Installer avec Mozilla Firefox

1
Procédure de paramétrage
Signexpert : Mozilla Firefox
2
Préambule
Ce document a pour objet la mise en place de l’utilisation des certificats Signexpert sur le navigateur
Mozilla Firefox.
Il reprend la procédure pas à pas, pour configurer le navigateur.
Les manipulations à réaliser sur le poste utilisateur ne nécessitent aucun droit particulier. Elles seront
toutes faites à partir du navigateur Mozilla Firefox, dès lors que les logiciels nécessaires au
fonctionnement de la signature électronique auront été installés.
Prérequis :
–
–
–
Avoir installé les logiciels Signexpert (disponible ici)
Disposer d’une clef Signexpert
Vérifier que les certificats sont bien reconnus sur votre poste (la clé Signexpert
dispose d’un voyant vert fixe ; s’il est clignotant, c’est le signe que les logiciels ne
sont pas installés correctement. (Ce référer à la procédure d’installation des logiciels
Signexpert).
Version utilisée pour la procédure : Mozilla Firefox 50.1.0
3
Ouvrir Mozilla Firefox.
Allez dans les options de Mozilla Firefox en cliquant sur le bouton « Menu » en haut à droite de la
fenêtre et ensuite sur « Options » (Menu « Préférences » sur Mac OS X)
Ensuite se rendre
dans l’onglet
« Avancé » et
« Certificats » puis
cliquer sur
« Périphériques de
sécurité ».
4
Une fois dans le « Gestionnaire de périphériques » cliquer sur « Charger ».
Une fenêtre nommée « Charger un périphériques PKCS #11 » apparait. Vous devez ensuite remplir le
« Nom du module », ici nous l’avons nommé SIGNEXPERT. Puis cliquez ensuite sur « Parcourir »
Pour les certificats émis avant le 1er Juillet 2016 :
-
Microsoft Windows : C:\Program Files (x86)\Gemalto\Classic Client\BIN\gclib.dll
Mac OS X, taper directement dans « Nom de fichier du module » sans cliquer sur
« Parcourir »:
o Snow Leopard, …, Yosemite : /usr/lib/ClassicClient/libgclib.dylib
o El Capitan, Sierra : /usr/local/lib/ClassicClient/libgclib.dylib
5
Pour les certificats émis à partir du 1er Juillet 2016 :
-
Microsoft Windows : C:\Program Files (x86)\Gemalto\IDGo 800 PKCS#11 et sélectionner le
fichier IDPrimePKCS11.dll
MAC OS X, taper directement dans « Nom de fichier du module » sans cliquer sur
« Parcourir »:
o Snow Leopard, …, Yosemite : /usr/lib/libidprimepkcs11.0.dylib
o El Capitan, Sierra : /usr/local/lib/libidprimepkcs11.0.dylib
Cliquer sur OK lorsque le module a été sélectionné.
Une fois le module Signexpert chargé, vous pouvez constater dans les détails qu’il s’agit bien de la clé
Gemalto Signexpert. Il vous faut ensuite cliquer sur le bouton « OK ».
Pour les certificats émis avant le 1er Juillet 2016 :
Pour les certificats émis à partir du 1er Juillet 2016 :
6
Une fois que vous avez cliqué sur « OK » rester dans les options et cliquer sur « Afficher les certificats
».
Une fenêtre « Mot de passe requis » apparait vous demandant le code PIN de votre clé Signexpert :
Une fois le mot de passé saisie vous devez aller dans l’onglet « Vos certificats » et vérifier que vos
certificats ont bien été chargés dans le magasin de certificat de Mozilla:
Pour les certificats émis avant le 1er Juillet 2016 :
2 certificats : 1 certificat de Signature et 1 certificat de Signature & Authentification
7
Pour les certificats émis à partir du 1er Juillet 2016 :
1 certificat de Signature & Authentification
Une fois les certificats chargés, il faut modifier la confiance des certificats d’autorité afin que la
chaine de certification soit reconnu dans le navigateur, pour cela il faut cliquer sur l’onglet
« Autorités », rechercher l’autorité « Ordre des Experts-Comptables » et choisir les certificats
d’autorité intermédiaire :
Sélectionner un des certificats et cliquer sur « Modifier la confiance ».
8
Cocher toutes les cases et cliquer sur OK. Répéter l’opération pour tous les autres certificats
d’autorité :
ASSISTANCE SIGNEXPERT
C.S.O.E.C
19, rue Cognacq-Jay
75341 PARIS CEDEX
08.90.46.16.16
[email protected]
www.signexpert.fr