Guia de Utilização Configurações acesso à plataforma Linux - Firefox Março 2010 PLATAFORMA ELECTRÓNICA VORTAL

Transcrição

1 Guia de Utilização Configurações acesso à plataforma Linux - Firefox Março 2010 PLATAFORMA ELECTRÓNICA VORTAL

2 Índice ÍNDICE PRÉ-REQUISITOS DE ACESSO À PLATAFORMA Requisitos Software Configurações browser Configurações upload de ficheiros OBTENÇÃO DE CERTIFICADO DIGITAL Solicitação de certificado digital Instalação de certificado digital Associação/Gestão de certificados digitais APPLET: LOGIN E ASSINATURA Login Certificado Digital não detectado (cartão/token) Certificado Digital detectado (cartão/token): Assinatura de documentos FAQS Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 2

3 1 Pré-requisitos de acesso à plataforma Este manual contém as informações necessárias para configurar o seu sistema Linux para poder utilizar as plataformas Vortal. Informamos que para efectuar as alterações apresentadas neste manual, deverá ter permissões de administrador no seu computador. CASO NÃO TENHA ESTAS PERMISSÕES, DEVERÁ CONTACTAR UM UTILIZADOR COM PRIVILÉGIOS PARA EFECTUAR ESTAS OPERAÇÕES Requisitos Software Para poder utilizar as plataformas Vortal com o seu sistema Linux deverá garantir que tem correctamente instalado o seguinte software: Firefox 3.6+ Adobe Acrobat Reader (ou programa equivalente de leitura de PDFs) Java 1.6+e respectivo Plug-in para Firefox: o Se já tiver o java instalado no computador, verifique que tem a última versão (recomendado) - o Se não tiver o java instalado no computador, faça o download grátis em Configurações browser Para navegar correctamente no browser Firefox, deverá garantir que tem as seguintes configurações no mesmo: Abra o browser Firefox; Vá ao menu Editar> Preferências. Irá ser aberta uma nova janela de configurações; Escolha o separador Conteúdos e certifique-se que tem as seguintes opções: o Bloquear Janelas de pop-up (desseleccionar) caso o cliente não queira desligar a função de pop-ups, deverá ser adicionado a Vortal nas excepções de pop-ups (isto é, cliente consegue manter pop-ups inactivas com excepção da plataforma Vortal); o Carregar imagens automaticamente (seleccionar); o Activar Javascript (seleccionar); o Activar Java (seleccionar). Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 3

4 De seguida escolha o separador Segurança e carregue no botão Excepções. Na nova janela que irá aparecer, adicione os sites abaixo à lista de sites de confiança: Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 4

5 Com estas configurações deverá conseguir navegar correctamente nas plataformas Vortal. 1.3 Configurações upload de ficheiros Para conseguir efectuar upload de ficheiros, deverá criar uma pasta com o nome upload (tudo em letras minúsculas) na directoria /var/tmp. Todos os ficheiros que pretender fazer upload deverão ser armazenados nesta pasta. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 5

6 2 Obtenção de certificado digital 2.1- Solicitação de certificado digital a) Na janela de autenticação com certificado, pode solicitar o seu certificado. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 6

7 b) Confirmar se os dados estão correctos e preencher os campos que se encontram em branco. Clicar em Imprimir após aceitar as condições de utilização. c) Após efectuar a impressão surgirão 2 ícones: Seguinte Internet Explorer Seguinte Outros Browsers : Faça clique sobre o botão correspondente ao seu browser. Nota: Caso lhe apareça uma janela de aviso de segurança, deverá premir Run para permitir que a applet de pedido de certificado seja executada. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 7

8 d) Valide que toda a informação está correcto e prima OK na janela da imagem abaixo e) Na janela abaixo deverá seleccionar a pasta onde pretende guardar o ficheiro para a geração do seu certificado e introduzir a palavra-chave (password) com 6 caracteres. f) O sistema irá criar o ficheiro de configuração e guardá-lo na directoria previamente seleccionada. Nota: deverá tomar nota do ID de Requisição pois irá precisar dele para efectuar a instalação do certificado. Na pasta seleccionada irá ser gerado um ficheiro com o nome igual a este ID. Este ficheiro irá ser necessário para efectuar a instalação do certificado. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 8

9 Pedido do certificado concluído com sucesso. Deverá clicar sobre a opção Concluir para finalizar o processo Instalação de certificado digital Nota: Este processo de instalação de certificado só funciona caso o utilizador tenha pedido o seu certificado de autenticação pelo Firefox a) Através da janela de autenticação com certificado e escolhendo a opção Instalar Certificado Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 9

10 b) Na janela abaixo deverá premir a opção Utilizadores com outros sistemas operativos Nota: Caso lhe apareça uma janela de aviso de segurança, deverá premir Run para permitir que a applet de instalação de certificado seja executada Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 10

11 c) O campo ID de Requisição deverá ser igual ao ficheiro criado anteriormente (ponto solicitar certificado alínea f), no processo de pedido de certificado: NOTAS: Caso se tenha esquecido do ID, verifique o nome do ficheiro de instalação gerado no processo de pedido de certificado. O ID é igual ao nome do ficheiro. A directoria deverá ser aquela onde tem armazenado o ficheiro de instalação do certificado (se não mudou o ficheiro de sitio, a pasta deverá ser a definida no processo de pedido de certificado). A pasta de destino e a palavras-chave utilizadas devem ser iguais às utilizadas no pedido do certificado. d) Nesta janela tenha atenção às mensagens nela apresentada. Caso o processo tenha sido bem sucedido, a mensagem indicará que o certificado foi gerado. NOTAS: Neste momento foram gerados 2 novos ficheiros na pasta seleccionada anteriormente. Um ficheiro com a extensão.cer e outro com a extenção.p12. O ficheiro com a extensão.p12 é o certificado de autenticação. Poderá guardá-lo na directoria que entender para mais tarde poder utilizar para efectuar o login na plataforma. Caso o certificado não seja gerado devidamente, faça save log, contacte a nossa equipa de apoio ao Cliente e indique que mensagem de erro lhe aparece no log que guardou. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 11

12 e) Processo de instalação do certificado concluído com sucesso! NOTAS: Anote o código de identificação que aparece na página de finalização de pedido de certificado, de modo contactar o Apoio ao Cliente da Vortal, na eventualidade de suceder alguma questão na emissão do seu certificado. No processo de instalação de certificado em Linux-Firefox não há uma instalação automático do certificado no sistema, mas sim a geração de um ficheiro contendo o certificado Associação/Gestão de certificados digitais Os próximos passos não são obrigatórios e servem única e exclusivamente para utilizar outro certificado digital de autenticação (por exemplo o Cartão do Cidadão), para efectuar a autenticação na plataforma, em substituição do certificado digital da Vortal. 1. Depois de aceder à sua área de trabalho, clique na opção manutenção no canto superior direito Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 12

13 2. Escolha a opção Gerir Certificados 3. Na janela de Gestão de Certificados Digitais, faça adicionar certificado 4. Surge a janela para alteração dos certificados. Deverá premir Select Certificate (seleccionar certificado). Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 13

14 5. Escolha o certificado que pretende adicionar, (para substituir o certificado digital da Vortal, para posteriormente autenticação na plataforma), conforme a situação aplicável descrita abaixo. b.1) Se o Certificado Digital Não Detectado (cartão/token): Irá aparecer uma mensagem a indicar que não foi detectado um certificado digital. Quando o utilizador escolher a opção OK irá aparecer um ecrã onde o utilizador poderá escolher manualmente o certificado que pretende utilizar. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 14

15 Como o utilizador está a escolher manualmente qual o certificado que pretende utilizar, deverá clicar no botão da pasta, procurar no disco o ficheiro do certificado que pretende utilizar (o ficheiro deverá conter a extensão.p12 ou.pfx) preencher a password do certificado (passwords em branco não serão aceites) e para finalizar o processo clicar na opção OK. Posto isto o processo está terminado. b.2.) Se o Certificado Digital Detectado (cartão/token): Irá aparecer uma mensagem a indicar que foi detectado um certificado Se escolher NO nada acontecerá. Se o utilizador escolher YES o processo continuará e a cadeia de certificação será avaliada. Se a cadeia de certificação estiver OK então mostrará um ecrã com as informações do certificado. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 15

16 Como o utilizador está a utilizar um certificado qualificado, basta escolher a opção OK por baixo dos dados do certificado e o processo ficará concluído. 6. Seleccione Upload 7. Seleccione a opção Adicionar para concluir o processo de associação. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 16

17 3 Applet: Login e Assinatura 3.1- Login Quando o utilizador efectua o login (insere username e password) e a janela de login com certificado é expandida. O utilizador escolhe a opção Seleccionar Certificado e poderão existir duas hipóteses: Sistema detecta um certificado digital; Nenhum certificado digital é detectado. NOTA: No caso da primeira vez que está a efectuar login na plataforma: Não necessita de ligar qualquer tipo de certificado digital qualificado ao computador (smart card ou token); Irá aparecer a janela abaixo. Escolha que confia sempre neste conteúdo Always trust content from the Publisher e faça run. Depois de aceitar este conteúdo esta janela irá deixar de ser expandida. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 17

18 3.1.1 Certificado Digital não detectado (cartão/token) Irá aparecer uma mensagem a indicar que não foi detectado um Smart card ou um Token. Quando o utilizador escolher a opção OK irá aparecer um ecrã onde o utilizador poderá escolher manualmente o certificado que pretende utilizar. Como o utilizador está a escolher manualmente qual o certificado que pretende utilizar, deverá clicar no botão da pasta, procurar no disco o ficheiro do certificado que pretende Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 18

19 utilizar (o ficheiro deverá conter a extensão.p12 ou.pfx) preencher a password do certificado (passwords em branco não serão aceites) e para finalizar o processo clicar na opção OK. Nota: Quando a password for mal escrita o applet não fecha a janela para avançar no processo de Login, para além disso o applet não apresenta nenhuma alarmista ao utilizador a avisar que a password inserida é errada. Posto isto, o processo está terminado e o sistema reencaminhá-lo-á para a área de trabalho Certificado Digital detectado (cartão/token): Irá aparecer uma mensagem a indicar que foi detectado um Smart card ou Token. Se escolher No nada acontecerá. Se escolher Yes o processo continuará. Se a cadeia de certificação estiver OK então mostrará um ecrã com as informações do certificado. Área relativa ao detalhe de um certificado digital qualificado (ex.: Cartão do Cidadão) Área relativa à selecção de certificados digitais não qualificados que estejam instalados em ficheiros no computador Como o utilizador está a utilizar um certificado qualificado, basta escolher a opção OK por baixo dos dados do certificado e insira o código PIN do certificado caso o sistema o solicite Posto isto, o processo está terminado e o sistema reencaminhá-lo-á para a área de trabalho. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 19

20 3.2- Assinatura de documentos Nas acções da plataforma em que os fornecedores necessitam de assinatura electrónica (submissão de propostas, retiradas de propostas, anexação de ficheiros e envio de mensagens) o Applet também irá ser necessário e terá um comportamento idêntico ao de login, isto é: Utilizador indica que pretende assinar determinada transacção. Sistema pede ao utilizador para seleccionar o certificado digital que pretende utilizar. Caso pretenda assinar com um certificado digital não qualificado processo é igual ao referido no ponto Caso pretenda assinar com um certificado digital qualificado processo é igual ao referido no ponto FAQs Porque necessito do Java? É necessário ter o Java instalado no PC para se poder executar o Applet de Login e Assinatura presente na plataforma da Vortal. O que é um Applet? O applet é uma pequena aplicação que executa uma tarefa específica. Por vezes é executada no contexto de um programa de maior dimensão sob a forma de plugin. O termo applet tipicamente refere-se a programas desenvolvidos na linguagem de programação Java que são incluídos numa página HTML. A origem da palavra applet provém da aplicação AppleScript. Assinatura de documentos com Cartão do Cidadão implica que cartão do cidadão esteja ligado ao computador Para utilizar o certificado do cartão do cidadão é obrigatório que o cartão esteja ligado ao PC para o poder utilizar. O certificado aparece sempre na lista desde da primeira vez que foram instalados através do cartão. Desta forma, para se assinarem documentos com Cartão do Cidadão, o mesmo tem de estar ligado ao computador (com um leitor adequado) Validações de proxy Caso esteja ligado a uma rede que dispõe de um proxy, é necessário validar se a Java Virtual Machine está configurada para utilizar as definições do Browser. Para tal utilizador deverá fazer system, preferences e seleccionar a hipótese Sun Java6 plugin control panel. Nessa altura será expandida a janela abaixo: Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 20

21 Seleccione a opção General, e carregue em Network Settings, sendo que nesta altura irá ser expandida a janela abaixo: Na janela acima deverá estar seleccionada a opção use browser settings Lentidão do applet em assinaturas qualificadas após instalação de nova versão do Java manter a cache Após a instalação da nova versão do Java, a inserção da assinatura digital qualificada por vezes pode demorar muito tempo. O Please wait pode ficar entre 10 a 15 minutos a processar, quando surge finalmente o campo para introduzir o Código do Cartão de Cidadão. Estamos a procurar melhorar este aspecto quanto antes. Para resolver este tema, a JVM deverá ser configurada para fazer cache dos ficheiros do Applet. Para tal deverá ir-se ao painel de controlo do Java e activar o cache. Lentidão do applet no momento de login manter a cache Quando os utilizadores estão na janela de login com certificado e nada sucede é importante verificar se a consola java está a correr devidamente. Para tal os clientes deverão abrir a consola java e verificarem que a consola java está com a seguinte mensagem no fim told clients applet is started Para resolver este tema, a JVM deverá ser configurada para fazer cache dos ficheiros do Applet. Para tal deverá ir-se ao painel de controlo do Java e activar o cache. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 21

22 Validação da cadeia de certificação dos certificados Por vezes o applet pode ter dificuldades em validar a cadeia de certificação dos certificados. Quando detectar dificuldades com o certificado deve-se validar o acesso dos seguintes endereços, cujo propósito é carregar a CRL (Lista de Certificados Revogados) de Cada Entidade Emissora de Certificados: cer sinatura%20digital%20qualificada%20do%20cartao%20de%20cidadao% cer sinatura%20digital%20qualificada%20do%20cartao%20de%20cidadao% cer sinatura%20digital%20qualificada%20do%20cartao%20de%20cidadao% cer sinatura%20digital%20qualificada%20do%20cartao%20de%20cidadao% cer Em cada um dos endereços deverá ser apresentado um pop-up idêntico ao seguinte: Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 22

23 O facto de a janela acima ser expandida significa que a ligação de internet do utilizador está com acesso à lista de validação de CRL. Utilizador não tem que fazer qualquer acção na janela acima, apenas a tem que fechar. Problemas de firewall Em alguns clientes o Applet dá um erro por não conseguir invocar o serviço de Timestamp da Multicert. Como podemos ultrapassar esta situação? Usualmente este erro pode estar a dever-se a problema com a Firewall a Solução passa por o despistar introduzindo na linha de comandos: (fazer start, run, cmd ) e depois introduzir o comando telnet 80 Dificuldades com o applet boas práticas de report Para uma maior rapidez na resolução de possíveis problemas relacionados com o applet, sempre que reportar uma situação por mail indique os pontos abaixo: Se a dificuldade persistir envie-nos por favor um para info@vortal.pt indicando: - Nome - Telefone - Emissor do Certificado (Vortal, MULTICERT, Cartão de Cidadão, CEGER, Digitalsign,...) - Dispositivo de suporte do Certificado: - Token USB, Smart Card,... - Versão do dispositivo (CC 0.7, CC 1.X, ikey 4000,...) - Leitor de smart card (marca e modelo) - Versão do driver do dispositivo - Acção que não consegue realizar Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 23

24 - Breve descrição do erro - Printscreen do ecran Com estas configurações deverá conseguir navegar correctamente nas plataformas Vortal. Nota: Este procedimento teve em conta uma configuração standard. A instalação de suplementos adicionais poderá implicar configurações adicionais para a utilização das plataformas Vortal. Se for este o seu caso contacte-nos através do nosso serviço de Gestão de Clientes, para o número ou por info@vortal.pt, para que sejam analisadas os impactos desses suplementos. Esta informação é propriedade da Vortal, S.A. Proibida a reprodução. 24