicjowana w programie ActivClient. Więcej informacji w rozdziale Inicjowanie nowej karty, str. 6. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale 1. W menu Narzędzia kliknij Zobacz kod odblokowujący... Pojawi się okno Podgląd kodu odblokowującego. Sputnik ActivClient - Instrukcja użytkownika 10
ROZDZIAŁ 2: ZARZĄDZANIE KARTĄ Podgląd kodu odblokowującego 2. Zapisz kod odblokowujący i przechowuj go w bezpiecznym miejscu. Kod ten będzie przydatny, jeśli kiedyś karta zostanie zablokowana. Uwaga: Jeśli zaznaczysz opcję Nie wyświetlaj więcej kodu odblokowującego, wtedy późniejszy podgląd tego kodu będzie niemożliwy. Odblokowywanie karty Jeśli w trakcie używania karty podałeś kolejno zbyt wiele niewłaściwych kodów PIN, wtedy karta zostanie automatycznie zablokowana. Przed kolejnym użyciem karty należy ją odblokować. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale 1. W menu Narzędzia wybierz opcję Odblokuj kartę. Pojawi się okno odblokowania karty. Jeśli zainicjowałeś kartę samodzielnie, pojawi się następujące okno: Sputnik ActivClient - Instrukcja użytkownika 11
ROZDZIAŁ 2: ZARZĄDZANIE KARTĄ Odblokowywanie karty b) Wpisz kod odblokowujący zapisany po zainicjowaniu karty. Więcej informacji znajdziesz w rozdziale Podgląd kodu odblokowującego, str. 10. c) W polu Odblokuj kod wpisz kod odblokowujący. d) W polu Nowy PIN wpisz kod PIN. e) W polu Sprawdź wpisz ponownie nowy kod PIN. Jeśli karta została zainicjowana przez administratora, pojawi się następujące okno odblokowywania. a) Skontaktuj się z administratorem i przekaż mu widoczny kod. b) Wpisz do pola Kod odblokowujący kod otrzymany od administratora. c) W polu Nowy PIN wpisz kod PIN. d) W polu Sprawdź wpisz ponownie nowy kod PIN. 2. Kliknij OK. Sputnik ActivClient - Instrukcja użytkownika 12
ROZDZIAŁ 2: ZARZĄDZANIE KARTĄ Podgląd informacji o karcie Podgląd informacji o karcie Konsola użytkownika umożliwia podgląd informacji technicznych o karcie. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale 1. W panelu zadań w obszarze Moja karta kliknij Pokaż informacje o karcie. albo W prawym panelu kliknij dwa razy na ikonie Informacje o karcie. Pojawi się okno Informacje o karcie. Okno pokazuje informacje o użytkowniku, producencie, modelu i numerze seryjnym karty. W tym oknie nie można zmienić żadnych informacji. 2. Po przejrzeniu informacji o karcie kliknij OK. Sputnik ActivClient - Instrukcja użytkownika 13
Rozdział 3: Zarządzanie podpisami cyfrowymi Pobieranie certyfikatu za pomocą programu Internet Explorer Aby korzystać z niektórych zabezpieczonych serwisów internetowych możesz wykorzystać niepowtarzalne klucze PKI, które są generowane bezpośrednio na karcie. Można je połączyć z certyfikatem cyfrowym, okazującym tożsamość w twojej organizacji. Program Microsoft Internet Explorer jest zainstalowany na komputerze. Twój administrator przekazał ci link do podłączenia Certyfikatu Autoryzującego twojej organizacji. 1. Wsuń kartę do czytnika (od strony chipa, chipem na wierzchu). 2. W przeglądarce Internet Explorer wejdź na stronę internetową Certyfikatu Autoryzującego. Uwaga: Aby użyć certyfikatu do zalogowania się do systemu Windows, musisz korzystać z serwera certyfikatów Windows 2000 lub Windows 2003 3. Przejdź do strony, na której możesz wygenerować i pobrać certyfikat. 4. Kiedy zostaniesz poproszony o wskazanie dostawcy serwisu kryptograficznego (CSP), wybierz z listy pozycję ActivCard Gold Cryptographic Service Provider. 5. Postępuj zgodnie z instrukcjami generowania i pobierania certyfikatu. Uwaga: Jeśli karta jest pełna (tzn. kiedy nie ma na niej wystarczającej ilości wolnego miejsca, aby nagrać pobierany certyfikat), CSP usunie domyślny certyfikat i zapisze nowy. W takim przypadku pojawi się komunikat z pytaniem, czy chcesz nadpisać certyfikaty i uwierzytelnienia przechowywane na karcie. Kliknięcie na Tak spowoduje nadpisanie domyślnego certyfikatu. Sputnik ActivClient - Instrukcja użytkownika 14
ROZDZIAŁ 3: ZARZĄDZANIE PODPISAMI CYFROWYMI Pobieranie certyfikatu za pomocą programu Internet Explorer Po ściągnięciu certyfikatu wyświetlona zostanie nazwa i informacje o certyfikacie. Klucz prywatny związany z certyfikatem nie jest przechowywany na komputerze, dlatego karta jest potrzebna za każdym razem, kiedy chcesz użyć danego certyfikatu. Importowanie cyfrowych podpisów użytkownika Jeśli już korzystasz z osobistych kluczy PKI i podpisu cyfrowego, możesz zaimportować je na kartę. Pozwala to na przenoszenie i zabezpieczenie prywatnych uwierzytelnień. Para kluczy PKI i certyfikat cyfrowy zostały już wyeksportowane do pliku PKCS#12 (np. przy wykorzystaniu opcji eksportowych programu Internet Explorer). Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale 1. W menu Plik kliknij Import a następnie Certyfikat. 2. W oknie przeglądania plików wskaż lokalizację pliku z certyfikatem, który chcesz zaimportować. 3. Kliknij Otwórz. Jeśli certyfikat jest zabezpieczony hasłem, pojawi się okno wpisywania hasła. 4. W polu Hasło wpisz hasło certyfikatu. 5. Kliknij OK. Pojawi się okno z potwierdzeniem. Sputnik ActivClient - Instrukcja użytkownika 15
ROZDZIAŁ 3: ZARZĄDZANIE PODPISAMI CYFROWYMI Importowanie cyfrowych podpisów użytkownika 6. Kliknij OK. Importowanie cyfrowego certyfikatu CA Główny certyfikat autoryzacyjny można przechowywać na karcie. Pozwala to na przenoszenie go na karcie i na używanie własnego podpisu cyfrowego na jakimkolwiek urządzeniu. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale 1. W menu Plik kliknij Importuj a następnie Certyfikat. 2. W oknie przeglądania plików wskaż lokalizację pliku z certyfikatem, który chcesz zaimportować. 3. Kliknij Otwórz. Jeśli certyfikat jest zabezpieczony hasłem, pojawi się okno wpisywania hasła. 4. W polu Hasło wpisz hasło certyfikatu. 5. Kliknij OK. Pojawi się okno z potwierdzeniem. 6. Kliknij OK. Sputnik ActivClient - Instrukcja użytkownika 16
ROZDZIAŁ 3: ZARZĄDZANIE PODPISAMI CYFROWYMI Eksportowanie certyfikatu cyfrowego Eksportowanie certyfikatu cyfrowego Aby wysłać swój certyfikat do innej osoby, możesz wyeksportować go z karty do pliku. Uwaga: Z karty można eksportować certyfikaty CA. Ze względów bezpieczeństwa klucz prywatny nie może zostać wyeksportowany z karty. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale Na karcie znajdują się certyfikaty. 1. W panelu zadań pod pozycja Moje certyfikaty kliknij opcję Pokaż certyfikaty. albo W prawej części okna kliknij dwa razy na ikonę Moje certyfikaty. Pojawią się ikony certyfikatów. 2. W panelu zadań pod pozycją Moje certyfikaty CA kliknij opcję Pokaż certyfikaty CA. albo W prawej części okna kliknij dwa razy na ikonę Moje certyfikaty. Pojawią się ikony certyfikatów. 3. Kliknij prawym przyciskiem myszy na wybranym certyfikacie. Pojawi się menu kontekstowe. 4. Wybierz opcję Eksportuj certyfikat. Sputnik ActivClient - Instrukcja użytkownika 17
ROZDZIAŁ 3: ZARZĄDZANIE PODPISAMI CYFROWYMI Eksportowanie certyfikatu cyfrowego Pojawi się okno eksportowania certyfikatu. 5. Wskaż miejsce i podaj nazwę pliku dla eksportowanego certyfikatu. 6. Kliknij Zapisz. Pojawi się okno z potwierdzeniem. 7. Kliknij OK. Podgląd certyfikatu cyfrowego Z poziomu konsoli użytkownika jest możliwe obejrzenie szczegółowych informacji o certyfikacie. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale Na karcie znajdują się certyfikaty. 1. W panelu zadań pod pozycją Moje certyfikaty kliknij opcję Pokaż certyfikaty. albo W prawej części okna kliknij dwa razy na ikonę Moje certyfikaty. Pojawią się ikony certyfikatów. 2. Kliknij dwa razy na certyfikacie, który chcesz obejrzeć. Pojawi się okno właściwości certyfikatu z zakładką Właściwości. Sputnik ActivClient - Instrukcja użytkownika 18
ROZDZIAŁ 3: ZARZĄDZANIE PODPISAMI CYFROWYMI Podgląd certyfikatu cyfrowego 3. Aby zobaczyć zaawansowane właściwości, kliknij na zakładkę Zaawansowane. Uwaga: Aby skopiować informacje do innego programu, możesz skorzystać z polecenia Kopiuj (CTRL + C). Wskazane informacje zostaną umieszczone w schowku. Aby wkleić w innym programie, skorzystaj z polecenia Wklej (CTRL + V). 4. Kliknij OK. Usuwanie certyfikatu cyfrowego Jeśli certyfikat na karcie jest już przedawniony (np. wygasł albo został unieważniony), możesz usunąć go przed zaimportowaniem nowego certyfikatu. Usuwanie certyfikatu Sputnik ActivClient - Instrukcja użytkownika 19
ROZDZIAŁ 3: ZARZĄDZANIE PODPISAMI CYFROWYMI Usuwanie certyfikatu cyfrowego użytkownika i CA przebiega w taki sam sposób Uwaga: Nie należy usuwać certyfikatu jeśli jest on potrzebny do deszyfrowania starszych dokumentów i wiadomości. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale Na karcie znajdują się certyfikaty. 1. W panelu zadań pod pozycją Moje certyfikaty kliknij opcję Pokaż certyfikaty. albo W prawej części okna kliknij dwa razy na ikonę Moje certyfikaty. Pojawią się ikony certyfikatów. 2. W panelu zadań pod pozycja Moje certyfikaty CA kliknij opcję Pokaż certyfikaty CA. albo W prawej części okna kliknij dwa razy na ikonę Moje certyfikaty CA. Pojawią się ikony certyfikatów CA. 3. Kliknij prawym przyciskiem myszy na wybranym certyfikacie. Pojawi się menu kontekstowe. 4. Wybierz opcję Usuń certyfikat. Sputnik ActivClient - Instrukcja użytkownika 20
ROZDZIAŁ 3: ZARZĄDZANIE PODPISAMI CYFROWYMI Usuwanie certyfikatu cyfrowego Pojawi się okno komunikatu. 5. Kliknij Tak. Wyświetli się okno z potwierdzeniem. 6. Kliknij OK. Udostępnij certyfikaty cyfrowe dla Windows Przed użyciem certyfikatów z karty należy je udostępnić dla programów w systemie Windows (np. Microsoft Internet Explorer, Outlook, logowanie do Windows). Domyślnie program ActivClient automatycznie rejestruje wszystkie certyfikaty na karcie, udostępnia dla programów po włożeniu karty do czytnika i nie są wymagane żadne inne czynności. Poniższy opis działań dotyczy przypadku, kiedy automatyczne udostępnianie certyfikatów zostało wyłączone. Uwaga: Administrator może skonfigurować program ActivClient tak, by certyfikaty były automatycznie udostępnianie po włożeniu karty. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale W menu Narzędzia wybierz Zaawansowane i kliknij Udostępnij certyfikaty dla Windows. Wyświetli się komunikat informujący, że certyfikaty zostały udostępnione w systemie. Sputnik ActivClient - Instrukcja użytkownika 21
ROZDZIAŁ 3: ZARZĄDZANIE PODPISAMI CYFROWYMI Udostępnij certyfikaty cyfrowe dla Windows Wybieranie certyfikatu do logowania Jeśli twoja karta zawiera dwa lub więcej certyfikaty skonfigurowane pod kątem logowania do Windows, możesz wskazać, który z nich ma być używany w procesie logowania. W trakcie procesu ściągania certyfikatów, program ActivClient automatycznie sprawdza, które certyfikaty są odpowiednio skonfigurowane i nadaje im odpowiednie oznaczenie. Żadne inne czynności nie są wymagane. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale Użytkownik posiada na karcie certyfikat logowania do systemu Windows. 1. W panelu zadań pod pozycja Moje certyfikaty kliknij opcję Pokaż certyfikaty. albo W prawej części okna kliknij dwa razy na ikonę Moje certyfikaty. albo W widoku drzewa kliknij Moje certyfikaty Pojawią się ikony certyfikatów. 2. Kliknij prawym przyciskiem myszy na certyfikacie, który chcesz ustawić jako domyślny. Pojawi się menu kontekstowe 3. Kliknij Ustaw jako certyfikat domyślny. Sputnik ActivClient - Instrukcja użytkownika 22
ROZDZIAŁ 3: ZARZĄDZANIE PODPISAMI CYFROWYMI Wybieranie certyfikatu do logowania 4. Ikona certyfikatu zostanie zmieniona. Uwaga: Aby używać cyfrowego certyfikatu do logowania do systemu Windows, musisz ustawić ten certyfikat jako domyślny. Jeśli jednak nie chcesz ustawić domyślnego certyfikatu, wtedy odznacz opcję w polu Ustaw jako domyślny certyfikat. Ikona certyfikatu zostanie zmieniona. Sputnik ActivClient - Instrukcja użytkownika 23
Rozdział 4: Zarządzanie programem ActivClient Podgląd informacji systemowych w programie ActivClient W celu rozwiązania problemów technicznych, obsługa techniczna może poprosić o dostarczenie informacji systemowych dotyczących programu ActivClient. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale W menu Pomoc kliknij na O programie ActivCard ActivClient. Wyświetli się okno z informacjami o: Wersji programu ActivClient. O wersji systemu Windows oraz przeglądarki internetowej. O bibliotekach programu ActivClient. Konfigurowanie programu ActivClient Tylko administrator może konfigurować program ActivClient i ustalać zasady bezpieczeństwa. Administrator może zdefiniować m.in. to, czy po wyciągnięciu karty z czytnika, komputer może zostać zablokowany, może nastąpić wylogowanie użytkownika albo nie zostanie wykonana operacja Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale 1. W menu Narzędzia wybierz Zaawansowane i kliknij Konfiguracja. Pojawi się okno Menedżera zaawansowanej konfiguracji. Sputnik ActivClient - Instrukcja użytkownika 24
ROZDZIAŁ 4: ZARZĄDZANIE PROGRAMEM ACTIVCLIENT Konfigurowanie programu ActivClient 2. Zaznacz ustawienia, które chcesz zmienić i wybierz odpowiednie wartości. 3. Po zakończeniu konfiguracji: Kliknij Zastosuj aby zastosować zmiany bez zamykania okna, Kliknij OK aby zapisać zmiany i zamknąć okno. Wybieranie czytnika kart Jeśli korzystasz z wielu kart podłączonych do kilku czytników w komputerze, musisz określić, którą z kart chcesz konfigurować w konsoli użytkownika. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale 1. W pasku narzędzi kliknij przycisk Lista czytników. Sputnik ActivClient - Instrukcja użytkownika 25
ROZDZIAŁ 4: ZARZĄDZANIE PROGRAMEM ACTIVCLIENT Wybieranie czytnika kart Pojawi się lista dostępnych czytników kart. 2. Wybierz czytnik, z którym chcesz pracować w konsoli użytkownika. Jeśli wybierzesz nowy czytnik, zawartość okna zostanie odświeżona. Rozwiązywanie problemów Kreator rozwiązywania problemów pomaga rozwiązać jakiekolwiek utrudnienia napotkane w czasie pracy z kartą. Program ten analizuje system, diagnozuje błędy i generuje raport diagnostyczny. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale 1. W pasku narzędzi kliknij na ikonę albo W menu Pomoc kliknij Rozwiązywanie problemów. Uwaga: Jeśli nie jesteś zalogowany do programu ActivClient, kliknij na Menu Start, przejdź do Programy, następnie ActivCard Client i kliknij Rozwiązywanie problemów. Pojawi się ekran powitalny. Sputnik ActivClient - Instrukcja użytkownika 26
ROZDZIAŁ 4: ZARZĄDZANIE PROGRAMEM ACTIVCLIENT Rozwiązywanie problemów 2. Kliknij Dalej. Jeśli Wtedy Działanie Jeśli nie podłączyłeś czytnika (albo podłączyłeś go nieprawidłowo) Nie włożyłeś karty (albo włożyłeś ją nieprawidłowo) Pojawi się okno z prośbą o podłączenie czytnika Pojawi się okno z prośbą o włożenie karty Sprawdź połączenie czytnika i usuń ewentualne problemy Wyciągnij i włóż kartę 3. Kliknij Dalej. Pojawi się okno Proszę wprowadzić kod PIN. 4. W odpowiednim polu wpisz swój PIN. 5. Kliknij Dalej. Jeśli Wtedy Działanie Nie wpisałeś PINu Kreator wykryje, że nie włożono karty albo karty nie można odczytać Kreator nie przetestuje szyfrowania i deszyfrowania podpisu cyfrowego oraz identyfikacji w internecie przy użyciu certyfikatu Pojawi się okno z informacją o napotkanym błędzie Brak Przejdź do kroku 8 6. Kliknij Dalej. Sputnik ActivClient - Instrukcja użytkownika 27
ROZDZIAŁ 4: ZARZĄDZANIE PROGRAMEM ACTIVCLIENT Rozwiązywanie problemów Pojawi sie okno Analizowanie danych. 7. Kliknij Dalej. Jeśli zostaną zauważone problemy, zostaną one wyświetlone w nowym oknie. 8. Kliknij Dalej. Pojawi się okno z rezultatami diagnozy i proponowanymi rozwiązaniami. 9. Przejrzyj wyniki, a następnie kliknij Zakończ. Przeprowadzanie zaawansowanej diagnostyki Jeśli Kreator rozwiązywania problemów nie pomógł naprawić błędu, użyj Narzędzia diagnostycznego do przeprowadzenia analizy systemu oraz dostarczenia informacji, które mogą pomóc rozwiązać problem. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale Sputnik ActivClient - Instrukcja użytkownika 28
ROZDZIAŁ 4: ZARZĄDZANIE PROGRAMEM ACTIVCLIENT Przeprowadzanie zaawansowanej diagnostyki 1. Na pasku narzędzi kliknij albo W menu Pomoc kliknij opcję Diagnostyka. Uwaga: Jeśli konsola użytkownika nie jest otwarta, kliknij na Menu Start, przejdź do Programy, następnie ActivCard Client i kliknij Zaawansowana diagnostyka. Pojawi się okno Narzędzia diagnostycznego. 2. Kliknij Diagnozuj. Zostanie uruchomiona diagnostyka konfiguracji sprzętu i oprogramowania. 3. Aby obejrzeć raport, kliknij na odpowiednią zakładkę. D r u k o w a n i e r a p o r t u Kliknij Drukuj. Raport zostanie przesłany do systemowej drukarki i wydrukowany. Sputnik ActivClient - Instrukcja użytkownika 29
ROZDZIAŁ 4: ZARZĄDZANIE PROGRAMEM ACTIVCLIENT Przeprowadzanie zaawansowanej diagnostyki P rzesyłanie raportu Kliknij Email. Wiadomość email zostanie automatycznie wysłana na adres wskazany przez administratora. Z a p isywanie raportu 1. Po uruchomieniu raportu diagnostycznego, kliknij na Zapisz jako. Pojawi się okno systemowe. 2. Podaj nazwę dla pliku raportu. 3. Kliknij Zapisz. K o piowanie raportu 1. Kliknij Kopiuj. 2. Otwórz dowolny edytor tekstowy i wklej zawartość ze schowka. Zapisywanie do pliku zdarzeń Jeśli w czasie korzystania z programu ActivClient wystąpiły jakiekolwiek problemy, zespół pomocy technicznej może udzielić Ci dodatkowych informacji. Plik zdarzeń rejestruje operacje wykonywane przez użytkownika. Informacje to mogą być pomocne przy rozwiązywaniu problemów. Uwaga: Dla zagwarantowania bezpieczeństwa i prywatności, do pliku zdarzeń nie są zapisywane żadne klucze czy osobiste informacje. Rejestrowanie zdarzeń powinno być włączone przy zaleceniu administratora systemu lub obsługi technicznej. Jeśli nie zachodzi żadna konieczność, rejestrowanie zdarzeń powinno zostać wyłączone. Konsola użytkownika jest otwarta. Więcej informacji znajdziesz w rozdziale Sputnik ActivClient - Instrukcja użytkownika 30
ROZDZIAŁ 4: ZARZĄDZANIE PROGRAMEM ACTIVCLIENT Zapisywanie do pliku zdarzeń 1. W menu Narzędzia kliknij na Zaawansowane i wybierz Opcje pliku zdarzeń. Wyświetli się okno konfigurowania pliku zdarzeń. 2. Wybierz opcję Rejestruj zdarzenia w pliku zdarzeń. 3. W polu Plik zdarzeń podaj nazwę dla pliku. 4. W polu Maksymalny rozmiar pliku wpisz rozmiar pliku w MB. 5. Kliknij OK. Sputnik ActivClient - Instrukcja użytkownika 31
Rozdział 5: Używanie certyfikatów cyfrowych Logowanie do systemu Windows z certyfikatem Certyfikat z karty można wykorzystywać do bezpiecznego logowania do systemu Windows. Twoja karta zawiera certyfikat skonfigurowany do logowania do Windows. 1. Włącz komputer. Pojawi się ekran powitalny. 2. Włóż kartę do czytnika (od strony chipa, chipem na wierzchu). Pojawi się ekran logowania do Windows. 3. W polu PIN wpisz kod PIN karty. 4. Kliknij OK. Po chwili zostaniesz zalogowany do systemu. Jeśli twój komputer jest odpowiednio skonfigurowany, zaraz po zalogowaniu i uruchomieniu systemu będziesz mógł automatycznie logować się do aplikacji. Sputnik ActivClient - Instrukcja użytkownika 32
ROZDZIAŁ 5: UŻYWANIE CERTYFIKATÓW CYFROWYCH Dostęp do zabezpieczonych stron Dostęp do zabezpieczonych stron Certyfikaty na karcie można wykorzystać do dostępu do stron internetowych zabezpieczonych protokołem SSL v3 dla identyfikacji użytkownika. Karta zawiera certyfikat skonfigurowany pod kątem identyfikacji w zabezpieczonej stronie internetowej. 1. Włóż kartę do czytnika (od strony chipa, chipem na wierzchu). 2. Uruchom przeglądarkę Internet Explorer i wejdź na zabezpieczoną stronę internetową. Pojawi się okno identyfikacji. 3. Wybierz odpowiedni certyfikat z listy certyfikatów przechowywanych na karcie. 4. Kliknij OK. Zostaniesz poproszony o podanie kodu PIN karty. 5. W odpowiednim polu wpisz kod PIN karty. 6. Kliknij OK. 7. Przeglądarka wyśle twój certyfikat i podpis cyfrowy do serwera internetowego. Serwer zweryfikuje twój podpis i udostępni zabezpieczone strony. Sputnik ActivClient - Instrukcja użytkownika 33
ROZDZIAŁ 5: UŻYWANIE CERTYFIKATÓW CYFROWYCH Wysyłanie podpisanych wiadomości email Wysyłanie podpisanych wiadomości email Podpis cyfrowy jest połączeniem klucza prywatnego i wiadomości. Pozwala on na zidentyfikowanie ciebie jako nadawcy wiadomości i sprawdzenie integralności przesyłki. Program Microsoft Outlook jest zainstalowany w komputerze. Podczas instalacji został zainstalowany komponent Microsoft Outlook Usability Enhancements, który pozwala podpisywać wiadomość email jednym kliknięciem myszy. 1. Włóż kartę do czytnika (od strony chipa, chipem na wierzchu). 2. Utwórz wiadomość email. 3. Na pasku narzędzi Outlooka kliknij przycisk Podpisz cyfrowo Uwaga: Jeśli ikona nie jest widoczna, kliknij na ikonę Opcje w pasku narzędzi okna edycji wiadomości. Pojawi się okno Opcje wiadomości. Kliknij przycisk Ustawienia zabezpieczeń. Pojawi się okno Właściwości zabezpieczeń. 4. Zaznacz opcję Dodaj podpis cyfrowy do wiadomości. 5. Kliknij OK. 6. Zakończ edycję i wyślij wiadomość email. Sputnik ActivClient - Instrukcja użytkownika 34
ROZDZIAŁ 5: UŻYWANIE CERTYFIKATÓW CYFROWYCH Otrzymywanie podpisanych wiadomości Otrzymywanie podpisanych wiadomości Jeśli otrzymałeś podpisaną cyfrowo wiadomość, możesz sprawdzić tożsamość nadawcy. Otrzymałeś podpisaną cyfrowo wiadomość email. Kliknij na podpisaną wiadomość, którą chcesz przeczytać. Jeśli nadawca zostanie zidentyfikowany, pojawi się odpowiedni komunikat. Wysyłanie zaszyfrowanej wiadomości Szyfrowanie wiadomości email gwarantuje, że tylko wskazany odbiorca będzie mógł otworzyć i przeczytać wiadomość wraz z załącznikami. Szyfrowanie wiadomości email opiera się na systemie klucza publicznego. Jeśli podczas instalacji został zainstalowany komponent Microsoft Outlook Usability Enhancements, możesz odszyfrować wiadomość email jednym kliknięciem myszy. Program Microsoft Outlook jest zainstalowany w komputerze. Masz dostęp do cyfrowego podpisu osoby, której chcesz wysłać zaszyfrowaną wiadomość. 1. Utwórz wiadomość email. 2. Na pasku narzędzi Outlooka kliknij ikonę Szyfruj wiadomość Uwaga: Jeśli ikona nie jest widoczna, kliknij na ikonę Opcje w pasku narzędzi okna edycji wiadomości Pojawi się okno Opcje wiadomości. Kliknij przycisk Ustawienia zabezpieczeń. Pojawi się okno Właściwości zabezpieczeń. Sputnik ActivClient - Instrukcja użytkownika 35
ROZDZIAŁ 5: UŻYWANIE CERTYFIKATÓW CYFROWYCH Wysyłanie zaszyfrowanej wiadomości 3. Wybierz opcję Szyfruj treść i załączniki wiadomości. 4. Kliknij OK. 5. Dokończ i wyślij wiadomość. Otrzymywanie zaszyfrowanej wiadomości Szyfrowanie wiadomości email gwarantuje, że tylko wskazany odbiorca będzie mógł otworzyć i przeczytać wiadomość wraz z załącznikami. Szyfrowanie wiadomości email opiera się na systemie klucza publicznego. Program Microsoft Outlook jest zainstalowany w komputerze. 1. Włóż kartę do czytnika (od strony chipa, chipem na wierzchu). 2. Kliknij na zaszyfrowaną wiadomość, którą chcesz przeczytać. 3. Kiedy pojawi się odpowiednie okno, wpisz PIN. Blokowanie komputera Pojawi się wiadomość email wraz z załącznikami, będzie widoczna także ikona bezpieczeństwa z informacją o statusie szyfrowania. Aby zwiększyć bezpieczeństwo komputera i jego zawartości, należy włączyć tryb blokowania przy użyciu karty. Kartę należy przechowywać w odrębnym, bezpiecznym miejscu, gdzie nie będzie dostępna dla innych osób. Program ActivClient jest skonfigurowany pod kątem blokowania komputera po wyciągnięciu karty. Sputnik ActivClient - Instrukcja użytkownika 36
ROZDZIAŁ 5: UŻYWANIE CERTYFIKATÓW CYFROWYCH Blokowanie komputera Zalogowałeś się do komputera przy użyciu karty. Uwaga: Administrator może inaczej ustawić zachowanie komputera po wyciągnięciu karty. Więcej informacji w rozdziale Konfigurowanie programu ActivClient, str. 25. Wyciągnij kartę z czytnika. Komputer jest zablokowany. Sputnik ActivClient - Instrukcja użytkownika 37