CA LCL Certificat RGS
Contents
1. 2 Une fen tre appara t Cliquez sur Avanc puis sur l onglet Chiffrement et sur le bouton P riph riques de s curit Guide Utilisateur_V1 6 doc 24 27 9 Y E ET O a l A 5 a E e a G n ral Onglets Contenu Applications Vie priv e S curit 0 Avanc 0 G n ral R seau Mises joug Eene Protocoles M Utiliser 55L 3 0 M Utiliser TLS 1 0 Certificats Lorsqu un serveur demande mon certificat personnel Cen s lectionner un automatiquement me demander chaque fois soon Afficher les certificats Listes de r vocation Walidation P riph riques de er Annuler Aide Figure 32 Onglet Avanc gt Chiffrement gt Bouton P riph rique 3 Une fen tre appara t Cliquez sur le bouton Charger Gestionnaire de p riph riques E N ApH D tails valeur Connexion Modules et p riph riques de s curit D S EU ARE SOON Re D connexion Service de crypto g n rique S curit personnelle Change Ede passe e Charger 2 D charger Activer FIPS Module de base int gr Figure 33 Gestionnaire de p riph rique 4 Saisir un nom de module par exemple Support USB LCL puis cliquez sur Parcourir gt Charger un p riph rique PKCS 11 Saisissez les informations sur le module que vous voulez ajouter Mom du module Support USB Credit Agricole j LCL 2 Base OK Annuler2. 2 INSTALLATION DU DISPOSITIF CRYPTOGRAPHIQUE 2 1 PREREQUIS TECHNIQUE A l heure actuelle vous pouvez retirer votre certificat uniquement via Internet Explorer sur Windows Un ActiveX est utilis tout au long du retrait de certificat pour dialoguer avec le support USB fourni Vous devez donc avoir le droit syst me d installer et ex cuter les ActiveX selon la version d Internet Explorer il peut tre n cessaire de d clarer le site de certification comme site de confiance cf 89 1 pour en savoir plus Les configurations support es vont voluer pour vous permettre de retirer votre certificat dans l environnement de votre choix Pour plus de d tails consultez r guli rement la page Questions R ponses du site https certification lcl fr 2 2 INSTALLATION DU PILOTE 2 2 1 Avant l installation Vous pouvez t l charger le pilote de p riph rique permettant de faire fonctionner le support USB et la carte SIM sur Windows L adresse de t l chargement est la suivante https certification lcl fr driver usb Le programme d installation fonctionne sur les syst mes suivants e Windows XP Professionnel e Windows 2003 Serveur e Windows Vista e Windows 7 32 ou 64 bits e Windows 8 32 ou 64 bits La configuration minimale du poste de travail est la suivante e Ordinateur de type PC Pentium 4 ou quivalent Guide _Utilisateur_V1 6 doc 3 27 e 512 Mo de m moire RAM e un port USB 1 1 or 2 0 libre e un es
3. Figure 34 Recherche du fichier pilote 5 Parcourez votre disque dur allez vers le dossier syst me par exemple C Windows system32 Cherchez le fichier commen ant par CnfPkcs11 Cliquez sur Ouvrir Cliquez ensuite sur le bouton OK de la pr c dente fen tre Guide _ Utilisateur _V1 6 doc 25 27 Choisir un p riph rique PKCS 1 1 charger Regarder dans amp system Or CTr Fe mm acpkes201 en6 dll e 4 0 0 5 ActivIdentity PKES411 2 01 API Mes documents r cents palas acpkcs201 n5 dil Es 4 0 0 13 Actividentity PKCS 11 2 01 API ureau acpkcs211 dil 4 0 0 13 A Mes documents Actividentity P CS 11 2 11 API aer Poste de travail Eds Gemplus Cryptographic Servic F A Mom du fichier CnfPkes11v220 dl Fichiers de type Tous lez fichiers Annuler E Figure 35 Recherche du fichier 6 Le pilote appara t alors gauche dans la s rie des pilotes de p riph rique Branchez le support USB Cliquez sur le nom de pilote puis sur ypsID S1 Identity Card A droite l tat du support appara t comme Pr t Gestionnaire de p riph riques Modules et p riph riques de s curit D tails Connexion El MSS Internal PECS 11 Module Statut SE Po D connexion Service de crypto g n rique Description ACRSSo 0 Fabricant ACS Changer le mot de passe Version Hi 1 10 Charger version Fr 1 0 E tiquette psID 51 Ident
4. Modifier la pr sentation des pages Web dans les onglets Param tres Apparence Dans l onglet S curit s lectionner l ic ne Site de confiance et cliquer sur le bouton Sites S curit Confidentialit Avanc s Cliquez sur une zone pour afficher ou gt ve param tres de s curit a O Internet Intranet local EAS Sites sensibles Sites de confiance f Cette zone contient les sites Web auxquels vous faites confiance Cette zone comporte des sites Web Niveau de s curit pour cette zone Niveaux autoris s pour cette zone Tous Moyenne Messages avant le t l chargement de contenu ventuellement non a s curis Les contr les ActiveX non sign s ne seront pas t l charg s E Activer le mode prot g red marrage d Internet Explorer requis R tablir toutes les zones au niveau par d faut Dans la fen tre Site de confiance Sites de confiance saisir l URL compl te du site i a T Tre _ ous pouvez ajouter ou supprimer des sites Web dans cette https ca certificat certificat com V4 zone Tous les sites Web pr sents dans cette zone utiliseront i Pour valider la saisie cliquer sur le les param tres de s curit de la zone bouton Ajouter D Ajouter ce site Web la zone https ca certificat certificat com Sites Web Supprimer M Exiger un serveur s curis https pour tous les sites de cett
5. modifier PIN modifier Liste des PIN utilisateur Mom du PIN Tentatives restant PIM_USER 3 sur 3 PIM SIGM 3 sur y PISTE 3 sur 3 o in Figure 29 Choix du code PIN a modifier Guide Utilisateur_V1 6 doc 18 27 3 Vous devez saisir le code PIN actuel dans Ancien code puis choisir un nouveau code et le confirmer Le code doit faire au moins 4 signes alphanum riques Par d faut le code PIN est 1234 et il est vivement recommand de le modifier xl SELE Orga HOUDE SAFRAN a Modifier le PIN A A S TARRA us Pa X 1 Cette op ration n cessite la saisie du PIN utilisateur actuel Veuillez ensuite saisir le nouveau PIN deux reprises PIN modifier Mom du PIN PIN_USER actif reste 3 tentatives sur 3 Ancien code Mouveau code Confirmer le nouveau code TT voir la valeur des PIN en clair Figure 30 Modification du code PIN 3 Si le nouveau code et sa confirmations sont identiques et de taille suffisante alors le bouton OK se d grise Si le code actuel est correct le code PIN est mis jour 8 ASSISTANCE 8 1 INFORMATIONS Pour toute interrogation sur le certificat nous vous invitons lire l Aide pr sente sur le service de gestion de compte LCL Vous disposez aussi d un FAQ sur le site de retrait 8 2 CONTACTS Vous avez 3 contacts privil gi s qui vous aideront pour tous les probl mes auxquels vous pouve
6. Web non approuv de mettre jour vos certificats pose un risque de s curit Le site Web pourrait installer des certificats que vous n approuvez pas ce qui permettrait des programmes que vous n approuvez pas de sex cuter sur cet ordinateur et d agc der vos donn es voulez vous que ce programme ajoute les certificats maintenant Cliquez sur Qui si vous Faites confiance ce site Web Sinon cliquez sur Mon Gui Mon Figure 17 Avertissement l installation du certificat 10 L installation de votre certificat est termin e Le site vous propose d encha ner sur le test de votre certificat Guide_Utilisateur_V1 6 doc 11 27 Retirer mon certificat Votre demande Support Installation Confirmation FELICITSTIONS Votre certificat vient d tre install sur votre poste de travail Une v rification de l installation de votre certificat va tre effectu e Conform ment aux Conditions G n rales d Utilisation le certificat sera consid r comme accept apr s un d lai de 7 jours Si vous ne vouliez pas accepter ce certificat vous pouvez tout moment le r voquer sur le site https certification lel fr Tester mon certificat Figure 18 Fin du retrait 4 TEST DU CERTIFICAT Une fois votre certificat r cup r vous devez v rifier que celui ci comporte les bonnes informations et qu il a t correctement charg Le test est propos e a la fin d installation de votre certificat mais est aussi
7. A e da et at 19 8 3 AUTHENTIFICATION AUPRES DE L ASSISTANCE TECHNIQUE cooccnconccnccnccnccnnconcnnconccnoconcnnconconccnccncconcnnnons 20 8 4 QUESTIONS FREQUENTES PROBLEMES ET SOLUTIONS ccooccccnccnnnnccnonccnonocnnnncnnoncononccnoncnnnncnnonccnanacnnnnncnns 20 8 5 SI VOUS ETES MANDATAIRES DE CERTIFICA TON st a 22 E E 22 9 1 DECLARATION DU SITE DE RETRAIT COMME SITE DE CONFIANCE oooooconccccncncnnoncnnoncnno nono nonnonanncnccncnanccnonos 22 9 2 PARAMETRAGE DE PIREFOX FACUELA TI a te 24 Guide _Utilisateur_V1 6 doc 2 27 1 RAPPEL DE PROCEDURE La phase d installation a lieu apr s la phase de demande de certificat initi e par votre mandataire de certification ou par vous m me Lors de la r daction du contrat de souscription Certificat LCL outre la ou les copies de pi ces d identit et votre adresse e mail que vous avez fournies vous ou votre mandataire avez d choisir un Code personnel utilisateur Par la suite si LCL a valid votre dossier vous avez d recevoir 1 un courrier postal contenant le support USB ainsi qu une carte puce 2 un e mail intitul Mise disposition de votre Certificat LCL reprenant les instructions pour l installation et contenant un Code de retrait vous donnant le droit retirer un certificat sous les 3 mois Muni de l ensemble de ces l ments e mail Code personnel utilisateur support USB carte Code de retrait vous tes pr t retirer et installer votre certificat
8. USB 2 3 ASSEMBLAGE Le dispositif cryptographique est compos de 2 l ments 1 un support au format cl USB 2 une carte a puce avec la puce pr d coup e qui ressemble aux cartes d abonnement a la t l phonie mobile L ensemble constitue un dispositif robuste et d di vous permettant de stocker votre certificat de mani re s curis e il ne permet pas de stocker vos fichiers L assemblage vise ins rer la puce se d roule en 3 tapes 1 d tachez la puce en pliant plusieurs fois l g rement la puce dans son emplacement Guide _ Utilisateur _V1 6 doc 4 27 Figure 1 Puce d tacher 2 observez le support USB une fente se trouve au bout de la cl Retournez le support le dessin de la puce y est grav zaj h e dd Figure 2 Support USB 3 ins rez la puce dans la fente en prenant soin de positionner la puce de telle sorte que le coin biseaut se trouve en haut a droite comme indiqu sur le dessin Poussez la puce jusqu a la but e Figure 3 Insertion de la puce dans le support L assemblage est termin Si par la suite vous avez besoin de retirer la carte SIM appuyez fermement sur la glissi re et poussez dans le sens inverse Guide _ Utilisateur _V1 6 doc 5 27 Figure 4 Extraction de la puce 2 4 PREMIER BRANCHEMENT Ouvrez une session Windows maintenant que votre poste a red marre 1 Avant de brancher pour la premiere fois le support assurez vous qu aucune
9. Vous devez saisir votre adresse e mail le Code personnel utilisateur ainsi que le Code de retrait Cliquez ensuite sur Valider ET SIGNATURE LECTRONIQUE L CERTIFICAT Rubriques x Formulaire s curis a Champs obligatoires Retirer mon certificat ios Renouveler mon certificat Tester mon certificat i e a ue Retirer mon certificat R voquer mon certificat T l charger l AC votre demande support Installation Confirmation Informations pour retirer le certificat Le retrait s effectue en plusieurs tapes Remplissez l ensemble des champs Retour au site demand s ils sont tous obligatoires et vous permettent de r cup rer votre Certification LEL certificat Une fois que vous aurez rempli l ensemble des champs appuyer sur le bouton Valider T l charger le middleware SAGEM si vous ne l avez pas encore Install Adresse lectronique I Pierre MARTINGsociete net Code personnel utilisateur Code de retrait 0 Figure 8 Formulaire de retrait 4 Apr s avoir cliqu sur Valider gt a l tape pr c dent un premier ex cutable est t l charg automatiquement Selon votre environnement une ou plusieurs pop up peuvent appara tre vous demandant d accepter l ex cution du programme il faut les accepter Ce programme d clare le site comme Site de confiance et installe les certificats de l Autorit de Certification CA LCL Certificat RGS comme autorit de Guide _ U
10. autre cl USB et aucune carte a puce n est connect e au poste ceci afin d viter les conflits et les problemes de d tection 2 Branchez le support USB sur un port USB disponible de votre ordinateur Windows d tecte automatiquement le mat riel et lance le pilote correspondant si tel n est pas le cas rebranchez le support une seconde fois Vous n avez pas besoin d tre Administrateur durant cette phase 1 Nouveau mat riel d tect El ACR38 Smart Card Reader Figure 5 D tection du mat riel 3 Le voyant du support USB doit clignoter Figure 6 Branchement du support USB Guide _ Utilisateur _ V1 6 doc 6 27 4 Une nouvelle ic ne est apparu en bas droite de votre bureau cette ic ne vous permet d acc der au menu d administration du support USB Figure 7 Ic ne de gestion du support USB 3 RETRAIT ET INSTALLATION DU CERTIFICAT Comme indiqu pr c demment avant de proc der au retrait veuillez vous assurer d avoir sous la main les Codes personnel utilisateur et code de retrait qui vous seront demand s lors du retrait Le processus se d coupe en 10 tapes veuillez suivre l ensemble de la proc dure pour installer correctement votre certificat 1 Assurez vous que le pilote mat riel est correctement install cf chapitre 2 2 Au moyen d Internet Explorer connectez vous au site de l Autorit de Certification CA LCL Certificat RES a l adresse https certification lcl fr 3
11. pas t l charger le programme d installation Le programme refuse de se lancer J ai des alertes de s curit pendant l ex cution du programme d installation Le support USB ne s allume pas Guide _ Utilisateur _V1 6 doc Votre adresse e mail tant dans le certificat il est n cessaire de r voquer votre certificat actuel et d effectuer une nouvelle demande de certificat Cela entraine la cr ation d un nouveau contrat de souscription Certificat LCL Contactez votre conseiller commercial et demander lui de mettre jour le num ro de t l phone dans la base des certificats CA LCL Certificat RES V rifiez aupr s de votre administrateur que vous avez le droit de t l charger des programmes venant d Internet Faites appel votre Administrateur syst me qui vous aidera diagnostiquer le probl me Appelez le support si le probl me persiste Il s agit d un fonctionnement normal Il faut accepter ces alertes pour continuer le processus d installation 1 D branchez et rebranchez le une nouvelle fois 2 V rifiez que le port USB fonctionne correctement en branchant une cl USB par exemple 20 27 J ai install le support USB depuis le PC ne red marre plus Retrait de certificat J ai des alertes de s curit pendant l ex cution du programme qui installe les certificats de l Autorit de certification J ai des alertes de s curit pendant l ex cution du programme qui installe mon c
12. BANQUE ET ASSURANCE LCL LE CREDIT LYONNAIS Guide utilisateur pour l installation du certificat CA LCL Certificat RES gt Bienvenue dans le Guide utilisateur pour l installation du certificat CA LCL Certificat RGS gt Nous vous invitons imprimer ce guide utilisateur et a le garder avec vous lors de l installation de votre certificat Guide _ Utilisateur _V1 6 doc 1 27 Sommaire L RAPPEL DE PROCEDURE ne te ne et idee 3 2 INSTALLATION DU DISPOSITIF CRYPTOGRAPHIQUE ccnccccccnnocccnnccconnccconocccononcccnnoncccnnnoccononos 3 2 1 PREREQUIS TECHNIQUES id en ce 3 22 INSTALLATION DUEPILOTE e et SEE a o 3 29 ASSEVB LA GE Rd N 4 2 4 PREMIER BRANCHEMENT SR A SR St te 6 3 RETRAIT ET INSTALLATION DU CERTIFICA T cococcocccccccococnccnccnccocononoconononocononoconononoconcnccoccncnaconons 7 A EST DU CEREIPIOA EE cis 12 5S RENOUVELLEMENT S in nn AE NEANS OA EAA O eO AA a ae EA E oNN 14 5 1 QUAND RENOUVELER ria rear 14 J2 PREMIER RENOUVELLEMEN Tias o ladrona 14 5 3 SECOND RENOUVELEE MEN Ti at esoo 15 5 4 RENOUVELLEMENT HORS PERIODE DE 3 MOIS oooccccnoncnnoncnnononnonononnonnononnnno nono norno non nono nor no rno na nncnanncnanncnonns 15 O REVOCATION a e o US 16 7 ADMINISTRATION DU SUPPORT eseeseseosesesecsesesccsesecccsescosesesecseseosesesscsesesecsesecseseocoseseoseseseoseseseeseseoee 18 7 1 CHANGEMENT DUCODE A aa a E 18 DNS SR LANCER a E aaa EA aaa ce 19 8 1 INFORMATION Sin er rc ANOA EARN 19 8 2 CONTACTS A
13. accessible a partir du site de l Autorit de Certification l adresse https certification Icl fr en cliquant sur le bouton Tester mon certificat 1 Le navigateur affiche une pop up contenant l ensemble des certificats de votre support USB S lectionnez votre certificat et cliquez sur OK En cas de doute sur le certificat a s lectionner cliquez sur D tail et regarder le nom d taill et la p riode de validit 41x Choisir un certificat num rique Identification A Le site Web que vous voulez visiter requiert une identification Choisissez un certificar A ME N FE ct Informations Afficher le certificat Figure 19 Choix du certificat pendant le test Guide _ Utilisateur _V1 6 doc 12 27 2 Si n cessaire une pop up vous demande de saisir votre code PIN pour effectuer op ration d authentification SSL Entrez votre code PIN et cliquez sur OK El D verrouillage S Sag em i Orga AS DP AAFE MC1 command handling window Op ration d authentification SSL Veuillez composer votre code porteur Utilisateur QE ALT EN E DEN ET Code porteur Mom du PIN ES PIN_USER actif reste 3 tentatives sur 3 Code porteur TT voir la valeur du PIN en clair JK Changer de code porteur Figure 20 Saisie du code PIN pendant le test 3 La page suivante affiche le d tail de certificat Tester mon certificat Votre demande R su
14. e zone Fermer Guide_Utilisateur_V1 6 doc 23 27 Le site de certification est maintenant un site de confiance Cliquer sur Fermer puis sur OK pour fermer la fen tre des Options Internet 92 Sites de confiance x Yous pouvez ajouter ou supprimer des sites Web dans cette zone Tous les sites Web pr sents dans cette zone utiliseront les param tres de s curit de la zone Ajouter ce site Web la zone Ajouter Supprimer Sites Web https fMca certificat certificat com M Exiger un serveur s curis https pour tous les sites de cette zone Fermer PARAMETRAGE DE FIREFOX FACULTATIF Le retrait de votre certificat ne peut se faire que sur Internet Explorer cependant le certificat peut tre utilis sur Firefox sur Windows pour vos op rations au quotidien Il est n cessaire d installer manuellement le pilote de p riph rique pour Firefox La proc dure est la suivante 1 Ouvrez Firefox Dans le menu Outils cliquez sur Options mozilla Firefox Fichier dition Affichage Historique Marque pages Outils 2 Rechercher dans LA Sans titre FE a Rechercher sur le Web Ctrl K T l chargements Ctrl Modules compl mentaires Console d erreurs Ckrl Maj 3 Informations sur la page Commencer la navigation priv e Ctrl Maj P Supprimer l historique r cent Ctrl Maj Suppt Figure 31 Menu Outils gt Options
15. emande n a t retrouv e Le support USB n est pas capable de g n rer un nouveau bi cl Il se peut que la puce soit pleine Appelez l assistance technique pour vous aider a diagnostiquer le probleme et trouver une solution 1 recommencez votre retrait en branchant d abord le support USB 2 Contactez votre administrateur systeme pour effectuer une d sinstallation et une r installation du pilote de p riph rique en suivant le chapitre 2 2 3 Contactez l assistance technique et dites l op rateur que vous souhaitez retirer votre certificat CA LCL Certificat RGS mais que vous obtenez le message d erreur li au support USB Contactez l assistance technique et expliquer l op rateur le probl me que vous avez rencontr au retrait votre certificat CA LCL Certificat RES Contacter votre mandataire de certification Le mandataire est une personne de votre 21 27 certification J ai oubli mon code PIN 8 5 Pr paration du dossier Quelles sont les pi ces d identit s accept es par LCL Modification des habilitations Je passe la main un autre mandataire de certification Je souhaite d clarer un nouveau mandataire de certification Je souhaite modifier le repr sentant de l entreprise Assistance aux porteurs Comment r voquer le certificat d un ou de plusieurs porteurs 9 ANNEXE Dl entreprise en charge du contrat de souscription Certificat LCL Son nom
16. ertificat J ai le message d erreur Aucune demande n a t retrouv e apr s avoir saisi mon e mail et mes codes J ai le message d erreur Probl me algorithmique apr s avoir saisi 2X mon code PIN J ai un message d erreur m indiquant que le support USB n est pas correctement install Le retrait s est mal pass Lorsque je retente un retrait j obtiens le message Aucune demande n a t retrouv e alors que je n ai bien saisi les champs Oubli des secrets J ai oubli les r ponses aux questions personnelles J ai oubli le nom de mon mandataire de Guide _ Utilisateur _V1 6 doc Ne laissez pas le support USB sur le port USB pendant le red marrage du PC Il s agit d un fonctionnement normal Il faut accepter ces alertes pour continuer le processus d installation Il s agit d un fonctionnement normal Il faut accepter ces alertes pour continuer le processus d installation Un des champs saisis est faux Cela peut tre d une faute de frappe 1 retentez un retrait et v rifier 2 fois les champs saisis 2 Contactez votre mandataire de certification et v rifiez le Code personnel utilisateur qui doit tre pr sent dans le contrat de souscription Certificat LCL dont le mandataire a une copie 3 Contactez l assistance technique et dites l op rateur que vous souhaitez retirer votre certificat CA LCL Certificat RGS mais que vous obtenez le message d erreur Aucune d
17. est repris dans l e mail que vous avez recu au premier retrait Veuillez suivre la proc dure au chapitre 7 pour red finir votre code PIN SI VOUS ETES MANDATAIRES DE CERTIFICATION Les l ments suivants sont accept s e carte nationale d identit e passeport e carte de r sident Vous devez remplir un nouveau contrat de souscription Certificat LCL en d clarant le mandataire a supprimer et le mandataire a ajouter Vous devez remplir un nouveau contrat de souscription Certificat LCL en d clarant le repr sentant a mettre a jour Vous devez remplir le formulaire de demande de r vocation DECLARATION DU SITE DE RETRAIT COMME SITE DE CONFIANCE Cette manipulation est indispensable sous Windows Vista avec Internet Explorer et conseill e sur les autres systemes Guide _Utilisateur_V1 6 doc 22 27 Lancer le navigateur Internet Explorer Aller dans Outils puis Options Internet puis activer l onglet S curit gi DUIO sh et i G n ral S curit Confidentialit Contenu Connexions Programmes Avanc s Page d accueil Pour cr er des onglets de page d accueil entrez une adresse par ligne par d faut Historique de navigation Supprimer les fichiers temporaires l historique les cookies les mots de passe enregistr s et les donn es de formulaires Web Recherches 9 Modifier les param tres de recherche par d faut Param tres Onglets
18. hiers F l charg s depi is Internet priscent tre bles re Pepe diteurs approus s par vous Quels Sont les rISQqueEs i Figure 10 Ex cution du programme Avertissement de s curit JE x S A Vous tes sur le point d installer un certificat partir d une autorit de certification CA demandant repr senter AC Racine groupe CREDIT AGRICOLE 1 Windows ne peut pas valider que le certificat vient r ellement de AC Racine groupe CREDIT AGRICOLE v1 Vous devriez confirmer son origine en contactant AC Racine groupe CREDIT AGRICOLE v1 Le num ro suivant va vous aider effectuer cette t che Apercu shal 98C4F368 531EEFE2 48078453 2F1FE083 BCECO77A Avertissement Si vous installez ce certificat racine Windows va automatiquement approuver tout certificat mis par cette autorit de certification L installation d un certificat avec un aper u non confirm est un risque de s curit Si vous cliquez sur Oui vous reconnaissez ce risque Voulez vous installer cette certification Figure 11 Avertissement Internet Explorer Cette op ration est termin e lorsque le message suivant est affich Guide _ Utilisateur _V1 6 doc 8 27 ES Pr paration pour retrait du certificat Figure 12 Fin du programme 5 L tape suivante consiste renseigner 4 informations personnelles permettant de vous authentifier ult rieurement quand vous voudrez r voquer votre certificat en ligne Vous devez choisir 4 que
19. ie An P Valide Jusqu au A Eea 1127D2F7F47103096EDB87FOS580F375E0543 23 05 2011 29 05 2011 Code ns utilisateur Bl Raison de r vocation Non sp cifi aj Commentaire de r vocation Question 1 Quel est le pr nom de votre grand m re maternelle 7 R ponse 1 oOo Question 2 Quelle est votre ville de naissance Y R ponse EE Question 3 Quelle est l ann e de naissance de votre premier enfant Y R ponse 3 CE Question 4 Quel est le nom de jeune fille de votre m re Y R ponse 4 DO R voquer mon certificat Figure 27 Authentification Guide _ Utilisateur _V1 6 doc 17 27 5 si les r ponses sont correctes alors votre certificat est r voqu Il deviendra inutilisable en moins de 24 heures aupr s de tous les services utilisant les certificats CA LCL Certificat RES 7 ADMINISTRATION DU SUPPORT 7 1 CHANGEMENT DU CODE PIN Le changement de code n est possible que si la puce n est pas bloqu e 1 Ouvrez le menu de gestion de support USB Cliquez sur Modifier le PIN a A Afficher mes certificats 3 y Eh D bloquer le PI Iah p Ci Informations A propos Quitter 1409 o Js Figure 28 Menu de l ic ne de gestion du support USB 2 Une fen tre appara t Cliquez sur PIN_USER puis sur OK a S lectionner un PIN y ay aj LL ae i b A fall Le token est configur en mode Multi PIM Veuillez s lectionner le PIN
20. ion s effectue en plusieurs tapes Remplissez l ensemble des champs demand s ils sont tous obligatoires et vous permettent de r cup rer votre certificat Une fois que vous aurez rempli l ensemble des champs appuyer sur le bouton Rechercher tesi cc Rechercher b s Figure 25 Saisie de l e mail 3 Si l e mail se retrouve dans plusieurs certificats ceux ci sont num r s Cliquez sur le certificat r voquer Guide _ Utilisateur _V1 6 doc 16 27 R voquer mon certificat Votre demande R sultat recherche R vocation Confirmation R sultat de la recherche Chquez ci dessous sur le nom du certificat que vous souhaitez r voquer Nom HAE Valide Valide commun Num ro de s rie partir du jusqu au CHRISTINE 2009 12 2009 12 DIX DEC 112113EAFF9DA485887544F1938FB52A2986 10 14 REVOK 16 13 07 0 16 13 07 0 nn 2009 12 2009 12 spa E 11212674004F5DEDBA775FAB3FE2F5E891ED 10 14 15 14 22 0 15 14 22 0 Figure 26 Choix du certificat 4 La page suivante vous pose les 4 questions personnelles permettant de vous authentifier Vous devez fournir exactement les m mes r ponses qu au moment de votre inscription Formulaire s curis Champs obligatoires gt Aide R voquer mon certificat votre demande R sultat recherche R vocation Confirmation Informations pour r woquer le certificat Vous vous appr tez r voquer le certificat suivant f i Valide partir pg Mom commun Mum ro de s r
21. ity Card Do e Fabricant SAGEM DS Mum ro de s rie 0910070022000002 Version Hi 1 0 Version Fu 1 0 S curit personnelle Hl Module de base int gr Builtin Object Token Support USE Credit Agricole LCL ActivKes Sim 0 51 Identity Card i vpsil Figure 36 Aspect l insertion du support USB 7 L installation est termin e Cliquez sur OK Guide _ Utilisateur _V1 6 doc 26 27 Table des illustrations Roure TT PUCES A deta cisco not oo E 5 Foure 2 SUpport USD ri dla inner nada means 5 Figure 3 Insertion de la puce dans le support 5 Foure 4 Extraction as la PUC a E it dite 6 Foure 5 D t ction du maten eli dada 6 Figure 6 Branchement du support USB rc rr rr rr 6 Figure 7 ICone de gestion d Support USB isa 7 Figure 8 Formulaire de retratan 7 Figure 9 Avertissement Internet Explorer oooccoccccccccoccccccccoccca ro rnnnn nr rr rrn rre 8 Figure 10 Execution d programme ena 8 Figure 11 Avertissement Internet EXplOrer o occcccccccccccccccccconnca nora nr rr rr rr rr 8 Foure 2 Fin Gu progra MMS de a 9 Figure 13 Formulaire de renseignement iii ssseennnsseeeeeees 9 Figure 14 Avertissement Internet Explorer rr rr rr rr 10 Figure 15 Tirage qu DECS ii A id oi acia 10 Figure 16 Sabie du Code RIN ia AA AAA ON 11 Figure 17 Avertissement l installation du certificat 11 Fue LS Fin au Teatro dad 12 Figure 19 Choix du certificat pendant le test 12 Figure 20 Saisie du c
22. ltat Votre certificat est valide Voici les informations de votre certificat ai pT ma hin o m ara a SABSLETS Adresse lectronique tie art si ipt Num ro de s rie LIFIRPEM GRONIE IRAN TASARE ID CR I KENEEN Guipia VER Nom commun eo REQUENA ON AN NATIONAL CEDICAM TEST Valide partir du pd LOUE itigis ia Valide jusqu au AO Lu tu Fermer cette fen tre Figure 21 R sultat du test 4 Si les informations affich es ne sont pas correctes vous avez 7 jours pour r voquer le certificat Vous tes tenu d avertir votre mandataire de certification ou votre interlocuteur LCL de toute inexactitude relev e dans le certificat Passez ce d lai vous acceptez tacitement le certificat tel qu il a t produit Guide _ Utilisateur _ V1 6 doc 13 27 D RENOUVELLEMENTS 5 1 QUAND RENOUVELER Les certificats fournis par l Autorit de Certification CA LCL Certificat RES gt ont une dur e de validit de 3 ans Si vous le souhaitez vous pouvez renouveler votre certificat lorsqu il est sur le point d expirer Le nouveau certificat contiendra exactement les m mes informations vos nom pr nom et e mail et le SIREN de votre entreprise seule la p riode de validit est modifi e pour que le nouveau certificat soit valide durant une nouvelle p riode de 3 ans Le premier renouvellement est une formalit un mois avant l expiration de votre certificat vous recevez un e mail vous invitant le renouveler via u
23. ne proc dure en ligne sur le site Web Vous avez 30 jours pour retirer votre nouveau certificat Le second renouvellement qui a donc lieu nominalement presque 6 ans apr s le retrait de votre premier certificat s apparente la demande d un nouveau certificat avec constitution d un contrat de souscription Certificat LCL Vous recevez un premier e mail 60 jours avant la fin de validit du certificat en cours puis un second e mail 30 jours cela vous laissant le temps de pr parer le dossier La proc dure de retrait est la m me que celle du premier certificat d s que votre dossier est valid vous recevez un e mail avec un nouveau Code de retrait valable 3 mois utilisable 1 mois avant la fin du pr c dent certificat 5 2 PREMIER RENOUVELLEMENT 1 Ins rez votre support USB Au moyen d Internet Explorer connectez vous au site de l Autorit de Certification CA LCL Certificat RES l adresse https certification lcl fr Cliquez sur le Bouton Renouveler mon certificat du site de retrait 2 Une pop up appara t avec l ensemble de vos certificats de votre support USB Choisissez le certificat que vous souhaitez renouveler Choisir un certificat num rique ys x Identification Le site Web que vous voulez visiter requiert une identification Choisissez un certificat rr nro Informations Afficher le certificat Figure 22 Choix du certificat pendant le renouvellement 3 Si n ces
24. ode PIN pendant le estan A 13 Figure 21 R sultat d testar id 13 Figure 22 Choix du certificat pendant le renouvellement nn 14 Figure 23 Authentification pendant renouvellement 15 Figure 24 Confirmation du renouvellement sisi 15 Figure 25 Saisie d Fes Male SR Re dite editions 16 FROUEZ CHOX dU Cera E Le ie Re ne e tn au 17 Foure ZZ AUTH NEITICA OMS AA Co nina oasis 17 Figure 28 Menu de l ic ne de gestion du support USB 18 Figure 29 Choix d code PIN a Modifica 18 Figure 30 Modification du code PIN occccocccccccnnnccrrrrcc rr rr rr rr 19 Faur 31 Menu OUtH S OPDUOAS Si 24 Figure 32 Onglet Avanc gt Chiffrement gt Bouton P riph rique 0ccccccnoncccccannnnnnanannnaas 25 Figure 33 Gestionnaire de p riph rique inciarinisiai rasta 25 Figure 34 Recherche du fichier POTS 25 Figure 25 Re chereneGUTICRIe lan RS RS A 26 Figure 36 Aspect l insertion du support USB ococcccconccccannnanannnnnannncanonnnannnnranrnnna ranas 26 Guide Utilisateur_V1 6 doc 27 27
25. pace libre sur disque de 40 Mo environ Vous devez tre Administrateur de votre poste de travail durant l installation du pilote Si vous n avez pas les droits Administrateur vous devez contacter un administrateur syst me de votre entreprise qui installera le pilote pour vous Nous vous conseillons de sauvegarder votre travail en cours avant de proc der l installation Vous ne devez pas brancher le support USB avant ou pendant l installation du pilote ni ins rer la carte puce dans un lecteur si vous en avez un Nous vous conseillons de d brancher tout autre support cryptographique carte puce ou cl USB contenant des certificats confr res avant de proc der l installation 2 2 2 Ex cution du programme d installation La proc dure d installation est la suivante 1 Retrouvez le programme d installation que vous avez t l charg 2 Double cliquez sur le programme d installation Selon votre syst me une pop up de confirmation appara t acceptez la 3 Cliquez sur suivant pour accepter la licence 4 Vous avez la possibilit de choisir de dossier d installation Cliquez ensuite sur Suivant 5 Le r capitulatif appara t Cliquez sur Installer 6 L installation s effectue Cliquez sur Terminer la fin de celle ci 2 2 3 Red marrage Vous devez imp rativement red marrer votre poste de travail pour terminer l installation Pendant que votre poste red marre nous vous invitons a assembler votre support
26. pe de cl 154 Longueur 2048 bits FR Annuler D tails gt Figure 15 Tirage du bi cl 8 Votre code PIN est demand pour Ecriture de la cl priv e du Token Saisissez le et cliquez sur OK Le code PIN par d faut est 1234 il est vivement recommand de le changer une fois le certificat convenablement retir et test voir 8 7 1 Important Le tirage d bute alors ce processus peut durer un laps de temps compris entre 1 et 3 minutes durant lequel le support USB clignote rapidement La g n ration du bi cl est longue et il est normal que la fen tre d Internet Explorer reste fig e durant cette tape Ne touchez pas au navigateur pendant ce temps Guide _ Utilisateur _V1 6 doc 10 27 D xj SS Sagem Orga El D verrouillage E Acrobat IEHelper Ecriture de la cl priv e du Token Veuillez composer votre code porteur Utilisateur User Code porteur Mom du FIM FE PIM USER actif reste 3 tentatives sur 3 Code porteur EEEE I voir la valeur du PIN en clair son Figure 16 Saisie du code PIN 9 Le certificat est ensuite t l charg et va tre install e dans la puce Si vous n avez pas d clar le site comme de confiance cf 9 1 la pop up ci dessous s affiche cliquez sur Oui gt Yiolation de script potentielle Ce site Web ajoute un ou plusieurs certificats cet ordinateur L autorisation donn e un site
27. saire d verrouillez votre support USB avec votre code PIN Guide _ Utilisateur _ V1 6 doc 14 27 En S UE El D verrouillage CHOUIDE SAPRAP MC1 command handling window Op ration d authentification SSL Veuillez composer votre code porteur E Utilisateur HROT MCE At EA Code porteur Mom du PIN ES PIN USER actif reste 3 tentatives sur 3 Code porteur TT voir la valeur du PIN en clair OK Changer de code porteur Figure 23 Authentification pendant renouvellement 4 Cliquez sur Valider Renouveler mon certificat support Installation Confirmation EE urnisseur du JErvICE ak SAGEM Removable Token Cryptographic Provider Cryptographique Figure 24 Confirmation du renouvellement Le renouvellement se d roule ensuite comme un premier retrait de certificat Reportez vous l tape 5 du retrait de certificat d crit chapitre 3 5 3 SECOND RENOUVELLEMENT La proc dure de retrait au second renouvellement est la m me que celle du premier certificat d s que votre dossier est valid vous recevez un e mail avec un nouveau Code de retrait valable 3 mois utilisable 1 mois avant la fin du pr c dent certificat 5 4 RENOUVELLEMENT HORS PERIODE DE 3 MOIS Vous ne pouvez pas renouveler votre certificat en dehors de la p riode de 3 mois qui commence 1 mois avant la fin de validit du certificat Si vous souhaitez changer de Guide _ Utilisate
28. stions diff rentes Pour chaque question vous devez fournir une r ponse puis la confirmer Retirer mon certificat Votre demande Installation Confirmation Support L installation de la chaine de confiance doit se faire automatiquement Si le fichier ne se t l charge pas cliquez sur ce hen Question 1 Quelle est votre ville de naissance R ponse 1 RT Confirmation R ponse 1 Question 2 R ponse 2 Confirmation R ponse 2 Question 3 R ponse 3 Confirmation R ponse 3 Question 4 R ponse 4 Confirmation R ponse 4 SAGEM Removable Token Cryptographic Prowider Figure 13 Formulaire de renseignement 6 Un second ex cutable de type ActiveX se lance et proc de au tirage du bi cl cryptographique Si vous n avez pas d clar le site comme de confiance cf 9 1 la pop up ci dessous s affiche cliquez sur Oui gt Guide _ Utilisateur _V1 6 doc 9 27 iolation de script potentielle l 2 ES E y xj part T Ce site Web n cessite in nouveau certificat de votre part Vous ne devriez autoriser que les sites Web approuv s demander un certificat de votre Voulez vous demander un certificat maintenant Figure 14 Avertissement Internet Explorer 7 La fen tre ci dessous appara t Cliquez sur OK En 1 O sagem Orga me E ME PF HMOUPE SAPRAN E Acrobat IEHelper G n ration d une paire de cl sur le token Veuillez s lectionner votre protection de cl Ty
29. tilisateur _V1 6 doc 7 27 confiance pour Internet Explorer cette tape est indispensable pour que votre certificat soit utilisable Retirer mon certificat Votre demande Support Installation Confirmation L installation de la chaine de confiance doit se faire automatiquement Si le fichier ne se t l charge pas cliquez sur ce lien Question 1 T l chargement de fichiers Avertissement de s curite x R ponse 1 s 1e Voulez vous ex cuter o enregistrer ce fichier 7 Confirmation R ponse 1 Question 2 Mom 24 20110421 exe O Type Application 1 46 Mo De ca certificat certificat com Confirmation R ponse Z Question 3 E UM Enregistrer Annuler R ponse 3 EEEE E E Confirmation R ponse 3 a PE Bien que les fichiers t l charg s depuis Internet puissent tre utiles ce LM type de fichier pr sente un danger potentiel N ex cutez pas et E enregistrez pas ce programme si vous n tes pas s r de on origine Quels sont les risgues Y R ponse 4 Confirmation R ponse 4 HE Pe E E gt E r SAGEM Removable Token Cryptographic Provider Figure 9 Avertissement Internet Explorer Internet Explorer Avertissement de s curit _ TS x Youlecz vous cx cuter ce logiciel gt Mom CA_201 10421 exe diteur KEYNECTIS EEE y Plus d options A Ex cuter Me pas ex cuter EEE de fichier pr sente un danger potentiel Mex cutez que les logiciels des Y Rien que les Fic
30. ur _ V1 6 doc 15 27 certificat quelle qu en soit la raison vous devez effectuer une nouvelle demande de certificat 6 REVOCATION La r vocation est une op ration visant rendre votre certificat inutilisable aupr s de tous les services utilisant les certificats CA LCL Certificat RES avant la fin de sa p riode de validit Les raisons de la r vocation peuvent tre multiples citons par exemple vous avez chang de nom vous n avez plus la m me adresse e mail vous n avez plus l usage de votre certificat vous pr f rez avoir un certificat valide sur une p riode diff rente de vos coll gues pour viter que vous soyez tous devoir renouveler votre certificat au m me moment vous avez perdu le support USB ou la puce l int rieur le certificat est inutilisable panne mat rielle Votre mandataire de certification ou le repr sentant l gal de votre entreprise sont aussi habilit s r voquer votre certificat s ils le jugent n cessaire Vous pouvez r voquer votre certificat directement sur le site Web 1 Au moyen d Internet Explorer connectez vous au site de l Autorit de Certification l adresse https certification lcl fr Cliquez sur le bouton R voquer mon certificat 2 Une premi re page vous demande votre adresse e mail R voquer mon certificat Votre demande R sultat recherche vocation Confirmation Informations pour r voquer le certificat La r vocat
31. z tre confront 1 votre Mandataire de Certification avec qui avez t en relation pour pr parer le contrat de souscription Certificat LCL 2 Notre assistance technique de 8h30 a 17h30 du lundi au vendredi si vous tes client professionnels le 0 800 85 13 13 choix certificat lectronique et fonctionnement des services Internet Guide Utilisateur_V1 6 doc 19 27 si vous tes client entreprises le 0 825 330 331 0 15 euro TTC min choix certificat lectronique et fonctionnement des services Internet 3 votre charg de client le LCL pour les questions d ordre commercial Les paragraphes suivants donnent des solutions face des situations fr quentes nous vous invitons parcourir ce chapitre avant de contacter l assistance 8 3 AUTHENTIFICATION AUPRES DE L ASSISTANCE TECHNIQUE Pour v rifier votre identit l op rateur de l assistance technique va vous poser plusieurs questions notamment votre nom et pr nom le nom de votre mandataire si vous en avez un votre num ro de t l phone Les informations demand es sont celles pr sentes dans le contrat de souscription Certificat LCL Vous tes correctement authentifi si les r ponses que vous donnez sont celles attendues par l op rateur 8 4 QUESTIONS FREQUENTES PROBLEMES ET SOLUTIONS Modification des informations J ai chang d adresse e mail J ai chang de num ro de t l phone Installation du support USB Je n arrive
Download Pdf Manuals
Related Search