Podręcznik użytkownika. procertum CardManager Wersja dokumentacji Asseco Data Systems S.A.-

(1)

Podręcznik użytkownika

proCertum CardManager

Wersja dokumentacji 1.70

(2)

Autorskie prawa majątkowe do tej dokumentacji oraz opisywanego przez nią oprogramowania przysługują Asseco Data Systems S.A. z siedzibą w Gdyni, ul. Żwirki i Wigury 15. Powyższe prawa są chronione ustawą o prawie autorskim i prawach pokrewnych (Dz. U. Nr 24, poz. 83 z dnia 4 lutego 1994 roku z późniejszymi zmianami).

Poniższa dokumentacja jest rozpowszechniana na podstawie udzielonej licencji.

(3)

Spis treści

1. Wstęp...5

2. Wymagania sprzętowe i programowe...6

3. Proces instalacji ...7

4. Uruchomienie aplikacji proCertum CardManager ...12

4.1. Opcje ...15

5. Profil bezpieczny ...16

5.1. Inicjalizacja Profilu bezpiecznego karty ...16

5.2. Nadanie nowego kodu PIN dla Profilu bezpiecznego karty ...18

5.3. Zmiana kodu PIN dla Profilu bezpiecznego karty ...18

5.4. Zmiana kodu PUK dla Profilu bezpiecznego karty...19

5.5. Zapis certyfikatu do Profilu bezpiecznego karty w przypadku karty STARCOS 3.0...20

5.6. Odnowienie certyfikatu w profilu bezpiecznym w przypadku karty STARCOS 2.3 ...20

5.7. Usunięcie certyfikatu z Profilu bezpiecznego karty...21

5.8. Rejestracja certyfikatów z Profilu bezpiecznego karty...22

5.9. Przeglądanie szczegółów certyfikatu z Profilu bezpiecznego karty...23

6. Profil zwykły...24

6.1. Inicjalizacja Profilu zwykłego karty...24

6.2. Nadanie nowego kodu PIN dla Profilu zwykłego karty ...26

6.3. Zmiana kodu PIN dla Profilu zwykłego karty...26

6.4. Zmiana kodu PUK dla Profilu zwykłego karty ...27

6.5. Usunięcie certyfikatu z Profilu zwykłego karty ...28

6.6. Rejestracja certyfikatów z Profilu zwykłego karty ...28

6.7. Szczegóły certyfikatu z Profilu zwykłego karty...29

6.8. Import certyfikatu z kluczem prywatnym do Profilu zwykłego karty ...30

6.9. Import certyfikatu z kluczem publicznym do Profilu zwykłego karty ...31

7. Profil UniLock ...34

7.1. Inicjalizacja Profilu UniLock karty...34

7.2. Nadanie nowego kodu PIN dla Profilu UniLock karty ...36

7.3. Zmiana kodu PIN dla Profilu UniLock karty ...36

7.4. Zmiana kodu PUK dla Profilu UniLock karty ...37

7.5. Wyczyść rekord ...38

8. CryptoCertum Scanner ...39

8.1. Zmiana ustawień czytników ...40

8.1.1. Użytkownik bez uprawnień administracyjnych...40

8.1.2. Użytkownik z uprawnieniami administracyjnymi ...41

9. proCertum Diagnostic ...43

10. Powiadamianie o aktualizacji ...45

(4)

11. Spis rysunków ...46

(5)

1. Wstęp

Oprogramowanie proCertum CardManager przeznaczone jest do zarządzania profilami certyfikatów zainstalowanych na karcie cryptoCertum. Przyjazny interfejs pozwala nawet początkującym użytkownikom generować kody PIN dla poszczególnych certyfikatów, umożliwia również samodzielne usuwanie certyfikatów z karty.

Do najważniejszych zalet aplikacji zaliczyć można:

łatwą i intuicyjną obsługę profili certyfikatów znajdujących się na karcie cryptoCertum;

samoczynne wykrywanie zainstalowanych w systemie czytników kart PCSC;

pełne zarządzanie kodami PIN certyfikatów zainstalowanych na karcie (zmiana kodu PIN, nadanie nowego kodu PIN);

możliwość samodzielnego usuwania certyfikatu z karty cryptoCertum;

możliwość importowania certyfikatu niekwalifikowanego na kartę cryptoCertum;

możliwość zarejestrowania umieszczonego na karcie cryptoCertum certyfikatu w systemie użytkownika.

możliwość automatycznej rejestracji umieszczonych na karcie crytpoCertum certyfikatów przy pomocy narzędzia CryptoCertum Scanner

możliwość generowania raportu zawierającego szczegóły dotyczące zainstalowanych czytników kart, kart cryptoCertum i znajdujących się na nich certyfikatów przy pomocy narzędzia proCertum Diagnostic

(6)

2. Wymagania sprzętowe i programowe

Poniżej podano minimalne wymagania sprzętowo-programowe umożliwiające prawidłową pracę programu proCertum CardManager:

przeglądarka Internet Explorer w wersji 5.5x lub wyższej (siła szyfrowania 128 bitowa);

procesor Pentium© 800MHz;

system operacyjny Microsoft Windows 2000/XP/Vista/7;

czytnik kart kryptograficznych;

karta z kryptoprocesorem;

oprogramowanie sterujące pracą czytników.

(7)

3. Proces instalacji

Instalator aplikacji proCertum CardManager może być dostarczony w następujących postaciach:

w postaci pliku proCertumCardManagerSetup.exe – który zazwyczaj jest dystrybuowany poprzez źródła internetowe;

jako część składowa innych aplikacji np. Suscriptor, Auctor IC, cryptoCertum.

Instalację aplikacji proCertum CardManager rozpoczynamy od dwukrotnego naciśnięcia ikony instalatora.

Rysunek 1: Ikona instalatora

Uwaga!

W celu rozpoczęcia instalacji aplikacji proCertum CardManager należy dwukrotnie nacisnąć ikonę pliku o nazwie proCertumCardManagerSetup.exe (powyższy rysunek), dla dystrybucji jednoplikowej.

W przypadku dystrybucji wieloplikowej należy dwukrotnie nacisnąć ikonę pliku o nazwie setup.exe.

Uruchomione zostanie okno powitalne kreatora instalacji.

Rysunek 2: Okno powitalne kreatora instalacji

Aby kontynuować proces instalacji należy nacisnąć przycisk Dalej >. Aby przerwać proces instalacji należy nacisnąć przycisk Anuluj. Wyświetlone zostanie okno dialogowe potwierdzające, sprawdzające chęć przerwania instalacji aplikacji proCertum CardManager.

(8)

Rysunek 3: Okno dialogowe – Zakończenie instalacji

Po naciśnięciu przycisku Tak instalacja zostanie przerwana. Aby powrócić do okna głównego instalatora należy nacisnąć przycisk Nie.

Po wybraniu przycisku Dalej > w oknie powitalnym instalatora należy zapoznać się z umową licencyjną. Po jej zaakceptowaniu należy zaznaczyć opcję Akceptuję warunki Umowy Licencyjnej i nacisnąć przycisk Dalej >. W przeciwnym wypadku (po zaznaczeniu opcji Nie akceptuję warunków Umowy Licencyjnej) odrzucimy zapisy umowy licencyjnej i dalsza instalacja nie będzie możliwa.

Rysunek 4: Okno instalatora – Umowa licencyjna

Następnym etapem będzie wybór miejsca, w którym zostaną zainstalowane pliki aplikacji proCertum CardManager. Domyślnie jest to: C:\Program Files\Certum\proCertum CardManager. Po wybraniu miejsca docelowego należy nacisnąć przycisk Dalej >.

(9)

Rysunek 5: Okno instalatora – Wybór lokalizacji docelowej

Istnieje możliwość zmiany miejsca docelowego instalacji. Aby to zrobić należy nacisnąć przycisk Zmień….

Wywołane zostanie wówczas standardowe okno eksploratora Windows.

Rysunek 6: Okno dialogowe – Wybierz folder

Aby zatwierdzić wybór wskazanego katalogu należy nacisnąć przycisk OK. Przycisk Anuluj pozwala powrócić do okna wyboru folderu docelowego aplikacji, bez dokonywania jakichkolwiek zmian.

Po wskazaniu folderu docelowego i naciśnięciu przycisku Dalej > kreator instalacji jest już gotowy do instalacji oprogramowania proCertum CardManager. Aby rozpocząć proces instalacji należy nacisnąć przycisk Instaluj.

(10)

Rysunek 7: Okno instalatora – Stan instalacji

Instalator rozpocznie proces kopiowania plików aplikacji.

Rysunek 8: Okno instalatora – Stan instalacji

(11)

Rysunek 9: Okno instalatora – Zakończenie procesu instalacji

Naciśnięcie przycisku Zakończ zamyka kreatora instalacji aplikacji proCertum CardManager i kończy jej instalację.

(12)

4. Uruchomienie aplikacji proCertum CardManager

W celu uruchomienia aplikacji proCertum CardManager z menu Start należy wybrać proCertum CardManager. Wyświetlone zostanie okno główne programu proCertum CardManager.

Rysunek 10: Okno główne programu proCertum CardManager

Jeśli na stacji roboczej zainstalowano więcej niż jeden czytnik kart to użytkownik powinien rozpocząć pracę z programem od wyboru czytnika z którym program ma współpracować. Aby to zrobić należy wskazać odpowiedni czytnik z rozwijanej listy.

Przycisk O programie pozwala na sprawdzenie numeru wersji oprogramowania, bibliotek wykorzystywanych przez program proCertum CardManager oraz licencji producenta oprogramowania.

Rysunek 11: Okno informacyjne programu proCertum CardManager

Aby zakończyć pracę z programem należy nacisnąć przycisk Zakończ w oknie głównym aplikacji proCertum CardManager.

Program proCertum CardManager pozwala zarządzać profilami znajdującymi się na karcie procesorowej.

(13)

Uwaga!

W instrukcji omówiono wszystkie możliwe profile, które mogą znajdować się na karcie, a także wszystkie możliwe opcje związane z zarządzaniem tymi profilami. Dostępność profili oraz opcji zależy od rodzaju dostarczonej karty oraz cyklu życia w jakim karta się znajduje. W praktyce nie wszystkie opisane opcje będą dostępne dla konkretnej karty.

Aby odczytać zawartość karty należy nacisnąć przycisk Czytaj kartę.

Rysunek 12: Okno programu proCertum CardManager z widocznymi zakładkami profili

Po rozpoznaniu karty widoczny jest numer karty, a także wszystkie profile znajdujące się na karcie w postaci aktywnych zakładek. Przycisk Więcej informacji>> dodatkowo wyświetla tabelkę z listą profili wraz z ich wersjami.

Rysunek 13: Efekty działania przycisku Więcej informacji>>

Obsługa konkretnego profilu wiąże się z wybraniem odpowiadającej temu profilowi zakładki. W trakcie obsługi profilu program korzysta z plików dostarczonych wraz z aplikacjami współpracującymi z danym profilem. W przypadku braku któregoś z plików na ekranie pojawi się komunikat z informacją o nazwie pliku niezbędnego dla prawidłowego działania aplikacji.

(14)

Problem: Otrzymujemy komunikat:

Przyczyna: W czytniku nie ma karty.

Rozwiązanie: Należy włożyć kartę procesorową do czytnika kart.

Problem: W czytniku jest karta ale otrzymujemy komunikat:

Przyczyna: Karta jest nieprawidłowo umieszczona w czytniku.

Rozwiązanie: Należy włożyć kartę procesorową do czytnika kart.

Uwaga!

W instrukcji używa się pojęcia kod PIN/PUK, przez które rozumiany jest PIN/PUK do aktualnie omawianego profilu karty.

Każdy z profili jest niezależny od innych i posiada swój własny kod PIN oraz kod PUK. Zablokowanie kodu PIN lub kodu PUK danego profilu nie wpływa na stan kodów PIN i kodów PUK w innych profilach. Blokada kodu PUK danego profilu jest nieodwracalna, natomiast nie ma to wpływu na pozostałe profile.

Uwaga!

Trzykrotne, kolejne błędne podanie kodu PUK dla profilu spowoduje jego nieodwracalne zablokowanie.

Kody PIN i PUK dla profilu zwykłego i bezpiecznego mogą mieć długość od 4 do 8 znaków z wyjątkiem kodu PIN dla profilu bezpiecznego, który musi składać się tylko z cyfr. Kody PIN i PUK dla profilu UniLock mogą mieć długość od 5 do 12 znaków.

Uwaga!

Zaleca się, aby kod PIN i PUK używały standardowych kodów ASCII w zakresie kodów od 32 do 127.

Standardowe kody ASCII z zakresu od 32 do 127 to cyfry, duże i małe litery alfabetu angielskiego oraz

(15)

znaki: !”#$%&’()*+,-./:;<=>?@[\]^_`{|}~.

Użycie niestandardowych znaków (innych niż wymienione powyżej, a w szczególności polskich znaków diakrytycznych) może skutkować niemożliwością zweryfikowania wprowadzanego kodu na stanowisku pracującym pod kontrola innego systemu operacyjnego lub na stanowisku z zainstalowaną inną stroną kodową.

W przypadku próby wprowadzenia znaków niestandardowych proCertum CardManager wyświetla komunikat ostrzegający przed konsekwencjami jakie może to spowodować.

4.1. Opcje

Po naciśnięciu przycisku Opcje wyświetlony zostanie Panel pozwalający na sterowanie opcjami programu.

Dostępne są następujące opcje:

Dla profilu zwykłego:

• Wyświetlaj przycisk usuwania certyfikatów na profilu zwykłym – zaznaczenie tej opcji spowoduje, że na zakładce Profil zwykły widoczny będzie przycisk Usuń certyfikat, pozwalający na usunięcie wybranego certyfikatu.

• Pamiętaj kod PIN dla aplikacji korzystających z CSP – zaznaczenie tej opcji spowoduje, że w aplikacjach korzystających z CSP, po pierwszym poprawnym podaniu kodu PIN zostanie on zapamiętany i automatycznie używany w kolejnych próbach jego użycia bez konieczności ponownego wprowadzania go przez użytkownika.

Dla profilu bezpiecznego:

• Wyświetlaj przycisk usuwania certyfikatów na profilu bezpiecznym – zaznaczenie tej opcji spowoduje, że na zakładce Profil bezpieczny widoczny będzie przycisk Usuń certyfikat, pozwalający na usunięcie wybranego certyfikatu

• Pamiętaj kod PIN dla aplikacji korzystających z CSP – zaznaczenie tej opcji spowoduje, że w aplikacjach korzystających z CSP, po pierwszym poprawnym podaniu kodu PIN zostanie on zapamiętany i automatycznie używany w kolejnych próbach jego użycia bez konieczności ponownego wprowadzania go przez użytkownika.

Opcje dotyczące zapamiętywania kodu PIN domyślnie są włączone. Natomiast opcje dotyczące możliwości usuwania certyfikatów domyślnie są wyłączone. Oznacza to, że użytkownik, który będzie chciał usunąć certyfikat będzie musiał najpierw włączyć odpowiednią opcję.

Rysunek 14: Opcje

(16)

5. Profil bezpieczny

Jeżeli chcemy zarządzać profilem dla certyfikatów kwalifikowanych, należy wybrać zakładkę Profil bezpieczny. Efektem powyższego działania będzie wyświetlenie okna z informacjami o wybranym profilu karty oraz listy certyfikatów znajdujących się na tym profilu.

Uwaga!

Do zarządzania Profilem bezpiecznym może być niezbędny moduł uwierzytelniający.

Rysunek 15: Zakładka Profil bezpieczny

5.1. Inicjalizacja Profilu bezpiecznego karty

Uwaga!

Użytkownikowi dostarczana jest zwykle karta z zainicjalizowanymi profilami, wobec czego użytkownik jest zwolniony z konieczności ich inicjalizacji.

Karta procesorowa może być dostarczona z „niezainicjalizowanym profilem”. Oznacza to, że w oknie głównym aplikacji proCertum CardManager pojawi się zakładka z nazwą profilu. Profile mogą być niezainicjalizowane, niezależnie od pozostałych.

Jeżeli dany profil jest niezainicjalizowany to oznacza to, że jest on pusty i nie zostały dla niego zdefiniowane kody PIN i PUK.

Profilu niezainicjalizowanego nie można użyć (np. wygenerować pary kluczy lub zapisać certyfikatu).

W trakcie procesu inicjalizacji użytkownik definiuje kody PIN i PUK dla profilu. Aplikacje wspierające obsługę kart kryptograficznych nie wykrywają niezainicjalizowanego profilu.

Aby zainicjalizować profil należy nacisnąć przycisk Inicjalizuj profil, a następnie zdefiniować nowy kod PUK

(17)

i nowy kod PIN. Każdorazowo zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić zmiany należy nacisnąć przycisk OK. Po zainicjalizowaniu profilu jest on gotowy do użycia.

Uwaga!

Ponowna inicjalizacja profilu nie jest możliwa. Nie można również przywrócić stanu sprzed inicjalizacji.

Rysunek 16: Zakładka Profil bezpieczny – profil niezainicjalizowany

Rysunek 17: Okno dialogowe – Inicjalizacja profilu bezpiecznego

(18)

5.2. Nadanie nowego kodu PIN dla Profilu bezpiecznego karty

Zdefiniowanie nowego kodu PIN jest niezbędną operacją do prawidłowej eksploatacji karty. W trakcie pierwszego uruchomienia programu proCertum CardManager z nową kartą należy bezwzględnie nadać karcie nowy kod PIN.

Aby nadać nowy PIN należy nacisnąć przycisk Nowy PIN. Pojawi się wówczas następujące okno:

Rysunek 18: Okno dialogowe – Nadanie nowego kodu PIN dla Profilu bezpiecznego

Aplikacja poprosi nas o podanie kodu PUK oraz zdefiniowanie nowego kodu PIN. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PIN należy nacisnąć przycisk OK. Aby zrezygnować z nadania nowego kodu PIN i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program proCertum CardManager potwierdza poprawność dokonanych zmian.

Rysunek 19: Okno informujące o zakończeniu operacji nadawania nowego kodu PIN

5.3. Zmiana kodu PIN dla Profilu bezpiecznego karty

Aby zmienić kod PIN należy nacisnąć przycisk Zmień PIN. Pojawi się wówczas następujące okno:

(19)

Rysunek 20: Okno dialogowe – Zmiana kodu PIN dla Profilu bezpiecznego

Aplikacja poprosi nas o podanie starego kodu PIN i wprowadzenie nowego kodu PIN. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PIN należy nacisnąć przycisk OK. Aby zrezygnować ze zmiany kodu PIN i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program proCertum CardManager potwierdza poprawność dokonanych zmian.

Rysunek 21: Okno informujące o zakończeniu operacji zmiany nadawania nowego kodu PIN

5.4. Zmiana kodu PUK dla Profilu bezpiecznego karty

Aby zmienić kod PUK należy nacisnąć przycisk Zmień PUK. Pojawi się wówczas następujące okno:

Rysunek 22: Okno dialogowe – Zmiana kodu PUK dla Profilu bezpiecznego

Aplikacja poprosi nas o podanie starego kodu PUK i wprowadzenie nowego kodu PUK. Ponadto zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić wprowadzony PUK należy nacisnąć przycisk OK. Aby zrezygnować ze zmiany kodu PUK i zachować poprzednie ustawienia, należy kliknąć przycisk Anuluj. Program proCertum CardManager potwierdza poprawność dokonanych zmian.

(20)

Rysunek 23: Okno informujące o zakończeniu operacji nadawania nowego kodu PUK

5.5. Zapis certyfikatu do Profilu bezpiecznego karty w przypadku karty STARCOS 3.0

W przypadku kart STARCOS 3.0 ( wersja profilu 3.x.x) , gdy w profilu bezpiecznym znajduje się już wygenerowany klucz prywatny to istnieje możliwość zapisu do tego profilu certyfikatu z kluczem publicznym pasującym do wspomnianego klucza prywatnego. W tym celu należy nacisnąć przycisk Zapisz certyfikat. Pojawi się okno umożliwiające zapis certyfikatu do profilu bezpiecznego.

Rysunek 24: Okno dialogowe – Zapis certyfikatu do profilu bezpiecznego

Po wskazaniu pliku (obsługiwane formaty: .cer, .der), podaniu poprawnego kodu PIN i naciśnięciu przycisku OK certyfikat zostanie zapisany do profilu bezpiecznego.

5.6. Odnowienie certyfikatu w profilu bezpiecznym w przypadku karty STARCOS 2.3

W przypadku karty STARCOS 2.3 (wersja profilu 1.x.x) zamiast przycisku Zapisz certyfikat pojawia się przycisk Odnów certyfikat. Ma on dokładnie takie samo działanie jak przycisk Zapisz certyfikat w przypadku karty STARCOS 3.0 (patrz p. 5.5), czyli pozwala na zapis w profilu bezpiecznym certyfikatu otrzymanego z Centrum Certyfikacji.

Poprzedni certyfikat zostanie usunięty i zastąpiony nowym.

(21)

Rysunek 25: Okno dialogowe – Odnowienie certyfikatu w profilu bezpiecznym

5.7. Usunięcie certyfikatu z Profilu bezpiecznego karty

Aby usunąć certyfikat należy wybrać certyfikat do usunięcia z Listy certyfikatów, a następnie nacisnąć przycisk Usuń certyfikat. W przypadku, gdy przycisk Usuń certyfikat jest niewidoczny, należy przejść do Opcji i włączyć odpowiednią opcję uaktywniającą ten przycisk.

Po naciśnięciu przycisku Usuń certyfikat pojawi się następujące okno:

(22)

Rysunek 26: Okno dialogowe – Usunięcie certyfikatu i klucza prywatnego z Profilu bezpiecznego

W polu PIN należy wprowadzić kod PIN i zatwierdzić usunięcie certyfikatu przyciskiem OK. Aby zrezygnować z usunięcia certyfikatu, należy kliknąć na Anuluj. Program proCertum CardManager potwierdza poprawność dokonanych zmian.

Rysunek 27: Okno informujące o zakończeniu operacji usunięcia certyfikatu

Uwaga!

Operacja usunięcia certyfikatu jest nieodwracalna! Wraz z certyfikatem zostanie usunięta odpowiadająca mu para kluczy. Ponowna instalacja certyfikatu kwalifikowanego na kartę nie będzie możliwa.

5.8. Rejestracja certyfikatów z Profilu bezpiecznego karty

Rejestracja certyfikatów jest możliwa wówczas, gdy na stacji roboczej zainstalowano komponent biblioteka cryptoCertumCSP oraz komponent biblioteka cryptoCertum3CSP. Komponenty te są instalowane automatycznie podczas instalacji standardowej.

Aby zarejestrować certyfikaty należy nacisnąć przycisk Rejestruj certyfikaty. Aplikacja proCertum CardManager potwierdza dokonanie rejestracji.

Rysunek 28: Okno informujące o zakończeniu operacji rejestracji certyfikatu

(23)

Uwaga!

Powyższa procedura rejestruje wszystkie certyfikaty znajdujące się na karcie w systemie Windows. Dzięki temu certyfikaty zapisane na karcie widoczne będą np. w programach pocztowych systemu Windows.

5.9. Przeglądanie szczegółów certyfikatu z Profilu bezpiecznego karty

Aby zapoznać się ze szczegółami certyfikatu należy wybrać certyfikat z Listy certyfikatów a następnie nacisnąć przycisk Pokaż szczegóły certyfikatu. Pojawi się wówczas okno, w którym widoczne są trzy zakładki:

Ogólne;

Szczegóły;

Ścieżka certyfikacji.

Rysunek 29: Okno dialogowe – Informacja o certyfikacie

Aby zapoznać się z poszczególnymi danymi należy wybrać odpowiednią zakładkę.

(24)

6. Profil zwykły

Jeżeli chcemy zarządzać profilem dla certyfikatów niekwalifikowanych, należy wybrać zakładkę Profil zwykły. Efektem powyższego działania będzie wyświetlenie okna z informacjami o wybranym profilu karty oraz listy certyfikatów znajdujących się na tym profilu.

Rysunek 30: Zakładka Profil zwykły

6.1. Inicjalizacja Profilu zwykłego karty

Uwaga!

Użytkownikowi dostarczana jest zwykle karta z zainicjalizowanymi profilami wobec czego użytkownik jest zwolniony z konieczności ich inicjalizacji.

Aby zainicjalizować profil należy nacisnąć przycisk Inicjalizuj profil a następnie zdefiniować nowy kod PUK i nowy kod PIN. Każdorazowo zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić zmiany należy nacisnąć przycisk OK. Po zainicjalizowaniu profilu jest on gotowy do użycia.

(25)

Uwaga!

Rysunek 31: Zakładka Profil zwykły – profil niezainicjalizowany

Rysunek 32: Okno dialogowe – Inicjalizacja profilu zwykłego

(26)

6.2. Nadanie nowego kodu PIN dla Profilu zwykłego karty

Rysunek 33: Okno dialogowe – Nadanie nowego kodu PIN dla Profilu zwykłego

6.3. Zmiana kodu PIN dla Profilu zwykłego karty

Rysunek 35: Okno dialogowe – Zmiana kodu PIN dla Profilu zwykłego

(27)

6.4. Zmiana kodu PUK dla Profilu zwykłego karty

Rysunek 37: Okno dialogowe – Zmiana kodu PUK dla Profilu zwykłego

(28)

6.5. Usunięcie certyfikatu z Profilu zwykłego karty

Aby usunąć certyfikat należy wybrać certyfikat do usunięcia z Listy certyfikatów, a następnie nacisnąć przycisk Usuń certyfikat. W przypadku, gdy przycisk Usuń certyfikat jest niewidoczny, należy przejść do Opcji i włączyć odpowiednią opcję uaktywniającą ten przycisk.

Po naciśnięciu przycisku Usuń certyfikat pojawi się następujące okno:

Rysunek 39: Okno dialogowe – Usunięcie certyfikatu i klucza prywatnego z Profilu zwykłego

W polu PIN należy wprowadzić kod PIN i zatwierdzić usunięcie certyfikatu przyciskiem OK. Aby zrezygnować z usunięcia certyfikatu, należy kliknąć na Anuluj. Program proCertum CardManager potwierdza poprawność dokonanych zmian.

Rysunek 40: Okno informujące o zakończeniu operacji usunięcia certyfikatu

Uwaga!

Operacja usunięcia certyfikatu jest nieodwracalna! Wraz z certyfikatem zostanie usunięta odpowiadająca mu para kluczy. Ponowna instalacja certyfikatu na kartę będzie możliwa tylko w przypadku dysponowania kopią zapasową certyfikatu wraz z odpowiadającą mu parą kluczy!

6.6. Rejestracja certyfikatów z Profilu zwykłego karty

Rejestracja certyfikatów jest możliwa wówczas, gdy na stacji roboczej zainstalowano komponent biblioteka crypto3CSP. Komponenty te są instalowane automatycznie podczas instalacji standardowej.

Dodatkowo, konieczna może być instalacja aplikacji Podpis Elektroniczny Zwykły (o ile została dołączona do płytki instalacyjnej).

(29)

Aby zarejestrować certyfikaty należy nacisnąć przycisk Rejestruj certyfikaty. Aplikacja proCertum CardManager potwierdza dokonanie rejestracji.

Rysunek 41: Okno informujące o zakończeniu operacji rejestracji certyfikatu

Uwaga!

Powyższa procedura rejestruje wszystkie certyfikaty znajdujące się na karcie w systemie Windows. Dzięki temu certyfikaty zapisane na karcie widoczne będą np. w programach pocztowych systemu Windows.

6.7. Szczegóły certyfikatu z Profilu zwykłego karty

Aby zapoznać się ze szczegółami certyfikatu należy wybrać certyfikat z Listy certyfikatów a następnie nacisnąć przycisk Pokaż szczegóły certyfikatu. Pojawi się wówczas okno, w którym widoczne są trzy zakładki:

Ogólne;

Szczegóły;

Ścieżka certyfikacji.

Rysunek 42: Okno dialogowe – Informacja o certyfikacie

Aby zapoznać się z poszczególnymi danymi należy wybrać odpowiednią zakładkę.

(30)

6.8. Import certyfikatu z kluczem prywatnym do Profilu zwykłego karty

Aby zaimportować certyfikat zawierający klucz prywatny należy nacisnąć przycisk Importuj certyfikat.

Pojawi się wówczas następujące okno:

Rysunek 43: Okno dialogowe – Dane certyfikatu importowanego do Profilu zwykłego

Należy w nim wskazać lokalizację certyfikatu w pliku z rozszerzeniem .pfx lub .p12.

Rysunek 44: Okno dialogowe – Wybór pliku z certyfikatem

Po wskazaniu pliku należy podać hasło chroniące klucz prywatny oraz kod PIN do profilu zwykłego karty.

(31)

Rysunek 45: Okno dialogowe – Wprowadzenie hasła do klucza prywatnego i kodu PIN

Aby zatwierdzić operację należy nacisnąć przycisk OK. Aby zrezygnować z procedury importu certyfikatu należy nacisnąć przycisk Anuluj. Zaimportowany certyfikat pojawi się na liście certyfikatów.

Uwaga!

Wymagana długość klucza dla importowanego certyfikatu zależy od rodzaju karty i może wynosić od 768 do 1024 lub od 768 do 2048 bitów.

6.9. Import certyfikatu z kluczem publicznym do Profilu zwykłego karty

Aby zaimportować certyfikat zawierający klucz publiczny, powiązany z kluczem prywatnym znajdującym się już na karcie w Profilu zwykłym, należy nacisnąć przycisk Importuj certyfikat. Pojawi się wówczas następujące okno:

Rysunek 46: Okno dialogowe – Dane certyfikatu importowanego do Profilu zwykłego

Należy w nim wskazać lokalizację certyfikatu w pliku z rozszerzeniem .crt lub .cer lub .der.

(32)

Rysunek 47: Okno dialogowe – Wybór pliku z certyfikatem

Po wskazaniu pliku należy podać kod PIN do profilu zwykłego karty.

Rysunek 48: Okno dialogowe – Wprowadzenie kodu PIN

Aby zatwierdzić operację należy nacisnąć przycisk OK. Aby zrezygnować z procedury importu certyfikatu należy nacisnąć przycisk Anuluj. Zaimportowany certyfikat pojawi się na liście certyfikatów.

Uwaga!

Jeżeli dla wskazanego certyfikatu, w Profilu zwykłym karty nie zostanie odnaleziony powiązany klucz prywatny to aplikacja wyświetli następujący komunikat:

(33)

Rysunek 49: Okno dialogowe – Komunikat o braku powiązanego klucza prywatnego

Uwaga!

Jeżeli dla wskazanego certyfikatu, w Profilu zwykłym karty zostanie odnaleziony powiązany klucz prywatny, który powiązany jest już z certyfikatem znajdującym się na karcie to aplikacja dokona próby nadpisania certyfikatu znajdującego się na karcie. Przed wykonaniem tej próby wyświetlone zostanie stosowne zapytanie:

Rysunek 50: Okno dialogowe – Pytanie o zatwierdzenie nadpisania certyfikatu

Po zatwierdzeniu nadpisania poprzedni certyfikatu zostanie usunięty, a w jego miejsce zostanie zaimportowany certyfikat wskazany przez użytkownika.

(34)

7. Profil UniLock

W przypadku gdy chcemy zarządzać profilem przeznaczonym na dane związane z ochroną dostępu do komputera, należy wybrać zakładkę Profil UniLock. W wyniku czego zostanie wyświetlone okno z informacjami o wybranym profilu karty oraz informacje o domenie.

Rysunek 51: Zakładka Profil UniLock

7.1. Inicjalizacja Profilu UniLock karty

Uwaga!

Użytkownikowi dostarczana jest zwykle karta z zainicjalizowanymi profilami wobec czego użytkownik jest zwolniony z konieczności ich inicjalizacji.

Aby zainicjalizować profil należy nacisnąć przycisk Inicjalizuj profil a następnie zdefiniować nowy kod PUK i nowy kod PIN. Każdorazowo zostaniemy poproszeni o potwierdzenie wprowadzonego kodu. Aby zatwierdzić zmiany należy nacisnąć przycisk OK. Po zainicjalizowaniu profilu jest on gotowy do użycia.

(35)

Uwaga!

Rysunek 52: Zakładka Profil UniLock – profil niezainicjalizowany

Rysunek 53: Okno dialogowe – Inicjalizacja profilu UniLock

(36)

7.2. Nadanie nowego kodu PIN dla Profilu UniLock karty

Rysunek 54: Okno dialogowe – Nadanie nowego kodu PIN dla Profilu UniLock

7.3. Zmiana kodu PIN dla Profilu UniLock karty

Rysunek 56: Okno dialogowe – Zmiana kodu PIN dla Profilu UniLock

(37)

7.4. Zmiana kodu PUK dla Profilu UniLock karty

Rysunek 58: Okno dialogowe – Zmiana kodu PUK dla Profilu UniLock

(38)

7.5. Wyczyść rekord

Aby wyczyścić rekord należy nacisnąć przycisk Wyczyść rekord. Pojawi się wówczas następujące okno:

Rysunek 60: Okno usuwania rekordu logowania do domeny

Po wpisaniu kodu PIN i naciśnięciu przycisku OK. rekord zostanie usunięty. Aby zrezygnować z wyczyszczenia rekordu i zachować poprzednie ustawienia, należy kliknąć na Anuluj. Rekord zostanie

usunięty z listy.

(39)

8. CryptoCertum Scanner

W celu uruchomienia aplikacji CryptoCertum Scanner z menu Start należy wybrać CryptoCertum Scanner. Wyświetlona zostanie ikona w obszarze powiadomień.

Rysunek 61: Ikona CryptoCertum Scanner w obszarze powiadomień

Aby skonfigurować CryptoCertum Scanner należy kliknąć na ikonie prawym klawiszem myszy. Wyświetlą się wtedy następujące opcje:

• Uruchom aplikację proCertum CardManager – wybranie tej opcji spowoduje uruchomienie aplikacji proCertum CardManager.

• Rejestruj certyfikat z profilu zwykłego – zaznaczenie tej opcji spowoduje automatyczną rejestracje certyfikatu z profilu zwykłego po włożeniu karty. Certyfikat zostanie zainstalowany w magazynie certyfikatów Windows.

• Rejestruj certyfikat z profilu bezpiecznego – zaznaczenie tej opcji spowoduje automatyczną rejestracje certyfikatu z profilu bezpiecznego po włożeniu karty. Certyfikat zostanie zainstalowany w magazynie certyfikatów Windows.

• Sprawdzaj termin ważności certyfikatów niekwalifikowanych – zaznaczenie tej opcji spowoduje, że aplikacja CryptoCertum Scanner sprawdzała będzie czy w profilu zwykłym karty nie znajduje się certyfikat, którego koniec terminu ważności przypada w ciągu najbliższych 30 dni.

W przypadku istnienia takiego certyfikatu aplikacja wyświetli stosowne powiadomienie.

• Sprawdzaj termin ważności certyfikatów kwalifikowanych – zaznaczenie tej opcji spowoduje, że aplikacja CryptoCertum Scanner sprawdzała będzie czy w profilu bezpiecznym karty nie znajduje się certyfikat, którego koniec terminu ważności przypada w ciągu najbliższych 30 dni.

W przypadku istnienia takiego certyfikatu aplikacja wyświetli stosowne powiadomienie.

• Uruchamiaj automatycznie po zalogowaniu – zaznaczenie tej opcji spowoduje włączanie aplikacji po ponownym uruchomieniu systemu lub też po ponownym zalogowaniu na profil.

• Zakończ – opcja ta zamyka aplikacje.

Rysunek 62: CryptoCertum Scanner – opcje

(40)

Rysunek 63: CryptoCertum Scanner – informacja o zarejestrowaniu certyfikatów i o zbliżającym się terminie utraty ważności certyfikatu

8.1. Zmiana ustawień czytników

W przypadku niektórych czytników kart kryptograficznych aplikacja CryptoCertum Scanner potrafi wykryć, że systemowe ustawienia pracy czytnika mogą powodować kłopoty z obsługą kart CryptoCertum. Istnieje wtedy możliwość wykonania zmiany tych ustawień. W zależności od tego czy bieżący użytkownik należy do grupy Administratorów komputera proces ten wygląda odmiennie i opisany jest w kolejnych dwóch podrozdziałach.

8.1.1. Użytkownik bez uprawnień administracyjnych

W przypadku, gdy aplikacja CryptoCertum Scanner stwierdzi nieprawidłowe ustawienia czytnika kart kryptograficznych, wyświetli użytkownikowi komunikat z informacją o możliwości zmiany tych ustawień na prawidłowe.

Rysunek 64: CryptoCertum Scanner – informacja o możliwości zmiany ustawień czytnika kart kryptograficznych

Po naciśnięciu przycisku Tak aplikacja wyświetli okno umożliwiające wybór użytkownika, podanie jego nazwy użytkownika i hasła.

Rysunek 65: CryptoCertum Scanner – wybór konta użytkownika z poziomu którego zostaną zmienione ustawienia czytnika

Należy wprowadzić nazwę użytkownika - Administratora i jego hasło.

(41)

Rysunek 66: CryptoCertum Scanner – wprowadzenie nazwy Administratora i jego hasła celem zmiany ustawień czytnika

Po wprowadzeniu nazwy Administratora, jego hasła i zatwierdzenia przyciskiem OK ustawienia czytnika zostaną zmienione. Aplikacja CryptoCertum Scanner poprosi o restart komputera.

Rysunek 67: CryptoCertum Scanner – prośba o restart komputera

8.1.2. Użytkownik z uprawnieniami administracyjnymi

W przypadku, gdy aplikacja CryptoCertum Scanner stwierdzi nieprawidłowe ustawienia czytnika kart kryptograficznych, wyświetli użytkownikowi komunikat z informacją o możliwości zmiany tych ustawień na prawidłowe.

Rysunek 68: CryptoCertum Scanner – informacja o możliwości zmiany ustawień czytnika kart kryptograficznych

Po naciśnięciu przycisku Tak aplikacja wyświetli okno umożliwiające wybór użytkownika, podanie jego nazwy użytkownika i hasła.

(42)

Rysunek 69: CryptoCertum Scanner – wybór konta użytkownika z poziomu którego zostaną zmienione ustawienia czytnika

Należy wybrać bieżącego użytkownika i odznaczyć opcję Chroń mój komputer i dane przed działaniem nieautoryzowanych programów.

Rysunek 70: CryptoCertum Scanner – wybór bieżącego użytkownika

Po zatwierdzeniu przyciskiem OK ustawienia czytnika zostaną zmienione. Aplikacja CryptoCertum Scanner poprosi o restart komputera.

Rysunek 71: CryptoCertum Scanner – prośba o restart komputera

(43)

9. proCertum Diagnostic

W celu uruchomienia aplikacji proCertum Diagnostic z menu Start należy wybrać proCertum Diagnostic. Po wybraniu tej opcji otworzy się okno aplikacji.

Rysunek 72: Okno aplikacji proCertum Diagnostic

Aby wygenerować raport należy nacisnąć przycisk Generuj raport. Po naciśnięciu przycisku zawartość raportu zostanie wyświetlona w oknie aplikacji proCertum Diagnostic.

(44)

Rysunek 73: Wygenerowany raport w aplikacji proCertum Diagnostic

Wygenerowany raport można zapisać również do pliku o rozszerzeniu „txt” poprzez naciśnięcie przycisku Zapisz raport. Po naciśnięciu przycisku pojawi się okno dialogowe, w którym należy wskazać katalog docelowy i nazwę pliku z raportem.

Rysunek 74: Okno dialogowe zapisu raportu

(45)

10. Powiadamianie o aktualizacji

W aplikacji proCertum CardManager zawarty jest mechanizm powiadamiania o pojawieniu się nowszej wersji aplikacji. Mechanizm uruchamia się przy włączaniu aplikacji. Gdy pojawi się nowsza wersja oprogramowania pojawi się następujący komunikat:

Rysunek 75: Okno informujące o nowej wersji aplikacji

Po naciśnięciu przycisk Tak otworzy się okno ze stroną WWW, z której będzie można pobrać nową wersję aplikacji. Aby mechanizm zadziałał komputer musi być podłączony do Internetu.

Rysunek 76: Strona WWW z nową wersją proCertum CardManager

(46)

11. Spis rysunków

Rysunek 1: Ikona instalatora ...7

Rysunek 2: Okno powitalne kreatora instalacji ...7

Rysunek 3: Okno dialogowe – Zakończenie instalacji...8

Rysunek 4: Okno instalatora – Umowa licencyjna ...8

Rysunek 5: Okno instalatora – Wybór lokalizacji docelowej ...9

Rysunek 6: Okno dialogowe – Wybierz folder ...9

Rysunek 7: Okno instalatora – Stan instalacji ...10

Rysunek 8: Okno instalatora – Stan instalacji ...10

Rysunek 9: Okno instalatora – Zakończenie procesu instalacji ...11

Rysunek 10: Okno główne programu proCertum CardManager...12

Rysunek 11: Okno informacyjne programu proCertum CardManager...12

Rysunek 12: Okno programu proCertum CardManager z widocznymi zakładkami profili ...13

Rysunek 13: Efekty działania przycisku Więcej informacji>> ...13

Rysunek 14: Opcje ...15

Rysunek 15: Zakładka Profil bezpieczny...16

Rysunek 16: Zakładka Profil bezpieczny – profil niezainicjalizowany ...17

Rysunek 17: Okno dialogowe – Inicjalizacja profilu bezpiecznego...17

Rysunek 18: Okno dialogowe – Nadanie nowego kodu PIN dla Profilu bezpiecznego ...18

Rysunek 19: Okno informujące o zakończeniu operacji nadawania nowego kodu PIN...18

Rysunek 20: Okno dialogowe – Zmiana kodu PIN dla Profilu bezpiecznego ...19

Rysunek 21: Okno informujące o zakończeniu operacji zmiany nadawania nowego kodu PIN ...19

Rysunek 22: Okno dialogowe – Zmiana kodu PUK dla Profilu bezpiecznego...19

Rysunek 23: Okno informujące o zakończeniu operacji nadawania nowego kodu PUK ...20

Rysunek 24: Okno dialogowe – Zapis certyfikatu do profilu bezpiecznego...20

Rysunek 25: Okno dialogowe – Odnowienie certyfikatu w profilu bezpiecznym ...21

Rysunek 26: Okno dialogowe – Usunięcie certyfikatu i klucza prywatnego z Profilu bezpiecznego .22 Rysunek 27: Okno informujące o zakończeniu operacji usunięcia certyfikatu ...22

Rysunek 28: Okno informujące o zakończeniu operacji rejestracji certyfikatu ...22

Rysunek 29: Okno dialogowe – Informacja o certyfikacie ...23

Rysunek 30: Zakładka Profil zwykły...24

Rysunek 31: Zakładka Profil zwykły – profil niezainicjalizowany ...25

Rysunek 32: Okno dialogowe – Inicjalizacja profilu zwykłego ...25

Rysunek 33: Okno dialogowe – Nadanie nowego kodu PIN dla Profilu zwykłego...26

Rysunek 35: Okno dialogowe – Zmiana kodu PIN dla Profilu zwykłego...26

Rysunek 37: Okno dialogowe – Zmiana kodu PUK dla Profilu zwykłego ...27

Rysunek 39: Okno dialogowe – Usunięcie certyfikatu i klucza prywatnego z Profilu zwykłego...28

Rysunek 40: Okno informujące o zakończeniu operacji usunięcia certyfikatu ...28

Rysunek 41: Okno informujące o zakończeniu operacji rejestracji certyfikatu ...29

Rysunek 42: Okno dialogowe – Informacja o certyfikacie ...29

Rysunek 43: Okno dialogowe – Dane certyfikatu importowanego do Profilu zwykłego...30

Rysunek 44: Okno dialogowe – Wybór pliku z certyfikatem ...30

Rysunek 45: Okno dialogowe – Wprowadzenie hasła do klucza prywatnego i kodu PIN...31

(47)

Rysunek 46: Okno dialogowe – Dane certyfikatu importowanego do Profilu zwykłego...31

Rysunek 47: Okno dialogowe – Wybór pliku z certyfikatem ...32

Rysunek 48: Okno dialogowe – Wprowadzenie kodu PIN ...32

Rysunek 49: Okno dialogowe – Komunikat o braku powiązanego klucza prywatnego ...33

Rysunek 50: Okno dialogowe – Pytanie o zatwierdzenie nadpisania certyfikatu ...33

Rysunek 51: Zakładka Profil UniLock...34

Rysunek 52: Zakładka Profil UniLock – profil niezainicjalizowany ...35

Rysunek 53: Okno dialogowe – Inicjalizacja profilu UniLock ...35

Rysunek 54: Okno dialogowe – Nadanie nowego kodu PIN dla Profilu UniLock ...36

Rysunek 56: Okno dialogowe – Zmiana kodu PIN dla Profilu UniLock...36

Rysunek 58: Okno dialogowe – Zmiana kodu PUK dla Profilu UniLock ...37

Rysunek 60: Okno usuwania rekordu logowania do domeny...38

Rysunek 61: Ikona CryptoCertum Scanner w obszarze powiadomień ...39

Rysunek 62: CryptoCertum Scanner – opcje...39

Rysunek 63: CryptoCertum Scanner – informacja o zarejestrowaniu certyfikatów i o zbliżającym się terminie utraty ważności certyfikatu...40

Rysunek 64: CryptoCertum Scanner – informacja o możliwości zmiany ustawień czytnika kart kryptograficznych ...40

Rysunek 65: CryptoCertum Scanner – wybór konta użytkownika z poziomu którego zostaną zmienione ustawienia czytnika...40

Rysunek 66: CryptoCertum Scanner – wprowadzenie nazwy Administratora i jego hasła celem zmiany ustawień czytnika ...41

Rysunek 67: CryptoCertum Scanner – prośba o restart komputera ...41

Rysunek 68: CryptoCertum Scanner – informacja o możliwości zmiany ustawień czytnika kart kryptograficznych ...41

Rysunek 69: CryptoCertum Scanner – wybór konta użytkownika z poziomu którego zostaną zmienione ustawienia czytnika...42

Rysunek 70: CryptoCertum Scanner – wybór bieżącego użytkownika...42

Rysunek 71: CryptoCertum Scanner – prośba o restart komputera ...42

Rysunek 72: Okno aplikacji proCertum Diagnostic ...43

Rysunek 73: Wygenerowany raport w aplikacji proCertum Diagnostic...44

Rysunek 74: Okno dialogowe zapisu raportu ...44

Rysunek 75: Okno informujące o nowej wersji aplikacji ...45

Rysunek 76: Strona WWW z nową wersją proCertum CardManager ...45