Handleiding Installeren beveiligingscertificaat (Internet Explorer)

Transcriptie

1 Handleiding Installeren beveiligingscertificaat (Internet Explorer) Voor: Ketenpartners Datum: 31/01/2017 Versie: 1

2 PAGINA 2 VAN 8 Inleiding Voordat u gegevens aan kunt leveren via Mijn CAK Zakelijk moet u eerst een persoonlijk certificaat installeren. Dit is noodzakelijk voor een beveiligde verbinding. Het CAK stuurt uw inloggegevens per e- mail, hierna ontvangt u bij een nieuw account de uitrolcode per post. Dit heeft u nodig om uw persoonlijke certificaat te installeren. Bij een bestaand account kunt u de uitrolcode ook per ontvangen. Dit is alleen mogelijk wanneer uw adres te herleiden is naar uw naam en de organisatie waarvoor u werkt. Voorbeelden waarbij uitrolcodes niet per mail verstuurd kunnen worden zijn: Let op: Gebruikt u Mozilla Firefox? Lees dan de handleiding Installeren beveiligingscertificaat (Firefox). Bij gebruik van Internet Explorer moet u 3 certificaten installeren in de volgende volgorde: Rootcertificaat (1 van 2) Ketencertificaat (2 van 2) Persoonlijk certificaat

3 PAGINA 3 VAN 8 1. Installatie Root certificaat (1 van 2) Om uw certificaten te kunnen installeren logt u met uw inloggegevens in op Mijn CAK Zakelijk. Onder het kopje Downloads klikt u aan de linkerkant op de link Root- en ketencertificaten Klik op Openen. U krijgt nu onderstaande afbeelding in beeld. Dubbelklik op het bestand (1 van 2) CAK IAM ROOT CA.cer. Klik op Openen. Klik op Certificaat installeren. Zodra u onderstaande afbeelding in beeld krijgt vinkt u de tweede optie aan Alle certificaten in het onderstaande archief opslaan. Vervolgens klikt u op Bladeren en selecteert u Vertrouwde basiscertificeringsinstanties (Engels: Trusted Root Certification Authorities ). Klik vervolgens op OK. Klik op Voltooien.

4 PAGINA 4 VAN 8 Mogelijk verschijnt er een waarschuwing in beeld. Klik op Ja om de waarschuwing te accepteren en het installeren af te ronden. Klik op OK in de melding dat de applicatie succesvol is geïmporteerd. Klik nog een keer op OK in het beginscherm. Het Root certificaat (1 van 2) is nu geïnstalleerd

5 PAGINA 5 VAN 8 2. Installatie Keten certificaat (2 van 2) Nadat u het Root certificaat (1 van 2) heeft geïnstalleerd, kunt u het Keten certificaat (2 van 2) installeren. Hiervoor gaat u weer terug naar het Zip-bestand met de certificaten dat u bij stap 1 heeft geopend. Dubbelklik op het bestand (2 van 2) CAK IAM KETEN CA G2.cer. Klik op Openen. Klik op Certificaat installeren. Zodra u onderstaande afbeelding in beeld krijgt vinkt u de tweede optie aan Alle certificaten in het onderstaande archief opslaan. Vervolgens klikt u op Bladeren en selecteert u Tussenliggende certificeringsinstanties (Engels: Intermediate Certification Authorities). Klik vervolgens op OK. Klik op Voltooien.

6 PAGINA 6 VAN 8 Mogelijk verschijnt er een waarschuwing in beeld. Klik op Ja om de waarschuwing te accepteren en het installeren af te ronden. Klik op OK in de melding dat de applicatie succesvol is geïmporteerd. Klik nog een keer op OK in het beginscherm. Het Keten certificaat (2 van 2) is nu geïnstalleerd.

7 PAGINA 7 VAN 8 3. Installatie Persoonlijk certificaat Wanneer het Root- en de Keten certificaten geïnstalleerd zijn, kunt u het persoonlijke certificaat installeren. Klik in Mijn CAK Zakelijk op de link Certificaat ophalen aan de linkerkant onder het kopje Uw account. Voer de uitrolcode in het invoerveld in. Let op: hier mogen geen spaties achter staan. Let op: In sommige gevallen verschijnt bovenin het beeld een waarschuwingsbalk met de melding dat de website een invoegtoepassing wil uitvoeren. Klik op de balk en kies Invoegtoepassing uitvoeren. U komt in het scherm Genereer browser sleutel. U hoeft niets te wijzigen in dit scherm. Klik op Ok. Er verschijnt een pop-up met de vraag of u de CAK website vertrouwt en of u zeker weet dat u het certificaat wilt installeren. Klik op Ja. Het persoonlijk certificaat is nu geïnstalleerd. Klik op Back of Cancel om terug te gaan naar het beginscherm. U kunt nu gebruik maken van de applicaties waartoe u geautoriseerd bent.

8 PAGINA 8 VAN 8 4. Foutmeldingen Mocht u één van onderstaande foutmeldingen tegenkomen tijdens het installeren van de certificaten of bij gebruik van Mijn CAK Zakelijk dan kunt u het volgende doen: Bij het uitvoeren van uitrolcode invullen is een fout opgetreden: Code ongeldig. De door u ingevoerde uitrolcode is niet correct. Let op dat u geen spaties op het einde van de code mee kopieert. Het systeem ziet een code met spatie als ongeldig. Het is ook mogelijk dat de uitrolcode is verlopen. Neem voor een nieuwe uitrolcode contact op met de Servicedesk Dataverkeer Ketenpartners per (servicedesk@hetcak.nl) of telefonisch ( ). Foutmelding: CERT_E_CHAINING Een foutmelding die de tekst CERT_E_CHAINING bevat, geeft aan dat het root- en/of ketencertificaat niet (juist) is geïnstalleerd. Foutmelding: Deze pagina kan niet worden weergegeven Deze melding betekent dat een certificaat ontbreekt. Via het certificatenbeheer kunt u zien welke dit is. Ga naar Extra Klik op Internetopties Klik op tabblad Inhoud Klik op Certificaten De volgende certificaten moeten aanwezig zijn: In de map Persoonlijk, moet een certificaat staan met de naam die begint met het relatienummer en uw gebruikersnaam. Controleer ook of de verloopdatum in de toekomst ligt. In de map Tussenliggende certificeringsinstanties moet een certificaat staan met de naam CAK IAM Keten CA (eerste kolom). Controleer ook of de verloopdatum in de toekomst ligt. In de map Vertrouwde basiscertificeringsinstanties moet een certificaat staan met de naam CAK IAM Root CA (eerste kolom). Controleer ook of de verloopdatum in de toekomst ligt. Foutmelding: An error occurred while creating the certificate. Details: No active CA found. Deze melding geeft aan dat de instellingen binnen Internet Explorer de installatie blokkeren. Wij raden u aan om het certificaat te installeren binnen de internetbrowser Mozilla Firefox. Foutmelding: Er is een fout opgetreden bij het aanmaken van de aanvraag ( ) Deze melding geeft aan dat binnen Windows/Internet Explorer niet de benodigde scripting uitgevoerd mag worden, bijvoorbeeld omdat deze door policies geblokkeerd wordt. U moet dit aangeven bij uw ICTafdeling, zodat dit opgelost kan worden. U kunt een nieuwe uitrolcode telefonisch ( ) of per (servicedesk@hetcak.nl) aanvragen bij de Servicedesk Dataverkeer Ketenpartners. Met deze uitrolcode kunt u het persoonlijk certificaat installeren.