Gebruikershandleiding Installatie smartcard en certificaten CreAim BV Zuiddijk 384C 1505 HE Zaandam T + 31[0]75 631 27 09 F + 31[0]75 612 37 14 I www.creaim.nl Versie 1.4
1 Inleiding Dit document bevat instructies voor de installatie van uw smartcard lezer en voor het gebruik van uw digitale certificaten op uw smartcard. Lees dit document aandachtig door voordat u software, beschikbaar op de website van CreAim (www.creaim.nl), installeert of de smartcard lezer aansluit. Voor een juiste werking is het van belang om de volgorde van de stappen zoals onderstaand aangegeven aan te houden. Fase 1: Installatie en aansluiting smartcard lezer. Fase 2: Installatie SafeSign software. Fase 3: Gebruik van uw smartcard met digitale certificaten. 1.1 Minimale systeemeisen Om de smartcard lezer te installeren dient u in het bezit te zijn van: een Intel Personal Computer (geen Apple Macintosh); een vrije USB poort; besturingssysteem vanaf Windows Vista en hoger, Windows Server 2003 en hoger en voldoende systeemrechten om software/hardware te installeren op uw systeem. Noot: Indien u vermoedt dat u onvoldoende systeemrechten heeft om software en/of hardware te installeren op uw systeem, neemt u dan contact op met uw systeembeheerder.
2 Fase 1: Installatie en aansluiting smartcardlezer Voordat u uw smartcard lezer kunt gebruiken, dient u de bijbehorende programmatuur, de zogenaamde driver software, op uw systeem te installeren. 2.1 Bepaal welke smartcardlezer u gebruikt Kies aan de hand van onderstaande afbeeldingen welke hardware u in uw bezit heeft. Omnikey CardMan 3121 Omnikey CardMan 6121 2.2 Bepaal welk besturingssysteem u gebruikt Voor het downloaden van de juiste driver is het van belang dat u weet welke Windows versie u gebruikt en of dit een 32-bits (x86) of een 64-bits (x64) versie is. 1) Klik op Start, ga met uw muis naar Computer, klik nu met de rechtermuistoets en klik op Eigenschappen (Properties). 2) Er opent een nieuw venster met de systeem eigenschappen. Onder Windows versie (edition) vindt u de versie van Windows. Onder Systeem (System), Systeem type (System type) vindt u of u een 32-bits (x86) of een 64-bits (x64) versie van Windows heeft.
2.3 Installeren driver-software voor smartcardlezer 2.3.1 Omnikey CardMan 3121 1) Sluit alle applicaties op uw systeem af. Sluit de smartcard lezer nog niet aan. 2) Ga naar www.creaim.nl (Certificaten > Installatiepagina) en open de link Omnikey 3121 USB (smartcard). 3) Kies de juiste Unattended Setup download voor uw versie en type (x86/x64) Windows. Voer de installatie uit. 2.3.2 Omnikey CardMan 6121 1) Sluit alle applicaties op uw systeem af. Sluit het USB-token nog niet aan. 2) Ga naar www.creaim.nl (Certificaten > Installatiepagina) en open de link Omnikey 6121 Mobile USB reader (USB-token). 3) Kies de juiste Unattended Setup download voor uw versie en type (x86/x64) Windows. Voer de installatie uit. 3 Fase 2: Installatie Safesign software Op uw smartcard zijn digitale certificaten opgeslagen. Om deze te kunnen gebruiken, dient u SafeSign smartcard middleware software op uw systeem te installeren. 1) Verwijder eerst oude versies van SafeSign van uw computer. 2) Download de SafeSign middleware software van www.creaim.nl (Certificaten > Installatiepagina). 3) Kies de juiste SafeSign Smartcard middleware software download voor uw versie en type (x86/x64) Windows. Voer de installatie uit.
Fase 3: Het gebruik van uw smartcard met digitale certificaten Indien u de voorgaande fasen met succes heeft afgerond, zijn alle benodigde onderdelen geïnstalleerd. Uw smartcard met digitale certificaten kan gebruikt worden. 1) Sluit uw smartcardlezer aan op een vrije USB poort. a) Het kan zijn dat er een 'New Hardware Found' dialoog verschijnt. Voer de map (directory) naam in waar u de Omnikey driver heeft opgeslagen. 2) De smartcard lezer wordt geïnstalleerd en is klaar voor gebruik. Op uw smartcard zijn uw digitale certificaten opgeslagen. Op basis van deze digitale certificaten kunt u uw (gekwalificeerde) elektronische handtekening plaatsen onder een veelvoud van media, bijvoorbeeld onder Adobe PDF documenten en e-mail berichten. Tevens kunt u uw smartcard met certificaten gebruiken voor het versleutelen van data, om daarmee de vertrouwelijkheid ervan te waarborgen, tussen u en de bestemde ontvanger. De toegang tot uw certificaten op de smartcard is beveiligd met een PIN-code. Als u één van uw certificaten wilt gebruiken (bijvoorbeeld voor het versleutelen of ontsleutelen van een e-mailbericht) dient uw smartcard in de smartcardlezer aanwezig te zijn en dient u uw PIN-code in te voeren. Stamcertificaten Op uw smartcard zijn standaard stamcertificaten geïnstalleerd. Bij het plaatsen van uw smartcard in uw smartcard lezer, zal worden gedetecteerd of uw systeem reeds voorzien is van deze stamcertificaten. Indien dit niet het geval is zullen deze stam certificaten automatisch worden geïnstalleerd. Desgewenst kunt u gebruik maken van de mogelijkheid om de stamcertificaten handmatig op uw systeem te installeren: 1) Download de stamcertificaten van www.creaim.nl (Certificaten > Installatiepagina). 2) Download de KPN PKIoverheid G2/G3 CA hierarchie. 3) Installeer de certificaten.
3 Installatie via Windows Terminal Server & Citrix omgeving 3.1 Systeemvereisten: Maak gebruik van versies van Microsoft Terminal Server of Citrix waarop ondersteuning wordt gegeven. Gebruik van een hardware-device (PC of thin client) waarop de driver van de Gemplus smartcardreader geïnstalleerd kan worden. Bij gebruik van een standaard PC dient de BIOS opengesteld te zijn voor COM- of USBpoorten (t.b.v. smartcardreader). 3.2 Installatie hard- en software Lokaal: De driver ten behoeve van de smartcardreader moet lokaal op de thin- of fat client geïnstalleerd worden (zie fase 1 & 2). Server: Op de Terminal of Citrix server dient u de volgende items te installeren: SafeSign Software (zie fase 2). Binnen Internet Explorer moet, voor een correcte werking van de smartcard(s), de stamcertificaten van www.creaim.nl (Certificaten > Installatiepagina) geïnstalleerd zijn. De correcte werking van de smartcardreader kan als volgt gecontroleerd worden: Plaats een smartcard in de smartcardreader. Het lampje van de smartcardreader dient nu continu groen te branden. Ga naar het Token Beheer Programma via het Startmenu. Bij een correcte werking is het Token Label en de status van de smartcard zichtbaar. 3.3 Rechten Na installatie van alle hard- en software moet u ervoor zorgen dat de beheerders / gebruikers gebruik kunnen maken van tokenbeheerprogramma of tokenadministratie. Dit programma is onderdeel van de geïnstalleerde SafeSign software en wordt gebruikt om: De smartcard uit te lezen De pin- en puk codes te wijzigen