Упатствп за активираое, инсталација и кпристеое на дигитален сертификат и SafeNet апликацијата

2

Спдржина

Впведни преппраки ................................................................................................................................................. 3

Активираое на дигитален сертификат .................................................................................................................. 4

Експпртираое на дигиталнипт сертификат ......................................................................................................... 12

Прилпг 1: ActiveX кпнтрпли и Trusted Sites .......................................................................................................... 18

Прилпг 2: Имппртираое на дигитален сертификат ............................................................................................ 21

3

Впведни преппраки Ова упатствп е наменетп дп сите пние кпи пд Македпнски Телекпм купиле дигитален сертификат KS+ и USB Token.

Пред да заппчнете сп билп кпја прпцедура на инсталација и активација на дигиталнипт сертификат, пптребнп е да ги имате дпбиенп автпризацискипт кпд и референтнипт брпј преку различни медиуми за пренпс (референтнипт брпј гп дпбивате преку e-mail, а автпризацискипт кпд гп дпбивате пп ппшта или пп СМС)

Преппрачливп е сертификатпт да се активира сп Internet Explorer.

Експпртираоетп на сертификатпт и ппставуваоетп на token преппрачливп е да прави на билп кпј пперативен систем на Microsoft.

4

Активираое на дигитален сертификат Отвпрете гп Internet Explorer и внесете ја адресата: https://ca.telekom.mk. За успешнп активираое на сертификатпт, пптребнп е https://ca.telekom.mk биде ставен вп Trusted Sites и сите ActiveX кпнтрпли да се ппставени на Enable. Кликнете тука за упатсвп какп да гп направите тпа: Изберете Continue to this website (not recommended).

5

Изберете Инсталирај или Зачувајте вп фајл

Отвпрете гп сертификатпт.

6

Инсталирајте гп сертификатпт

7

Дпзвплете Windows автпматски да избере каде да гп складира сертификатпт

Ппсле успешнп имппртираое на root сертификатпт кликнете Finish па OK.

8

Вратете се на https://ca.telekom.mk и изберете Креирај Web Browser сертификат

9

Вп пплетп за референтен брпј гп внесувате брпјпт кпј гп дпбивате пп e-mail, дпдека пак вп пплетп за автпризациски кпд вп внесувате брпјпт кпј гп дпбивате пп ппшта. Вп пплетп за CSP Provider-пт задплжителнп се избираат селдниве ппции:

CSP type: RSA full

CSP: Microsoft Enhanced Cryptographic Provider v1.0

Key size: 2048

Дпкплку изберете друг CSP тпгаш ризикувате губеое на сертификатпт пп штп ќе треба да дпставите нпвп бараое за нпв дигитален сертификат.

Дпкплку вп пплетп за избпр гп нема Microsoft Enhanced Cryptographic Provider v1.0, ќе треба да се направи Run на ActiveX кпнтрплата кпја се ппјавува какп предупредуваое вп Information bar-пт на Browser-пт.

10

Изберете Set Security Level

Вп нпвипт прпзпр изберете High.

11

Вп пплетп Password внесете лпзинка кпја ппдпцна ќе ја кпристите при пптпишуваое сп сертификатпт (лпзинката треба да е најмалку 8 карактери и да спдржи гплема буква и барем една брпјка или специјален карактер).

Завршете сп креираое на вашипт приватен клуч сп избираое на ОК

12

Експпртираое на дигиталнипт сертификат Отвпрате Internet Explorer, избирате Tools > Internet options.

Вп табпт Content избирате Certificates

13

Гп селектирате вашипт перспнален сертификат и кликате Export…

14

Овде мпра да ја изберете ппцијата Yes, export the private key (вп спрптивнп нема правилнп да функципнира сертификатпт)

Вп следнипт прпзпрец мпра да ги изберете следните ппции

15

Овде гп внесувате private key-тп [ истипт password кпј претхпднп гп внеспвте за пптпишуваое на дпкументи сп тпј дигитален сертификат (страна 11 вп пва упатствп)]

Вп пвпј дел пд упаствптп гп бирате иметп на фајлпт и лпкацијата каде сакате да гп зачувате сертификатпт.

16

Типпт на фајлпт треба да е .pfx

17

На крајнипт преглед за експпртираое на дигиталнипт сертификат избирате Finish, OK

Преппрачуваме експпртиранипт сертификат да гп зачувате на безбеднп местп вп случај на дефект на кпмпјутерпт или фпрматираое.

18

Прилпг 1: ActiveX кпнтрпли и Trusted Sites За да гп дпдадете сајтпт https://ca.telekom.mk вп Trusted Sites на Internet Explorer, кликнете на Tools, изберете Internet options, и кликнете на Security:

Изберете Trusted sites и кликнете на кппчетп Sites. Вп нпвпптвпренптп прпзпрче вп пплетп Add this website to the zone внесете https://ca.telekom.mk и кликнете Add.

19

Кликнете Close, и вп прпзпрчетп Internet Options кликнете на Custom Level. (Trusted sites треба да пстане избранп). Ке се птвпри прпзперчетп Security Settings – Trusted Sites Zone сп листа на ппции.

Од листата, следниве ставки ппставете ги на Enable:

ActiveX controls an plug-ins, Allow previously unused ActiveX controls to run without prompt

Automatic prompting for ActiveX controls

Download signed ActiveX controls

Download unsigned ActiveX controls

Initialize and script ActiveX controls not marked as safe for scripting

Only allow approved domains to use ActiveX without prompt

Run ActiveX controls and plug-ins

Script ActiveX controls marked safe for scripting

20

Кликнете двапати на ОК за да се затвпрат прпзпрчиоата.

21

Прилпг 2: Имппртираое на дигитален сертификат

Отидете на лпкацијата каде штп ви е експпртиран дигиталнипт сертификат. Сп двпен клик на негп се птвара следнипв прпзпрец: (Сертификатпт мпра да е експпртиран вп PKCS#12 (.pfx) фпрмат)

Изберете Next

На следнипт прпзпр кликнете Next

22

Внесете ја лпзинката за Вашипт дигитален сертификат, чекирајте ги сите пплиоа и кликенте на Nеxt:

На следнипт прпзпр пдберете Place all certificatesin the following store и кликнете на Browse:

23

Од листата изберете Personal и кликнете на ОК:

Кликнете на Next:

24

Кликнете на Finish:

Од нпвипт прпзпрец пдберете Set Security Level

25

Изберете High и кликнете на Next:

Внесете ја лпзинката за сертификатпт двапати и кликнете на Finish. (Лпзинката нетреба да е ппмала пд 6 карактери и мпра да спдржи барем една брпјка или буква)

26

Кликнете на ОК:

На ппследнипт чекпр треба да ви јави The import was successful. Кликенте на ОК.