moldsign cardmanager - cts.mddacă la locul de lucru (calculator) al utilizatorului sunt conectate...

33
Î.S."Centrul de telecomunicaţii speciale" - www.cts.md MoldSign CardManager Versiunea documentului 1.05 GHIDUL UTILIZATORULUI

Upload: others

Post on 17-Mar-2020

4 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

Î.S."Centrul de telecomunicaţii speciale" - www.cts.md

MoldSign CardManager

Versiunea documentului 1.05

GHIDUL UTILIZATORULUI

Page 2: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 2

Drepturile patrimoniale şi drepturile de autor asupra prezentului document, precum şi asupra softului descris în acesta, apartin Unizeto Technologies SA.; 70-486 cu sediul pe str. Królowej Korony Polskiej 21, Polonia (reprezentată pe teritoriul Republicii Moldova de către Î.S. „Centrul de telecomunicaţii speciale”, bd. Ştefan cel Mare 166, Chişinău, Republica Moldova; www.cts.md). Documentaţia curentă se distribuie în baza licenţei.

Page 3: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 3

Cuprins 1. Introducere....................................................................................................... 4 2. Cerinţele tehnice şi de program faţă de PC................................................... 5 3. Instalarea programului .................................................................................... 6 4. Lansarea programului MoldSign CardManager ...........................................11 5. Profilul securizat.............................................................................................15 5.1. Iniţializarea profilului securizat.................................................................................................... 15 5.2. Atribuirea unui cod PIN nou profilului securizat.......................................................................... 17 5.3. Schimbarea codului PIN al profilului securizat ........................................................................... 17 5.4. Schimbarea codului PUK al profilului securizat.......................................................................... 18 5.5. Înscrierea certificatelor în profilul securizat ................................................................................ 19 5.6. Ştergerea certificatelor din profilul securizat .............................................................................. 19 5.7. Înregistrarea certificatelor în profilul securizat............................................................................ 20 5.8. Vizualizarea datelor din certificatele profilului securizat ............................................................. 21 6. Profilul general ...............................................................................................22 6.1. Iniţializarea profilului general ...................................................................................................... 22 6.2. Atribuirea unui cod PIN nou profilului general ............................................................................ 24 6.3. Schimbarea codului PIN al profilului general.............................................................................. 24 6.4. Schimbarea codului PUK al profilului general ............................................................................ 25 6.5. Ştergerea certificatelor din profilul general................................................................................. 26 6.6. Înregistrarea certificatelor în profilul general .............................................................................. 26 6.7. Vizualizarea datelor din certificatele profilului general ............................................................... 27 6.8. Importarea certificatelor în profilul general ................................................................................. 28 7. CryptoCertum Scanner ..................................................................................30 8. Avizare despre actualizarea versiunii ...........................................................31 9. Lista figurilor...................................................................................................32

Page 4: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 4

1. Introducere

Programul MoldSign CardManager este destinat administrării profilurilor certificatelor cheilor publice, ce se află pe cardul criptografic cryptoCertum. Interfaţa permite chiar şi utilizatorilor începători să genereze codurile PIN pentru fiecare profil al certificatului şi să şteargă de sine stătător certificatele de pe cardul criptografic.

Principale avantajele ale aplicaţiei sunt:

interfaţa de deservire a profilurilor certificatelor, aflate pe cardul criptografic cryptoCertum; depistarea automată de către program a cititoarelor de carduri pentru cardurile PCSC

conectate la computer; gestionarea integrală a codurilor PIN ale profilurilor certificatelor, aflate pe cardul criptografic

(schimbarea codului PIN, atribuirea codului PIN nou); posibilitatea ştergerii de sine stătătoare a certificatului de pe cardul criptografic cryptoCertum; posibilitatea importării certificatelor cheilor publice pentru autentificare şi servicii de securitate

pe cardul criptografic cryptoCertum; posibilitatea înregistrării certificatelor aflate pe cardul criptografic cryptoCertum în sistemul

utilizatorului.

Page 5: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 5

2. Cerinţele tehnice şi de program faţă de PC

Cerinţele minime tehnice şi de program, necesare pentru instalarea şi funcţionarea programului MoldSign CardManager, sunt:

browser Internet Explorer versiunea 5.5x sau mai nouă (criptorezistenţă nu mai mică de 128 biţi);

procesor Pentium© 800MHz; sistem operaţional Microsoft Windows 2000/XP/Vista; cititor (reader) de card; card cu criptoprocesor; program ce permite administrarea lucrului cititorului de card.

Page 6: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 6

3. Instalarea programului

Programul MoldSign CardManager este transmis utilizatorului în formă de fişier cu denumirea MoldSignCardManagerSetup.exe:

pe CD; sau prin reţeaua Internet; sau ca parte componentă a altor programe, de exemplu, Suscriptor, Auctor IC, cryptoCertum.

Notă!!! Conţinutul fişierului MoldSign CardManagerSetup.exe apare în limba engleză, iar exploatarea programului MoldSign CardManager va fi în limba de stat. Pentru instalarea programului MoldSign CardManager este necesară efectuarea următoarelor acţiuni:

1. Lansarea programului de instalare prin clic dublu asupra pictogramei executabilului.

Figura 1. Pictograma executabilului.

Atenţie! Pentru a începe instalarea programului MoldSign CardManager este necesar de a face clic dublu pe pictograma executabilului cu denumirea MoldSign CardManager Setup.exe (vezi fig.1). Apare fereastra de selectare a limbii.

Figura 2. Selectarea limbii.

Page 7: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 7

După apăsarea butonului Next> se deschide fereastra de salutare a wizard-ului de instalare a programului.

Figura 3. Salutarea wizard-ului de instalare a programului.

2. În fereastra de salutare a wizard-ului de instalare a programului apăsaţi Next>.

Dacă doriţi să opriţi procesul de instalare a programului apăsaţi Cancel, după care apare fereastra de confirmare a anulării procesului de instalare a programului MoldSign CardManager.

Figura 4. Anularea procesului de instalare.

După ce apăsaţi Yes, instalarea programului va înceta. Pentru a vă întoarce în fereastra principală a wizard-ului de instalare a programului trebuie să apăsaţi No.

3. În wizard-ul de instalare faceţi cunoştinţă cu acordul de licenţă şi, dacă îi acceptaţi condiţiile,

alegeţi opţiunea I accept the terms of the license agreement şi apăsaţi Next> pentru a continua instalarea. În caz contrar alegeţi opţiunea I do not accept the terms of the license agreement şi instalarea programului va înceta.

Page 8: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 8

Figura 5. Acordul de licenţă.

4. Următorul pas al procesului de instalare va fi selectarea locului unde vor fi amplasate fişierele

programului MoldSign CardManager. Prin prestabilire programul va fi instalat în catalogul C:\Program Files\CTS\MoldSign CardManager. După selectarea locului de instalare apăsaţi Next>.

Figura 6. Selectarea locului de amplasare pe disc a fişierelor.

Există posibilitatea modificării locului de amplasare pe disc a fişierelor. Pentru aceasta se alege

Page 9: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 9

Change..., după care se deschide fereastra standard - browser-ul Windows.

Figura 7. Selectarea catalogului.

Pentru a confirma selectarea catalogului indicat trebuie apăsat Ok. Prin Cancel puteţi anula selectarea catalogului în care va fi instalat programul fără introducerea cărorva modificări.

5. După selectarea mapei şi apăsarea pe Next> wizard-ul este gata de instalarea programului MoldSign CardManager. Pentru a începe procesul de instalare apăsăm Install.

Figura 8. Începutul procesului de instalare a programului.

Page 10: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 10

Wizard-ul începe procesul de copiere a fişierelor programului.

Figura 9. Starea procesului de instalare a programului.

Figura 10. Finisarea procesului de instalare.

La finisarea procesului de instalare a programului, prin apăsarea pe Finish se închide wizard-ul de instalare a programului MoldSign CardManager.

Page 11: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 11

4. Lansarea programului MoldSign CardManager Pentru lansarea programului MoldSign CardManager, în meniul Start selectaţi

Programs\CTS\MoldSign CardManager\MoldSign CardManager. Se va deschide fereastra principală a programului MoldSign CardManager.

Figura 11. Fereastra principală a programului MoldSign CardManager.

Dacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care va lucra programul. Pentru aceasta selectaţi cititorul respectiv din lista propusă.

Apăsînd Despre program puteţi verifica versiunea programului, a bibliotecilor utilizate de programul MoldSign CardManager, precum şi licenţele autorilor programului.

Figura 12. Informaţii despre programul MoldSign CardManager.

Pentru a finisa lucrul cu programul apăsaţi Iesire în fereastra principală a programului MoldSign CardManager.

Page 12: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 12

Programul MoldSign CardManager permite gestionarea profilurilor de pe cardul cu criptoprocesor.

Atenţie! În ghid sunt descrise toate profilurile posibile ce se pot afla pe un card criptografic, precum şi toate opţiunile legate de aceste profiluri. Accesul la profiluri, precum şi la opţiunile acestora, depinde de tipul cardului criptografic primit şi de ciclul de viaţă al acestuia.

În practică nu toate opţiunile descrise sunt accesibile pentru un anumit tip de card.

Pentru a vedea conţinutul cardului apăsaţi Citirea cardului.

Figura 13. Fereastra programului MoldSign CardManager cu cotoarele profilurilor.

După recunoaşterea cardului apare numărul acestuia, precum şi toate profilurile care se află pe cardul criptografic sub formă de cotoare active. Apăsînd pe Date suplimentare >> se deschide lista profilurilor cu indicarea versiunilor acestora.

Figura 14. Date suplimentare>>.

Page 13: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 13

Deservirea unui profil concret începe cu selectarea cotorului corespunzător profilului. În timpul

deservirii profilului programul utilizează fişierele instalate odată cu programul care lucrează cu profilul respectiv. În cazul cînd unul din fişiere lipseşte, pe monitor apare mesajul cu denumirea fişierului necesar pentru funcţionarea corectă a programului.

Eroare: Mesajul afişat:

Motivul: În cititorul de card nu este introdus cardul criptografic. Soluţie: Este necesar de introdus cardul criptografic în cititorul de card.

Eroare: Cardul criptografic se află în cititorul de card, dar apare următorul mesaj:

Motivul: Cardul criptografic nu este plasat corect în cititorul de card. Soluţie: Este necesar de introdus corect cardul criptografic în cititorul de card.

Atenţie! În ghid se utilizează noţiunile de cod PIN/PUK, care trebuie înţelese ca cod PIN/PUK al profilului cardului discutat la moment.

Fiecare profil este independent de celelalte şi are cod PIN şi cod PUK propriu. Blocarea codului PIN sau al codului PUK al unui profil nu influenţează starea codurilor PIN şi a codurilor PUK ale altor profiluri. Blocarea codului PUK al profilului este o acţiune ireversibilă, însă aceasta nu influenţează celelalte profiluri. Atenţie! Introducerea incorectă a codului PUK de trei ori consecutiv va duce la blocarea ireversibilă a profilului. Lungimile codului PIN şi a codului PUK ale profilului securizat, precum şi ale celui general, trebuie să fie de la 4 pînă la 8 simboluri, cu excepţia codului PIN al profilului securizat care poate conţine doar cifre. Atenţie! Se recomandă ca codurile PIN şi PUK să utilizeze codul standard ASCII în domeniul codurilor de la 32 pînă la 127 *.

Page 14: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 14

* Codurile standarde din intervalul de la 32 pînă la 127 reprezintă cifre, majuscule şi minuscule ale alfabetului englez, precum şi ! ” # $ % & ’ ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~. Utilizarea simbolurilor nestandarde (altora decît cele menţionate mai sus, în special a simbolurilor diacritice) poate duce la imposibilitatea verificării codului introdus la locul de lucru al utilizatorului unde este instalat un alt sistem operaţional sau o altă pagină de coduri. La încercarea de a introduce simboluri nestandarde MoldSign CardManager va afişa mesajul de preîntîmpinare a posibilelor consecinţe.

Page 15: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 15

5. Profilul securizat

Dacă doriţi să gestionaţi profilul certificatelor cheilor publice, atunci selectaţi cotorul Profil securizat. Pe monitor va apărea fereastra informaţională a profilului selectat, precum şi lista certificatelor aflate în profilul respectiv. Atenţie! Pentru a gestiona Profilul securizat este necesar modulul autentificării (de stabilire a veridicităţii).

Figura 15. Cotorul profilului securizat.

5.1. Iniţializarea profilului securizat

Atenţie! Utilizatorul primeşte cardul cu profilurile deja iniţializate, astfel utilizatorul este scutit de necesitatea iniţializării acestora.

Cardul criptografic poate fi transmis cu profilurile neiniţializate. Aceasta înseamnă că în fereastra principală a programului MoldSign CardManager va apărea un cotor nou cu denumirea profilului. Indiferent de starea celorlalte, profilurile pot fi neiniţializate. Dacă profilul nu este iniţializat, atunci acesta va fi gol şi fără coduri PIN şi PUK determinate. Profilul neiniţializat nu poate fi utilizat (de ex., pentru a crea cheile privată şi publică sau pentru a înscrie certificate). În procesul de iniţializare utilizatorul determină codurile PIN şi PUK ale profilului. Programele care susţin lucrul cu cardurile criptografice nu afişează profilurile neiniţializate.

Pentru a iniţializa un profil trebuie să apăsaţi Iniţializarea profilului, iar apoi să introduceţi un cod PIN şi un cod PUK. De fiecare dată programul vă va ruga să confirmaţi codul introdus. Pentru a confirma modificările apăsaţi Ok. După iniţializare, profilul este gata spre utilizare.

Page 16: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 16

Atenţie!

Iniţializarea repetată a profilului nu este posibilă. La fel, nu este posibilă restabilirea stării pînă la iniţializare.

Figura 16. Cotorul profilului securizat neiniţializat.

Figura 17. Iniţializarea profilului securizat.

Page 17: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 17

5.2. Atribuirea unui cod PIN nou profilului securizat

Atribuirea unui cod PIN nou este o condiţie obligatorie pentru exploatarea cardului. La prima lansare a programului MoldSign CardManager cu un card nou este necesar de atribuit cardului un cod PIN nou. Pentru a atribui cardului un cod PIN nou apăsaţi Cod PIN nou. Va apărea următoarea fereastră:

Figura 18. Atribuirea codului PIN nou profilului securizat.

Programul cere introducerea codului PUK, iar apoi a noului cod PIN. În afară de aceasta

programul cere confirmarea codului introdus. Pentru confirmarea modificărilor apăsaţi Ok. Pentru a anula atribuirea noului cod PIN şi a păstra parametrii anteriori ai setărilor apăsaţi Anulare. Programul MoldSign CardManager confirmă corectitudinea modificărilor efectuate.

Figura 19. Finisarea procesului de atribuire a noului cod PIN.

5.3. Schimbarea codului PIN al profilului securizat

Pentru a schimba codul PIN apăsaţi Schimbarea codului PIN. Va apărea următoarea fereastră:

Page 18: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 18

Figura 20. Fereastra de schimbare a codului PIN al profilului securizat.

Programul cere introducerea codului PIN vechi şi introducerea codului PIN nou. Pentru confirmarea modificărilor apăsaţi Ok. Pentru anularea procesului de schimbare a codului PIN şi păstrare a parametrilor anteriori ai setărilor apăsaţi Anulare. Programul MoldSign CardManager confirmă corectitudinea modificărilor efectuate.

Figura 21. Finisarea procesului de schimbare a codului PIN.

5.4. Schimbarea codului PUK al profilului securizat

Pentru schimbarea codului PUK apăsaţi Schimbarea codului PUK. Va apărea următoarea fereastră:

Figura 22. Schimbarea codului PUK al profilului securizat.

Programul cere introducerea codului PUK vechi şi introducerea codului PUK nou. Pentru confirmarea modificărilor apăsaţi Ok. Pentru anularea procesului de schimbare a codului PUK şi păstrare a

Page 19: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 19

parametrilor anteriori ai setărilor apăsaţi Anulare. Programul MoldSign CardManager confirmă corectitudinea modificărilor efectuate.

Figura 23. Finisarea procesului de schimbare a codului PUK.

5.5. Înscrierea certificatelor în profilul securizat

Dacă în profilul securizat deja se află cheia privată creată, există posibilitatea înscrierii în acest profil a certificatului cheii publice corespunzătoare cheii private respective. Pentru aceasta apăsaţi Inscrierea certificatului. Se va deschide fereastra de înscriere a certificatelor în profilul securizat.

Figura 24. Înscrierea certificatelor în profilul securizat.

După selectarea fişierului (cu extensiile .cer, .der), introducerea codului PIN corect şi apăsarea pe Ok certificatul va fi înscris în profilul securizat.

5.6. Ştergerea certificatelor din profilul securizat

Pentru a şterge un certificat îl selectaţi din Lista certificatelor, apoi apăsaţi Stergerea certificatului (poate fi instalată versiunea programului MoldSign CardManager cu butonul Stergerea certificatului inactiv). Se va deschide fereastra:

Page 20: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 20

Figura 25. Ştergerea certificatului şi a cheii private din profilul securizat.

În cîmpul Cod PIN trebuie introdus codul PIN corect şi confirmată ştergerea certificatului apăsînd pe Ок. Pentru a anula ştergerea certificatului apăsaţi Anulare. Programul MoldSign CardManager confirmă corectitudinea modificărilor efectuate.

Figura 26. Finisarea procesului de ştergere a certificatelor.

Atenţie! Ştergerea certificatelor este ireversibilă! Împreună cu certificatul va fi ştearsă şi perechea de chei corespunzătoare. Instalarea repetată a certificatului este efectuată doar de Centrul de certificare a cheilor publice.

5.7. Înregistrarea certificatelor în profilul securizat

Înregistrarea certificatelor va fi posibilă dacă la locul de lucru al utilizatorului sunt instalate biblioteca cryptoCertumCSP şi biblioteca cryptoCertum3CSP. Aceste componente se instalează automat în timpul instalării standard. Pentru a înregistra certificatul apăsaţi Inregistrarea certificatelor. Programul MoldSign CardManager confirmă înregistrarea.

Page 21: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 21

Figura 27. Finisarea procesului de înregistrare a certificatului.

Atenţie! Această procedură înregistrează toate certificatele de pe card în sistemul operaţional Windows. Datorită acestui fapt certificatele înscrise pe card vor fi vizibile în programele sistemului operaţional Windows, e.g., Word.

5.8. Vizualizarea datelor din certificatele profilului securizat

Pentru a vizualiza datele dintr-un certificat îl selectaţi din Lista certificatelor, apoi apăsaţi Afisarea datelor din certificat. Va apărea o fereastră în care se vor conţine trei cotoare:

Generalităţi (General); Conţinut (Details); Lanţul de încredere (Certification Path).

Figura 28. Informaţii despre certificat.

Pentru a vizualiza careva date din certificat selectaţi cotorul respectiv.

Page 22: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 22

6. Profilul general

Dacă doriţi să gestionaţi profilul certificatelor pentru autentificare şi servicii de securitate, atunci selectaţi cotorul Profil general. Pe monitor va apărea fereastra informaţională a profilului selectat, precum şi lista certificatelor aflate în acesta.

Figura 29. Cotorul profilului general.

6.1. Iniţializarea profilului general

Atenţie! Utilizatorul primeşte cardul cu profilurile deja iniţializate, astfel utilizatorul este scutit de necesitatea iniţializării acestora. Cardul criptografic poate fi transmis cu profilurile neiniţializate. Aceasta înseamnă că în fereastra principală a programului MoldSign CardManager va apărea un cotor nou cu denumirea profilului. Indiferent de starea celorlalte, profilurile pot fi neiniţializate. Dacă profilul nu este iniţializat, atunci acesta va fi gol şi fără codurile PIN şi PUK determinate. Profilul neiniţializat nu poate fi utilizat (de ex., pentru a crea cheile privată şi publică sau pentru a înscrie certificate). În procesul de iniţializare utilizatorul determină codurile PIN şi PUK ale profilului. Programele care susţin lucrul cu cardurile criptografice nu afişează profilurile neiniţializate.

Pentru a iniţializa un profil trebuie să apăsaţi Initializarea profilului, iar apoi să introduceţi un cod PIN şi un cod PUK. De fiecare dată programul vă va ruga să confirmaţi codul introdus. Pentru a confirma modificările apăsaţi Ok. După iniţializare, profilul este gata spre utilizare.

Page 23: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 23

Atenţie!

Iniţializarea repetată a profilului nu este posibilă. La fel, nu este posibilă restabilirea stării pînă la iniţializare.

Figura 30. Cotorul profilului general neiniţializat.

Figura 31. Iniţializarea profilului general.

Page 24: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 24

6.2. Atribuirea unui cod PIN nou profilului general

Pentru a atribui cardului un cod PIN nou apăsaţi Cod PIN nou. Va apărea următoarea fereastră:

Figura 32. Atribuirea codului PIN nou profilului general.

Programul cere introducerea codului PUK, iar apoi a noului cod PIN. În afară de aceasta

programul cere confirmarea codului introdus. Pentru confirmarea modificărilor apăsaţi Ok. Pentru a anula atribuirea noului cod PIN şi a păstra parametrii anteriori ai setărilor apăsaţi Anulare. Programul MoldSign CardManager confirmă corectitudinea modificărilor efectuate.

Figura 33. Finisarea procesului de atribuire a noului cod PIN.

6.3. Schimbarea codului PIN al profilului general Pentru a schimba codul PIN apăsaţi Schimbarea codului PIN. Va apărea următoarea fereastră:

Figura 34. Schimbarea codului PIN al profilului general.

Page 25: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 25

Programul cere introducerea codului PIN vechi şi introducerea şi confirmarea codului PIN nou. Pentru confirmarea modificărilor apăsaţi Ok, pentru anularea schimbării codului PIN şi păstrarea parametrilor anteriori ai setărilor apăsaţi Anulare. Programul MoldSign CardManager confirmă corectitudinea modificărilor efectuate.

Figura 35. Finisarea procesului de schimbare a codului PIN.

6.4. Schimbarea codului PUK al profilului general

Pentru schimbarea codului PUK apăsaţi Schimbarea codului PUK. Va apărea următoarea fereastră:

Figura 36. Schimbarea codului PUK al profilului general.

Programul cere introducerea codului PUK vechi şi introducerea şi confirmarea codului PUK nou. Pentru confirmarea modificărilor apăsaţi Ok, pentru anularea procesului de schimbare a codului PUK şi păstrare a parametrilor anteriori ai setărilor apăsaţi Anulare. Programul MoldSign CardManager confirmă corectitudinea modificărilor efectuate.

Figura 37. Finisarea procesului de schimbare a codului PUK.

Page 26: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 26

6.5. Ştergerea certificatelor din profilul general

Pentru a şterge un certificat îl selectaţi din Lista certificatelor, apoi apăsaţi Stergerea certificatului (poate fi instalată versiunea programului MoldSign CardManager cu butonul Stergerea certificatului inactiv). Se va deschide fereastra:

Figura 38. Ştergerea certificatului şi a cheii private din profilul general.

În cîmpul Cod PIN trebuie introdus codul PIN corect şi confirmată ştergerea certificatului apăsînd pe Ок. Pentru a anula ştergerea certificatului apăsaţi Anulare. Programul MoldSign CardManager confirmă corectitudinea modificărilor efectuate.

Figura 39. Finisarea procesului de ştergere a certificatului.

Atenţie! Ştergerea certificatelor este ireversibilă! Împreună cu certificatul va fi ştearsă şi perechea de chei corespunzătoare. Instalarea repetată a certificatului este efectuată doar de Centrul de certificare a cheilor publice.

6.6. Înregistrarea certificatelor în profilul general

Înregistrarea certificatelor va fi posibilă dacă la locul de lucru al utilizatorului este instalată componenta biblioteca cryptoCertum3CSP. Aceasta se instalează automat în timpul instalării

Page 27: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 27

standard.

Pentru a înregistra certificatul apăsaţi Inregistrarea certificatelor. Programul MoldSign CardManager confirmă înregistrarea.

Figura 40. Finisarea procesului de înregistrare a certificatului.

Atenţie! Această procedură înregistrează toate certificatele de pe card în sistemul operaţional Windows. Datorită acestui fapt, certificatele înscrise pe card vor fi vizibile, de ex., în programele poştale ale sistemului operaţional Windows.

6.7. Vizualizarea datelor din certificatele profilului general

Pentru a vizualiza datele dintr-un certificat îl selectaţi din Lista certificatelor, apoi apăsaţi Afisarea datelor din certificat. Va apărea o fereastră în care se vor conţine 3 cotoare:

Generalităţi (General); Conţinut (Details); Lanţul de încredere (Certification Path).

Figura 41. Informaţii despre certificat.

Pentru a vizualiza careva date din certificat selectaţi cotorul respectiv.

Page 28: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 28

6.8. Importarea certificatelor în profilul general

Pentru a importa un certificat apăsaţi Importarea certificatului. Va apărea următoarea fereastră:

Figura 42. Importarea certificatului în profilul general.

În această fereastră indicaţi locul aflării pe disc a certificatului sub formă de fişier cu extensia .pfx sau .p12.

Figura 43. Selectarea fişierului certificatului.

În afară de aceasta, introduceţi parola cheii private securizate, precum şi codul PIN al profilului. Pentru confirmarea selecţiei apăsaţi Ok. Pentru a anula importarea certificatului apăsaţi Anulare. Certificatul importat va apărea în lista certificatelor. Atenţie!

Page 29: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 29

Lungimea cheii, necesară pentru importarea certificatului, depinde de tipul cardului şi poate varia de la 768 pînă la 1024 sau de la 768 pînă la 2048 biţi.

Page 30: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 30

7. CryptoCertum Scanner Pentru a lansa aplicaţia CryptoCertum CardManager din meniul Start selectaţi

Programs\CTS\MoldSign CardManager\CryptoCertum Scanner. În tray va apărea pictograma

Figura 44. Pictograma CryptoCertum Scanner în tray.

Pentru a configura CryptoCertum CardManager faceţi clic pe butonul din dreapta al mouse-ului. Apar patru opţiuni:

• Înregistrează certificatele din profilul general – înregistrarea automată a certificatului din profilul general după introducerea cardului. Certificatul va fi instalat în depozitul de certificate Windows.

• Înregistrează certificatele din profilul securizat – înregistrarea automată a certificatului din profilul securizat după introducerea cardului. Certificatul va fi instalat în depozitul de certificate Windows.

• Lansează programul automat după introducerea parolei – lansarea aplicaţiei după lansarea repetată a sistemului sau după introducerea repetată a parolei în profil.

• Închide – închiderea aplicaţiei.

Figura 45. CryptoCertum Scanner – opţiuni.

Page 31: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 31

8. Avizare despre actualizarea versiunii

Aplicaţia MoldSign CardManager conţine mecanismul de avizare despre noua versiune a aplicaţiei. Acesta intră în funcţiune la lansarea aplicaţiei. La apariţia unei versiuni noi a programului apare mesajul

Figura 46. Fereastra cu mesajul de avizare.

După apăsarea butonului Yes se va deschide browser-ul instalat prin prestabilire în sistemul utilizatorului. Pentru funcţionarea acestui mecanism calculatorul trebuie să fie conectat la Internet.

Figura 47. Lansarea sau salvarea fişierului ce conţine noua versiune a programului.

La apăsarea pe Save automat se încarcă noua versiune a programului.

Page 32: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 32

9. Lista figurilor

Figura 1. Pictograma executabilului. ................................................................................................... 6 Figura 2. Selectarea limbii. ................................................................................................................... 6 Figura 3. Salutarea wizard-ului de instalare a programului. ............................................................. 7 Figura 4. Anularea procesului de instalare......................................................................................... 7 Figura 5. Acordul de licenţă. ................................................................................................................ 8 Figura 6. Selectarea locului de amplasare pe disc a fişierelor. ........................................................ 8 Figura 7. Selectarea catalogului. ......................................................................................................... 9 Figura 8. Începutul procesului de instalare a programului. .............................................................. 9 Figura 9. Starea procesului de instalare a programului. ................................................................. 10 Figura 10. Finisarea procesului de instalare. ................................................................................... 10 Figura 11. Fereastra principală a programului MoldSign CardManager........................................ 11 Figura 12. Informaţii despre programul MoldSign CardManager. .................................................. 11 Figura 13. Fereastra programului MoldSign CardManager cu cotoarele profilurilor. .................. 12 Figura 14. Date suplimentare>>. ........................................................................................................ 12 Figura 15. Cotorul profilului securizat............................................................................................... 15 Figura 16. Cotorul profilului securizat neiniţializat. ......................................................................... 16 Figura 17. Iniţializarea profilului securizat........................................................................................ 16 Figura 18. Atribuirea codului PIN nou profilului securizat.............................................................. 17 Figura 19. Finisarea procesului de atribuire a noului cod PIN. ...................................................... 17 Figura 20. Fereastra de schimbare a codului PIN al profilului securizat....................................... 18 Figura 21. Finisarea procesului de schimbare a codului PIN. ........................................................ 18 Figura 22. Schimbarea codului PUK al profilului securizat. ........................................................... 18 Figura 23. Finisarea procesului de schimbare a codului PUK........................................................ 19 Figura 24. Înscrierea certificatelor în profilul securizat................................................................... 19 Figura 25. Ştergerea certificatului şi a cheii private din profilul securizat.................................... 20 Figura 26. Finisarea procesului de ştergere a certificatelor. .......................................................... 20 Figura 27. Finisarea procesului de înregistrare a certificatului...................................................... 21 Figura 28. Informaţii despre certificat. .............................................................................................. 21 Figura 29. Cotorul profilului general. ................................................................................................ 22 Figura 30. Cotorul profilului general neiniţializat............................................................................. 23 Figura 31. Iniţializarea profilului general........................................................................................... 23 Figura 32. Atribuirea codului PIN nou profilului general................................................................. 24 Figura 33. Finisarea procesului de atribuire a noului cod PIN. ...................................................... 24 Figura 34. Schimbarea codului PIN al profilului general................................................................. 24 Figura 35. Finisarea procesului de schimbare a codului PIN. ........................................................ 25 Figura 36. Schimbarea codului PUK al profilului general. .............................................................. 25 Figura 37. Finisarea procesului de schimbare a codului PUK........................................................ 25 Figura 38. Ştergerea certificatului şi a cheii private din profilul general....................................... 26 Figura 39. Finisarea procesului de ştergere a certificatului. .......................................................... 26 Figura 40. Finisarea procesului de înregistrare a certificatului...................................................... 27 Figura 41. Informaţii despre certificat. .............................................................................................. 27 Figura 42. Importarea certificatului în profilul general. ................................................................... 28 Figura 43. Selectarea fişierului certificatului. ................................................................................... 28 Figura 44. Pictograma CryptoCertum Scanner în tray. ................................................................... 30 Figura 45. CryptoCertum Scanner – opţiuni. .................................................................................... 30

Page 33: MoldSign CardManager - cts.mdDacă la locul de lucru (calculator) al utilizatorului sunt conectate mai multe cititoare de card, atunci acesta trebuie să aleagă cititorul cu care

MoldSign CardManager – versiunea 3.0.0.104 © Î.S."Centrul de telecomunicaţii speciale"

Ghidul utilizatorului – versiunea 1.05 33

Figura 46. Fereastra cu mesajul de avizare. ..................................................................................... 31 Figura 47. Lansarea sau salvarea fişierului ce conţine noua versiune a programului. ............... 31