Installation Poste de Travail Carte Agent

Transcription

Poste Carte Agent ANTS:
Installation environnement utilisateur
En Mairie
Réf. : ANTS_CARTES_MAIRIE_TECH_Guide-Installation_Poste_Carte_Agent_ANTS_v1.7.doc
Date : 03/09/2013
Poste Carte Agent ANTS
SOMMAIRE
1
INTRODUCTION .......................................................................... 3
1.1
Objet..................................................................................... 3
1.2
Présentation du projet ................................................................ 3
1.3
Présentation schématique de l’installation ........................................ 3
2
CONVENTIONS TYPOGRAPHIQUES ................................................ 4
3
PREREQUIS D’INSTALLATION ........................................................ 5
3.1
Contenu du kit d’installation Carte Agent ANTS ................................. 5
3.2
Environnements supportés .......................................................... 5
3.3
Lecteur et pilote du lecteur de carte ................................................ 5
3.4
Déterminer la version de votre système d’exploitation .......................... 6
4
INSTALLATION DU LOGICIEL. ......................................................... 7
5
PARAMETRAGE DE VOTRE SYSTEME ........................................... 11
6
5.1
Navigateur supportés ............................................................... 11
5.2
Paramétrage Internet explorer .................................................... 11
5.3
Paramétrage Firefox ................................................................ 11
5.4
Paramétrage Pare-Feu / Proxy................................................... 12
5.5
Machine JAVA ....................................................................... 12
VERIFICATION DE L’INSTALLATION ............................................... 13
6.1
Test de connectivité ................................................................ 13
7
DESINSTALLATION DES COMPOSANTS ......................................... 15
8
EN CAS DE PROBLEME .............................................................. 18
9
8.1
Vérification du package WLSIGNERXADES ................................... 19
8.2
Les questions courantes ........................................................... 20
ANNEXES ................................................................................ 21
9.1
ANNEXE 1 – Déclaration du périphérique de sécurité ........................ 22
9.2
ANNEXE 2 – URL ................................................................... 24
2
Date : 03/09/2013
1 INTRODUCTION
1.1
OBJET
Ce présent document est un guide d’installation du logiciel IAS-ECC (IdentificationAuthentification-Signature European-Citizen-Card) et du module de signature WLSigner.
Son ambition n'est pas d'être exhaustif, mais de présenter les transactions fondamentales pour
l’installation du système de la carte agent ANTS.
IMPORTANT
Si ces composants (IAS-ECC et WlSigner) sont déjà présents sur le poste de travail, vous
devez obligatoirement les désinstaller avant de procéder à l’installation. Le chapitre 7
présente la procédure à appliquer pour supprimer ces composants.
1.2
PRESENTATION DU PROJET
L’utilisation des applications de vérification dématérialisée d’état civil nécessite l’utilisation d’un
lecteur de carte agent. Cette carte permet l’authentification et la signature du porteur lors de
l’utilisation des applications utilisant la plate-forme COMEDEC.
1.3
PRESENTATION SCHEMATIQUE DE L’INSTALLATION
Le processus d’installation peut se schématiser de la manière suivante :
Application Web
Détaillé
dans ce
document
Vérification des prérequis
Installation :
Module de signature
Logiciel IAS ECC
Paramétrage de votre système
Vérification de l’installation
3
Date : 03/09/2013
2 CONVENTIONS TYPOGRAPHIQUES
Icônes
Signification
Information succincte sur un point réglementaire ou sur la
conséquence d’une action
Remarque sur le contenu d’un écran
Règles de gestion
Point important

Repère d’une zone dans un écran
Pointeur de souris en forme de main. Indique un renvoi vers
une action ou un lien
4
Date : 03/09/2013
3 PREREQUIS D’INSTALLATION
3.1
CONTENU DU KIT D’INSTALLATION CARTE AGENT ANTS
Le kit d’installation du lecteur de carte contient les programmes d’installations du logiciel IAS
ECC et la librairie de la signature « WlSignerXades ».
Vous pouvez télécharger le kit carte ANTS à l’adresse suivante :
http://www.ants.interieur.gouv.fr/ias/-ias-.html
3.2
ENVIRONNEMENTS SUPPORTES
L’utilisation des outils de signature dans le cadre de la vérification de l’état civil nécessite un
ensemble de pré requis sur le poste de travail :

Windows XP SP3 ou Windows 7

Machine Java (JRE version >= 1.6).
Remarques
3.3

l’application WorldLine Signer est homologuée pour XP et Windows 7. En conséquence
les postes Vista ne sont pas supportés,

l’application Web AGAEC nécessite au minimum l’installation des fonctions permettant
l’utilisation de l’authentification forte avec la carte agent.
LECTEUR ET PILOTE DU LECTEUR DE CARTE
L’installation du pilote de la carte agent doit être effectuée.
5
Date : 03/09/2013
3.4
DETERMINER LA VERSION DE VOTRE SYSTEME D’EXPLOITATION
Vous devez avant de commencer déterminer la version de votre système d’exploitation et s’il
s’agit d’un système 32 ou 64 bits.
Appuyez simultanément sur les
touches "Windows" + "Pause" de
votre clavier. Remarque : sur certains
claviers (en général ceux des
ordinateurs portables), la fonction
"Pause" nécessite l’usage de la
touche "Fonction" ou "Fn". Dans ce
cas appuyez sur les touches
"Windows" + "Fn" + "Pause".
Pour Windows XP
Système
Pour Windows 7
Système
Type de système (32 ou 64 bits)
6
Date : 03/09/2013
4 INSTALLATION DU LOGICIEL.
S’il ne s’agit pas d’une première installation de ces composants (IASS ECC et le module
de signature « WorldLineSigner », vous devez vous rendre au chapitre 7 « Désinstallation des
composants ».
Pour procéder à l’installation des différents composants, il est nécessaire de disposer des
droits administrateur sur le poste de travail.
Ce programme d’installation
composé de deux étapes.
1. L’installation
du
module
signature « WorldLineSigner »
2. L’installation de l’IAS ECC.
est
de
Exécuter le programme d’installation du kit
carte ANTS 32bits.
Vous devez accepter les termes du
contrat de licence en cliquant sur le bouton
« I agree to the licence terms and
conditions »
Cliquer sur le bouton «Install » pour
lancer l’installation.
7
Date : 03/09/2013
Plusieurs écrans vont s’afficher lors de
l’installation du module de signature
« WorldLineSigner ».
Cliquer sur le bouton « Suivant ».
Cliquer sur le bouton « Fermer».
L’installation du module de
signature « WorldLineSigner » est
terminée. L’installation se poursuit pour
installer IAS ECC.
8
Date : 03/09/2013
Installation de l’IAS ECC.
Vous devez accepter les termes du contrat
de licence.
Accepter les termes du contrat de
licence en cliquant sur le bouton de
sélection «J’accepte les termes de ce
contrat de licence.
Cliquez sur le bouton suivant.
Renseigner les informations sur le
nom utilisateur et l’organisation ou laisser
celle qui sont affichées et cliquer sur le
bouton suivant.
Choisir l’installation standard.
Cliquer sur le bouton « Installation
standard ».
Cliquez sur le bouton suivant.
9
Date : 03/09/2013
Plusieurs écrans vont s’afficher lors de cette
l’installation.
Cliquer sur le bouton « Installer ».
Cliquer sur le bouton « Terminer».
Après avoir cliqué sur le bouton
« Terminer », la fenêtre suivante d’affiche.
Ne pas cliquer sur le bouton « Annuler » et
attendre l’affichage de l’étape ci-dessous.
L’installation est maintenant terminer.
Cliquer sur le bouton « Restart » pour
redémarrer votre ordinateur.
10
Date : 03/09/2013
5 PARAMETRAGE DE VOTRE SYSTEME
5.1
NAVIGATEUR SUPPORTES
L’application a été qualifiée avec les navigateurs suivants :
Système d’exploitation
Navigateur
Windows XP SP3
IE 8.0
Firefox 32
minimum)
bits
(version
6
IE 9.0
Firefox 32
minimum)
bits
(version
7
Windows 7
Anomalies connues :
Firefox 3.6.14 : mauvais gestion des appels Java dans cette version qui rend impossible
les lancements successifs de suite WlSigner (anomalie corrigée avec la version 3.6.15 et les
versions suivantes de Firefox).
Firefox 12 : le chargement d’une applet Java (WlSigner) ne fonctionne pas avec Java
version 7
5.2
PARAMETRAGE INTERNET EXPLORER
Sous Windows 7, il est possible que l’établissement du tunnel SSL ne se réalise pas, le
navigateur détecte un problème de connexion, il est nécessaire de modifier les paramètres de
sécurité :

5.3
ajout de l’url d’accès dans la liste des sites de confiance
https://www.agaec.ants.gouv.fr
PARAMETRAGE FIREFOX
Sous Firefox 32 bits, il est nécessaire de paramétrer le middleware IAS ECC en tant que
périphérique de sécurité : il est nécessaire de déclarer le chemin d’accès de la librairie gclib.dll
qui sera appelée par Firefox lors des échanges avec la carte agent (par exemple pour la saisie
du code pin).
La librairie doit être sélectionnée :

Sous Windows XP : C:\Program Files\IAS ECC Middleware\Bin\gclib.dll

Sous Windows 7 32 bits : C:\Program\IAS ECC Middleware\Bin\gclib.dll

Sous Windows 7 64 bits : C:\Program Files (x86)\IAS ECC Middleware\Bin\gclib.dll
L’annexe 1 présente une illustration de déclaration du périphérique de sécurité avec FireFox
sous XP.
11
Date : 03/09/2013
5.4
PARAMETRAGE PARE-FEU / PROXY
Le pare-feu (firewall) et de l’éventuel serveur proxy doivent permettre l’accès aux adresses
URL listées au paragraphe 9.2 (Annexe 2 – URL).
5.5
MACHINE JAVA
Les versions de JAVA sont fréquemment mise à jour. En règle générale, nous recommandons
de mettre à jour le poste avec les dernières versions de JAVA. Certaines versions peuvent
provoquer des problèmes de fonctionnement avec des applications.
Le tableau ci-dessous, liste les dysfonctionnements avec certaines applications.
Version
Application
Incompatibilité
1.6.0_23
WlSigner
Provoque des problèmes de fonctionnement de l’outil de
signature.
Vérification de la version de JAVA
Tapez la commande suivante :
C:\> Java –version
Et vérifier que la version ne figure
pas dans le tableau ci-dessous.
Pour installer la dernière version de JAVA, vous pouvez la trouver sur le site suivant :
http://www.java.com/fr/
12
Date : 03/09/2013
6 VERIFICATION DE L’INSTALLATION
6.1
TEST DE CONNECTIVITE
Le test décrit est réalisé sur une machine sous XP 32 BITS avec le navigateur IE8.
Insérer votre carte dans le lecteur de carte.
Vous devez respecter le sens pour
insérer votre carte dans le lecteur (puce
visible).
Exemple : Lecteur Teo by Xiring.
Tapez l’URL suivante dans votre navigateur.
URL : https ://www.agaec.ants.gouv.fr/surveillance/page_test_connectivite.jsp
Cette fenêtre peut ne pas
s’afficher. Passer à l’étape
suivante [Saisie du code pin].
Vous devez choisir un certificat.
Par défaut, un seul certificat
s’affiche.
Cliquer sur le bouton « OK ».
Saisir
le
code
pin
d’authentification de la carte.
Cliquer sur le bouton « OK »
Cliquer
sur
bouton « Lancer le test ».
le
13
Date : 03/09/2013
L’écran suivant s’affiche et des
valeurs sont renseignés sur le temps
de réponse :

Middle (aller-retour)

Apache (aller-retour)

Débit apache.
14
Date : 03/09/2013
7 DESINSTALLATION DES COMPOSANTS
Ce chapitre présente la procédure pour désinstaller les composants IAS-ECC (IdentificationAuthentification-Signature European-Citizen-Card) et le module de signature WLSigner.
Les composants à désinstaller sont :

IAS ECC Middleware

WorldLineSigner XAdES Library

P11SIGLIB
La désinstallation se fait à partir
de l’ajout et suppression de
programmes.
Menu Démarrer  Panneau de
configuration

Ajout/Suppression de programme
Vous devez rechercher si le programme « Kit Cartes ANTS » existe dans la liste des
programmes et le supprimer.
Si ce programme ne figure pas dans la liste, vous devez déinstaller un par un les
composants :

AS ECC Middleware


P11SIGLIB
Nous vous conseillons de débrancher le lecteur de carte avant de procéder à la désinstallation de
ces composants.
15
Date : 03/09/2013
Surpression du « Kit Cartes ANTS »
Vous
devez
rechercher
le
programme « Kit Cartes ANTS »
dans la liste des programmes et
cliquer sur ce programme.
La fenêtre suivante s’affiche :
Cliquer sur le bouton
« Supprimer.
Cliquez sur le bouton
« Uninstall ».
Cliquez sur le bouton « Close »
16
Date : 03/09/2013
Surpression des composants

AS ECC Middleware


P11SIGLIB
Vous
devez
rechercher
le
programme « ECC Middleware»
dans la liste des programmes et
cliquer sur ce programme.
« Supprimer.
La fenêtre suivante s’affiche.
Répondez « Non ». Vous devez
désinstaller
d’autres
programmes.
Vous
devez
rechercher
le
programme
« WorldLineSigner
XAdES Library» dans la liste des
programmes et cliquer sur ce
programme.
« Supprimer.
Vous
devez
rechercher
le
programme « P11SIGLIB» dans
la liste des programmes et cliquer
sur ce programme.
Cliquer
sur
« Supprimer.
le
bouton
Vous devez maintenant arrêter et rédamarrer votre ordianteur.
17
Date : 03/09/2013
8 EN CAS DE PROBLEME
Vous rencontrez des difficultés d'ordre technique ou fonctionnel pour l’utilisation de l’annuaire et de
l’application de gestion de cartes :
Une adresse mail :
[email protected]
Un numéro unique :
0811 100 478
Lorsque vous vous adressez à l'assistance, n'oubliez pas de préciser :
-
Vos coordonnées : prénom, nom, n° de carte « AAE/ACT » ;
-
La nature de votre problème en explicitant très exactement les faits et en joignant, dans la
mesure du possible, des copies d’écrans, les traces, …
Cela facilitera sa tâche et accélérera potentiellement la résolution de vos problèmes.
18
Date : 03/09/2013
8.1
VERIFICATION DU PACKAGE WLSIGNERXADES
Ce package installe les éléments suivants :
Système d’exploitation
Package
XP
Sous C:\Program Files\WLSigner
Windows 7 32 bits
Windows 7 64 bits

frmwlsigner.properties  Fichier présent uniquement lors
de la première signature d’un document.

libeay32.dll

p11siglib.dll

wlsigner-xades.dll
Sous C:\Programmes\WLSigner

frmwlsigner.properties

libeay32.dll

p11siglib.dll

wlsigner-xades.dll
Sous C:\Program Files (x86)\WLSigner

frmwlsigner.properties

libeay32.dll

p11siglib.dll

wlsigner-xades.dll
19
Date : 03/09/2013
8.2
LES QUESTIONS COURANTES
Connexion impossible
Vous devez valider l’utilisation des protocoles
SSL 2.0 et SSL 3.0
Sous IE ; Option internet avancée - rubrique
Sécurité
Sous Firefox :
Option -> Avancé -> Chiffrement Protocole
utilisé SSL 3.0
Le message suivant s’affiche :
« Option de redirection et de rechargement
de la page. »
Vous devez modifier les paramètres de votre
navigateur.
Sous Firefox :
Vous devez décocher l’option « Prévenir
lorsque des sites Web tentent de rediriger ou de
recharger la page ».
Dans le menu du navigateur :
 Menu  Options
Dans l’écran « option » :

Menu
« Avancé »
« Général ».
puis
onglet
20
Date : 03/09/2013
9 ANNEXES
Annexe 1
Déclaration du périphérique de sécurité.
Annexe 2
URL
21
Date : 03/09/2013
9.1
ANNEXE 1 – DECLARATION DU PERIPHERIQUE DE SECURITE
Cliquer sur « Outils » puis sur le menu
« Option ».
Dans l’écran suivant, cliquer sur l’option
« Avancé » du menu.
Choisir l’onglet « Chiffrement ».
Cliquer sur le bouton « Périphériques de
sécurité ».
Cliquer sur le bouton « Charger »
Cliquer sur le bouton « Parcourir ».
Choisir le module « gclib.dll » à charger.
Cliquer sur le bouton « Ouvrir ».
22
Date : 03/09/2013
Le module est installé.
De même pour faciliter l’utilisation au
quotidien, il est préférable de positionner le
paramètre de sélection automatique du
certificat
(cela
permet
d’éviter
la
présentation à l’utilisateur de la fenêtre de
sélection du certificat à chaque ouverture
de l’application).
Cliquer sur le bouton « En sélectionner
un automatiquement ».
23
Date : 03/09/2013
9.2
ANNEXE 2 – URL
AGAEC - Annuaire de Gestion des Acteurs de l’État Civil
https://www.agaec.ants.gouv.fr/
ASSCAP - Application de Suivi et de Supervision des Cartes d’Agents Publics
Administrateur : https://www.asscap.agents-ctae-sec.ants.gouv.fr/
Utilisateur : https://www.asscap.agents-ctae.ants.gouv.fr/
Web-ADA : Portail de Vérification Dématérialisée d'État Civil
https://www.etatcivil.ants.gouv.fr
Web-Service pour les communes avec un logiciel d’état civil
https://www.etatcivil-routage.ants.gouv.fr/wsreponse
Site Web de l’ANTS
http://www.ants.interieur.gouv.fr
Documents relatifs aux hiérarchies d'Autorités de Certification ANTS
https://sp.ants.gouv.fr/antsv2/index.html
Fin du document
24
Date : 03/09/2013

Installation Poste de Travail Carte Agent

Transcription

Documents pareils

Les bons paramètres pour Google Chrome

télécharger - Mairie de Condé-sur

www.beautystreet.fr 31

Mis et Thiennot : le comité de soutien ne désarme pas

KISTOCK classe 120 - instruments-de

Révisez vos références culturelles…

CANAL GELIS - Mesmateriaux.com

tpn° 12 determination du regime alimentaire de la chouette

Comment éradiquer les mouchards