GUIA DE INSTALAÇÃO DE TOKEN CERTISIGN 2006 CertiSign Certificadora Digital SA Página 1 de 15 versão 2006
Índice O que é um token?... 3 Identificando seu token... 3 O processo de instalação do token... 4 Localizando o driver adequado... 4 Instalação do ikey 2000 / 2032... 7 Concluindo a instalação do ikey 2000 séries... 9 Instalação do ikey 3000... 10 Instalação do Alladin e-token... 11 CertiSign Certificadora Digital SA Página 2 de 15 versão 2006
O que é um token? O token é um hardware capaz de gerar e armazenar as chaves criptográficas que irão compor os certificados digitais. Uma vez geradas, essas chaves estarão totalmente protegidas, pois não será possível exportá-las ou retirá-las do token (seu hardware criptográfico), que também irá protegê-las de riscos como roubo ou violação. Sua instalação e utilização é simples: depois de instalar seu driver e um gerenciador criptográfico (software), conecte-o a qualquer computador através de uma porta USB. Assim que for conectado, o token será reconhecido pelo sistema operacional. São características do token, incluindo recursos físicos e lógicos: assegurar a identificação do portador (que precisa de uma senha pessoal e intransferível para utilizá-lo), garantir a integridade e o sigilo das informações contidas nele, proteger e armazenar essas informações (as chaves e os certificados) e impossibilitar a separação da chave criptográfica do hardware criptográfico. Identificando seu token A CertiSign distribui dois tokens: o SafeNET Rainbow e o Alladin e-token. O token criptográfico do fabricante SafeNET Rainbow é da série ikey, e é possível identificá-lo através do relevo em sua capa plástica. Os modelos variam entre 1000, 2000, 2032 e 3000. Modelos SafeNET Rainbow Alladin e-token Os tokens Alladin e-token possuem a marca e-token em sua capa plástica e não possuem variação. CertiSign Certificadora Digital SA Página 3 de 15 versão 2006
O processo de instalação do token O início do processo de instalação do seu token começa pela instalação da hierarquia de certificados da ICP Brasil. Para isso acompanhe o passo-a-passo do guia Raízes ICP Brasil CertiSign, disponível em nosso site e CD-ROM, na categoria manuais. Depois de instalada a hierarquia dos certificados, é preciso instalar o driver do token e, em alguns casos (como o ikey 3000) também o gerenciador criptográfico SafeSign. Localizando o driver adequado Todo novo hardware adicionado ao computador precisa de um driver para funcionar corretamente e também de um software para gerenciá-lo. Assim, você precisará de duas instalações: a do driver e a do gerenciador criptográfico. Observação: se você possui um token ikey 3000 será necessário instalar o gerenciador criptográfico SafeSign. Outros modelos ikey já possuem o gerenciador na instalação do aplicativo. O driver é o programa que faz com que o sistema operacional do seu computador (Windows, etc) saiba que há um novo periférico conectado. Aqui, o novo periférico é o seu token CertiSign. Em alguns casos, o driver já se encontra no sistema operacional. Em outros, é preciso instalá-lo. Cada token possui um driver específico que o faz funcionar. Por isso, a necessidade de identifcá-lo antes da instalação. Com o fabricante e o modelo identificados, você já é capaz de localizar o driver correto em nosso site www.certisign.com.br, na sessão Suporte > Drivers de Tokens, ou ainda em nosso CD-ROM, na opção Drivers > Tokens (conforme a figura 1 para o site e 2 para o CD de drivers). CertiSign Certificadora Digital SA Página 4 de 15 versão 2006
No site www.certisign.com.br: CertiSign Certificadora Digital SA Página 5 de 15 versão 2006
No Cd de drivers: Coloque o CD no computador. Aguarde a apresentação da interface do CD-ROM ou acesse-o clicando duas vezes sobre o ícone: Em seguida, selecione Drivers > Tokens > e escolha o fabricante. Figura 2 Seqüência de telas para instalação dos drivers de Token no CD-ROM CertiSign CertiSign Certificadora Digital SA Página 6 de 15 versão 2006
Instalação do ikey 2000 / 2032 Após acessar a interface e clicar sobre o driver correspondente, (ikey 2000 series), a seguinte tela será apresentada: Leia atentamente a caixa informativa e clique em OK. Uma tela de extração será iniciada. Em seguida, o auxiliar de instalação será inicializado. ATENÇÃO: O Token não deve estar conectado ao computador CertiSign Certificadora Digital SA Página 7 de 15 versão 2006
Leia as instruções do auxiliar de instalação (contrato, local de instalação, etc) e continue através do botão NEXT >. ATENÇÃO: Caso você possua outro programa de Gerenciador de Certificados instalado, a mensagem abaixo será exibida. Cique no botão NÃO para instalar corretamente o Token. Depois, siga a instalação até que o botão FINISH seja exibido. Nessa tela haverá uma pergunta sobre a reinicialização do computador. ACEITE e aguarde. Para concluir a instalação, conecte o seu ikey na porta USB de seu computador. CertiSign Certificadora Digital SA Página 8 de 15 versão 2006
Concluindo a instalação do ikey 2000 séries Após efetuar a instalação do driver de seu ikey, você deverá seguir as instruções abaixo para verificar se o mesmo está funcionando corretamente. Coloque o seu ikey na porta USB de seu computador; Clique com o botão direito do mouse sobre o ícone do Smart Monitor, posicionado próximo ao relógio do Windows. Selecione CIP Utilities. Clique com o botão direito do mouse sobre a área onde se encontra o seu ikey e selecione a opção Login. Informe a password de seu ikey e o CIP Utilities exibirá o conteúdo de seu ikey. Atenção: Cuidado ao manipular o CIP Utilities. Acesse somente os itens que recomendamos neste manual. Importante: Ao selecionar a opção "Initialize Token", você estará formatando o seu ikey e, portanto, apagando todo o conteúdo do mesmo, inclusive seu certificado digital. CertiSign Certificadora Digital SA Página 9 de 15 versão 2006
Instalação do ikey 3000 A única variação da série ikey para ser instalada é o modelo 3000. Nele, é necessário, após a instalação do driver, instalar também o SafeSign (gerenciador criptográfico). Para instalar o SafeSign clique no link correspondente, no site ou no CD de drivers CertiSign, como foi informado no início deste guia. Ao executar o arquivo do driver ikey 3000, uma mensagem será exibida. Clique em OK para prosseguir. ATENÇÃO: O token não deve estar conectado ao computador O assistente de instalação será iniciado. Clique sobre Next > através das telas que surgirão até que seja pedido para conectar o seu ikey. Conecte-o e prossiga a instalação até a tela de finalização do assistente: CertiSign Certificadora Digital SA Página 10 de 15 versão 2006
Agora, instale o Componentes Criptográficos SafeSign. Você encontra um guia passo-a-passo dessa instalação no CD de drivers CertiSign, já com detalhes de como verificar se o seu certificado está instalado corretamente. Instalação do Alladin e-token Para instalar o Alladin e-token, o procedimento é pouco variável se comparado a outros modelos. A diferença está no driver a ser utilizado. Com o fabricante e o modelo identificados, (Alladin e-token), localize o driver correto em nosso site www.certisign.com.br, na sessão Suporte > Drivers de Tokens, ou ainda em nosso CD-ROM, na opção Drivers > Tokens (conforme a figura 3 para o site e 4 para o CD de drivers). CertiSign Certificadora Digital SA Página 11 de 15 versão 2006
Para instalar o driver e-token a partir do CD-ROM de drivers Certisign : CertiSign Certificadora Digital SA Página 12 de 15 versão 2006
Ao clicar sobre o botão para instalar o e-token, uma tela de confirmação será exibida: Clique em OK e a instalação será iniciada. CertiSign Certificadora Digital SA Página 13 de 15 versão 2006
Ao final da instalação, nenhuma mensagem será exibida. Entretanto, quando a tela de instalação desaparece, significa que o mesmo encerrou sua instalação. Localize o software acessando-o através do menu iniciar: CertiSign Certificadora Digital SA Página 14 de 15 versão 2006
Insira o seu token, e suas informações serão carregadas: Em seguida, verifique seus certificados através das opções de Internet: Iniciar > Configurações > Painel de Controle > Opções da Internet > Conteúdo > Certificados. Com a confirmação dessas informações, você está pronto para utilizar seu e-token. CertiSign Certificadora Digital SA Página 15 de 15 versão 2006