Certyfikat Certum Basic ID Rejestracja certyfikatu wersja 1.0
Spis treści 1. AKTYWACJA CERTYFIKATU... 3 1.1. GENEROWANIE PARY KLUCZY... 3 1.1.1. Generowanie pary kluczy klucze generowane w przeglądarce:... 3 1.1.2. Generowanie pary kluczy klucze generowane na karcie kryptograficznej:... 11 1.2. CSR (ŻĄDANIE WYDANIA CERTYFIKATU)... 18 2 SPIS RYSUNKÓW... 25
1. Aktywacja certyfikatu Po zaksięgowaniu wpłaty przez firmę Unizeto Technologies SA otrzymasz e-mail z powiadomieniem o zaksięgowaniu płatności i dostępnym kodzie aktywacyjnym, który umożliwia wygenerowanie żądania o uzyskanie certyfikatu. 1. Logujemy się na swoje konto w e-sklepie (https://sklep.unizeto.pl). Przechodzimy do zakładki Aktywacja Certyfikatów. 17. Aktywacja - Wybór metody: Rysunek 1 Aktywacja certyfikatu Basic ID 1) Generowanie pary kluczy a) Generowanie pary kluczy klucze generowane w przeglądarce b) Generowanie pary kluczy klucze generowane na karcie kryptograficznej 2) CSR (żądanie wydania certyfikatu) 1.1. Generowanie pary kluczy 1.1.1. Generowanie pary kluczy klucze generowane w przeglądarce: Opcja ta pozwala na utworzenie kluczy kryptograficznych w ramach magazynu aktualnie używanej przeglądarki. 1. Wybieramy Generowanie pary kluczy i klikamy Dalej. 3 3
Rysunek 2 Aktywacja certyfikatu Basic ID wybór metody 2. W przeglądarce Internet Explorer użytkownik jest informowany o tworzeniu certyfikatu cyfrowego w jego imieniu, należy wybrać opcję TAK aby kontynuować generowanie żądania. Rysunek 3 Aktywacja certyfikatu Basic ID, komunikat systemowy 3. W tym kroku mamy możliwość wybrania, gdzie ma być zapisany klucz kryptograficzny (klucz prywatny certyfikatu): 1) Na tym komputerze (opcja zalecana), 2) Na karcie Certum, 3) W innym miejscu (karta kryptograficzna zakupiona w innej firmie). Rysunek 4 Wybór miejsca zapisania klucza kryptograficznego 4. Na tym etapie generowania żądania użytkownik wskazuje długość klucza kryptograficznego. Do wyboru są następujące opcje: 1) 2048 bit 4 4
2) 4096 bit Rysunek 5 Wskazanie długości klucza 5. Po wskazaniu długości klucza kryptograficznego wciskamy przycisk Generuj Klucze. Rysunek 6 Generowanie klucza Cz.1 6. Użytkownik jest informowany, że aplikacja tworzy element chroniony, należy kliknąć OK aby kontynuować generowanie żądania. 5 5
Rysunek 7 Generowanie klucza Cz.2 7. Klucze certyfikacyjne zostały wygenerowane taki komunikat ukaże się nam po poprawnym wygenerowaniu klucza kryptograficznego. Aby kontynuować wybieramy przycisk Dalej. Rysunek 8 Klucze certyfikatu zostały wygenerowane 8. Na tym etapie należy zweryfikować dane, które będą zawarte w certyfikacie. Jeżeli wszystkie dane są poprawne, klikamy przycisk Dalej. 6 6
Rysunek 9 Dane do certyfikatu Uwaga: Prosimy o dokładną weryfikację danych do certyfikatu. Po dokonaniu aktywacji usługi, zmiana danych nie będzie możliwa. Zanim złożysz wniosek o wydanie certyfikatu, potwierdzisz go, bądź użyjesz do realizacji pierwszego podpisu powinieneś dokładnie przeczytać tekst oświadczenia zawartego na stronie. Jeśli nie zgadzasz się z warunkami niniejszego oświadczenia, nie składaj wniosku o wydanie certyfikatu. Jeżeli zapoznaliśmy się z zawartością oświadczenia, zaznaczamy checkbox i wybieramy przycisk Aktywuj. Rysunek 10 Potwierdzenie oświadczenia Cz. 1 7 7
Rysunek 11 Potwierdzenie oświadczenia Cz. 2 Rysunek 12 Potwierdzenie wysłania linku do weryfikacji adresu 8 8
9. Na tym etapie użytkownik otrzyma dwie informacje na swój adres e-mail: a) Wniosek certyfikacyjny został utworzony - Przy zakupie certyfikatu Basic ID wymagana jest weryfikacja tożsamości przyszłego Subskrybenta. Nowi klienci proszeni są o dostarczenie w terminie do 7 dni kopii dokumentów (lista wymaganych dokumentów będzie podana w otrzymanym e-mailu), Szanowni Państwo, Dziękujemy za złożenie zamówienia na certyfikat Basic ID dla Adam Nowak.Wniosek o wydanie certyfikatu został wstępnie rozpatrzony. Przy zakupie certyfikatu Basic ID, wymagana jest weryfikacja adresu e-mail. Na adres e-mail, podany we wniosku o uzyskanie certyfikatu zostanie wysłany link, który umożliwi zakończenie procesu weryfikacji danych Subskrybenta. W przypadku jakichkolwiek pytań prosimy o kontakt z Operatorem naszej Infolinii: e-mail: infolinia@unizeto.pl nr tel.: 801 540 340 (czynna 24h na dobę), dla telefonów komórkowych +48 91 4801 340 (czynna 24h na dobę) Z poważaniem Zespół CERTUM PCC b) Weryfikacja adresu email - CERTUM PCC każdorazowo potwierdza podawane dane identyfikacyjne, a certyfikat wydawany jest tylko na podstawie poprawnej ich weryfikacji. W celu kontynuowania procesu uzyskiwania certyfikatu, należy kliknąć w otrzymany link aktywacyjny. Rysunek 13 Potwierdzenie weryfikacji adresu e-mail 9 9
10. Po wykonaniu weryfikacji adresu i dosłaniu dokumentów formalnych użytkownik otrzymuje na adres e-mail z informację o wydaniu certyfikatu. Bezpośrednio po złożeniu wniosku status wniosku przedstawiany jest jako Oczekuje na realizację. Po zweryfikowaniu wymaganych dokumentów i zaakceptowaniu wniosku przez Centrum Certyfikacji status wniosku zmieni się na Zaakceptowany i następnie zmieni się automatycznie na W trakcie realizacji. Po wydaniu certyfikatu status wniosku zmieni się automatycznie na Wydany. Wniosek zostanie wtedy usunięty z listy wniosków, a użytkownik, który złożył wniosek będzie mógł zainstalować certyfikat wg opisu przedstawionego w rozdziale opisującym tą czynność. 11. Gdy certyfikat zostanie wydany otrzymasz o tym informację na swój adres e-mail: Temat: Certyfikat został utworzony. Szanowni Państwo, Certyfikat Basic ID o numerze seryjnym 24a0d2fe7cbe3ad3e32e3fc33a5bf133 dla Basic ID został właśnie wydany. Okres ważności certyfikatu: ważny od: 17.10.2011, ważny do: 16.10.2012. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC. https://cservices.certum.pl/muccustomer/partner/customercertificate/view?themeid=default&linkid=e%2b2cxsargx9xai AaX3TGDfDORhQ%3D%0D%0A W przypadku jakichkolwiek pytań prosimy o kontakt z Operatorem naszej Infolinii: e-mail: infolinia@unizeto.pl nr tel.: 801 540 340 (czynna 24h na dobę), dla telefonów komórkowych +48 91 4801 340 Z poważaniem Zespół Certum PCC 10 10
12. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC. 1.1.2. Generowanie pary kluczy klucze generowane na karcie kryptograficznej: Opcja ta pozwala na utworzenie kluczy kryptograficznych w ramach używanej karty kryptograficznej Certum. Wybieramy opcję Generowanie pary kluczy i klikamy Dalej. 1. Wybieramy Generowanie pary kluczy i klikamy Dalej. Rysunek 14 Aktywacja certyfikatu Basic ID wybór metody 2. W przeglądarce Internet Explorer użytkownik jest informowany o tworzeniu certyfikatu cyfrowego w jego imieniu, należy wybrać opcję TAK aby kontynuować generowanie żądania. Rysunek 15 Aktywacja certyfikatu Basic ID, komunikat systemowy 3. W tym kroku wybieramy opcję Na karcie Certum, tam zostanie zapisany klucz kryptograficzny (klucz 11 11
prywatny certyfikatu). Wybranie opcji W innym miejscu skutkuje zapisaniem klucza na karcie kryptograficznej zakupionej w innej firmie niż Unizeto Technologies SA. Rysunek 16 Wybór miejsca zapisania klucza kryptograficznego 4. Na tym etapie generowania żądania użytkownik wskazuje długość klucza kryptograficznego. Do wyboru są następujące opcje: 3) 2048 bit 4) 4096 bit Rysunek 17 Wskazanie długości klucza 12 12
5. Po wskazaniu długości klucza kryptograficznego wciskamy przycisk Generuj Klucze. Rysunek 18 Generowanie klucza Cz.1 6. Użytkownik jest informowany, że aplikacja tworzy element chroniony, należy kliknąć OK aby kontynuować generowanie żądania. Rysunek 19 Generowanie klucza Cz.2 7. Następnie pojawi się okno, w którym należy wprowadzić kod PIN do Profilu Zwykłego karty. 13 13
Rysunek 20 Generowanie kluczy na karcie - prośba o wprowadzenie kodu PIN do Profilu Zwykłego karty Rysunek 21 Klucze certyfikatu zostały wygenerowane 8. Klucze certyfikacyjne zostały wygenerowane taki komunikat ukaże się nam po poprawnym wygenerowaniu klucza kryptograficznego. Aby kontynuować wybieramy przycisk Dalej. 14 14
Rysunek 22 Dane do certyfikatu 9. Na tym etapie należy zweryfikować dane, które będą zawarte w certyfikacie. Jeżeli wszystkie dane są poprawne, klikamy przycisk Dalej. Uwaga: Prosimy o dokładną weryfikację danych do certyfikatu. Po dokonaniu aktywacji usługi, zmiana danych nie będzie możliwa. Zanim złożysz wniosek o wydanie certyfikatu, potwierdzisz go, bądź użyjesz do realizacji pierwszego podpisu powinieneś dokładnie przeczytać tekst oświadczenia zawartego na stronie. Jeśli nie zgadzasz się z warunkami niniejszego oświadczenia, nie składaj wniosku o wydanie certyfikatu. Jeżeli zapoznaliśmy się z zawartością oświadczenia, zaznaczamy checkbox i wybieramy przycisk Aktywuj. Rysunek 23 Potwierdzenie oświadczenia Cz. 1 15 15
Rysunek 24 Potwierdzenie oświadczenia Cz. 2 Rysunek 25 Potwierdzenie wysłania linku do weryfikacji adresu 16 16
10. Na tym etapie użytkownik otrzyma dwie informacje na swój adres e-mail: c) Wniosek certyfikacyjny został utworzony - Przy zakupie certyfikatu Basic ID wymagana jest weryfikacja tożsamości przyszłego Subskrybenta. Nowi klienci proszeni są o dostarczenie w terminie do 7 dni kopii dokumentów (lista wymaganych dokumentów będzie podana w otrzymanym e-mailu), Szanowni Państwo, Dziękujemy za złożenie zamówienia na certyfikat Basic ID dla Adam Nowak.Wniosek o wydanie certyfikatu został wstępnie rozpatrzony. Przy zakupie certyfikatu Basic ID, wymagana jest weryfikacja adresu e-mail. Na adres e-mail, podany we wniosku o uzyskanie certyfikatu zostanie wysłany link, który umożliwi zakończenie procesu weryfikacji danych Subskrybenta. W przypadku jakichkolwiek pytań prosimy o kontakt z Operatorem naszej Infolinii: e-mail: infolinia@unizeto.pl nr tel.: 801 540 340 (czynna 24h na dobę), dla telefonów komórkowych +48 91 4801 340 (czynna 24h na dobę) Z poważaniem Zespół CERTUM PCC d) Weryfikacja adresu email - CERTUM PCC każdorazowo potwierdza podawane dane identyfikacyjne, a certyfikat wydawany jest tylko na podstawie poprawnej ich weryfikacji. W celu kontynuowania procesu uzyskiwania certyfikatu, należy kliknąć w otrzymany link aktywacyjny. Rysunek 26 Potwierdzenie weryfikacji adresu e-mail 11. Po wykonaniu weryfikacji adresu i dosłaniu dokumentów formalnych użytkownik otrzymuje na adres e-mail z informację o wydaniu certyfikatu. Bezpośrednio po złożeniu wniosku status wniosku przedstawiany jest jako Oczekuje na realizację. 17 17
Po zweryfikowaniu wymaganych dokumentów i zaakceptowaniu wniosku przez Centrum Certyfikacji status wniosku zmieni się na Zaakceptowany i następnie zmieni się automatycznie na W trakcie realizacji. Po wydaniu certyfikatu status wniosku zmieni się automatycznie na Wydany. Wniosek zostanie wtedy usunięty z listy wniosków, a użytkownik, który złożył wniosek będzie mógł zainstalować certyfikat wg opisu przedstawionego w rozdziale opisującym tą czynność. 12. Gdy certyfikat zostanie wydany otrzymasz o tym informację na swój adres e-mail: Temat: Certyfikat został utworzony. Szanowni Państwo, Certyfikat Basic ID o numerze seryjnym 24a0d2fe7cbe3ad3e32e3fc33a5bf133 dla Basic ID został właśnie wydany. Okres ważności certyfikatu: ważny od: 17.10.2011, ważny do: 16.10.2012. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC. https://cservices.certum.pl/muccustomer/partner/customercertificate/view?themeid=default&linkid=e%2b2cxsargx9xai AaX3TGDfDORhQ%3D%0D%0A W przypadku jakichkolwiek pytań prosimy o kontakt z Operatorem naszej Infolinii: e-mail: infolinia@unizeto.pl nr tel.: 801 540 340 (czynna 24h na dobę), dla telefonów komórkowych +48 91 4801 340 Z poważaniem Zespół Certum PCC 13. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC. 1.2. CSR (żądanie wydania certyfikatu) Opcja ta pozwala na podanie wygenerowanego wcześniej żądania CSR. Żądanie takie można wygenerować na dowolnej stacji roboczej lub serwerze z urządzenia HSM itd.. Zawiera ono klucze jak i dane, które będą umieszczone w certyfikacie. 1. Wybieramy metodę CSR i klikamy Dalej. 18 18
Rysunek 27 CSR wybór metody 2. W ramkę należy wkleić wcześniej wygenerowane żądanie CSR Rysunek 28 Wklejenie żądania CSR 3. Na tym etapie należy zweryfikować dane, które będą zawarte w certyfikacie. Jeżeli wszystkie dane są poprawne, klikamy przycisk Dalej. 19 19
Rysunek 29 Dane do certyfikatu Uwaga: Prosimy o dokładną weryfikację danych do certyfikatu. Po dokonaniu aktywacji usługi, zmiana danych nie będzie możliwa. Zanim złożysz wniosek o wydanie certyfikatu, potwierdzisz go, bądź użyjesz do realizacji pierwszego podpisu powinieneś dokładnie przeczytać tekst oświadczenia zawartego na stronie. Jeśli nie zgadzasz się z warunkami niniejszego oświadczenia, nie składaj wniosku o wydanie certyfikatu. Jeżeli zapoznaliśmy się z zawartością oświadczenia, zaznaczamy checkbox i wybieramy przycisk Aktywuj. Rysunek 30 Potwierdzenie oświadczenia Cz. 1 20 20
Rysunek 31 Potwierdzenie oświadczenia Cz. 2 21 21
Rysunek 32 Potwierdzenie wysłania linku do weryfikacji adresu 4. Na tym etapie użytkownik otrzyma dwie informacje na swój adres e-mail: a) Wniosek certyfikacyjny został utworzony - Przy zakupie certyfikatu Basic ID wymagana jest weryfikacja tożsamości przyszłego Subskrybenta. Nowi klienci proszeni są o dostarczenie w terminie do 7 dni kopii dokumentów (lista wymaganych dokumentów będzie podana w otrzymanym e-mailu), Szanowni Państwo, Dziękujemy za złożenie zamówienia na certyfikat Basic ID dla Adam Nowak.Wniosek o wydanie certyfikatu został wstępnie rozpatrzony. Przy zakupie certyfikatu Basic ID, wymagana jest weryfikacja adresu e-mail. Na adres e-mail, podany we wniosku o uzyskanie certyfikatu zostanie wysłany link, który umożliwi zakończenie procesu weryfikacji danych Subskrybenta. W przypadku jakichkolwiek pytań prosimy o kontakt z Operatorem naszej Infolinii: e-mail: infolinia@unizeto.pl nr tel.: 801 540 340 (czynna 24h na dobę), dla telefonów komórkowych +48 91 4801 340 (czynna 24h na dobę) Z poważaniem Zespół CERTUM PCC b) Weryfikacja adresu email - CERTUM PCC każdorazowo potwierdza podawane dane identyfikacyjne, a certyfikat wydawany jest tylko na podstawie poprawnej ich weryfikacji. W celu kontynuowania procesu uzyskiwania certyfikatu, należy kliknąć w otrzymany link aktywacyjny. c) 22 22
Rysunek 33 Potwierdzenie weryfikacji adresu e-mail 5. Po wykonaniu weryfikacji adresu i dosłaniu dokumentów formalnych użytkownik otrzymuje na adres e-mail z informację o wydaniu certyfikatu. Bezpośrednio po złożeniu wniosku status wniosku przedstawiany jest jako Oczekuje na realizację. Po zweryfikowaniu wymaganych dokumentów i zaakceptowaniu wniosku przez Centrum Certyfikacji status wniosku zmieni się na Zaakceptowany i następnie zmieni się automatycznie na W trakcie realizacji. Po wydaniu certyfikatu status wniosku zmieni się automatycznie na Wydany. Wniosek zostanie wtedy usunięty z listy wniosków, a użytkownik, który złożył wniosek będzie mógł zainstalować certyfikat wg opisu przedstawionego w rozdziale opisującym tą czynność. 6. Gdy certyfikat zostanie wydany otrzymasz o tym informację na swój adres e-mail: Temat: Certyfikat został utworzony. Szanowni Państwo, Certyfikat Basic ID o numerze seryjnym 24a0d2fe7cbe3ad3e32e3fc33a5bf133 dla Basic ID został właśnie wydany. Okres ważności certyfikatu: ważny od: 17.10.2011, ważny do: 16.10.2012. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC. 23 23
https://cservices.certum.pl/muccustomer/partner/customercertificate/view?themeid=default&linkid=e%2b2cxsargx9xai AaX3TGDfDORhQ%3D%0D%0A W przypadku jakichkolwiek pytań prosimy o kontakt z Operatorem naszej Infolinii: e-mail: infolinia@unizeto.pl nr tel.: 801 540 340 (czynna 24h na dobę), dla telefonów komórkowych +48 91 4801 340 Z poważaniem Zespół Certum PCC www.certum.pl 7. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC. 24 24
2 Spis rysunków Rysunek 11 Aktywacja certyfikatu Basic ID... 3 Rysunek 12 Aktywacja certyfikatu Basic ID wybór metody... 4 Rysunek 13 Aktywacja certyfikatu Basic ID, komunikat systemowy... 4 Rysunek 14 Wybór miejsca zapisania klucza kryptograficznego... 4 Rysunek 15 Wskazanie długości klucza... 5 Rysunek 16 Generowanie klucza Cz.1... 5 Rysunek 17 Generowanie klucza Cz.2... 6 Rysunek 18 Klucze certyfikatu zostały wygenerowane... 6 Rysunek 19 Dane do certyfikatu... 7 Rysunek 20 Potwierdzenie oświadczenia Cz. 1... 7 Rysunek 21 Potwierdzenie oświadczenia Cz. 2... 8 Rysunek 22 Potwierdzenie wysłania linku do weryfikacji adresu... 8 Rysunek 23 Potwierdzenie weryfikacji adresu e-mail... 9 Rysunek 24 Aktywacja certyfikatu Basic ID wybór metody... 11 Rysunek 25 Aktywacja certyfikatu Basic ID, komunikat systemowy... 11 Rysunek 26 Wybór miejsca zapisania klucza kryptograficznego... 12 Rysunek 27 Wskazanie długości klucza... 12 Rysunek 28 Generowanie klucza Cz.1... 13 Rysunek 29 Generowanie klucza Cz.2... 13 Rysunek 30 Generowanie kluczy na karcie - prośba o wprowadzenie kodu PIN do Profilu Zwykłego karty... 14 Rysunek 31 Klucze certyfikatu zostały wygenerowane... 14 Rysunek 32 Dane do certyfikatu... 15 Rysunek 33 Potwierdzenie oświadczenia Cz. 1... 15 Rysunek 34 Potwierdzenie oświadczenia Cz. 2... 16 Rysunek 35 Potwierdzenie wysłania linku do weryfikacji adresu... 16 Rysunek 36 Potwierdzenie weryfikacji adresu e-mail... 17 Rysunek 37 CSR wybór metody... 19 Rysunek 38 Wklejenie żądania CSR... 19 Rysunek 39 Dane do certyfikatu... 20 Rysunek 40 Potwierdzenie oświadczenia Cz. 1... 20 Rysunek 41 Potwierdzenie oświadczenia Cz. 2... 21 Rysunek 42 Potwierdzenie wysłania linku do weryfikacji adresu... 22 Rysunek 43 Potwierdzenie weryfikacji adresu e-mail... 23 25 25