guide d’installation et de gestion de la carte à puce install et gestion des cartes... · guide...

Trace One - 6, Avenue Marceau - 75008 Paris - Tél. : +33 (0) 1 56 90 24 24 - Fax : +33 (0) 1 56 90 24 25 - www.traceone.fr

Guide d’installation et de gestion de la carte à puce Portail Trace One / Poste de travail

Version 2.0

Guide d’installation et de gestion de la carte à puce 1 Introduction

Portail Trace One / Poste de travail / Version 2.0

/ 25

SOMMAIRE

1 INTRODUCTION...................................................................................................................................... 2 2 VUE D’ENSEMBLE.................................................................................................................................... 3 3 INSTALLATION DES COMPOSANTS LOGICIELS..................................................................................... 4 4 GESTION DE LA CARTE A PUCE ET DEMANDES DE CERTIFICATS ......................................................... 11

4.1 CHANGEMENT DU CODE PIN DE VOTRE CARTE A PUCE ....................................................... 11 4.2 DEMANDE DE CERTIFICAT ........................................................................................................... 13 4.3 VALIDATION DE LA DEMANDE DE CERTIFICAT......................................................................... 16 4.4 RECUPERATION DU CERTIFICAT.................................................................................................. 17

5 UTILISATION DE LA CARTE A PUCE SUR UN AUTRE POSTE DE TRAVAIL................................................ 19 6 CONNEXION A TRACE ONE.................................................................................................................. 21 ANNEXE 1 : PROBLEMES - DIAGNOSTIC ET RESOLUTION............................................................................ 22

Copyright © Trace One S.A. 2005, Reproduction interdite. Document non contractuel susceptible d’être modifié

1 Introduction Ce manuel décrit les opérations nécessaires pour installer votre poste de travail et gérer votre carte à puce. Afin de pouvoir installer le poste client Trace One, vous devez 1. Disposer d’un ordinateur équipé et configuré selon les pré-requis disponibles sur notre site internet :

http://www.traceone.net/installation 1. Installer les composants logiciels fournis dans le CD-ROM d’installation 2. Générer votre certificat et vous enregistrer auprès de Trace One. TraceOne a mis en place un support technique pour répondre à toutes vos questions qui ne seraient pas traitées dans l’annexe de ce manuel. Ses coordonnées sont les suivantes :

Support téléphonique : +33(0)1 56 90 24 34 (ouvert du lundi au vendredi, 8H à 20H) Assistance technique et métier : [email protected] Autres demandes : [email protected]

Guide d’installation et de gestion de la carte à puce 2 Vue d’ensemble


/ 25

2 Vue d’ensemble Un utilisateur peut être enregistré dès lors que son entreprise a adhéré aux services TraceOne et nommé un correspondant qui est l’interlocuteur unique de TraceOne. L’utilisateur doit alors demander à son correspondant le Formulaire de Demande de Certificat (FDC), renseigner les informations demandées et le signer avant de le retourner à son correspondant. Celui-ci va le vérifier, le compléter avec les droits de l’utilisateur pour chaque espace de travail, le signer et l’envoyer à TraceOne. TraceOne crée un compte utilisateur à partir des informations du FDC. Un courrier électronique est ensuite envoyé automatiquement à l’utilisateur pour l’informer qu’il peut effectuer sa demande de certificat directement sur le portail. L’utilisateur se connecte alors sur le lien URL indiqué dans le courrier électronique pour faire sa demande de certificat. Il doit avoir installé à ce stade les logiciels suivants :

Etape 1: vérification de la configuration de votre ordinateur. Etape 2: installation de Infomosaïc SecureXML. Etape 3: installation des composants Trace One. Etape 4: installation de Acrobat Reader 7.0. Etape 5: installation du driver de lecteur de carte Gemplus. Etape 6: brancher le lecteur de carte Gemplus à votre ordinateur.

Une fois les composants logiciels installés, chaque utilisateur doit changer le code secret de sa carte à puce et demander son certificat : Etape 7: changement du code PIN de votre carte à puce Etape 8: demande de certificat. Etape 9: récupération du certificat validé par Trace One. Etape 10: utilisation et accès au Portail Trace One.

Les composants logiciels installés sont les suivants :

Les « composants Trace One » contiennent les raccourcis vers le portail, l’outil de vérification de la configuration (installé sur votre poste) et les licences des produits tiers.

Le « composant Gemplus » est nécessaire pour faire fonctionner le lecteur de carte à puce.

Le composant « Infomosaïc » est nécessaire pour la signature électronique de document sur le portail TraceOne.

Attention, ne pas connecter le lecteur de carte à puce GemPlus à votre ordinateur avant l’étape 6.

Guide d’installation et de gestion de la carte à puce 3 Installation des composants logiciels


/ 25

3 Installation des composants logiciels

LANCEMENT DE L’INSTALLATION 1. Insérez le CD d’installation dans votre lecteur CD-ROM.

2. Choisissez la langue de votre installation : Français ou Anglais 3. Cliquez sur Suivant 4. Relisez le contrat de licence Trace One et approuvez en cliquant sur Suivant ETAPE 1 : VERIFICATION DE LA CONFIGURATION 5. Sur la page : « Etape 1 - vérification de la configuration de votre ordinateur », cliquez sur le bouton

« Vérifier »

La page d’accueil suivante apparaît. Dans le cas contraire, accédez à la racine du CD à l’aide de l’explorateur Windows puis cliquez sur le fichier Index.htm.

Vérifiez bien à ce stade que le lecteur de carte à puce n’est pas connecté à votre ordinateur.



/ 25

6. Si la boite de dialogue suivante apparaît, cliquez sur « Exécuter » :

7. Vous accédez à l’outil de vérification de votre configuration :

La zone « Composants Systèmes Présents » contient les composants systèmes et logiciels déjà installés, conformément aux pré-requis. La zone « Composants Systèmes Manquants » contient les composants systèmes et logiciels qui manquent sur votre ordinateur. La zone ne s’affiche pas si elle est vide.

La zone « Produits manquants » vous informe sur les composants qui doivent être installés dans les étapes 2 à 5. 8. Fermez la fenêtre et retournez à la page affichant l’étape 1 de l’installation, cliquez sur Suivant

Si la zone « Composant système manquant » apparaît et contient des éléments, vous devez installer les éléments pré-requis manquants avant de poursuivre.



/ 25

ETAPE 2 : INFOMOSAIC

1. Lancez l’étape 2 : installation de Infomosaic

2. Si la boite de dialogue « téléchargement de fichier » apparaît à nouveau, cliquez sur Exécuter

3. La boîte de dialogue suivante apparaît :

4. Cliquez sur Next>.

5. La boîte de dialogue qui présente les conditions d’utilisation du composant Infomosaïc

SecureXML, apparaît. Relisez-les et cliquez sur Yes> pour les accepter.

6. Entrez votre nom et prénom, et le nom de votre société. Vérifiez que l’option Anyone who uses this computer (all users) est sélectionnée. Cliquez sur Next>.

7. Choisissez votre répertoire d’installation et cliquez sur Next> pour continuer

7. La boîte de dialogue « Setup Type » apparaît. Sélectionnez l’option Typical et cliquez sur Next>, jusqu’à la fin de l’installation, puis cliquez sur Finish. La fermeture de cette boîte de dialogue ouvre automatiquement un fichier intitulé Readme.txt. Vous pouvez le fermer sans le lire.

8. Revenez à la page affichant l’étape 2 de l’installation. Cliquez sur Suivant>.



/ 25

ETAPE 3 : COMPOSANTS TRACE ONE

1. Vous êtes à l’étape 3 de l’installation. Cliquez sur Installer :


3. Vous accédez à l’installation des composants Trace One

4. Cliquez sur Suivant>.

5. Choisissez votre répertoire d’installation et cliquez sur Next> pour continuer

6. Choisissez les raccourcis à créer et cliquez sur Next> pour continuer

7. Et enfin, cliquez sur Terminer




/ 25

ETAPE 4 : ACROBAT READER



3. La boîte de dialogue vous invitant à installer Acrobat Reader apparaît. Cliquez sur Suivant>> jusqu’à la fin de l’installation et l’apparition de ce message :

4. Cliquez sur OK.


Si vous avez déjà Acrobat Reader installé, vous pouvez passer à l’étape 5 directement en cliquant sur Suivant.



/ 25

ETAPE 5 : GEMPLUS




9. Cliquez sur Next>.

10. La boîte de dialogue affichant les conditions d’utilisation du logiciel Gemplus apparaît. Sélectionnez l’option : I accept the terms in the license agreement.

11. Choisissez votre répertoire d’installation et cliquez sur Next >.

12. Sélectionnez l’option Complete et cliquez sur Next>



/ 25

13. La boîte de dialogue suivante apparaît, sélectionnez la première option et cliquez sur Next> :

14. Cliquez sur Install

15. L’installation se poursuit jusqu’à l’affichage de la boîte de dialogue « Installshield Wizard », cliquez sur Finish


Le redémarrage est nécessaire pour prendre en compte les nouveaux paramètres installés. Cliquez sur Yes pour redémarrer votre ordinateur. Après le redémarrage, vous pouvez brancher le lecteur de carte à puce au port USB de votre ordinateur.

Guide d’installation et de gestion de la carte à puce 4 Gestion de la carte à puce et demandes de certificats


/ 25

4 Gestion de la carte à puce et demandes de certificats

4.1 Changement du code PIN de votre carte à puce

Le code PIN protège l’accès au contenu de votre carte à puce et donc aux données personnelles et confidentielles qu’elle contient. Toutes les cartes à puces livrées par TraceOne ont un code PIN UTILISATEUR par défaut, qu’il vous faut changer.

Un code PIN UTILISATEUR valable est composé d’exactement 4 caractères alphanumériques hormis le caractère ‘|’. Vous serez invité à saisir votre code PIN UTILISATEUR à chaque fois qu’une application nécessite l’accès au contenu de votre carte reçue. Par mesure de sécurité, le code PIN UTILISATEUR est bloqué au bout de 3 saisies incorrectes et la carte n’est plus utilisable, sauf intervention de votre Correspondant TraceOne qui peut vous débloquer la situation. Comment changer votre code PIN ? 1. Démarrez le programme GemSAFE Card Details Tools, accessible par le menu : - Démarrer / Programmes / Gemplus pour les postes sous Windows 2000. - Démarrer / Tous les programmes / Gemplus pour les postes sous Windows XP. 2. L’écran suivant apparaît :

Saisissez votre code PIN, puis cliquez sur Verify.

Dès réception de votre carte, vous devez immédiatement changer le code par défaut et conserver secrètement votre nouveau code.



/ 25

3. Allez dans le menu PIN > Change PIN…, 4. La boîte de dialogue suivante apparaît, sélectionnez User PIN :

Saisissez dans la zone Old User PIN, le code PIN UTILISATEUR actuel et que vous souhaitez modifier.

Saisissez ensuite votre nouveau code PIN UTILISATEUR dans la zone de texte New User

PIN (4 caractères alphanumériques hormis le caractère ‘|’).

Ressaisissez votre nouveau code dans la zone Confirm User PIN.

Cliquez sur Change. 5. Si les valeurs saisies diffèrent, vous obtenez le message d’erreur : « The input for New PIN and PIN

confirmation is not equal ». Dans ce cas, cliquez sur OK et retournez à l’étape 3. 6. Fermez le programme GemSAFE Card Details Tools.

Vous pouvez à tout moment et autant de fois que vous le souhaitez, modifier votre code PIN UTILISATEUR.



/ 25

4.2 Demande de certificat

Vous devez disposer d’un certificat numérique délivré par l’Autorité de Certification TraceOne pour vous connecter aux services TraceOne. La procédure suivante vous permet d’en faire la demande. Comment demander votre certificat ? 1. Cliquez sur l’icône sur le bureau ou la barre Windows, dénommée: « Portail Trace One ».

ou

- Démarrer / Programmes / Trace One / Portail Trace One pour les postes sous Windows 2000.

- Démarrer / Tous les programmes / Trace One / Portail Trace One pour les postes sous Windows XP.

2. Vous arrivez sur la page d’accueil de l’application, cliquez sur « Accueil des nouveaux adhérents »

3. Une boite de dialogue « Security Alerte » apparait, cliquez sur Yes



/ 25

4. Dans la fenêtre suivante, saisissez votre nom de connexion (indiqué dans le courrier électronique)

et votre mot de passe (correspondant au code secret que vous avez indiqué sur le Formulaire de Demande de Certificat).

5. Vous arrivez sur la page d’accueil de la demande de certificat. Choisissez l’option 1 :



/ 25

Si votre ordinateur n’est pas à jour avec les composants Microsoft pour la demande de certificat, les boites de dialogue suivantes peuvent apparaître :

6. Vérifiez sur la page suivante, que les informations d’identification (votre nom, e-mail, société, ville et

pays) affichées sont correctes.

Si les informations sont correctes, cliquez sur Valider pour envoyer votre demande de certificat.

Ces informations constituent votre « Carte d’identité électronique ». Si les informations ne sont pas correctes : - Veuillez en informer votre Correspondant TraceOne qui au besoin contactera le Support TraceOne. - Cliquez sur Quitter pour abandonner la demande de certificat. - Attendez que votre Correspondant vous donne l’autorisation de refaire la demande.



/ 25

7. La boîte de dialogue « Potential Scripting Violation » avec le message « Do you want to request a

certificat now » apparaît, cliquez sur Oui : 8. Entrez votre code PIN 9. Lorsque l’opération s’est bien déroulée, vous obtenez la page suivante :

Cliquez sur Quitter. Si une autre page s’affiche, contactez votre Correspondant TraceOne.

4.3 Validation de la demande de certificat

L’Autorité de certification Trace One va approuver votre demande de certificat. Trace One est susceptible de refuser une demande de certificat lorsqu’il manque des éléments dans votre dossier d’adhésion ou dans la demande de votre Correspondant. Dans tous les cas, vous êtes informé par courrier électronique sur la suite donnée à votre demande.



/ 25

4.4 Récupération du certificat

1. Connectez-vous au portail Trace One et sélectionnez à nouveau l’option « Accueil des nouveaux adhérents » :

2. Saisissez votre nom de connexion (indiqué dans le courrier électronique) et votre mot de passe

(correspondant au code secret que vous avez indiqué sur le Formulaire de Demande de Certificat). 3. Choisissez l’option 2 « Récupérer le certificat qui vous a été délivré par TraceOne 4. Sélectionnez votre certificat, puis cliquez sur Suivant>

5. Vérifiez dans l’onglet que vos nom, prénom et emails sont bien présents. Dans le cas contraire,

contactez votre correspondant et le support Trace One.

6. Cliquez sur « Télécharger le certificat » pour récupérer votre certificat et ceux de l’Autorité de

Certification TraceOne.

Le téléchargement de votre certificat vaut acceptation du certificat et des conditions décrites dans la Politique de Certification ABONNES.



/ 25

10. La boîte de dialogue « Potential Scripting Violation » avec le message « Do you want this program to

add the certificate now ? » apparaît, cliquez sur Oui 11. Saisissez votre code PIN 12. La boite de dialogue « Magasin de certificats principal » avec le message « Voulez-vous ajouter le

certificat suivant au magasin principal apparaît, cliquez sur Oui 13. Lorsque votre certificat est bien installé, vous obtenez la page suivante :

Si une autre page s’affiche, contactez votre Correspondant TraceOne.

Guide d’installation et de gestion de la carte à puce 5 Utilisation de la carte à puce sur un autre poste de travail


/ 25

5 Utilisation de la carte à puce sur un autre poste de travail Vous pouvez être amené à changer de poste de travail une fois votre certificat récupéré. Vous devez dans ce cas procéder à :

- l’installation des logiciels décrite au chapitre 3 - l’enregistrement les certificats de l’autorité de certification Trace One - l’enregistrement du certificat de votre carte à puce sur votre nouveau poste de travail.

Ce chapitre vous décrit comment réaliser ces deux dernières opérations. Comment enregistrer le certificat de l’autorité de certification Trace One ? 1. Connectez vous au portail Trace One et cliquez sur « Accueil des nouveaux adhérents » 2. Saisissez votre nom de connexion (indiqué dans le courrier électronique) et votre mot de passe

(correspondant au code secret que vous avez indiqué sur le Formulaire de Demande de Certificat). 3. Choisissez l’option 3 « Éventuellement, récupérer le chemin de confiance… » 4. Cliquez sur le lien « Installer le chemin d’accès de certification d’autorité de certification »

5. La boîte de dialogue « Potential Scripting Violation » avec le message « do you want this program to

add the certificat now » apparaît, cliquez sur Oui 6. La boite de dialogue « Magasin de certificats principal » avec le message « voulez-vous ajouter le

certificat suivant au magasin principal » apparaît, cliquez sur Oui

Guide d’installation et de gestion de la carte à puce 5 Utilisation de la carte à puce sur un autre poste de travail


/ 25

7. Lorsque les certificats de l’Autorité TraceOne sont bien installés, vous obtenez cette page :

Si une autre page s’affiche, contactez votre Correspondant TraceOne. Comment enregistrer votre certificat sur le poste de travail ? 1. Démarrez le programme GemSAFE Card Details Tools, accessible par le menu : - Démarrer / Programmes / Gemplus pour les postes sous Windows 2000. - Démarrer / Tous les programmes / Gemplus pour les postes sous Windows XP. 2. Saisissez votre code PIN 9. Allez au menu Card, puis cliquez sur Register Certificates :

10. Deux messages vous confirment l’installation du certificat.

Guide d’installation et de gestion de la carte à puce 6 Connexion à Trace One


/ 25

6 Connexion à Trace One 1. Cliquez sur l’icône sur le bureau ou la barre Windows, dénommée: « Portail Trace One ».

ou

- Démarrer / Programmes / Trace One / Portail Trace One pour les postes sous Windows 2000.

- Démarrer / Tous les programmes / Trace One / Portail Trace One pour les postes sous Windows XP.

2. Cliquez sur « Connectez vous au service »

3. Puis cliquez sur « accès à l’application » :



/ 25

ANNEXE 1 : PROBLEMES - DIAGNOSTIC ET RESOLUTION

Ce chapitre vous permet de diagnostiquer et résoudre les éventuels problèmes techniques que vous pourriez rencontrer. Pour tout autre problème non listé ci-dessous, veuillez vous rapprocher de votre Correspondant ou au besoin du Support TraceOne. PROBLEMES LORS DE L’INSTALLATION DU POSTE UTILISATEUR TRACEONE Vous devez disposer d’un ordinateur équipé et configuré selon les recommandations de TraceOne. Vous trouverez les pré-requis sur notre site http://www.traceone.net/installation. Pour tout problème, faîtes vérifier par votre installateur informatique, la configuration de votre ordinateur et celle de votre réseau (problème d’anti-virus, de connexion à Internet, de pare-feu, de blocage automatique des fenêtres, etc). PROBLEME DE LECTURE DE LA CARTE A PUCE Problème : Vous avez le message d’erreur suivant :

ETl’icône suivant apparaît en bas à droite de votre écran :

NB : le lecteur s’affiche SANS CARTE A PUCE Solution : Votre carte à puce est peut-être mal insérée dans le lecteur.

- Sortez la carte en face du lecteur, vérifiez que la puce est bien sur le coté du lecteur qui lit la carte (lecteur transparent : partie foncée s’avançant sur la carte, lecteur grisé : coté avec le logo GemPlus), puis insérez la à nouveau dans le lecteur.

- Enfoncez la carte à fond dans le lecteur - Le cas échéant frottez légèrement votre carte et remettez la dans le lecteur Vous devez obtenir l’icône suivant :

- Si le problème persiste, contactez la hotline



/ 25

Problème : Vous avez le message d’erreur suivant :

ET aucune icône n’apparaît en bas à droite de votre écran OU l’icône suivant apparaît en bas à droite de votre écran :

NB : le lecteur s’affiche avec UNE CROIX ROUGE Solution : le lecteur est peut être mal inséré dans votre ordinateur

- Vérifiez que la prise du lecteur de carte est bien enfoncée dans votre port USB - Redémarrez votre ordinateur - Vous devez obtenir l’icône suivant :

- Si le problème persiste, contactez la hotline PAS DE REPONSE A VOTRE DEMANDE DE CERTIFICAT Problème : Pas de réponse de Trace One Vous avez rempli, signé et remis à votre Correspondant TraceOne, le Formulaire de Demande de Certificat (FDC). Quelques jours après, vous n’avez toujours reçu aucun courrier électronique du Service TraceOne confirmant la création de votre compte utilisateur ou le rejet de votre demande. Solution : Vérifiez d’abord auprès de votre Correspondant que votre formulaire a bien été envoyé au Service TraceOne. Contactez au besoin le Support Technique TraceOne. PERTE DES ELEMENTS POUR VOUS CONNECTER A L’ACCUEIL NOUVEAU ADHÉRENT Problème : Vous avez besoin de retourner sur l’ « accueil nouveau adhérent », mais vous avez perdu les informations pour vous connecter : votre « user name » et votre « mot de passe » Solution : 1. Si vous avez perdu le « user name » dans le courrier électronique envoyé par Trace One, contactez

le Support Technique TraceOne. 2. Si vous avez perdu votre code secret : vous l’avez indiqué sur le Formulaire de Demande de

Certificat (FDC). Contactez votre Correspondant TraceOne qui doit avoir gardé une copie du FDC. Dans le cas contraire, contactez le Support Technique TraceOne.



/ 25

PROBLEMES DE CODE PIN Problème : Vous avez oublié votre code PIN UTILISATEUR. Solution : Un code PIN valable est composé d’exactement 4 caractères alphanumériques hormis le caractère ‘|’. Attention Au bout de 3 saisies incorrectes, votre code PIN UTILISATEUR est bloqué et son contenu est inaccessible. Demandez alors à votre Correspondant de vous le débloquer. Par ce moyen, vous pourrez redéfinir un nouveau code PIN UTILISATEUR. Problème : Votre code PIN UTILISATEUR est bloqué à la suite de trois saisies incorrectes. Vous obtenez la boîte de dialogue suivante :

Solution : Demandez à votre Correspondant de vous le débloquer et vous pourrez ainsi redéfinir un nouveau code PIN UTILISATEUR. Problème : Votre code PIN ADMINISTRATEUR est bloqué à la suite de 3 saisies incorrectes. Vous obtenez la boîte de dialogue suivante :

Solution : Un code PIN ADMINISTRATEUR ne peut être débloqué. Appelez le Support TraceOne pour demander la révocation de votre certificat et les instructions pour en obtenir un nouveau.



/ 25

PROBLEMES LORS DE LA DEMANDE ET LA RECUPERATION DE VOTRE CERTIFICAT Problème : Vous avez le message d’erreur suivant lors de la validation de votre demande : « Une erreur s’est produite lors de la création de demande de certificat…. Erreur : 0x80090019 (NTE_KSET_NOT_DEF) » Solution : 1. Votre lecteur de carte à puce est peut-être mal installé, faites re-installer le lecteur par votre

installateur informatique selon la procédure décrite au chapitre 3. 2. Si le problème persiste, vérifiez si votre carte n’est pas défectueuse (voir chapitre suivant) 3. Veuillez alors contacter le Support Technique TraceOne en présence de votre installateur

informatique. Problème : Vous avez le message d’erreur suivant : « Une erreur s’est produite lors de la création de demande de certificat…. Erreur : 0x8009000E (inconnu) » Solution : Ce message apparaît lorsqu’il n’y a plus suffisamment d’espace libre sur votre carte pour stocker les informations sur votre demande. Contactez votre Correspondant TraceOne pour qu’il procède à l’effacement de la carte. CARTE A PUCE DEFECTUEUSES Problème : Votre carte à puce ne fonctionne plus du tout. Solution : Il se peut que la puce soit endommagée. Pour vérifier son état, 1. Démarrez le programme GemSAFE Card Details Tool. 2. Accédez au menu Card puis cliquez sur Information. 3. Vérifiez si vous avez un des deux messages suivants.

4. Appelez le support TraceOne pour demander l’envoi d’une nouvelle carte.

guide d’installation et de gestion de la carte à puce install et gestion des cartes... · guide...

Documents