Vous trouverez ci-dessous les différentes attestations délivrées à Certeurope par l’organisme certificateur LSTI qui peuvent-vous être demandées par les acheteurs publics.
Le certificat eIDAS « Certeurope eID User » doit être utilisé pour la réponse aux Appels d’Offres à compter du 1er octobre 2018 ; les certificats RGS restent valables, en France, jusqu’à leur expiration (source www.marche-public.fr)
CertEurope eID User
Nous vous confirmons que votre certificat CertEurope eID User est bien RGS** et qualifié EIDAS, la réglementation européenne sur les services de confiance (UE 910/2014).
Il est donc compatible pour les appels d’offres sur toutes les plateformes de Marchés Publics (France/Europe).
Dénomination
Identification
Téléchargement
CertEurope eID User
1.2.250.1.105.23.411.2.2.2.1.0
Service : Authentification et signature
Niveau RGS : **
Version norme : V2.0
Niveau ETSI : ETSI EN 319 411-2 QCP-N-QSCD
CertEurope ADVANCED CA V4
Nous vous confirmons que votre certificat Certeurope Advanced CA V4 est bien RGS ** et qu’il est compatible pour les appels d’offres sur les plateformes françaises de Marchés Publics jusqu’à sa fin de validité le 26/08/2020. Ce certificat permet d’effectuer une signature “avancée” mais pas “qualifiée” .
Si l’acheteur impose une signature qualifiée, il vous faudra obligatoirement un certificat qualifié EIDAS (CertEurope eID User)
Dénomination
Identification
Téléchargement
CERTEUROPE ADVANCED CA V4
1.2.250.1.105.10.1.1.3
Service : Authentification et signature (RGS_A_11)
Niveau RGS : **
Version norme : V1.0
Niveau ETSI : ETSI TS 102 042 NCP+
Vous trouverez par ailleurs l’ensemble des informations qui font guise de preuve (Profil, LCR, Politique de certification… ) associées à l’ensemble de nos ACs (Autorités de Certification) sur le lien suivant: https://www.certeurope.fr/chaine-de-confiance
Nous vous invitons à fournir les éléments ci-dessus à la plateforme de marchés publics ou à l’acheteur si ces derniers demandent des justificatifs.
Si, lors de l’activation de votre certificat, vous n’avez pas reçu votre code, nous vous invitons à vérifier:
Que vous avez bien cliqué sur le bouton Activer du logiciel TKM
Si le courriel n’est pas arrivé dans vos SPAMS,
Si votre téléphone est allumé,
Si vous ne recevez toujours pas votre code, nous vous invitons alors à nous écrire à l’adresse suivante: support@certeurope.fr en nous communiquant OBLIGATOIREMENT:
Une copie de la Carte nationale d’identité, du Passeport ou du Titre de séjour du titulaire de la clé (document en cours de validité)
Le nom et le prénom du porteur
Le SIREN associé à la clé/carte
Le courriel ou le numéro de téléphone portable où vous souhaitez recevoir votre code
L’indicateur vous informe que votre clé est bloquée…
Vous disposez de 5 essais avant le blocage de votre certificat électronique.
Trusted Key Manager vous permet de débloquer votre clé, en recevant un code secret sur le support (messagerie ou téléphone portable) défini lors de votre commande initiale.
Si votre clé est bloquée, cliquez alors sur “Débloquer” et renseignez ensuite votre code de déblocage.
Une fois le code de déblocage renseigné, vous pourrez définir votre PIN et le confirmer.
Lors de l’activation de votre certificat, vous recevrez par courriel ou SMS, un code d’activation.
Une fois ce code renseigné, vous pourrez choisir vous-même le code PIN associé à votre certificat.
Si, lors du déblocage de votre certificat, vous n’avez pas reçu votre code, nous vous invitons à vérifier:
Que vous avez bien cliqué sur le bouton débloquer du logiciel TKM
Si le courriel n’est pas arrivé dans vos SPAMS,
Si votre téléphone est allumé,
Si vous ne recevez toujours pas votre code, nous vous invitons alors à nous écrire à l’adresse suivante: support@certeurope.fr en nous communiquant OBLIGATOIREMENT:
Une copie de la Carte nationale d’identité, du Passeport ou du Titre de séjour du titulaire de la clé (document en cours de validité)
Le nom et le prénom du porteur
Le SIREN associé à la clé/carte
Le courriel ou le numéro de téléphone portable où vous souhaitez recevoir votre code d’activation
Vous ne disposez pas de votre Code de Révocation d’Urgence (CRU), téléchargez le formulaire de demande de révocation en cliquant ici.
Les demandes peuvent être transmises :
par appel téléphonique au
par courrier, avec une copie de la pièce d’identité (*), à l’adresse suivante :
CertEurope service révocation
53, rue de Châteaudun
75009 Paris
en se présentant physiquement au bureau de l’Autorité d’Enregistrement muni d’une pièce d’identité originale. (*)
* Pièces d’identité (Carte nationale d’identité, Passeport, Titre de séjour) en cours de validité, du titulaire du certificat, du mandataire ou du représentant légal.
Il est impératif de se conformer aux prérequis de la plateforme de marchés publics. La grande majorité des sites vous obligera à réaliser vos signatures sous environnement Windows.
Pour de plus amples renseignements, prenez contact avec le service technique de la plateforme.
Le SIV permet aux professionnels de l’automobile de réaliser, en ligne, l’immatriculation des véhicules. La connexion au service s’effectue par certificat électronique. Pour accéder aux services:
Vous devez avoir installé votre clé cryptographique sur votre poste (Nous vous invitons à consulter les différents tutoriels mis à disposition sur notre site).
Vous devez impérativement suivre deux étapes: la récupération de la clé publique et la déclaration du certificat sur le SIV.
CertEurope n’assure pas le support téléphonique/mail sur le site du SIV.
Certeurope met à votre disposition une notice vous permettant d’associer votre certificat au SIV. cliquez sur le bouton ci-dessous
L’Agence Nationale des Titres sécurisés ou ANTS vous accompagne également dans cette démarche avec:
Pour assurer un maximum de sécurité, certains sites vous propose la connexion par certificat électronique.
Vous devez avoir installé votre certificat électronique sur votre poste (Nous vous invitons à consulter les différents tutoriels mis à disposition sur notre site).
Pour rappel, Firefox nécessite une installation particulière. Merci de vous référer au manuel d’utilisation.
EBICS (ou Electronic Banking Internet Communication Standard) est un protocole de communication sécurisé permettant l’échange de fichiers entre des clients et des établissements bancaires.
Les certificats CertEurope, au titre de leur reconnaissance dans la PAC (Politique d’Acceptation Commune), établie par le CFONB (Comité Français d’Organisation et de Normalisation Bancaires), permettent l’usage du protocole EBICS. Votre établissement bancaire pourra vous renseigner quant à l’utilisation de votre certificat dans le cadre de la signature de flux.
Sur Mac, les certificats et les clés peuvent fonctionner sur les versions des OS suivants :
10.12 (Sierra)
10.13 (High Sierra)
10.14 (Mojave)
10.15 (Catalina)
CertEurope s’engage à la délivrance et à l’installation des certificats électroniques conformes à la réglementation.
Les certificats CertEurope disposent des usages d’authentification et de signature conformément au cadre du Référentiel Général de Sécurité.
Nous souhaitons attirer votre attention sur le fait que, contrairement à l’authentification, la fonction de signature électronique pourrait ne pas fonctionner.
En effet, l’univers Macintosh est sujet à de nombreuses évolutions ce qui ne permet pas de garantir la fonction signature (mise à jour des outils de signature des plateformes de marchés, d’Adobe etc.).
Nous insistons sur le fait que cela n’est pas lié à notre gamme de produits, et vous invitons à vérifier les pré-requis techniques des plateformes, services web ou logiciels tiers, et le cas échéant prendre contact avec leur service support dédié.
par téléphone au : ►N° Indigo : 0820 825 825 (0,12 € TTC/mn)
A titre d’information, vous trouverez ci-dessous les prérequis techniques préalables à l’utilisation de la signature électronique sur l’applicatif SYLAé communiqués par l’ASP:
Internet Explorer 11
Windows 7, 8, 10
Profil administrateur, administrateur local ou droits étendus
Le certificat numérique doit être installé dans l’onglet “Personnel” du navigateur INTERNET EXPLORER et complet au niveau de la chaine de confiance
L’ASP met également à votre disposition un document complémentaire concernant les évolutions de leur outil de signature que vous pouvez consulter en cliquant sur le lien suivant :
La clé ayant été développée pour un fonctionnement en local, nous ne sommes pas en mesure d’assurer le support sur une installation sous architecture serveur, clients légers, machines virtuelles, émulateurs… (En cas de besoin, vous devrez contacter votre service informatique). Certains clients nous ont cependant confirmé qu’il était possible d’installer la clé sur ce genre de configuration.
Votre environnement n’étant pas supporté, il n’existe pas de documentation Certeurope à cet effet.
Si cela peut vous aider, le principe d’installation sur poste léger/machine virtuelle est le suivant :
– L’installation doit s’effectuer à la fois sur le poste client et sur le serveur avec un compte administrateur.
Le middleware doit être installé sur le serveur, vous pouvez récupérer le dernier kit Trusted Key Manager Suite qui l’installe à l’adresse suivante : https://support.certeurope.fr/
Les pilotes Safenet pour Windows sont à installer en local sur le poste client à partir de notre page dédiée :
Veillez également à partager les ressources locales (la clé de certification est en réalité un lecteur de carte à puce).
L’installation doit se faire côté serveur ou client sur la même version d’OS, bits compris.
Dans tous les cas, vous trouverez l’ensemble des documentations/pilotes mis à disposition et les environnements compatibles sur notre page de téléchargement : https://support.certeurope.fr/
Nous mettons, par ailleurs, à disposition les différents installateurs (.msi) contenu dans notre kit d’installation sur notre page dédiée.
Synapse est le portail déclaratif des déclarationsdes préparations
L’INRS (Institut National de Recherche et de Sécurité) est gestionnaire de l’application Déclaration Synapse (www.declaration-synapse.fr) qui permet aux entreprises de réaliser en ligne leurs déclarations de produits chimiques conformément au décret 2014-128 du 14 février 2014.
L’accès à cette application se fait via un certificat électronique RGS 2 ou 3 étoiles portant le rôle d’authentification ou d’authentification-signature.
Pour savoir comment utiliser votre certificat, il faut le lier à son compte.
Synapse a élaboré une documentation accessible ici (Rubrique “Certificats”)
Synapse met également à votre disposition un formulaire de contact à cette adresse
CertEurope n’assure pas le support téléphonique sur Synapse
CertEurope n’assurant plus le support de l’application Opalexe, nous vous invitons à contacter directement leur support technique dédié au 01 83 77 87 99 ou à l’adresse support@opalexe.fr ou via le menu d’assistance du site Opalexe.
———————————————
CertEurope continue, cependant, à assurer le support à l’installation des supports cryptographiques (Carte et clés experts)
Ermes est un dispositif de déclaration dématérialisé par Internet.
Ermes est un dispositif de déclaration dématérialisé par Internet. Il permet aux professionnels assujettis de saisir les formulaires de déclaration et de les envoyer à Tracfin via une interface conviviale, performante et ergonomique. Ermes permet également d’échanger des fichiers avec Tracfin, notamment de répondre aux demandes de droits de communication. Ce système bénéficie d’un haut niveau de sécurité assurant la confidentialité des données envoyées.
Plus d’informations: https://www.economie.gouv.fr/files/ERMES_2017.pdf
CertEurope n’assure pas le support téléphonique sur le site Ermes
Cet article décrit exclusivement les étapes nécessaires à l’installation de la clé sur un environnement Windows émulé via le logiciel Parallels Desktop.
La société CertEurope n’assurant pas de support sur les logiciels tiers, nous vous invitons à prendre contact, directement, avec le support de la société Parallels pour obtenir aide et assistance.
Prérequis :
Disposer d’un ordinateur sous macOS 11 minimum (idéalement, macOS 12 ou 13) à jour
Avoir installé la dernière version de Parallels Desktop sur macOS
Avoir installé une version récente de Microsoft Windows 10 ou 11 (32 ou 64 bits) sur Parallels Desktop
Posséder un certificat CertEurope sur clé cryptographique
La mise en place de ce type d’installation nécessite que la clé soit fonctionnelle sur le système d’exploitation local avant de pouvoir être disponible sur l’environnement émulé.
Il faudra, de ce fait, installer des composants sous macOS, paramétrer Parallels Desktop pour rendre la clé disponible et installer les pilotes Windows.
Sur le Mac
La première étape consiste à installer le logiciel Trusted Key Manager pour l’activation de la clé. Vous trouverez, dans le tableau ci-dessous, les éléments nécessaires :
Pilote
Version
Trusted Key Manager 2.0.0
MAC OS 11 à 15
(avec support des Puces M et Intel)
2.0.0
Pilote Safenet
10.8 R10
(*) : attention, cette ressource s’ouvre dans un nouvel onglet. Une fois le téléchargement effectué, merci de fermer celui-ci pour poursuivre la procédure
Une fois la clé installée et activée via le logiciel Trusted Key Manager, il est nécessaire de paramétrer Parallels Desktop afin de la rendre utilisable sous Windows.
Paramétrage de Parallels Desktop :
Cliquez avec le bouton droit de la souris sur l’icône Parallels Desktop dans le Dock et choisissez Préférences.
Cliquez sur Périphériques (2)
Cliquez sur le bouton Ajouter (+) en bas de la fenêtre. (3)
Sélectionnez le périphérique à partir de la liste (“Token JC” dans l’exemple ci-dessous) (4)
Appuyez sur le petit crayon (5)
Sélectionnez le système Windows émulé (6)
En haut, dans la barre du Mac, cliquez sur l’icône Parallels Desktop ou sur Périphériques
Cochez l’entrée consacrée à la clé cryptographique (“USB SmartCard Reader” dans l’exemple ci-dessous), pour la rendre disponible sur Windows.
Sur Windows (dans Parallels Desktop)
La clé étant gérée par le Mac, il n’est pas nécessaire d’installer la suite Trusted Key Manager sur Windows.
La suite de l’installation devant se dérouler le système émulé, il faudra rouvrir cette page sur un navigateur internet dans Windows. Merci de copier l’adresse ci-dessous et de la coller dans le navigateur de Windows pour poursuivre l’installation.
LE REGISTRE DES COPROPRIÉTÉS vise à recenser les copropriétés à usage d’habitat. Il permet de procéder en ligne à l’immatriculation d’une copropriété par son représentant légal ou par un notaire, et d’accéder à un annuaire et à des données statistiques.
Afin de simplifier l’immatriculation des copropriétés et d’éviter une saisie manuelle, il est mis à disposition un webservice permettant aux éditeurs de logiciels de gestion de syndic d’interfacer leur logiciel avec la registre des copropriétés . Celui-ci permettra aux représentants légaux de copropriété(s) de téléverser automatiquement les données d’immatriculation et de mises à jour directement de leurs outils de gestion quotidiens, et d’éviter ainsi une (double) saisie manuelle.
Pour se créer un compte ou se connecter, il est indispensable de lier son certificat à son compte. Les certificats CertEurope RGS* et RGS** sont compatibles et reconnus par le regitre des copropriétés.
CertEurope n’assure pas le support téléphonique sur le site du registre des copropriétés.
Une demande de certificat SSL impose de suivre un certain nombre d’étapes.
La première consiste à prendre contact avec une Autorité de Certification (AC) comme CertEurope et à sélectionner le type de certificat qui convient le mieux à vos besoins.
La deuxième étape est autrement plus délicate : il s’agit de générer une demande de signature de certificat (ou CSR certificat pour Certificate Signing Request) et de l’adresser à l’AC dans le but d’obtenir un certificat numérique.
En substance, une CSR est donc un message adressé à une Autorité de Certification par un demandeur, dans le but d’obtenir un certificat d’identité numérique.
L’outil de signature du site Infogreffe n’est pas nativement compatible avec un environnement macOS. Celui-ci fonctionnant uniquement sur Windows, il est donc nécessaire de disposer d’un système Microsoft Windows 8.1, 10 ou 11 sur votre Mac, émulé ou natif (puce Intel via dualboot).
Cet article décrit exclusivement les étapes nécessaires à l’installation de la clé sur un environnement Windows émulé via le logiciel Parallels Desktop.
La société CertEurope n’assurant pas de support sur les logiciels tiers, nous vous invitons à prendre contact, directement, avec le support de la société Parallels pour obtenir aide et assistance.
Prérequis :
Disposer d’un ordinateur sous macOS 11 minimum (idéalement, macOS 12 ou 13) à jour
Avoir installé la dernière version de Parallels Desktop sur macOS
Avoir installé une version récente de Microsoft Windows (32 ou 64 bits) sur Parallels Desktop
Posséder un certificat CertEurope sur clé cryptographique
La mise en place de ce type d’installation nécessite que la clé soit fonctionnelle sur le système d’exploitation local avant de pouvoir être disponible sur l’environnement émulé.
Il faudra, de ce fait, installer des composants sous macOS, paramétrer Parallels Desktop pour rendre la clé disponible et installer les pilotes Windows.
Sur le Mac
La première étape consiste à installer le logiciel Trusted Key Manager pour l’activation de la clé. Vous trouverez, dans le tableau ci-dessous, les éléments nécessaires :
Pilote
Version
Trusted Key Manager 2.0.0
MAC OS 11 à 15
(avec support des Puces M et Intel)
2.0.0
Pilote Safenet
10.8 R10
(*) : attention, cette ressource s’ouvre dans un nouvel onglet. Une fois le téléchargement effectué, merci de fermer celui-ci pour poursuivre la procédure
Une fois la clé installée et activée via le logiciel Trusted Key Manager, il est nécessaire de paramétrer Parallels Desktop afin de la rendre utilisable sous Windows.
Paramétrage de Parallels Desktop :
Cliquez avec le bouton droit de la souris sur l’icône Parallels Desktop dans le Dock et choisissez Préférences.
Cliquez sur Périphériques (2)
Cliquez sur le bouton Ajouter (+) en bas de la fenêtre. (3)
Sélectionnez le périphérique à partir de la liste (“Token JC” dans l’exemple ci-dessous) (4)
Appuyez sur le petit crayon (5)
Sélectionnez le système Windows émulé (6)
En haut, dans la barre du Mac, cliquez sur l’icône Parallels Desktop ou sur Périphériques
Cochez l’entrée consacrée à la clé cryptographique (“USB SmartCard Reader” dans l’exemple ci-dessous), pour la rendre disponible sur Windows.
Sur Windows (dans Parallels Desktop)
La clé étant gérée par le Mac, il n’est pas nécessaire d’installer la suite Trusted Key Manager sur Windows.
La suite de l’installation devant se dérouler le système émulé, il faudra rouvrir cette page sur un navigateur internet dans Windows. Merci de copier l’adresse ci-dessous et de la coller dans le navigateur de Windows pour poursuivre l’installation.
Pour vous accompagner dans la signature de vos formalités sur le site Infogreffe, Certeurope met à votre disposition un guide détaillé.
Préambule
L’outil 0odrive_sign disponible sur le site Infogreffe remplace l’applet Java qui vous permettait de signer vos formalités. Cet outil s’installe sur votre poste à la manière d’un logiciel qui dispose de ses propres prérequis techniques:
Ne nécessite plus Java
Fonctionne sur l’ensemble des navigateurs Internet (Internet Explorer, Edge, Chrome et Firefox).
Ne fonctionne que sous environnement Microsoft (aucune compatibilité MacOS).
Nécessite un certificat RGS **/eIDas (sur clé cryptographique) en cours de validité.
Première utilisation de l’application oodrive_sign
Lors de votre première visite sur la page de votre formalité, nous vous invitons à cliquer sur le lien “Signature avec une clef physique de signature électronique (RGS**) telle que Certigreffe en utilisant l’application installée sur votre poste de travail (voir la liste des certificats compatibles)”.
Cliquer ensuite sur le bouton signer.
Installation de l’application oodrive_sign
A partir de la fenêtre ci-dessous, Nous vous invitons à cliquer sur le lien cliquez icipour télécharger et installer le logiciel.
Lancer l’installation du logiciel oodrive_sign et suivez les instructions
Une fois cette opération terminée, vous retournez sur la page du site infogreffe. Nous vous invitons à cliquer sur “cliquez sur ce lien” comme sur la capture d’écran suivante. Nb : lors de vos prochaines signatures, il vous suffira de cliquer sur ce lien pour lancer automatiquement l’outil de signature
Sélectionner la ligne “Signature avec une clef physique de signature électronique (RGS**) telle que Certigreffe en utilisant l’application installée sur votre poste de travail (voir la liste des certificats compatibles)”
Cliquer sur Signer
Cliquer sur “cliquer sur ce lien” si l’application oodrive_sign est déjà installée (sinon procéder à l’installation en suivant le présent manuel)
Une fenêtre pop-up se lance et invite à lancer l’application en cliquant sur Ouvrir (le visuel de cette fenêtre dépend du navigateur utilisé)
L’application oodrive_sign se lance et affiche automatiquement le/les document(s) à signer
Vous pouvez visualiser les documents à signer à l’aide du bouton “ouvrir”, sinon cliquez sur Suivant
Sélectionner le certificat dans la liste (l’application n’affiche que les certificats utilisables)
Il est possible de vérifier les information de votre certificat en cliquant sur le bouton “Détail”
Cliquer sur “signer” pour poursuivre
Saisir le code PIN de la clé
La fenêtre de saisie du code PIN dépend de la clé utilisée.
Cliquer sur Terminer une fois que l’ensemble des documents a été signé
Fermer l’application et cliquer sur le bouton “j’ai signé mon dossier”
Vous devez disposer de la dernière version disponible du logiciel TKM sur votre poste.
Si ce logiciel n’est pas déjà installé, rendez-vous sur la page https://support.certeurope.fr et suivez le guide avant de revenir sur cette page.
Cette notice couvre le paramétrage du logiciel Trusted Key Manager en cas d’utilisation de proxy .pac ou http/https (avec ou sans authentification).
Dans le fichier de configuration, nous vous invitons à ne renseigner que les informations qui vous concernent dans la balise [JVMOptions].
Pensez à consulter votre service informatique.
Vous pouvez définir l’aspect de votre signature basée sur certificat en sélectionnant les options appropriées dans la section Signatures de la boîte de dialogue Préférences. Par exemple, vous pouvez inclure une image de votre signature manuscrite, le logo d’une société ou une photographie. Vous pouvez également créer différentes signatures à diverses fins. Dans certains cas, vous avez la possibilité de fournir un plus grand nombre de détails.
Une signature peut également inclure des informations grâce auxquelles des tiers peuvent vérifier votre signature , comme la raison de la signature, les coordonnées, etc.
Formats de signature
A. Signature textuelle
B. Signature graphique
(Facultatif) Si vous souhaitez inclure l’image de votre signature manuscrite dans la signature basée sur certificat, numérisez-la puis enregistrez-la sous forme d’image. Placez cette seule image sur une page, puis convertissez le document au format PDF.
Cliquez sur le champ de signature avec le bouton droit de la souris et choisissez Signer le document ou Certifier par une signature visible.
Remarque :
Vous pouvez également créer un aspect en utilisant les préférences de signature : Edition > Préférences > Signatures (Windows) ou Acrobat > Préférences > Signatures (Mac OS).
Dans le menu Aspect de la boîte de dialogue Signer, choisissez Créer un aspect.
Dans la boîte de dialogue Configuration de l’aspect de la signature, saisissez le nom de la signature que vous créez. Lorsque vous signez, c’est à partir de ce nom que vous sélectionnez la signature. Utilisez donc, de préférence, un titre court et significatif.
Pour la configuration de l’image, choisissez une option :
Aucune image Affiche uniquement l’icône par défaut et toute autre information spécifiée dans la zone de configuration du texte.
Image importée Affiche une image comportant votre signature basée sur certificat. Sélectionnez cette option pour inclure une image de votre signature manuscrite. Pour importer le fichier image, cliquez sur Fichier, puis sur Parcourir et sélectionnez le fichier en question.
Nom Affiche uniquement l’icône de la signature par défaut et votre nom tel qu’il figure dans votre fichier d’identification numérique.
Dans la zone de configuration du texte, sélectionnez les options que vous souhaitez appliquer à la signature. Cochez la case Identifiant afin d’afficher les attributs utilisateur définis dans votre ID numérique, notamment votre nom, celui de votre société et le pays où vous résidez.
(Facultatif) Si la boîte de dialogue contient la section Informations supplémentaires sur la signature, indiquez la raison pour laquelle vous signez le document, le lieu de signature et les coordonnées du contact. Ces options sont disponibles uniquement si vous les définissez comme vos préférences dans la boîte de dialogue Préférences de création et d’aspect (Edition > Préférences > Signatures > Création et aspect > Autres).
Note : Si vous souhaitez afficher des informations que vous jugez importantes mais qui ne sont pas disponibles dans les options proposées, nous vous conseillons de les inclure dans une image
La demande de signature de certificat est générée par le demandeur. Celui-ci doit créer une clé publique (qui sera incluse dans la CSR) et une clé privée (qu’il utilisera pour signer numériquement la demande et qu’il gardera secrète).
Résoudre les problèmes de détection de clé à la suite d’une montée de version de macOS
Cas rencontré : À la suite d’une mise à jour automatique de votre système d’exploitation macOS votre clé n’est plus détectée, rendant son utilisation sur Firefox impossible
Une évolution majeure du système peut entraîner la modification de la configuration de la clé, et celle-ci n’est plus reconnue. La correction ne dépend donc pas de CertEurope. Les manipulations que nous, CertEurope, proposons permettent de rétablir le bon fonctionnement de la clé.
Remise en service de la clé
Nous vous invitons à suivre cette procédure :
Télécharger et installer le module CCID (lien dans le tableau ci-dessous)
module
Version
MAC OS 14
(avec support des Puces M et Intel)
CCID version 1.5.2 Universal installation package for macOS Sonoma (14).
Redémarrer le Mac
La clé est à nouveau reconnue
Vérification du paramétrage du navigateur Firefox
La mise à jour peut également entraîner un reparamétrage de votre navigateur Mozilla Firefox. Afin de s’assurer que la clé est bien utilisable avec ce navigateur, veuillez suivre cette procédure :
Lancer Firefox à partir du menu des applications via le “finder”
Si le site affiche la fenêtre de saisie du code PIN de la clé : renseigner le code PIN pour avoir accès au contenu de la clé. Votre clé est opérationnelle et vous pouvez l’utiliser
Si le site n’affiche pas la fenêtre de saisie du code PIN : poursuivre le processus afin de paramétrer le navigateur.
Paramétrer le navigateur Mozilla Firefox
Se rendre dans les paramètres de Firefox, en cliquant sur le menu avec les 3 barres superposées
Cliquer sur le menu “paramètres“
Cliquer sur le menu “vie privée et sécurité” puis sur le bouton “Périphériques de sécurité“
Sur la fenêtre « Gestionnaire de périphériques », vérifier la présence de l’entrée « SAFENET» dans « Modules et périphériques de sécurité » (volet gauche)
S’il existe une entrée TKM et/ou Gemalto, mettre en surbrillance et cliquer sur « Décharger ». Une fenêtre demande de confirmer la suppression du module de sécurité, confirmer en cliquant sur OK
Si aucune entrée n’existe, charger le module.
Cliquer sur « Charger ».
Sur la fenêtre qui apparaît, saisir le nom « SAFENET» dans le champ « Nom du module » et saisir (ou coller) dans le champ « Nom du fichier du module » le texte suivant :
/usr/local/lib/libeTPkcs11.dylib
Après cette dernière manipulation, la fenêtre « Gestionnaire de périphérique » contient la ligne SAFENET. Vous pouvez fermer cette fenêtre. La reconnaissance de votre clé par Firefox est de nouveau opérationnelle.
Le problème persiste, que puis-je faire ?
Si malgré ces opérations, vous rencontrez toujours un problème de reconnaissance de votre clé, nous vous recommandons de nous contacter afin de nous signaler la difficulté que vous rencontrez :
Ce sont les informations contenues dans la CSR certificat qui permettent à l’Autorité de Certification de délivrer un certificat en bonne et due forme. Sont demandés :
Le nom du serveur (CN=);
Le nom de l’entreprise qui génère la demande (O=) ;
L’unité organisationnelle (OU=), sous la forme du numéro de SIREN précédé de « 0002 » ;
L’identifiant organisationnel (OI=), constitué du préfixe «NTRFR-» suivi du numéro SIREN ou SIRET ;
La localité (L=) et la région (S=) où est situé le siège social de l’organisation ;
Le pays (C=) sous la forme d’un code ISO à deux lettres ;
L’adresse mail de l’intermédiaire au sein de l’entreprise (le plus souvent, c’est la personne en charge de la gestion des certificats).
Résoudre les problèmes de détection de clé à la suite d’une montée de version de macOS
Cas rencontré : À la suite d’une mise à jour automatique de votre système d’exploitation macOS, votre clé n’est plus détectée, rendant son utilisation sur Firefox impossible
Une évolution majeure du système peut entraîner la modification de la configuration de la clé, et celle-ci n’est plus reconnue. La correction ne dépend donc pas de CertEurope. Les manipulations que nous, CertEurope, proposons permettent de rétablir le bon fonctionnement de la clé.
Remise en service de la clé
Nous vous invitons à suivre cette procédure :
Lancer le Trusted Key Manager (icône placée sur votre bureau ou recherche avec “spotlight” – la loupe)
Vérifier que le Trusted Key Manager se lance (effectuer les modifications dans le “menu préférences” si demandé) – aucune clé n’est détectée
Quitter le logiciel Trusted Key Manager
Télécharger et réinstaller le pilote de votre clé (lien dans le tableau ci-dessous)
Pilote
Version
Trusted Key Manager 2.0.0
MAC OS 11 à 15
(avec support des Puces M et Intel)
2.0.0
Pilote Safenet
10.8 R10
Brancher la clé cryptographique USB
Redémarrer le Mac
La clé est à nouveau reconnue
Vérification du paramétrage du navigateur Firefox
La mise à jour peut également entraîner un reparamétrage de votre navigateur Mozilla Firefox. Afin de s’assurer que la clé est bien utilisable avec ce navigateur, veuillez suivre cette procédure :
Lancer Firefox à partir du menu des applications via le “finder”
Si le site affiche la fenêtre de saisie du code PIN de la clé : renseigner le code PIN pour avoir accès au contenu de la clé. Votre clé est opérationnelle et vous pouvez l’utiliser
Si le site n’affiche pas la fenêtre de saisie du code PIN : poursuivre le processus afin de paramétrer le navigateur.
Paramétrer le navigateur Mozilla Firefox
Se rendre dans les paramètres de Firefox, en cliquant sur le menu avec les 3 barres superposées
Cliquer sur le menu “paramètres“
Cliquer sur le menu “vie privée et sécurité” puis sur le bouton “Périphériques de sécurité“
Sur la fenêtre « Gestionnaire de périphériques », vérifier la présence de l’entrée « SAFENET» dans « Modules et périphériques de sécurité » (volet gauche)
S’il existe une entrée TKM et/ou Gemalto, mettre en surbrillance et cliquer sur « Décharger ». Une fenêtre demande de confirmer la suppression du module de sécurité, confirmer en cliquant sur OK
Si aucune entrée n’existe, charger le module.
Cliquer sur « Charger ».
Sur la fenêtre qui apparaît, saisir le nom « SAFENET» dans le champ « Nom du module » et saisir (ou coller) dans le champ « Nom du fichier du module » le texte suivant :
/usr/local/lib/libeTPkcs11.dylib
Après cette dernière manipulation, la fenêtre « Gestionnaire de périphérique » contient la ligne SAFENET. Vous pouvez fermer cette fenêtre. La reconnaissance de votre clé par Firefox est de nouveau opérationnelle.
Le problème persiste, que puis-je faire ?
Si malgré ces opérations, vous rencontrez toujours un problème de reconnaissance de votre clé, nous vous recommandons de nous contacter afin de nous signaler la difficulté que vous rencontrez :
La génération d’une demande de signature de certificat suppose de respecter quelques conventions, notamment :
Créer une clé privée d’une longueur de 2048 bits (clé de type RSA 2018 Bits).
S’assurer de la sécurité de la clé privée(en utilisant un outil de génération de clé suffisamment récent pour ne pas être vulnérable, et en définissant un mot de passe/une liste de contrôle pour en protéger l’accès).
Utiliser un algorithme de signature en SHA256 (SHA 256withRSA) pour la CSR (en vertu des exigences du cahier des charges RGS).
La procédure de demande de signature de certificat comprend une partie technique et une partie administrative.
La procédure technique vient dans un premier temps. Elle consiste à générer la CSR certificat et la clé privée. L’utilisation de OpenSSL est recommandée, à la fois pour sa simplicité et pour ses performances. Nous allons prendre l’exemple d’une demande de signature de certificat adressée à CertEurope.
La procédure de demande de signature de certificat comprend une partie technique et une partie administrative.
2. Générer automatiquement une clé privée RSA 2048 bits.
Deuxième étape : génération de la CSR
Pour générer la CSR pour un Cachet Serveur, il faut tenir compte des champs ci-dessous, à renseigner obligatoirement :
Champ
Exemple
Description
C
FR
Code pays
O
ACME
Nom de l'organisation
OU
0002 123456789
Identifiant de l’organisation. Il prend l’identifiant ISO de la France (ICD : International Country Definition) : 0002. Suivi d’un espace et du numéro SIREN ou SIRET
OI
NTRFR-123456789
Attention le champ OI apparaît avec son OID dans les interfaces de windows ou d’openssl (2.5.4.97). Même s’il s’agit d’un champ X509, il n’est exigé que pour EIDAS et fait doublons avec le OU tel que défini par le RGS
CN
Service juridique
Nom du service. Attention c’est ce qui apparaît dans le panneau de signature
Email
generique@acme.fr
Adresse email du RCCS.
Attention à choisir une adresse générique car c’est ce qui apparaîtra dans le panneau de signature).
L’email n’apparaît pas dans le DN mais dans l’attribut RFC822 du SAN (Subject Alternative Name).
Ensuite, vous devrez :
1. Accéder au fichier de configuration adressé par l’Autorité de Certification openssl-oi-cachet.cnf. pour un cachet serveur en modifiant les valeurs par défaut par celles de votre organisation
3. Entrer votre mot de passe PEM si vous l’avez configuré.
Cela vous permet de générer votre CSR. Celle-ci est créée dans le format PEM encodé en base64, PEM (Privacy Enhanced Mail) étant le format par défaut pour OpenSSL (il s’agit d’un fichier DER encodé en ASCII et entouré de balises de marquage).
2. Générer automatiquement une clé privée RSA 2048 bits.
Deuxième étape : génération de la CSR
Pour générer la CSR pour un certificat SSL Authentification Client, il faut tenir compte des champs ci-dessous, à renseigner obligatoirement :
Champ
Exemple
Description
C
FR
Code pays
O
ACME
Nom de l'organisation
OU
0002 123456789
Identifiant de l’organisation. Il prend l’identifiant ISO de la France (ICD : International Country Definition) : 0002. Suivi d’un espace et du numéro SIREN ou SIRET
OI
NTRFR-123456789
Attention le champ OI apparaît avec son OID dans les interfaces de windows ou d’openssl (2.5.4.97). Même s’il s’agit d’un champ X509, il n’est exigé que pour EIDAS et fait doublons avec le OU tel que défini par le RGS
CN
www.acme.fr
Nom DNS du serveur
LocalityName
Paris
Nom de la localité
StateorProvinceName
Ile de France
Département
Email
test@certeurope.fr
L’email n’apparaît pas dans le DN mais dans l’attribut RFC822 du SAN (Subject Alternative Name)
Ensuite, vous devrez :
1. Accéder au fichier de configuration adressé par l’Autorité de Certification openssl-OI-SAN-authclient.cnf en modifiant les valeurs par défaut par celles de votre organisation
3. Entrer votre mot de passe PEM si vous l’avez configuré.
Cela vous permet de générer votre CSR. Celle-ci est créée dans le format PEM encodé en base64, PEM (Privacy Enhanced Mail) étant le format par défaut pour OpenSSL (il s’agit d’un fichier DER encodé en ASCII et entouré de balises de marquage).
2. Générer automatiquement une clé privée RSA 2048 bits.
Deuxième étape : génération de la CSR
Pour générer la CSR pour un certificat SSL Authentification Serveur, il faut tenir compte des champs ci-dessous, à renseigner obligatoirement :
Champ
Exemple
Description
C
FR
Code pays
O
ACME
Nom de l'organisation
OU
0002 123456789
Identifiant de l’organisation. Il prend l’identifiant ISO de la France (ICD : International Country Definition) : 0002. Suivi d’un espace et du numéro SIREN ou SIRET
OI
NTRFR-123456789
Attention le champ OI apparaît avec son OID dans les interfaces de windows ou d’openssl (2.5.4.97). Même s’il s’agit d’un champ X509, il n’est exigé que pour EIDAS et fait doublons avec le OU tel que défini par le RGS
CN
www.acme.fr
Nom DNS du serveur
LocalityName
Paris
Nom de la localité
StateorProvinceName
Ile de France
Département
DNS
(paramètre facultatif)
dns.acme.fr
Nom DNS alternatif (SAN).
Ce paramètre devient obligatoire si un SAN est déclaré.
Cette information n’apparaît pas dans le DN mais dans l’attribut DnsName du SAN (Subject Alternative Name).
Ensuite, vous devrez :
1.Accéder au fichier de configuration adressé par l’Autorité de Certification
openssl-OI.cnf pour un certificat sans SAN en modifiant les valeurs par défaut par celles de votre organisation openssl-OI-SAN.cnf pour un certificat avec SAN en modifiant les valeurs par défaut par celles de votre organisation
4. Entrer votre mot de passe PEM si vous l’avez configuré.
Cela vous permet de générer votre CSR. Celle-ci est créée dans le format PEM encodé en base64, PEM (Privacy Enhanced Mail) étant le format par défaut pour OpenSSL (il s’agit d’un fichier DER encodé en ASCII et entouré de balises de marquage).
4. Vérifier que les informations sont correctes.
5. Entrer la commande :
openssl req –in certeurope-2048.csr –noout –text
Cette commande vous permet de vérifier que tous les champs obligatoires sont bien présents. Vous obtiendrez un résultat du type :
$ openssl req -in certeurope-2048.csr -noout -text Certificate Request: Data: Version: 0 (0x0) Subject: C=FR, CN=www.certeurope.fr, O=CERTEUROPE, L=Paris, ST=Ile de France, OU=0002 434202180/2.5.4.97=NTRFR-434202180 Subject Public Key Info: Public Key Algorithm: rsaEncryption Public-Key: (2048 bit) …
La CSR ainsi générée se présente sous la forme suivante :
2. Générer automatiquement une clé privée RSA 2048 bits.
Deuxième étape : génération de la CSR
Pour générer la CSR pour un certificat QSEAL, il faut tenir compte des champs ci-dessous, à renseigner obligatoirement :
Champ
Exemple
Description
C
FR
Code pays
O
ACME
Nom de l'organisation
OI
PSDFR-ACPR-12345
ne pas modifier 'PSDFR-ACPR', Ajouter le code Banque présent sur l'attestation de l'ACPR. Ex : PSDFR-ACPR-12345
CN
Service juridique
Nom du service. Attention c’est ce qui apparaît dans le panneau de signature
Email
test@certeurope.fr
L’email n’apparaît pas dans le DN mais dans l’attribut RFC822 du SAN (Subject Alternative Name)
Ensuite, vous devrez :
1. Accéder au fichier de configuration adressé par l’Autorité de Certification openssl-dsp2-qseal.cnf pour un QSEAL en modifiant les valeurs par défaut par celles de votre organisation
3. Entrer votre mot de passe PEM si vous l’avez configuré.
Cela vous permet de générer votre CSR. Celle-ci est créée dans le format PEM encodé en base64, PEM (Privacy Enhanced Mail) étant le format par défaut pour OpenSSL (il s’agit d’un fichier DER encodé en ASCII et entouré de balises de marquage).
4. Vérifier que les informations sont correctes.
5. Entrer la commande :
openssl req –in QSEAL-2048.csr –noout –text
Cette commande vous permet de vérifier que tous les champs obligatoires sont bien présents. Vous obtiendrez un résultat du type :
$ openssl req -in QSEAL-2048.csr -noout -text
Certificate Request:
Data:
Version: 0 (0x0)
Subject: C=FR, CN=fqdn.certeurope.com, O=NOM DE L ORGANISATION
certeurope, 2.5.4.97=PSDFR-ACPR-12345
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (2048 bit)
…
2 Générer automatiquement une clé privée RSA 2048 bits.
Deuxième étape : génération de la CSR
Pour générer la CSR pour un certificat QWAC, il faut tenir compte des champs ci-dessous, à renseigner obligatoirement :
Champ
Exemple
Description
C
FR
Code pays
O
ACME
Nom de l'organisation
OI
PSDFR-ACPR-123456
Ne pas modifier 'PSDFR-ACPR', Ajouter le code Banque présent sur l'attestation de l'ACPR. Ex : PSDFR-ACPR-12345
CN
www.acme.fr
Nom DNS du serveur
LocalityName
Paris
Nom de la localité
StateorProvinceName
Ile de France
Département
DNS
www.acme.fr
Le champ CN doit aussi apparaitre dans l’attribut DnsName du SAN (Subject Alternative Name)
Ensuite, vous devrez :
1. Accéder au fichier de configuration adressé par l’Autorité de Certification openssl-DSP2-QWAC.cnf pour un QWAC en modifiant les valeurs par défaut par celles de votre organisation
3. Entrer votre mot de passe PEM si vous l’avez configuré.
Cela vous permet de générer votre CSR. Celle-ci est créée dans le format PEM encodé en base64, PEM (Privacy Enhanced Mail) étant le format par défaut pour OpenSSL (il s’agit d’un fichier DER encodé en ASCII et entouré de balises de marquage).
4. Vérifier que les informations sont correctes.
5. Entrer la commande :
openssl req –in QWAC-2048.csr –noout –text
Cette commande vous permet de vérifier que tous les champs obligatoires sont bien présents. Vous obtiendrez un résultat du type :
$ openssl req -in QWAC-2048.csr -noout -text
Certificate Request:
Data:
Version: 0 (0x0)
Subject: C=FR, CN=fqdn.certeurope.com, O=NOM DE L ORGANISATION
certeurope, L=Paris, ST=Ile de France, 2.5.4.97=PSDFR-ACPR-123456
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (2048 bit)
…
Si vous devez convertir le certificat fourni par Certeurope en format pfx, veuillez dans un premier temps télécharger ici le fichier CACert_Corp_pem.crt qui regroupe les certificats d’autorité racine et intermédiaire.Ensuite, lancez la commande suivante :
Veuillez noter que la conversion n’est possible que par le détenteur de la clé privée (.Key).
J’ai un certificat d’authentification
Si vous devez convertir le certificat fourni par Certeurope en format pfx, veuillez dans un premier temps télécharger ici le fichier CACert_Website_pem.crt qui regroupe les certificats d’autorité racine et intermédiaire.Ensuite, lancez la commande suivante :
La procédure administrative vient dans un second temps. Elle consiste à fournir à l’Autorité de Certification une demande de signature contenant toutes les informations indispensables, ainsi que la clé publique générée.
D’autres informations peuvent vous être demandées en fonction du niveau de certification souhaité : l’obtention d’un certificat EV ou OV (à validation étendue ou à validation d’organisation) suppose un contrôle poussé des informations que vous avez fournies au sujet de votre structure. Dans le cas d’un certificat simple (DV, à validation de domaine), ces vérifications ne sont pas imposées. Quel que soit le niveau choisi, vous devrez tout de même renseigner ces informations dans votre CSR certificat.
Si votre demande de signature de certificat est acceptée, un certificat d’identité numérique vous est envoyé par l’AC accompagné d’une clé privée.
