Handleiding controle echtheidskenmerken Ontvangt u een digitaal uittreksel (PDF) uit het diplomaregister? Controleert u dan de echtheidskenmerken van het uittreksel. 1 Inleiding Om er zeker van te zijn dat het uittreksel vanuit het diplomaregister ook echt afkomstig is van DUO en niet is gemanipuleerd, is een aantal stappen nodig. Hoewel technisch van aard, zijn deze stappen met deze handleiding goed uit te voeren. Om de echtheidskenmerken van een uittreksel uit het diplomaregister te controleren, gaan we het zogenaamde certificaat nakijken. Door middel van een certificaat worden de digitale gegevens namelijk beveiligd. Om de certificaten na te kijken, heeft u Adobe Reader versie 9 of hoger nodig. DUO adviseert nadrukkelijk om de meest actuele versie van Adobe Reader te gebruiken. Adobe Reader kunt u gratis downloaden van de site van Adobe (http://get.adobe.com/nl/reader/). Het digitale uittreksel uit het diplomaregister met het certificaat dat u ontvangt dient u eerst te accepteren, mocht dit niet automatisch door Adobe Reader gebeuren. Vervolgens kunt u de echtheidskenmerken controleren. 2 Accepteren van het certificaat Als u met Adobe Reader voor de eerste keer een uittreksel diplomaregister van DUO opent, krijgt u de mededeling dat Adobe Reader een lijst met vertrouwde certificaten kan downloaden. Door op OK te klikken wordt de lijst automatisch bijgewerkt. Bladzijde 1 van 9
Nadat de lijst met vertrouwde certificaten automatisch is bijgewerkt wordt een blauwe balk getoond die aangeeft dat het certificaat is geaccepteerd. Wordt er geen blauwe balk getoond dan kan dit komen doordat: 1. Het certificaat niet afkomstig is van DUO. 2. Er met het uittreksel diplomaregister is geknoeid. 3. Adobe Reader niet in staat is automatisch de instelling bij te werken. Wanneer Adobe Reader er niet in slaagt om automatisch het certificaat te herkennen/accepteren, kunt u dit handmatig doen (zie bijlage). De blauwe balk geeft aan dat het certificaat gecertificeerd is. Ondanks dat Adobe Reader aangeeft dat het certificaat gecertificeerd is, adviseert DUO om de certificaatdetails te controleren. Het controleren van de echtheidskenmerken is dan ook de volgende stap. Bladzijde 2 van 9
3 Controle echtheidskenmerken van het certificaat uittreksel diplomaregister Stap 1 Controleer de blauwe balk Het PDF moet dus zijn voorzien van een blauwe balk zoals hieronder afgebeeld. De volgende variaties zijn toegestaan: certificaat uitgegeven door KPN Corporate Market CSP Organisatie CA G2. certificaat uitgegeven door Getronics CSP Organisatie CA G2. In plaats van de naam Diplomaregister4, de naam Diplomaregister1 tot en met Diplomaregister9 Nogmaals: ziet u in de blauwe balk dat de geldigheid ONBEKEND is dan moet het certificaat worden geaccepteerd als vertrouwd (zie de bijlage), maar doe dit niet voordat u zeker weet dat het certificaat echt is. Stap 2 Controleer of het uittreksel ongewijzigd is Klik op de knop, klik vervolgens op de plusjes bij Gecertificeerd door. en Handtekeningdetails. In het rood omkaderde deel, zoals hieronder getoond, kunt u zien dat het uittreksel niet is gewijzigd. Bladzijde 3 van 9
Stap 3 Controleer de certificaatdetails Klik op Certificaatdetails (zie het blauw gekleurde veld in de vorige afbeelding) om de detailgegevens van het certificaat te kunnen bekijken. Hieronder in het schermvoorbeeld, ziet u links 4 certificeringspaden. Hierna worden alle 4 de paden gecontroleerd. Het kan voorkomen, dat u links in beeld 2 certificeringspaden ziet. Controleert u dan die 2, die bij u op het scherm van toepassing zijn. Selecteer de bovenste regel zoals hierboven getoond en controleer in de tabbladen Overzicht en Details of de inhoud overeenkomt met onderstaande afbeeldingen. Ga nu naar het tabblad Details. Controleer in het tabblad Details of de code van het SHA1-overzicht gelijk is aan die in het rode kader. Let op: het nummer hoeft niet overeen te komen met onderstaand nummer. Het gaat er om dat het nummer op uw scherm vanuit het SHA1-overzicht gelijk is aan het nummer dat onderaan uw scherm staat, in dit voorbeeld aangegeven in het rode kader. Om het gehele nummer uit het SHA1-overzicht te kunnen zien op uw beeldscherm, dient u er met uw muis op te gaan staan. Bladzijde 4 van 9
Voor de tweede regel moet in het tabblad Overzicht het volgende worden getoond: Voor de derde regel moet in het tabblad Overzicht het volgende worden getoond: In plaats van KPN Corporate Market CSP Organisatie CA G2 (prv4096-11) is ook toegestaan Getronics CSP Organisatie CA G2 (prv4096-1). Voor de vierde regel moet in het tabblad Overzicht het volgende worden getoond: De enige variatie mag zijn dat in plaats van de naam Diplomaregister4, de naam Diplomaregister1 tot en met Diplomaregister9 wordt getoond. Bladzijde 5 van 9
Door op het dubbele pijltje naar links te klikken zoals hieronder afgebeeld, wordt het venster met certificaatdetails weer gesloten. U heeft nu de echtheidskenmerken van het certificaat nagekeken. Als alles klopt dan kunt u er nu zeker van zijn dat het uittreksel vanuit het diplomaregister ook echt afkomstig is van DUO en niet is gemanipuleerd. Bladzijde 6 van 9
Bijlage: Handmatig herkennen van het certificaat Wanneer Adobe Reader er niet in slaagt om automatisch het certificaat te herkennen/accepteren, kunt u dit ook handmatig doen. Inleiding LET OP: Controleer altijd eerst of het certificaat is uitgegeven door DUO! Zie hiervoor hoofdstuk 3. Het kan voorkomen dat wanneer u de PDF heeft gedownload, er in de blauwe balk een melding wordt gegeven dat het certificaat van de PDF onbekend ( unknown ) is. Dit is afhankelijk van de instellingen van het programma Adobe Reader dat op uw PC staat en de versie van Adobe Reader en is voor de geldigheid op zich niet relevant. Wilt u deze melding toch aangepast zien, dan kunt u dit aanpassen. Deze korte handleiding vertelt hoe dit gedaan kan worden. Om het certificaat van de PDF te laten herkennen heeft u Adobe Reader versie 9 of hoger nodig. Adobe Reader kunt u downloaden van de site van Adobe. Controleren met Adobe Reader Adobe Reader kan vanaf versie 9 de geldigheid controleren van het certificaat waarmee het PDF is gesigneerd. Adobe Reader heeft daarvoor toegang tot een lijst van geldige certificaten en ingetrokken certificaten. Nogmaals, als u voor het eerst een digitaal uittreksel opent, kunt u in sommige gevallen de melding krijgen dat de geldigheid van het document ONBEKEND is. Dit ziet er dan zo uit: of Als u dit ziet, met linksboven een geel driehoekje met een uitroepteken er in, in plaats van een zogenaamde blue ribbon, dan kunt u de volgende acties uitvoeren. Bladzijde 7 van 9
Het herkennen/accepteren van het certificaat van DUO Klik bovenin op: Klik vervolgens op het plusje onder Handtekeningen links. Daarna op het plusje, naast Handtekeningendetails. Klik dan op Certificaatdetails en ga naar het tabblad Vertrouwd. Onderaan is een button met daarop Toevoegen aan vertrouwde identiteiten. : Klik in het volgende scherm op OK: Bladzijde 8 van 9
Vink alle hokjes aan en klik vervolgens op OK en weer op OK. Nu moet alles gevalideerd worden. Dit kan door op een knop alles valideren te klikken, of, als u die niet in beeld ziet, doet u dan het volgende: Klik linksboven op en dan op Alle handtekeningen valideren. Vervolgens 2x op OK klikken. Daarna zal boven in de PDF de blue ribbon verschijnen En uw PDF is herkend en geaccepteerd. Bladzijde 9 van 9