Instrukcja pobrania i instalacji certyfikatu niekwalifikowanego na komputerze lub karcie kryptograficznej wersja 1.4
Spis treści 1 NIEZBĘDNE ELEMENTY DO WGRANIA CERTYFIKATU NIEKWALIFIKOWANEGO NA KARTĘ KRYPTOGRAFICZNĄ LUB KOMPUTER... 3 2 ZAKUP I AKTYWACJA CERTYFIKATU BASIC ID... 5 2.1. GENEROWANIE PARY KLUCZY... 15 2.1.1 Generowanie pary kluczy klucze generowane w przeglądarce:... 15 2.1.2. Generowanie pary kluczy klucze generowane na karcie kryptograficznej:... 24 3 INSTALACJA CERTYFIKATU... 31 3.1 KLUCZ ZAPISANY BEZPOŚREDNIO DO PRZEGLĄDARKI (NA TYM KOMPUTERZE),... 31 3.2 KLUCZ ZAPISANY BEZPOŚREDNIO NA KARCIE KRYPTOGRAFICZNEJ... 33 4 SPIS RYSUNKÓW... 35
1 Niezbędne elementy do wgrania certyfikatu niekwalifikowanego na kartę kryptograficzną lub komputer Aby wgrać certyfikat niekwalifikowany na kartę kryptograficzną lub komputer prosimy postępować zgodnie z poniższą instrukcją: 1. Instalujemy Zestaw CERTUM (patrz instrukcja dołączona do zakupionego zestawu). 2. Uruchamiamy oprogramowanie procertum CardManager (aktualna wersja oprogramowania dostępna jest na stronie www.certum.pl > Obsługa certyfikatów > Oprogramowanie). 3. Przechodzimy do zakładki Profil zwykły. 4. Sprawdzamy czy Profil zwykły jest aktywny - oprogramowanie wyświetli informacje na temat wybranego profilu oraz listę certyfikatów. Rysunek 1 Zakładka oprogramowania procertum CardManager PROFIL ZWYKŁY Uwaga! Ponowna aktywacja profilu nie jest możliwa. Nie można również przywrócić stanu sprzed aktywacji. 5. Jeżeli Profil zwykły nie jest aktywny, naciskamy przycisk Inicjalizuj profil. Wówczas zostanie zdefiniowany nowy kod PUK i nowy kod PIN. Każdorazowo potwierdzamy wprowadzony kod. Naciskamy przycisk OK aby zatwierdzić zmiany. Niezbędne elementy do wgrania certyfikatu niekwalifikowanego na kartę kryptograficzną lub komputer 3
Rysunek 2 Inicjalizacja profilu zwykłego Rysunek 3 Okno dialogowe, Inicjalizacja profilu zwykłego 6. Aktywowanie profilu powoduje, że karta cryptocertum jest przygotowana do instalacji certyfikatu niekwalifikowanego. Niezbędne elementy do wgrania certyfikatu niekwalifikowanego na kartę kryptograficzną lub komputer 4
2 1. W celu zakupu certyfikatu Basic ID, wejdź na stronę https://sklep.unizeto.pl/ Rysunek 4 Strona sklepu Certum 2. Wybierz Logowanie/rejestracja. 3. Otworzy się strona umożliwiająca logowanie lub założenie konta w sklepie. 5
Rysunek 5 - Logowanie do konta w sklepie 4. Jeśli posiadasz już konto w sklepie to przejdź od razu do punktu 5, a jeśli nie posiadasz jeszcze konta w sklepie to naciśnij przycisk Dalej znajdujący się w sekcji Nie posiadam konta w sklepie. Zostanie wyświetlony formularz umożliwiający rejestrację. Rysunek 6 - Rejestracja nowego konta 6
Po poprawnym wypełnieniu formularza rejestracyjnego, otrzymamy informacje o ukończeniu rejestracji. Na adres e-mail podany w formularzu zostanie wysłana informacja o dokonaniu rejestracji. Rysunek 7 - Rejestracja zakończona 5. Jeśli posiadasz już konto w sklepie to naciśnij przycisk Zaloguj znajdujący się w sekcji Jestem klientem sklepu i posiadam konto w sklepie. Wyświetlone zostanie okno formularza, które umożliwi logowanie. 7
Rysunek 8 - Logowanie do istniejącego konta 6. Po wpisaniu poprawnej nazwy użytkownika i hasła nastąpi zalogowanie do sklepu. Rysunek 9 - Okno po zalogowaniu do sklepu 7. Z Menu Produkty wybierz Certyfikaty niekwalifikowane zaufane 8
Rysunek 10 - Wybór rodzaju certyfikatu Wyświetlone zostaną informacje o certyfikatach niekwalifikowanych zaufanych. Po prawej stronie opisu znajdują się odnośniki umożliwiające dodanie wybranej usługi (wydanie, odnowienie) bezpośrednio do koszyka. Rysunek 11 - Okno z informacjami o certyfikatach niekwalifikowanych zaufanych Naciśnij przycisk Zobacz szczegóły znajdujący na dole opisu certyfikatu Basic ID. 9
8. Zostaną wyświetlone informacje na temat certyfikatu Basic ID. Rysunek 12 Więcej informacji o certyfikacie Basic ID 9. Po zapoznaniu się z treścią opisu przewiń stronę w dół następnie wybierz interesujący Ciebie wariant ( wydanie ) i naciśnij przycisk Do koszyka, aby dodać certyfikat do listy zamówienia. Rysunek 13 - Wybranie wariantu zamówienia certyfikatu Basic ID 10
Klikamy przycisk Złóż zamówienie. Rysunek 14 - Dodanie certyfikatu do koszyka 10. Następnie należy podać dane adresowe. Na tym etapie użytkownik może wybrać rodzaj podmiotu: a) Osoba fizyczna b) Firma 11
Rysunek 15 - Adres do wysyłki 11. Po uzupełnieniu danych należy wybrać przycisk Dalej. Rysunek 16 Dane do faktury 12. W kolejnym oknie zostaną wyświetlone informacje dotyczące produktu oraz jego ceny, należy wcisnąć Dalej 12
Rysunek 17 - Podsumowanie produktu cz.1 Rysunek 18 - Podsumowanie produktu cz.2 13. Następne okno to wybór płatności. Po dokonaniu wyboru należy wcisnąć Dalej 13
Rysunek 19 - Wybór formy płatności Zamówienie zostało złożone. Rysunek 20 - Potwierdzenie zamówienia 14. Po złożeniu zamówienia otrzymasz e-mail z powiadomieniem o złożeniu zamówienia wraz z informacją o sposobie wykonania płatności. 15. Po zaksięgowaniu wpłaty przez firmę Unizeto Technologies SA otrzymasz e-mail z powiadomieniem o zaksięgowaniu płatności i dostępnym kodzie aktywacyjnym, który umożliwia wygenerowanie żądania o uzyskanie certyfikatu. 14
16. Logujemy się na swoje konto w e-sklepie (https://sklep.unizeto.pl). Przechodzimy do zakładki Aktywacja Certyfikatów. Rysunek 21 Aktywacja certyfikatu Basic ID 17. Aktywacja - Wybór metody. 1) Generowanie pary kluczy a) Generowanie pary kluczy klucze generowane w przeglądarce b) Generowanie pary kluczy klucze generowane na karcie kryptograficznej 2) CSR (żądanie wydania certyfikatu) 2.1. Generowanie pary kluczy 2.1.1 Generowanie pary kluczy klucze generowane w przeglądarce: Opcja ta pozwala na utworzenie kluczy kryptograficznych w ramach magazynu aktualnie używanej przeglądarki. 1. Wybieramy Generowanie pary kluczy i klikamy Dalej. 15
Rysunek 22 Aktywacja certyfikatu Basic ID wybór metody 2. W przeglądarce Internet Explorer użytkownik jest informowany o tworzeniu certyfikatu cyfrowego w jego imieniu, należy wybrać opcję TAK aby kontynuować generowanie żądania. Rysunek 23 Aktywacja certyfikatu Basic ID, komunikat systemowy 3. W tym kroku mamy możliwość wybrania, gdzie ma być zapisany klucz kryptograficzny (klucz prywatny certyfikatu): 1) Na tym komputerze (opcja zalecana), 2) Na karcie Certum, 3) W innym miejscu (karta kryptograficzna zakupiona w innej firmie). 16
Rysunek 24 Wybór miejsca zapisania klucza kryptograficznego 4. Na tym etapie generowania żądania użytkownik wskazuje długość klucza kryptograficznego. Do wyboru są następujące opcje: 1) 2048 bit 2) 4096 bit Rysunek 25 Wskazanie długości klucza 5. Po wskazaniu długości klucza kryptograficznego wciskamy przycisk Generuj Klucze. 17
Rysunek 26 Generowanie klucza Cz.1 6. Użytkownik jest informowany, że aplikacja tworzy element chroniony, należy kliknąć OK aby kontynuować generowanie żądania. Rysunek 27 Generowanie klucza Cz.2 7. Klucze certyfikacyjne zostały wygenerowane taki komunikat ukaże się nam po poprawnym wygenerowaniu klucza kryptograficznego. Aby kontynuować wybieramy przycisk Dalej. 18
Rysunek 28 Klucze certyfikatu zostały wygenerowane 8. Na tym etapie należy zweryfikować dane, które będą zawarte w certyfikacie. Jeżeli wszystkie dane są poprawne, klikamy przycisk Dalej. Rysunek 29 Dane do certyfikatu 19
Uwaga: Prosimy o dokładną weryfikację danych do certyfikatu. Po dokonaniu aktywacji usługi, zmiana danych nie będzie możliwa. Zanim złożysz wniosek o wydanie certyfikatu, potwierdzisz go, bądź użyjesz do realizacji pierwszego podpisu powinieneś dokładnie przeczytać tekst oświadczenia zawartego na stronie. Jeśli nie zgadzasz się z warunkami niniejszego oświadczenia, nie składaj wniosku o wydanie certyfikatu. Jeżeli zapoznaliśmy się z zawartością oświadczenia, zaznaczamy checkbox i wybieramy przycisk Aktywuj. Rysunek 30 Potwierdzenie oświadczenia Cz. 1 20
Rysunek 31 Potwierdzenie oświadczenia Cz. 2 21
Rysunek 32 Potwierdzenie wysłania linku do weryfikacji adresu 9. Na tym etapie użytkownik otrzyma dwie informacje na swój adres e-mail: a) Wniosek certyfikacyjny został utworzony - Przy zakupie certyfikatu Basic ID wymagana jest weryfikacja tożsamości przyszłego Subskrybenta. Nowi klienci proszeni są o dostarczenie w terminie do 7 dni kopii dokumentów (lista wymaganych dokumentów będzie podana w otrzymanym e-mailu), b) Weryfikacja adresu email - CERTUM PCC każdorazowo potwierdza podawane dane identyfikacyjne, a certyfikat wydawany jest tylko na podstawie poprawnej ich weryfikacji. W celu kontynuowania procesu uzyskiwania certyfikatu, należy kliknąć w otrzymany link aktywacyjny. Rysunek 33 Potwierdzenie weryfikacji adresu e-mail 22
10. Po wykonaniu weryfikacji adresu i dosłaniu dokumentów formalnych użytkownik otrzymuje na adres e-mail z informację o wydaniu certyfikatu. Bezpośrednio po złożeniu wniosku status wniosku przedstawiany jest jako Oczekuje na realizację. Po zweryfikowaniu wymaganych dokumentów i zaakceptowaniu wniosku przez Centrum Certyfikacji status wniosku zmieni się na Zaakceptowany i następnie zmieni się automatycznie na W trakcie realizacji. Po wydaniu certyfikatu status wniosku zmieni się automatycznie na Wydany. Wniosek zostanie wtedy usunięty z listy wniosków, a użytkownik, który złożył wniosek będzie mógł zainstalować certyfikat wg opisu przedstawionego w rozdziale opisującym tą czynność. 11. Gdy certyfikat zostanie wydany otrzymasz o tym informację na adres e-mail: Temat: Certyfikat został utworzony. Szanowni Państwo, Certyfikat Basic ID o numerze seryjnym c93729b6ce66541cff6fe85a8f0b86c8 dla Adam NOWAK został właśnie wydany. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC https://muc.unizeto.pl/certificate/view?linkid=267461249542184452957103599402546333384. W przypadku jakichkolwiek pytań prosimy o kontakt z Operatorem naszej Infolinii: e-mail: infolinia@unizeto.pl nr tel.: 801 540 340 (czynna 24h na dobę), dla telefonów komórkowych +48 91 4801 340 Z poważaniem Zespół Certum PCC 12. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC. 23
2.1.2. Generowanie pary kluczy klucze generowane na karcie kryptograficznej: Opcja ta pozwala na utworzenie kluczy kryptograficznych w ramach używanej karty kryptograficznej Certum. Wybieramy opcję Generowanie pary kluczy i klikamy Dalej. 1. Wybieramy Generowanie pary kluczy i klikamy Dalej. Rysunek 34 Aktywacja certyfikatu Basic ID wybór metody 2. W przeglądarce Internet Explorer użytkownik jest informowany o tworzeniu certyfikatu cyfrowego w jego imieniu, należy wybrać opcję TAK aby kontynuować generowanie żądania. Rysunek 35 Aktywacja certyfikatu Basic ID, komunikat systemowy 24
3. W tym kroku wybieramy opcję Na karcie Certum, tam zostanie zapisany klucz kryptograficzny (klucz prywatny certyfikatu). Wybranie opcji W innym miejscu skutkuje zapisaniem klucza na karcie kryptograficznej zakupionej w innej firmie niż Unizeto Technologies SA. Rysunek 36 Wybór miejsca zapisania klucza kryptograficznego 4. Na tym etapie generowania żądania użytkownik wskazuje długość klucza kryptograficznego. Do wyboru są następujące opcje: 1) 2048 bit 2) 4096 bit Rysunek 37 Wskazanie długości klucza 25
5. Po wskazaniu długości klucza kryptograficznego wciskamy przycisk Generuj Klucze. Rysunek 38 Generowanie klucza Cz.1 6. Użytkownik jest informowany, że aplikacja tworzy element chroniony, należy kliknąć OK aby kontynuować generowanie żądania. Rysunek 39 Generowanie klucza Cz.2 7. Następnie pojawi się okno, w którym należy wprowadzić kod PIN do Profilu Zwykłego karty. 26
Rysunek 40 Generowanie kluczy na karcie - prośba o wprowadzenie kodu PIN do Profilu Zwykłego karty Rysunek 41 Klucze certyfikatu zostały wygenerowane 8. Klucze certyfikacyjne zostały wygenerowane taki komunikat ukaże się nam po poprawnym wygenerowaniu klucza kryptograficznego. Aby kontynuować wybieramy przycisk Dalej. 27
9. Na tym etapie należy zweryfikować dane, które będą zawarte w certyfikacie. Jeżeli wszystkie dane są poprawne, klikamy przycisk Dalej. Rysunek 42 Dane do certyfikatu Uwaga: Prosimy o dokładną weryfikację danych do certyfikatu. Po dokonaniu aktywacji usługi, zmiana danych nie będzie możliwa. Zanim złożysz wniosek o wydanie certyfikatu, potwierdzisz go, bądź użyjesz do realizacji pierwszego podpisu powinieneś dokładnie przeczytać tekst oświadczenia zawartego na stronie. Jeśli nie zgadzasz się z warunkami niniejszego oświadczenia, nie składaj wniosku o wydanie certyfikatu. Jeżeli zapoznaliśmy się z zawartością oświadczenia, zaznaczamy checkbox i wybieramy przycisk Aktywuj. Rysunek 43 Potwierdzenie oświadczenia Cz. 1 28
Rysunek 44 Potwierdzenie oświadczenia Cz. 2 29
Rysunek 45 Potwierdzenie wysłania linku do weryfikacji adresu 10. Po wykonaniu weryfikacji adresu i dosłaniu dokumentów formalnych użytkownik otrzymuje na adres e-mail z informację o wydaniu certyfikatu. Bezpośrednio po złożeniu wniosku status wniosku przedstawiany jest jako Oczekuje na realizację. Po zweryfikowaniu wymaganych dokumentów i zaakceptowaniu wniosku przez Centrum Certyfikacji status wniosku zmieni się na Zaakceptowany i następnie zmieni się automatycznie na W trakcie realizacji. Po wydaniu certyfikatu status wniosku zmieni się automatycznie na Wydany. Wniosek zostanie wtedy usunięty z listy wniosków, a użytkownik, który złożył wniosek będzie mógł zainstalować certyfikat wg opisu przedstawionego w rozdziale opisującym tą czynność. 11. Gdy certyfikat zostanie wydany otrzymasz o tym informację na adres e-mail: Temat: Certyfikat został utworzony. Szanowni Państwo, Certyfikat Basic ID o numerze seryjnym c93729b6ce66541cff6fe85a8f0b86c8 dla Adam NOWAK został właśnie wydany. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC https://muc.unizeto.pl/certificate/view?linkid=267461249542184452957103599402546333384. W przypadku jakichkolwiek pytań prosimy o kontakt z Operatorem naszej Infolinii: e-mail: infolinia@unizeto.pl nr tel.: 801 540 340 (czynna 24h na dobę), dla telefonów komórkowych +48 91 4801 340 30
Z poważaniem Zespół Certum PCC 12. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC. 3 Instalacja certyfikatu Instalacja certyfikatu zależy od wybranej metody zapisania klucza kryptograficznego (patrz rozdział 2 podpunkt 17) : 3.1 Klucz zapisany bezpośrednio do przeglądarki (Na tym komputerze), 1. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC. Wchodzimy na stronę https://sklep.unizeto.pl/ zakładka Zarządzanie certyfikatami Rysunek 46 Profil certyfikatu Basic ID 2. W celu zainstalowania certyfikatu, dla którego klucz został wygenerowany w przeglądarce należy odnaleźć ten certyfikat na liście certyfikatów przypisanych do konta użytkownika i następnie należy kliknąć w obrębie tego certyfikatu. Wyświetlone zostaną opcje dotyczące wybranego certyfikatu. Aby zainstalować certyfikat wybieramy przycisk Zainstaluj własny. Instalacja certyfikatu 31
Rysunek 47 Instalacja certyfikatu Basic ID 2. Użytkownik jest informowany o instalacji certyfikatu z zapytaniem o potwierdzenie chęci instalacji certyfikatu. Należy wybrać opcję TAK aby kontynuować wgrywanie certyfikatu. Rysunek 48 Instalacja certyfikatu Basic ID Informacja o instalacji certyfikatu 3. Po zatwierdzeniu chęci instalacji certyfikatu zostanie on zainstalowany w przeglądarce i zostanie wyświetlona stosowna informacja o tym. Wybieramy przycisk OK. Rysunek 49 Potwierdzenie wgrania certyfikatu Basic ID Instalacja certyfikatu 32
3.2 Klucz zapisany bezpośrednio na karcie kryptograficznej W celu zainstalowania certyfikatu, dla którego klucz został wygenerowany na karcie należy najpierw umieścić tą kartę w czytniku, następnie należy odnaleźć ten certyfikat na liście certyfikatów przypisanych do konta użytkownika i nacisnąć w obrębie tego certyfikatu. Wyświetlone zostaną opcje dotyczące wybranego certyfikatu. 1. Instalacji certyfikatu można dokonać za pośrednictwem konta klienta w systemie CERTUM PCC. Wchodzimy na stronę https://sklep.unizeto.pl/ zakładka Zarządzanie certyfikatami Rysunek 50 Profil certyfikatu Basic ID 2. Użytkownik jest informowany o instalacji certyfikatu z zapytaniem o potwierdzenie chęci instalacji certyfikatu. Należy wybrać opcję TAK aby kontynuować wgrywanie certyfikatu. Rysunek 51 Instalacja certyfikatu Basic ID Informacja o instalacji certyfikatu Instalacja certyfikatu 33
Po zatwierdzeniu chęci instalacji certyfikatu zostanie wyświetlona prośba o wprowadzenie kodu PIN do Profilu Zwykłego Karty. Rysunek 52 Prośba o wprowadzenie kodu PIN do Profilu Zwykłego karty 3. Po wprowadzeniu poprawnego kodu PIN i zatwierdzeniu go certyfikat zostanie zainstalowany na karcie i zostanie wyświetlona stosowna informacja o tym. Rysunek 53 Potwierdzenie wgrania certyfikatu Basic ID Instalacja certyfikatu 34
4 Spis rysunków Rysunek 1 Zakładka oprogramowania procertum CardManager PROFIL ZWYKŁY... 3 Rysunek 2 Inicjalizacja profilu zwykłego... 4 Rysunek 3 Okno dialogowe, Inicjalizacja profilu zwykłego... 4 Rysunek 4 Strona sklepu Certum... 5 Rysunek 5 - Logowanie do konta w sklepie... 6 Rysunek 6 - Rejestracja nowego konta... 6 Rysunek 7 - Rejestracja zakończona... 7 Rysunek 8 - Logowanie do istniejącego konta... 8 Rysunek 9 - Okno po zalogowaniu do sklepu... 8 Rysunek 10 - Wybór rodzaju certyfikatu... 9 Rysunek 11 - Okno z informacjami o certyfikatach niekwalifikowanych zaufanych... 9 Rysunek 12 Więcej informacji o certyfikacie Basic ID... 10 Rysunek 13 - Wybranie wariantu zamówienia certyfikatu Basic ID... 10 Rysunek 14 - Dodanie certyfikatu do koszyka... 11 Rysunek 15 - Adres do wysyłki... 12 Rysunek 16 Dane do faktury... 12 Rysunek 17 - Podsumowanie produktu cz.1... 13 Rysunek 18 - Podsumowanie produktu cz.2... 13 Rysunek 19 - Wybór formy płatności... 14 Rysunek 20 - Potwierdzenie zamówienia... 14 Rysunek 21 Aktywacja certyfikatu Basic ID... 15 Rysunek 22 Aktywacja certyfikatu Basic ID wybór metody... 16 Rysunek 23 Aktywacja certyfikatu Basic ID, komunikat systemowy... 16 Rysunek 24 Wybór miejsca zapisania klucza kryptograficznego... 17 Rysunek 25 Wskazanie długości klucza... 17 Rysunek 26 Generowanie klucza Cz.1... 18 Rysunek 27 Generowanie klucza Cz.2... 18 Rysunek 28 Klucze certyfikatu zostały wygenerowane... 19 Rysunek 29 Dane do certyfikatu... 19 Rysunek 30 Potwierdzenie oświadczenia Cz. 1... 20 Rysunek 31 Potwierdzenie oświadczenia Cz. 2... 21 Rysunek 32 Potwierdzenie wysłania linku do weryfikacji adresu... 22 Rysunek 33 Potwierdzenie weryfikacji adresu e-mail... 22 Rysunek 34 Aktywacja certyfikatu Basic ID wybór metody... 24 Rysunek 35 Aktywacja certyfikatu Basic ID, komunikat systemowy... 24 Rysunek 36 Wybór miejsca zapisania klucza kryptograficznego... 25 Rysunek 37 Wskazanie długości klucza... 25 Rysunek 38 Generowanie klucza Cz.1... 26 Rysunek 39 Generowanie klucza Cz.2... 26 Rysunek 40 Generowanie kluczy na karcie - prośba o wprowadzenie kodu PIN do Profilu Zwykłego karty... 27 Rysunek 41 Klucze certyfikatu zostały wygenerowane... 27 Rysunek 42 Dane do certyfikatu... 28 Rysunek 43 Potwierdzenie oświadczenia Cz. 1... 28 Spis rysunków 35
Rysunek 44 Potwierdzenie oświadczenia Cz. 2... 29 Rysunek 45 Potwierdzenie wysłania linku do weryfikacji adresu... 30 Rysunek 46 Profil certyfikatu Basic ID... 31 Rysunek 47 Instalacja certyfikatu Basic ID... 32 Rysunek 48 Instalacja certyfikatu Basic ID Informacja o instalacji certyfikatu... 32 Rysunek 49 Potwierdzenie wgrania certyfikatu Basic ID... 32 Rysunek 50 Profil certyfikatu Basic ID... 33 Rysunek 51 Instalacja certyfikatu Basic ID Informacja o instalacji certyfikatu... 33 Rysunek 52 Prośba o wprowadzenie kodu PIN do Profilu Zwykłego karty... 34 Rysunek 53 Potwierdzenie wgrania certyfikatu Basic ID... 34 Spis rysunków 36