====== Token iKey3000 sur Windows ====== La première étape pour installer votre Token Ikey300 sur votre système Windows et de récupérer les logiciels pour la gestion du Token. Pour ce faire, récupérez les deux logiciels suivants : iKeyDrvr347.zip et SafeSign-Standard-2.0.3.zip. ===== Installation du driver Ikey3000 ===== * Décompressez le fichier iKeyDrvr347.zip (double clic sur le fichier) ; * Deuxième décompression du package : Exécutez le programme IKEYDRVR.EXE disponible dans le répertoire d'installation ; * Installation du driver : Exécutez le programme IKEYDRVR.EXE disponible dans le répertoire d'installation ; * A la fin de l'installation, le système vous demande d'introduire votre Token USB * Si la détection est opérationnelle, le message disparait et vous propose d'appuyer sur le bouton "Terminer" * Le driver Ikey est à présent installé sur votre système d'exploitation. ===== Gestion du Token Ikey3000 ===== * Installation des logiciels nécessaires à l’utilisation de l’iKey3000 ; Pour les utilisateurs qui travaillent avec Windows : vous devez utiliser Firefox ou une version de Mozilla récente (>=1,4) en lieu et place d'internet Explorer ; * Lancer le programme SafeSign-Standard-2.0.3.zip. Il installe le gestionnaire du Token iKey3000. ==== Initialisation de l'iKey3000 ==== **L'iKey doit être inséré dans un port USB.** \\ \\ * Lancer le programme de Gestion de Token depuis Démarrer > Programmes > SafeSign ... > Gestion de Token. - Sélectionner le Token que vous souhaitez initialiser (statut : non initialisé) - Aller dans le menu "Token". - Choisir la ligne "Initialiser Token". - La fenêtre suivante devrait apparaître : {{documentation:initialisation.png|}} - //Etiquette Token// : saisir un identifiant pour le Token (Excemple : votre prénom et nom), il sera reconnu par ce nom dans les autres applications, telles que Mozilla, ThunderBird, etc. - //Entrer code PUK// : ce code permet de débloquer la carte en cas de plusieurs essais infructueux du code PIN. **Il est primordial de choisir un code PUK non trivial**. - //Confirmer code PUK// : Saisir une nouvelle fois le code PUK. - //Entrer code PIN// : Le code PIN sert à protéger l’accès à votre iKey3000. **Il est primordial de choisir un code PIN non trivial**. - //Confirmer code PIN// : Saisir une nouvelle fois le code PIN. - On appuie sur le bouton "OK", si toutes les icônes sont vertes. - Si l'initialisation a réussi, vous devrez obtenir un statut opérationnel, comme indiqué dans l'exemple ci-dessous : {{documentation:operationnel.png|}} ===== Installation du Token iKey3000 dans Mozilla/Firefox ===== Pour faire fonctionner le Token USB avec votre navigateur, vous devez ajouter un driver de sécurité spécifique nommé PKCS #11 dans votre Mozilla/Firefox. Le processus d'installation est réalisé de la manière suivante : - Exécuter Firefox/Mozilla - Aller dans le Menu Outils ; - Sélectionner « Options » ; - Appuyer sur le bouton « Avancé » ; - Sélectionner l'onglet « Chiffrement » ; - Appuyer sur le bouton « périphérique de sécurité ». - La fenêtre suivante devrait apparaître : {{documentation:peripherique.png|}} Charger le nouveau module de sécurité : - Appuyer sur le bouton « charger » ; - Saisir un nom de module, par exemple « SafeSign » ; - Appuyer sur le bouton « Parcourir » ; - Aller dans le répertoire c:\windows\system32\ ; - Sélectionner le fichier aetpkss1.dll - Valider le message pour l'installation d'un nouveau module ; - Valider la boite de dialogue pour l'insertion du module ; - Appuyer sur OK pour revenir à Mozilla/Firefox Votre navigateur est à présent opérationnel pour utiliser le Token USB. Tester le bon fonctionnement du module - Introduire votre Token Ikey300 dans le port USB de votre machine ; - Exécuter Firefox/Mozilla ; - Aller dans le Menu Outils ; - Sélectionner « Options » ; - Appuyer sur le bouton « Avancé » ; - Sélectionner l'onglet « Chiffrement » ; - Appuyer sur le bouton « périphérique de sécurité ». - Sélectionner la ligne avec votre identifiant, par exemple "Yves le formateur" ; - Appuyer sur le bouton « connexion » ; - Saisir votre code PIN ; - votre Token USB est maintenant chargé dans le navigateur - Vous pouvez passer à la dernière étape. ===== Demande d’un certificat pour le stocker sur l’iKey3000 ===== La procédure est la même que pour un certificat standard stocké dans un navigateur. Il faut donc suivre les instructions que vous avez reçues dans votre courriel. **Attention** : lors de la demande de certificat, avant la génération de clés Mozilla/Firefox vous propose de sélectionner le type de jeton, choisir le Token (identifier par le nom de votre token), ne pas choisir le token "Sécurité personnelle". Voir l'exemple ci-dessous : {{documentation:jeton.png|}} ------------------- Made in YQU