Krok 3 Pobranie certyfikatu kwalifikowanego...Automatyczna instalacja certyfikatu kwalifikowanego...

CertyfikatkwalifikowanyKrok3–Pobraniecertyfikatukwalifikowanego.

InstrukcjauzyskaniacertyfikatukwalifikowanegoKrok3–Pobraniecertyfikatukwalifikowanego

Wersja1.6

CertumPowszechneCentrumCertyfikacji

ul.KrólowejKoronyPolskiej21,70-486Szczecin

[email protected]

Spistreści

1. KROK 3 – Pobranie certyfikatu kwalifikowanego.....................................................................3

1.1 Informacje ogólne.................................................................................................................3

1.2 Automatyczna instalacja certyfikatu kwalifikowanego.....................................................7

1.2.1 Krok 1 – Pobranie i uruchomienie aplikacji Certum CryptoAgent..........................8

1.2.2 Krok 2 - Nadanie kodu PIN..........................................................................................9

1.2.3 Krok 3 - Akceptacja certyfikatu.................................................................................13

1.3 Zaawansowana instalacja certyfikatu kwalifikowanego................................................17

1.3.1 KROK 1 - Pobranie certyfikatu kwalifikowanego....................................................17

1.3.2 KROK 2 - Pobranie kodu PUK..................................................................................26

1.3.3 KROK 3 - Wgranie certyfikatu kwalifikowanego na kartę kryptograficzną.........29

1.3.4 KROK 4 - Potwierdzenie Statusu Certyfikatu.........................................................34

2. Zmiana korespondencyjnego adresu e-mail i ponowne wysłanie wiadomości o wystawieniu certyfikatu kwalifikowanego........................................................................................36



[email protected]

1. KROK 3 – Pobranie certyfikatu kwalifikowanego

1.1 Informacje ogólne Certyfikat kwalifikowany wydawany jest przez CERTUM PCC po otrzymaniu kompletu poprawniewypełnionychdokumentów.Wponiższejinstrukcjizawartezostałykolejnekrokiprocesupobieraniacertyfikatukwalifikowanego.

• Procedura pobierania certyfikatu kwalifikowanego rozpoczyna sięwmomencie otrzymaniainformacjipotwierdzającejwydanieprzezCERTUMPCCcertyfikatukwalifikowanegonaadrese-mailpodanywdokumentach.



[email protected]

• WwiadomościelektronicznejotrzymająPaństwoTELEKOD– jesttounikalny,przypisanydo

Państwa karty numer, który będzie wykorzystywany w procesie pobierania certyfikatukwalifikowanego.

• Otrzymasz także link do strony, za pośrednictwem której możesz pobrać certyfikatkwalifikowany.Jeżeliposiadaszpolskieobywatelstwo,wybierzopcję„ObywatelPolski”.

Rysunek 1: Logowanie do systemu - Obywatel Polski

• ZalogujsiędosystemupodającTELEKOD,numerswojejkartykryptograficznej,numerPESEL

orazkodzobrazka.• Jeżelinieposiadaszpolskiegoobywatelstwa,wybierzopcję„Obcokrajowiec”.



[email protected]

Rysunek 2: Logowanie do systemu - Obcokrajowiec

• Zaloguj się do systemu podając TELEKOD, datę urodzenia, miejsce urodzenia oraz imię inazwisko.

• Po zalogowaniu się sprawdź dane właściciela certyfikatu kwalifikowanego. Jeżeli wszystkiedanesąpoprawne,wciśnijprzycisk„Pobierzcertyfikat”.WprzypadkuwykryciajakichkolwiekniezgodnościskontaktujsięzInfoliniąAssecoDataSystemsS.A..



[email protected]

Rysunek 3: Informacje o Subskrybencie

• W kolejnym oknie możesz wybrać tryb wgrywania certyfikatu na kartę kryptograficzną.Istniejądwiemożliwości:

o automatyczna instalacja certyfikatu za pośrednictwem aplikacji Certum(CryptoAgent)–wtrzechprostychkrokachotrzymaszkodPUK,nadaszkodPINorazwgraszcertyfikatnakartęLUB

o zaawansowana (niestandardowa) instalacja certyfikatu – za jej pośrednictwempobierzesz certyfikat w postaci pliku .cer na dowolną lokalizację na swojej stacjiroboczej, zapiszesz kod PUK z konta, a następnie za pomocą aplikacji proCertumCardManagerwgraszsamodzielniecertyfikatnakartęorazzaakceptujeszcertyfikat.



[email protected]

Rysunek 4: Sposoby pobrania certyfikatu

1.2 Automatyczna instalacja certyfikatu kwalifikowanego Przed przystąpieniem do automatycznej instalacji certyfikatu kwalifikowanego upewnij się, że wczytnikukartkryptograficznychznajdujesięprawidłowakartakryptograficzna.

Automatycznainstalacjacertyfikatukwalifikowanegoodbywasięw3krokach:

• Krok1–pobranieiuruchomienieaplikacjiCertum(CryptoAgent),• krok2-nadaniekoduPIN,



[email protected]

• krok3–wgraniecertyfikatukwalifikowanegonakartęijegoakceptacja.

Rysunek 5: Automatyczna instalacja certyfikatu – okienko startowe

1.2.1 Krok 1 – Pobranie i uruchomienie aplikacji Certum CryptoAgent

NapoczątkunależypobraćiuruchomićaplikacjęCertum(CryptoAgent).Wtymcelunależynacisnąćprzycisk „Pobierz aplikację Certum”. Po jej pobraniu należy ją uruchomić. Pojawi się okienko,wktórymnależyzezwolićnauruchomienie.



[email protected]

Rysunek 6: Uruchamianie aplikacji Certum (CryptoAgent)

Po zezwoleniu aplikacja zostanie uruchomiona – jej ikona pojawi się w tzw. trayu obok zegarasystemowego.

Rysunek 7: Uruchomiona aplikacja Certum (CryptoAgent)

1.2.2 Krok 2 - Nadanie kodu PIN

JeżelikartajestfabrycznienowatoabynadaćnowykodPIN:

• w pierwszej kolejności naciśnij przycisk „Pokaż PUK”. Następnie zapisz i wydrukujwyświetlonykodPUK.

UWAGA!

TrzykrotnebłędnepodaniekoduPUK,trwaleinieodwracalnieblokujekartękryptograficzną.

Wprzypadkuzablokowaniakartykryptograficznejniejestmożliwejejodblokowanie.Takiprzypadekoznaczakoniecznośćzakupunowegocertyfikaturazemzkartąkryptograficzną.DlategozalecamybykodPUK,wwydrukowanej formieprzechowywaćw znanym i bezpiecznymmiejscu, niedostępnymdlaosóbtrzecich.

• Następniewpolach„KodPIN”i„PowtórzkodPIN”wprowadźnowykodPIN.



[email protected]

UWAGA!

KodPINmożeskładaćsięznastępującychznakówa-z,A-Z,0-9,wielkośćlitermaznaczenie.KodPINbędzie wymagany w procesie składania bezpiecznego podpisu elektronicznego. Trzykrotne błędnepodanie kodu PIN prowadzi do jego zablokowania. W celu jego odblokowania wymagane będziepodaniekoduPUK.

Rysunek 8: Wprowadzenie kodu PIN – karta fabrycznie nowa z zablokowanym kodem PIN

JeżeliwcześniejwoprogramowaniuproCertumCardManager dokonanebyłanadanie koduPINnapodstawiekoduPUKtowpolu„KodPIN”wprowadźpoprawnykodPIN.



[email protected]

Rysunek 9: Wprowadzenie kodu PIN – karta z odblokowanym kodem PIN

• Następnie należy kliknąć na przycisk „Wgraj certyfikat”. Rozpocznie się wgrywaniecertyfikatunakartę.



[email protected]

Rysunek 10: Wgrywanie certyfikatu

Następnymkrokiemjestakceptacjacertyfikatu.



[email protected]

1.2.3 Krok 3 - Akceptacja certyfikatu

Rysunek 11: Akceptacja certyfikatu

• Nasamympoczątku,wceluzweryfikowaniadanychzawartychwcertyfikacie,wciśnijprzycisk„Pokażcertyfikat”.

• Woknie,któresięnastępniepojawi,zawartezostanąwszystkieinformacjedotyczącedanegocertyfikatukwalifikowanego.

UWAGA!

Decyzja o akceptacji certyfikatu może być podjęta tylko jeden raz. Można ją zmienić tylkowprzypadkuwcześniejszegoniezaakceptowaniacertyfikatu,klikając„Statuscertyfikatu”woknie„Pobieraniecertyfikatukwalifikowanego”.



[email protected]

Rysunek 12: Certyfikat.



[email protected]

Rysunek 13: Akceptacja certyfikatu.

Rysunek 14: Odrzucenie certyfikatu.



[email protected]

• Jeżeli po weryfikacji dane zawarte w certyfikacie są poprawne, wybierz opcję „Akceptujęwydanycertyfikatonumerze seryjnymXXXXXXwydanynanazwiskoXXXXX,który zostałwgranynakartękryptograficznąonumerzeXXXXXXXXXXXXXXX”.

• Jeżelidane zawartewcertyfikacie zawierająbłąd,wybierzopcję „Nieakceptujęwydanegocertyfikatu o numerze seryjnym XXXXXXX z powodu”. W polu poniżej koniecznie podajpowódniezaakceptowaniacertyfikatukwalifikowanego.

• Zatwierdźzaznaczoneoświadczenieklikającnaprzycisk„Zakończiwyślijoświadczenie”.• Po zatwierdzeniu oświadczenia wyświetla się podsumowanie z następującą informacją:

„Proceswgrywaniacertyfikatównakartękryptograficznązostałzakończonypomyślnie”.

Rysunek 15: Podsumowanie wgrywania certyfikatu.



[email protected]

1.3 Zaawansowana instalacja certyfikatu kwalifikowanego Poniższa procedura umożliwia ręczną instalację certyfikatu kwalifikowanego na karciekryptograficznej przy użyciu oprogramowania proCertum CardManager. Jest to rozwiązanieprzeznaczonedlatychzPaństwa,uktórychzróżnychpowodówwystępująproblemyzobsługąapletuJAVAipojawiasiękoniecznośćinstalacjiwtrybieoffline.

Proceszaawansowanejinstalacjicertyfikatukwalifikowanegoskładasięz:

1. pobraniacertyfikatukwalifikowanego,2. pobraniakoduPUK,3. wgrania certyfikatu kwalifikowanego na kartę kryptograficzną za pośrednictwem

oprogramowaniaproCertumCardManager,4. potwierdzenieStatusuCertyfikatu.

1.3.1 KROK 1 - Pobranie certyfikatu kwalifikowanego

Naciśnij przycisk „Pobierz certyfikat” i zapisz certyfikat w formacie .cer w dowolnej lokalizacjinastacjiroboczej.



[email protected]

Rysunek 16: Zapisanie pliku .cer

Należynacisnąćprzycisk„Otwórz”.Pojawiąsięinformacjeocertyfikacie.



[email protected]

Rysunek 17: Informacje o certyfikacie

Należynacisnąćzakładkę„Szczegóły”.Wyświetlonezostanieoknozeszczegółamicertyfikatu.Należywyświetlićpole„Podmiot”.



[email protected]

Rysunek 18: Szczegóły certyfikatu – pole Podmiot

Jeżeli dane w polu Podmiot nie są poprawne to należy od razu przejść do procesu odrzuceniacertyfikatu.JeżelidanewPoluPodmiotsąpoprawnetonależyzapisaćcertyfikatnadysklokalny.Wtymcelunależynacisnąćprzycisk„Kopiujdopliku”.Włączonyzostaniekreatoreksportucertyfikatu.



[email protected]

Rysunek 19: Kreator Eksportu certyfikatu – okno startowe

Należy nacisnąć przycisk „Dalej”. Wyświetlone zostanie okno pozwalające na wybór formatueksportowanegocertyfikatu.



[email protected]

Rysunek 20: Kreator Eksportu certyfikatu – Zdefiniowanie formatu eksportowanego certyfikatu

Należy pozostawić domyślne ustawienia i nacisnąć przycisk „Dalej”. Wyświetlone zostanie oknopozwalającenazdefiniowanielokalizacjipliku,doktóregowyeksportowanyzostaniecertyfikat.



[email protected]

Rysunek 21: Kreator Eksportu certyfikatu – definiowanie pliku do którego zapisany eksportowany certyfikat

Należynacisnąćprzycisk„Przeglądaj”inastępniewskazaćnazwęplikunadyskulokalnym.



[email protected]

Rysunek 22: Kreator Eksportu certyfikatu – Wskazani lokalizacji docelowej pliku eksportowanego certyfikatu

Następnie należy nacisnąć przycisk „Zapisz”. Kreator powróci do poprzedniego okna. W polu„Nazwapliku”podpowiedzianazostaniezdefiniowanawpoprzednimkrokulokalizacjaplikunadyskulokalnym.



[email protected]

Rysunek 23: Kreator Eksportu certyfikatu – wskazana lokalizacja w której zapisany zostanie eksportowany certyfikat

Należy nacisnąć przycisk „Dalej”.Wyświetlone zostanie okno kreatora pozwalające na zakończenieprocesueksportucertyfikatudopliku.



[email protected]

Rysunek 24: Kreator Eksportu certyfikatu – okno końcowe

Należynacisnąćprzycisk„Zakończ”.Certyfikatzostaniezapisanywewskazanympliku.

Rysunek 25: Kreator Eksportu certyfikatu – informacja o pomyślnym eksporcie certyfikatu do pliku

1.3.2 KROK 2 - Pobranie kodu PUK

KodPUKbędziepotrzebnydoustaleniakoduPINwoprogramowaniuproCertumCardManager.



[email protected]

• AbypobraćkodPUK,wciśnijprzycisk„PobierzkodPUK”.

Rysunek 26: Zaawansowana instalacja certyfikatu.

• JeżelijesteśObywatelemPolski,zostanieszpoproszonyowprowadzenienumeruPESELoraznumerukartykryptograficznej.

Rysunek 27: Pobieranie kodu PIN – wprowadzanie danych uwierzytelniających.

• Jeżeli posiadasz niepolskie obywatelstwo, zostaniesz poproszony o wprowadzenienastępującychdanych:miejsceurodzeniaoraznumerkartykryptograficznej.



[email protected]

Rysunek 28: Pobieranie kodu PUK.

Następnie naciśnij przycisk „Pokaż kody”. Jeżeli wprowadzone dane uwierzytelniające sąpoprawnetowyświetlonezostanąinformacjenatematkoduPUK.

Rysunek 29: Potwierdzenie pobrania kodu PUK.

• WnastępnymkrokuzapoznajsięzinformacjaminatematkoduPUK,zapiszwyświetlonynaekraniekodPUK.Pozainstalowaniucertyfikatunależy, zapośrednictwemoprogramowaniaproCertumCardManager,ustanowićnowykodPUK,którynależyprzechowywaćwmiejscuniedostępnymdlaosóbtrzecich.

• Kod PUK będzie potrzebny do odblokowania karty kryptograficznej w momencie, gdyzostanie ona zablokowana przez trzykrotne błędne wpisanie kodu PIN. W przypadkuzablokowaniekartykryptograficznejskontaktujsięznasząInfolinią.



[email protected]

1.3.3 KROK 3 - Wgranie certyfikatu kwalifikowanego na kartę kryptograficzną

1. Pozapisaniucertyfikatuwformacie.ceruruchomoprogramowanieproCertumCardManageripostępuj zgodnie z poniższą instrukcją instalacji certyfikatu. Należy używać najnowszejwersjioprogramowaniaznajdującejsięnastroniehttp://www.certum.pl.

2. W celu uruchomienia aplikacji z menu Start w zakładce z programami wybierz folder„Certum”, a następnie proCertum CardManager. Wyświetlone zostanie okno główneoprogramowaniaproCertumCardManager.

Rysunek 30: proCertum CardManager

3. Aby odczytać zawartość karty, naciśnij przycisk „Czytaj kartę”. Pojawią się informacje o

karcie.

4. WtrakciepierwszegouruchomieniaoprogramowaniaproCertumCardManagerznowąkartąnależykoniecznienadaćkarcienowykodPIN.UWAGA! W przypadku odnowienia certyfikatu na tej samej karcie należy pominąćpodpunkty5i6.

5. W kolejnym kroku, w aplikacji proCertum CardManager należy przejść do profilubezpiecznego karty. Pojawi się okno z informacją o możliwości zaawansowanej instalacjicertyfikatu.



[email protected]

6. Należy nacisnąć przycisk „Wybieram zaawansowaną instalację certyfikatu”. Pojawią sięprzyciskiumożliwiającenadaniekoduPINdlaprofilubezpiecznego.



[email protected]

Rysunek 31: proCertum CardManager – profil bepzieczny.

7. WcelunadanianowegokoduPINnaciśnijprzycisk„NowyPIN”.Aplikacja poprosi o podanie kodu PUK (sposób jego uzyskania opisany został w kroku 2zaawansowanejinstalacjicertyfikatukwalifikowanego)orazustalenienowegokoduPIN.

Rysunek 32: proCertum CardManager – nadawanie nowego kodu PIN.



[email protected]

AbyzatwierdzićwprowadzonykodPIN,naciśnijprzycisk„Ok”.Wciśnięcieprzycisku„Anuluj”spowoduje anulowanie nowego kodu PIN. Oprogramowanie proCertum CardManagerpotwierdzipoprawnośćdokonanychzmian.

Rysunek 33: proCertum CardManager - PIN zmieniony.

8. Aby zapisać certyfikat kwalifikowany na karcie kryptograficznej, naciśnij przycisk „Zapiszcertyfikat”w zakładce „Profilbezpieczny”. Pojawi sięoknoumożliwiające zapis certyfikatudoProfilubezpiecznego.

Rysunek 34: proCertum CardManager - Zapis certyfikatu.



[email protected]

Rysunek 35: proCertum CardManager - Wczytanie certyfikatu.

9. Wskażplik.cerzodpowiednimcertyfikatem(sposóbuzyskaniaplikuopisanyzostałwkroku1

zaawansowanejinstalacjicertyfikatukwalifikowanego),anastępniepodajpoprawnykodPIN.Naciśnięcieprzycisku„OK”spowodujewgraniecertyfikatunakartękryptograficzną.UWAGA!Certyfikatkwalifikowanyjestprzypisanywyłączniedokartykryptograficznej,którejnumerpodanowewniosku owydanie certyfikatu. Należy zwrócić szczególną uwagę na to, abycertyfikatzostałzapisanynaodpowiedniejkarciekryptograficznej.

Rysunek 36: proCertum CardManager - Wskazany certyfikat do wgrania na kartę kryptograficzną.



[email protected]

Rysunek 37: proCertum CardManager - Certyfikat kwalifikowany wgrany na kartę kryptograficzną.

1.3.4 KROK 4 - Potwierdzenie Statusu Certyfikatu

Ostatnimkrokiempozapisaniucertyfikatunakartękryptograficznąjestakceptacjacertyfikatu.

Abyzaakceptowaćcertyfikatkwalifikowanywzaawansowanejinstalacjicertyfikatukwalifikowanegonaciśnijprzycisk„StatusCertyfikatu”.

Rysunek 38: Status certyfikatu.



[email protected]

• Jeżelidanezawartewcertyfikaciesąpoprawne,wybierzopcję„Akceptujęcertyfikatwydanyna nazwisko XXXXX, który został wgrany na kartę kryptograficzną o numerzeXXXXXXXXXXXXXXXX”.

• Jeżelidanezawartewcertyfikacie zawierająbłąd,wybierzopcję „Nieakceptujęwydanegocertyfikatuzpowodu”.Wpoluponiżejnależypodaćpowódniezaakceptowaniacertyfikatukwalifikowanego.

• Zatwierdźoświadczeniaklikającnaprzycisk„Zakończizatwierdźoświadczenia”.

Pozatwierdzeniuoświadczeniawyświetlasiępodsumowanieznastępującymiinformacjami:

• jeżeliSubskrybentzaakceptowałcertyfikat.

Rysunek 39: Potwierdzenie statusu certyfikatu.



[email protected]

2. Zmiana korespondencyjnego adresu e-mail i ponowne wysłanie wiadomości o wystawieniu certyfikatu kwalifikowanego

System umożliwia zmianę korespondencyjnego adresu e-mail oraz umożliwia ponowne wysłaniewiadomoście-mailzinstrukcjąidanymidotyczącymiwydanegocertyfikatukwalifikowanego.

Wcelurozpoczęciategoprocesunależyuruchomićwprzeglądarcestronę„Powiadomieniae-mail”-https://status.certum.pl/zmiana/auth–wyświetlonyzostanieformularzlogowania.

W zależności od tego czy jesteś obywatelem polskim czy obcokrajowcem towybierz odpowiedniąopcjęlogowania.

Rysunek 40: Formularz .logowania – obywatel polski



[email protected]

Rysunek 41: Formularz .logowania – obcokrajowiec

Następnienależynacisnąćprzycisk„PobierzaplikacjęCertum”.Pojejpobraniunależyjąuruchomić.Pojawisięokienko,wktórymnależyzezwolićnauruchomienie.



[email protected]

Rysunek 42: Uruchamianie aplikacji Certum (CryptoAgent)

Po zezwoleniu aplikacja zostanie uruchomiona – jej ikona pojawi się w tzw. trayu obok zegarasystemowego.

Rysunek 43: Uruchomiona aplikacja Certum (CryptoAgent)

Po uruchomieniu aplikacji Certum (CrytpoAgent) nastąpi automatyczne odczytanie numeru kartyUżytkownika.Odczytanynumerkartywpiszesięautomatyczniedoformularzalogowania.



[email protected]

Rysunek 44: Formularz logowania – wpisany automatycznie numer karty

Następnie formularz należy uzupełnić owymagane dane,wpisać kod z obrazka i nacisnąć przycisk„Dalej”.Pojawisięformularzumożliwiającyzmianękontaktowegoadresue-mailorazumożliwiającyponownewysłaniewiadomościzdanymidotyczącymiwydanegocertyfikatukwalifikowanego.



[email protected]

Rysunek 45: Formularz zmiany kontaktowego adresu e-mail

Aby zmienić kontaktowy adres e-mail, w polach „Adres email” i „Ponownie wpisz adres email”należywprowadzić nowy kontaktowy adres e-mail i następnie należy nacisnąć przycisk „Potwierdźdane”.Kontaktowyadrese-mailzostaniezmieniony.

Aby spowodować ponowne wysłanie informacji z danymi dotyczącymi wydanego certyfikatukwalifikowanegonależyzaznaczyćpolewyboruonazwie„Wyślijponownie informacjeowydanymcertyfikacie na adres email” i następnie należy nacisnąć przycisk „Potwierdź dane”.Wiadomość zdanymidotyczącymiwydanego certyfikatukwalifikowanego zostaniewysłananakontaktowyadrese-mail.

Można również wykonać jednoczesną zmianę kontaktowego adresu e-mail i wysłanie na niegowiadomości z danymi dotyczącymi wydanego certyfikatu kwalifikowanego. W tym celu, w polach„Adres email” i „Ponowniewpisz adres email” należywprowadzić nowy kontaktowy adres e-mailinastępnie należy zaznaczyć pole wyboru nazwie „Wyślij ponownie informacje o wydanymcertyfikacie na adres email”. Po wykonaniu tych dwóch czynności należy nacisnąć przycisk„Potwierdź dane”. Wiadomość z danymi dotyczącymi wydanego certyfikatu kwalifikowanegozostaniewysłananazmienionykontaktowyadrese-mail.



[email protected]

Rysunek 46: informacja o ponownym wysłaniu wiadomości na kontaktowy adres e-mail

Krok 3 Pobranie certyfikatu kwalifikowanego...Automatyczna instalacja certyfikatu kwalifikowanego...

Documents

Transcript of Krok 3 Pobranie certyfikatu kwalifikowanego...Automatyczna instalacja certyfikatu kwalifikowanego...