Manuale DigitalSign installazione, configurazione, utilizzo e risoluzione di problematiche ed errori comuni

Transcript

1 Manuale DigitalSign installazione, configurazione, utilizzo e risoluzione di problematiche ed errori comuni DigitalSign è il software fornito da Telecom Italia Trust Technologies S.r.l che consente di firmare digitalmente file o documenti presenti sul pc dell utente; non è necessario per la firma dei contratti resi disponibili dalla Banca sul sito Attenzione: per dare validità legale alla firma di documenti di terzi (non afferenti i rapporti con Banca Sella) occorre attivare SellaDigit senza limitazione d'uso, in seguito all autenticazione sul sito nella sezione Profilo personale. 1. Istallazione DigitalSign 2. Configurazione 3. Utilizzo 4. Aspetti generali sull utilizzo di DigitalSign / SellaDigit e gestione degli errori Banca Sella versione del 06/08/2015 Pag. 1

2 1. Istallazione DigitalSign Per istallare il software serve scaricare sul proprio terminale e salvare (si consiglia sul desktop) dal sito di Telecom Italia Trust Technologies S.r.l alla pagina i 2 moduli evidenziati: Dopo aver salvato entrambi i file, è necessario avviare l installazione procedendo nell ordine: 1. DigitalSign (client di firma per Smart Card e Token OTP) 2. Modulo aggiuntivo di DigitalSign per F.S.M e Token OTP Note: l attuale versione di DigitalSign, scaricabile dal sito Telecom Italia Trust Technologies S.r.l DigitalSign 5.0 supporta i sistemi operativi Windows da 2000 SP1 a Windows 7, inclusi Windows XP e Vista (escluso Linux) se si è già provveduto in passato ad installare una versione di DigitalSign sul proprio terminale, si consiglia di verificarne la versione e, se diversa dalla versione DigitalSign 5.0, di provvedere all aggiornamento con queste modalità: - disinstallando la vecchia versione (eliminando anche l eventuale shortcut presente sul desktop) - scaricando i due file così come descritto sopra - ripetere le procedure di installazione/configurazione di seguito descritte. Avviando DigitalSign, è possibile visualizzare la versione in uso nella barra superiore della maschera, così come sotto evidenziato: Banca Sella versione del 06/08/2015 Pag. 2

3 Per avviare l installazione del primo file DigitalSign (client di firma per Smart Card e Token OTP), seguire le istruzioni elencate: Doppio clic sul file di DigitalSign (client di firma per Smart Card e Token OTP) scaricato, poi cliccare sui pulsanti Run e Avanti > Selezionare l opzione Accetto i termini del contratto di licenza, cliccare sul pulsante Avanti > e nuovamente sul pulsante Avanti > Proseguire l installazione cliccando sul pulsante Avanti > (si consiglia di non modificare la cartella d installazione) e nella maschera successiva non modificare le impostazioni proposte (Full installation) quindi cliccare sul pulsante Avanti > Banca Sella versione del 06/08/2015 Pag. 3

4 Nota: il componente help files che verrà scaricato nella cartella CompEdDigitalSign 5.0 Professional (IT-Telecom edition), è un manuale di documentazione in formato PDF. Questa documentazione è un manuale utente più ampio e completo del presente documento, che descrive tutte le funzioni del software Digitasign. Nel manuale si riportano alcune funzionalità quali ad esempio l applicazione della marca temporale, che non rientrano nel pacchetto offerto da Banca Sella. Le schermate successive permetteranno di creare link di accesso rapido all applicazione nel menù Avvio/Start piuttosto che sul desktop attraverso l icona del programma DigitalSign; per questo si consiglia di cliccare il pulsante Avanti > e nella schermata successiva selezionare l opzione Creare un collegamento DigitalSign e cliccare il pulsante Avanti > Nota: a seguire i punti di accesso a DigitalSign che verranno creati impostando le opzioni nelle schermate sopra così come descritto o Menù Avvio/Start o Icona DigitalSign che verrà resa disponibile sul desktop: Cliccare sul pulsante Installa, attendere il completamento dell installazione Banca Sella versione del 06/08/2015 Pag. 4

5 Nell ultima schermata non selezionare l opzione Eseguire Digitalsign, in quanto è necessario completare l operazione d installazione del Modulo aggiuntivo ; per concludere l installazione, cliccare il pulsante Fine. Banca Sella versione del 06/08/2015 Pag. 5

6 Per avviare l installazione del secondo file Modulo aggiuntivo di DigitalSign per F.S.M e Token OTP, seguire le istruzioni a seguire: Doppio clic sul file del Modulo aggiuntivo scaricato, poi cliccare sui pulsanti Run e Next > Selezionare l opzione I accept the agreement, cliccare sul pulsante Next > e nuovamente sul pulsante Next > Banca Sella versione del 06/08/2015 Pag. 6

7 Cliccare sul pulsante Install, attendere il completamento dell installazione e, quando si presenta la videata di Setup togliete la spunta da Edit configuration (la configurazione è uno step successivo che andremmo a spiegare più avanti); premere quindi il pulsante Finish Nota: nel caso si dimentichi di togliere il flag Edit configuration, chiudere la schermata successiva che verrà aperta cliccando sulla X in alto a destra. Banca Sella versione del 06/08/2015 Pag. 7

8 2. Configurazione Avviare DigitalSign dal menù Avvio/Start oppure con un doppio click sull icona creata durante gli step d installazione descritti in precedenza Con la prima apertura del Digitalsign, comparirà la schermata collegata alla licenza; selezionando Non mostrare più e cliccando il pulsante OK, questa videata non si ripresenterà nelle prossime aperture del programma. Prima di configurare DigitalSign è necessario verificare la bontà della connessione a internet ed effettuare alcune impostazioni del software ed aggiornamenti dell archivio delle firme digitali, così come descritto a seguire o nella schermata che si presenta all avvio di DigitalSign, essendo le voci sulla destra evidenziate nel cerchio rosso non utilizzabili per un cliente Banca Sella, è possibile nasconderle cliccando sulla X evidenziata con la freccia rossa Banca Sella versione del 06/08/2015 Pag. 8

9 o impostare il tipo connessione, selezionando da Strumenti >> Opzioni >> Configurazione Internet. Da questo menù è necessario verificare che l impostazione sia coerente con la vostra tipologia di connessione ad internet. - se si è collegati ad una rete privata ovvero senza proxy, selezionare l impostazione Connessione diretta ad internet ; una volta impostato cliccare il pulsante OK. - se si è collegati ad una rete aziendale oppure con proxy, selezionare l impostazione Connessione attraverso un proxy server ; una volta impostato cliccare il pulsante OK. Banca Sella versione del 06/08/2015 Pag. 9

10 o impostare l aggiornamento degli archivi delle firme digitali delle società accreditate ad emetterle (C.A. ovvero Certification Authority), aprendo il menù Strumenti >> Opzioni di Security >> CA accreditate/attendibili e selezionando tutti e 5 i flag evidenziati sotto e cliccare sul pulsante Aggiorna adesso. Questa operazione è da farsi un unica volta, in quanto, avendo selezionato l opzione Aggiornamento automatico non sarà più necessario ripeterla in futuro Se le impostazioni del tipo connessione descritte in precedenza, sono state effettuate correttamente, verrà proposto di effettuare l aggiornamento nella schermata sotto; a questo punto cliccare il bottone Sì e, sulla maschera successiva cliccare il bottone OK (la maschera di Download in corso si chiuderà automaticamente, una volta terminato il processo di aggiornamento) Se le impostazioni del tipo connessione descritte in precedenza, invece sono state effettuate erroneamente (esempio dovevate scegliere l opzione Connessione attraverso un proxy server ma siete collegati con una rete privata ovvero senza proxy), l aggiornamento restituirà l errore come da videate sotto: In questo caso, è necessario impostare nuovamente la vostra tipologia di connessione ad internet, dal menù Strumenti >> Opzioni >> Configurazione Internet seguendo le istruzioni descritte in precedenza e ripetere gli aggiornamenti dal menù Strumenti >> Opzioni di Security >> CA accreditate/attendibili appena descritti. Banca Sella versione del 06/08/2015 Pag. 10

11 Terminate le impostazioni ed aggiornamenti descritti in precedenza, è ora possibile proseguire con la configurazione, ovvero la registrazione del codice fiscale del titolare che andrà ad appore la firma sui contratti. Per eseguire la configurazione è necessario dal menù Dispositivo di Firma >> Configurazione >> Configurazione dispositivo In Configurazione dispositivo impostare nel menu a tendina Profilo di configurazione l opzione 18 CompEd FSM module *; tale selezione, abiliterà il bottone Configura che è necessario cliccare per procedere *nel caso non sia presente l opzione 18 CompEd FSM module nel menù a tendina, questo significa che le operazioni d installazione descritte nel capitolo 1. Istallazione DigitalSign non sono state effettuate correttamente (tipicamente non è stato scaricato/installato il modulo aggiuntivo o l installazione ha dato errori). In questo caso, si consiglia di disinstallare i 2 moduli cancellando anche l eventuale short cut di accesso a Digital Sign sul desktop, e ripetere le operazioni d installazione descritte nel capitolo 1. Istallazione DigitalSign. Banca Sella versione del 06/08/2015 Pag. 11

12 dopo aver cliccato il pulsante Configura, si aprirà la schermata sotto dove sarà necessario verificare ed eventualmente impostare le Opzioni Proxy (nella schermata in alto a destra), relative alla vostra tipologia di connessione ad internet. o se si è collegati ad una rete privata ovvero senza proxy, se non già selezionato, impostare Nessun proxy ; una volta impostato cliccare il pulsante Aggiungi se rete privata ovvero senza proxy o se si è collegati ad una rete aziendale, se non già selezionato, impostare Configurazione automatica ; una volta impostato cliccare il pulsante Aggiungi se rete aziendale Banca Sella versione del 06/08/2015 Pag. 12

13 Dopo aver verificato/impostato le Opzioni proxy ed aver cliccato sul pulsante Aggiungi, si apre una nuova maschera nella quale si può procedere all aggiunta dei dati dei soggetti che intendono firmare digitalmente e sono in possesso di una firma digitale SellaDigit Senza limitazione d uso, impostando: Nome Slot, Mode e Codice Fiscale (dettagli a seguire) o Nome Slot : nella sezione Informazioni Slot, campo Nome Slot, dove di default è presente Slot 1, inserire un riferimento al titolare del certificato di firma che si sta apprestando ad utilizzare; questo permetterà all utilizzatore di identificare, anche in futuro, a chi è collegato il codice fiscale e quindi la firma digitale che si andrà ad apporre sul documento, nel caso vengano configurati nel software più firmatari; nell esempio a seguire, si sta impostando la firma digitale del signor ANGELO o Mode : nella sezione Informazioni personali, menù Mode impostare l opzione OTP; questo perché la firma digitale verra apposta usando il numero visualizzato sul (OTP appunto, ovvero One Time Password) in abbinamento al PIN DI FIRMA o Codice Fiscale : nella sezione Informazioni personali, campo Codice Fiscale inserire il codice fiscale del titolare al quale è stata rilasciata la firma digitale SellaDigit Senza limitazione d uso Banca Sella versione del 06/08/2015 Pag. 13

14 Una volta eseguite le impostazioni descritte in precedenza, cliccare il bottone OK si ritornerà quindi alla maschera precedente, dove è possibile notare che nella sezione Configurazione slot è stata inserita una nuova riga con i dati del titolare del codice fiscale inserito in precedenza; cliccando il bottone OK, è possibile tornare alla schermata iniziale e procedere ad utilizzare la firma digitale per sottoscrivere i documenti. Note per il corretto utilizzo del software e configurazione di più titolari di certificati di firma nello stesso DigitalSign: - un soggetto può avere una sola firma digitale SellaDigit - più soggetti possono usare lo stesso Digitalsign sullo stesso terminale; è sufficiente configurare il codice fiscale di ognuno del titolari così come descritto in precedenza - nell eventualità sia necessario modificare i dati di un titolare inserito in precedenza, è sufficiente selezionarlo dalla lista Configurazione Slot e premere il bottone Modifica ; verrà quindi presentata la maschera di Configurazione Slot vista in precedenza - nell eventualità che sia necessario rimuovere la configurazione di un titolare inserito in precedenza, è sufficiente selezionarlo dalla lista Configurazione Slot e premere il bottone Rimuovi Banca Sella versione del 06/08/2015 Pag. 14

15 Nel caso in cui siano configurati due codici fiscali sullo stesso DigitalSign, verrà presentata una videata simile a quella sotto (nell esempio sono stati configurati i codici fiscali del signor ANGELO e del signor MARIO). Nel caso in cui, in un dispositivo DigitalSign siano stati configurati più soggetti, prima delle operazioni di firma descritte nel capitolo a seguire, è necessario verificare che sia impostato il titolare del certificato di firma che si vuole utilizzare per la sottoscrizione con firma digitale del documento. Per eseguire la verifica o configurazione è necessario dal menù Dispositivo di Firma >> Configurazione >> Configurazione dispositivo, nel menù Lettore: selezionare il titolare del certificato che si vuole utilizzare per la sottoscrizione con firma digitale e cliccare il bottone OK Banca Sella versione del 06/08/2015 Pag. 15

16 3. Utilizzo Terminata l installazione e la configurazione del codice fiscale del titolare che potrà così sottoscrivere con firma digitale un documento, seguire questi step: avviare il software DigitalSign e selezionare File >> Apri >> Documento e da qui selezionare il documento che si desidera firmare digitalmente (nell esempio a seguire, Documento_prova.pdf ) una volta aperto il documento è possibile selezionare il tipo di firma con cui si vuole sottoscrivere il documento CAdES o PAdES, in base all estensione che si desidera dare al documento una volta firmato digitalmente (per maggiori informazioni su questi standard, si faccia riferimento al link presente sul sito dell Agenzia per l Italia Digitale: )... Banca Sella versione del 06/08/2015 Pag. 16

17 Firma PAdES: la firma digitale in formato PAdES è un file con estensione.pdf, leggibile con i comuni reader disponibili per questo formato. L opzione Aggiungi firma PAdES permette quindi di firmare i documenti.pdf i quali, dopo aver apposto la firma digitale, rimangono dei.pdf (ovvero, prima e dopo la firma il formato è lo stesso). Firma CAdES: la firma digitale in formato CAdES è un file con estensione.p7m, il cui contenuto è visualizzabile solo attraverso idonei software in grado di sbustare il documento sottoscritto. Tale formato permette di firmare qualsiasi tipo di file, ma presenta lo svantaggio di non consentire di visualizzare il documento oggetto della sottoscrizione in modo agevole. Infatti, è necessario utilizzare un applicazione specifica. L opzione Aggiungi firma CAdES permette quindi di firmare tutti i tipi di documenti, anche più di uno in una volta sola, che vengono messi tutti insieme ("imbustati") in un unico file con estensione.p7m. nel caso di scelga di utilizzare l opzione Aggiungi firma PAdES, viene richiesto di inserire il codice numerico di 6 caratteri (OTP, One Time Password) visualizzato sulla del titolare configurato e selezionato in precedenza; una volta inserito, cliccare il bottone OK nella maschera a seguire, sarà possibile impostare alcuni aspetti grafici della firma, ovvero come questa potrà apparire sul documento una volta apposta (dimensioni del riquadro di firma, posizione sul documento, firma visibile si/no, ect ). Terminate le impostazioni, cliccare il bottone OK e sarà così possibile a procedere alla fase di firma Nota: si evidenzia che il servizio di Marca temporale non è disponibile con SellaDigit e quindi, se selezionata l opzione, la marcatura temporale non verrà comunque applicata Banca Sella versione del 06/08/2015 Pag. 17

18 nella maschera a seguire, verrà richiesto di inserire: o o il codice numerico di 6 caratteri (OTP, One Time Password) visualizzato sulla del titolare configurato e selezionato in precedenza. ATTENZIONE: se sulla è ancora presente il codice OTP inserito nella precedente richiesta, attendere che cambi il codice, se no la transazione non andrà a buon fine visto che il codice precedente è già stato utilizzato il codice PIN di firma di 8 caratteri presente sulla tessera in vostro possesso, e già utilizzato per l attivazione della Selladigit sul sito sezione Profilo personale inserito OTP e PIN, sarà possibile cliccare il bottone OK. Se la transazione è terminata correttamente, il documento è quindi firmato digitalmente con firma PAdES. nel caso di scelga di utilizzare l opzione Aggiungi firma CAdES, viene richiesto di inserire il codice numerico di 6 caratteri (OTP, One Time Password) visualizzato sulla del titolare configurato e selezionato in precedenza; una volta inserito, cliccare il bottone OK Banca Sella versione del 06/08/2015 Pag. 18

19 nella maschera a seguire, vengono visualizzate alcune informazioni sul certificato che verrà utilizzato; cliccare il bottone Firma e sarà così possibile a procedere alla fase di firma Nota: si evidenzia che il servizio di Marca temporale non è disponibile con SellaDigit e quindi, se selezionata l opzione, la marcatura temporale non verrà comunque applicata nella maschera a seguire, verrà richiesto di inserire: o o il codice numerico di 6 caratteri (OTP, One Time Password) visualizzato sulla del titolare configurato e selezionato in precedenza. ATTENZIONE: se sulla è ancora presente il codice OTP inserito nella precedente richiesta, attendere che cambi il codice, se no la transazione non andrà a buon fine visto che il codice precedente è già stato utilizzato il codice PIN di firma di 8 caratteri presente sulla tessera in vostro possesso, e già utilizzato per l attivazione della Selladigit sul sito sezione Profilo personale inserito OTP e PIN, sarà possibile cliccare il bottone OK. Se la transazione è terminata correttamente, il documento è quindi firmato digitalmente con firma PAdES. Banca Sella versione del 06/08/2015 Pag. 19

20 4. Aspetti generali sull utilizzo di DigitalSign / SellaDigit e gestione degli errori Come verificare la firma apposta su un documento? In DigitalSign, è presente in basso una riga grigia; portarsi con l icona del mouse sopra; l icona cambierà aspetto e permetterà di scoprire verso l alto una sezione. da qui, se il documento è firmato digitalmente è possibile vedere il tipo di firma e se questa è CAdES o PAdES (vedi cerchio rosso nell immagine sotto); in aggiunta, per il formato PAdES, se si è impostato un formato grafico alla firma apposta, questa verrà graficamente evidenziata sul documento (vedi cerchio verde nell immagine sotto) Banca Sella versione del 06/08/2015 Pag. 20

21 Come salvare un documento firmato? E possibile salvare un documento firmato digitalmente dal menù File >> Salva Documento o Salva Documento con Nome Quali documenti posso firmare con SellaDigit senza limitazione d uso? Con Selladigit senza limitazione si possono firmare documenti salvati e/o ricevuti che non hanno protezione di modifica inserita. Selladigit è un certificato di firma NON un certificato di autenticazione; esistono siti che richiedendo il certificato di autenticazione vincolando l accesso all utilizzo solo delle firma digitali da loro emesse. In questo caso, se è necessario firmare documenti emessi da questi enti, è possibile richiedere all emittente del documento che ve lo spedisca affinché si possa firmare con Selladigit sul terminale in cui è installato DigitalSign oppure fare richiesta a un'altro ente certificatore di certificato di firma digitale che includa anche il certificato di autenticazione. Aprendo il documento che ho appena firmato, ho l errore sotto Validità della firma SCONOSCIUTA o, se inglese, Signature validity is UNKNOWN, perchè? La segnalazione è dovuta alle impostazioni di Acrobat che, come impostazioni di default, considera attendibili gli enti certificatori di firma digitali americane e non gli enti certificatori per la Firma Qualificata Italiana. Per ovviare a questa segnalazione, sul sito dell Agenzia per l Italia Digitale è presente la seguente pagina che fornisce le istruzioni per la corretta impostazione di Acrobat al fine di evitare la segnalazione sopra: La risoluzione sulle versioni di Acrobat 9 e X necessita dell installazione di un add-on (si vedano indicazioni al link sopra da dove scaricarlo); con Adobe Reader XI e con Acrobat XI (Standard e Pro) invece non serve più installare un add-on ma è necessario seguire le dettagliate istruzioni al link sopra per la corretta configurazione, così che il software riconosca come attendibili anche gli enti certificatori per la Firma Qualificata Italiana. Banca Sella versione del 06/08/2015 Pag. 21

22 Ho uno di questi errori, come posso risolvere? >>Errore: "Inizializzazione fallita. Forse Lettore non connesso (cod.64) >>Errore "Driver per lettore di smartcard non installato correttamente (Cod. 1021) >>Errore "Inserire la smartcard nel lettore" - errore visualizzato al momento di apporre una firma Nel caso NON si abbia a disposizione l ultima versione di DigitalSign, ovvero la 5.0, è consigliato di disinstallare la versione sul terminale e scaricare, installare e configurare la nuova versione così come descritto in precedenza. Nel caso si stia utilizzando la versione DigitalSign 5.0, è necessario verificare di: 1. aver installato correttamente i due software richiesti nell ordine a seguire: - DigitalSign (client di firma per Smart Card e Token OTP) - Modulo aggiuntivo di DigitalSign per F.S.M e Token OTP 2. aver eseguito tutti gli step elencati nel capitolo 2. Configurazione ed in particolare aver provveduto a questa configurazione: - menù Dispositivo di Firma >> Configurazione >> Configurazione dispositivo - in Configurazione dispositivo impostare nel menu a tendina Profilo di configurazione l opzione 18 CompEd FSM module ; tale selezione, abiliterà il bottone Configura che è necessario cliccare per procedere per ulteriori dettagli, consulta il capitolo 2. Configurazione Banca Sella versione del 06/08/2015 Pag. 22

23 Sto firmando ed ho uno di questi errori, come posso risolvere? >>Errore: "Error opening request (Code 12007) >>Errore: "Error opening request (Code 12029) >>Errore "errore hardware di tipo sconosciuto (cod 2024)Errore: "Inizializzazione fallita. Forse Lettore non connesso (cod.64) E necessario verificare che: 1. il terminale sia correttamente collegato ad internet; per funzionare DigitalSign ha necessità di una connessione ad internet 2. le impostazioni del proxy così come riportato nel capitolo 2. Configurazione che devono essere impostate in modo differente se si è collegati ad una rete privata ovvero senza proxy piuttosto che ad una rete aziendale 3. la corretta configurazione dello Slot che si sta utilizzando (vedi capitolo 2. Configurazione ); in particolare il campo Mode deve essere impostato su OTP ed il campo Codice fiscale contenga il codice fiscale corretto dell intestatario del certificato di firma che si sta utilizzando >>Errore EEG5 Wrong OTP E necessario verificare che: 1. il codice OTP inserito sia corretto 2. nel caso in cui sia stato inserito in precedenza un codice OTP, non si deve riutilizzare per una seconda richiesta di OTP lo stesso codice ma si deve attendere che la ne fornisca uno nuovo 3. il terminale sia correttamente collegato ad internet; per funzionare DigitalSign ha necessità di una connessione ad internet >>Errore EG004 Session not found La sessione della pagina di firma è scaduta. Si consiglia a questo punto di chiudere il documento sul quale si intende apporre la firma e riaprirlo nuovamente per procedere all'inserimento dei codici di firma. >>Errore "Servizio non disponibile" (code 304) In questo caso si sta utilizzando il servizio di "Marca temporale" che ricordiamo, per SellaDigit non è previsto; per quanto sopra, si riportano le impostazioni corrette da utilizzare per firma PAdES e CAdES Banca Sella versione del 06/08/2015 Pag. 23

24 >> Crypto service returned error (EM101); Signer not found" Verificare se l'impostazione del codice fiscale così come indicato nel capitolo "2. Configurazione" è corretta. >>"Crypto service returned error (004) Session not found: Signer not found... seguito da... "Errore Hardware di tipo sconosciuto Cod. 2024". Tale errore può presentarsi nel momento in cui, in un operazione di firma, il tempo che passa dall'inserimento del primo OTP ed il secondo OTP supera i 3 minuti; in queste occasioni, la sessione scade per motivi di sicurezza e si consiglia di ripetere l'operazione di firma. >> Error during signature verification. Unexpected byte range values defining scope of signed data.details: The signature byte range is invalid. Il file inserito in DigitalSign potrebbe essere stato danneggiato; probabilmente è stato utilizzata qualche applicazione che modifica il.pfd originale sostituendolo con uno nuovo che non è più valido secondo gli standard del documento.pdf. >>Errore : aladdinp 11 service _falumsg Controllare la "Configurazione Slot" del soggetto che si sta utilizzando per la firma; probabilmente è stato impostato erroneamente nella sezione "Informazioni personali", nel campo "Mode" il valore FSM invece di OTP (si veda per dettagli il capitolo "2. Configurazione") >>Errore transaction id got response with code ET006 - nota: il numero del codice id può variare) Questo messaggio è dovuto al fatto che si impiega troppo tempo ad inserire il PIN di firma e il codice OTP. Quando viene visualizzato l'errore, si consiglia di chiudere DigitalSign e riaprirlo, ripetendo le operazioni di firma dall'inizio. >>Errore: Il dispositivo di firma non contiene una chiave del tipo necessario (Cod.33) L'errore, che compare dopo aver inserito il codice OTP del per essere risolto, richiede di effettuare queste verifiche e/o aggiornamenti: 1. le impostazioni del proxy così come riportato nel capitolo 2. Configurazione che devono essere impostate in modo differente se si è collegati ad una rete privata ovvero senza proxy piuttosto che ad una rete aziendale Banca Sella versione del 06/08/2015 Pag. 24

25 2. aprire il menù Strumenti >> Opzioni di Security >> Firma e Verifica ed impostare le opzioni così come a seguire 3. aprire il menù Strumenti >> Opzioni di Security >> CA accreditate/attendibili, impostare i flag così come nella figura sotto e, una volta selezionata la riga evidenziata dalla freccia rossa, effettuare l aggiornamento cliccando il bottone corrispondente Aggiorna adesso. L operazione appena descritta è da ripetere quindi 3 volte: - la prima selezionando la riga con Tipo TSL CA Firma Qualificata, cliccando il primo bottone Aggiorna adesso partendo dall alto - la seconda selezionando la riga con Tipo TSL CA certificati CNS, cliccando il primo bottone Aggiorna adesso partendo dall alto - la terza selezionando la riga con Tipo P7M certstore, cliccando il secondo bottone Aggiorna adesso partendo dall alto Terminato l aggiornamento, cliccare il bottone OK e ripetere dall inizio l operazione di firma. Banca Sella versione del 06/08/2015 Pag. 25

26 >>Errore: Sottoscrizione chiave trovata, ma si è verificato un errore con il certificato: Il certificato non e stato emesso da una CA accreditata o attendibile (312) L'errore, che compare dopo aver tentato di avviare il processo di firma, per essere risolto, richiede di aggiornare l archivio locale dei certificati di firma così come a seguire. Aprire il menù Strumenti >> Opzioni di Security >> CA accreditate/attendibili, impostare i flag così come nella figura sotto e, una volta selezionata la riga evidenziata dalla freccia rossa, effettuare l aggiornamento cliccando il bottone corrispondente Aggiorna adesso. L operazione appena descritta è da ripetere quindi 3 volte: - la prima selezionando la riga con Tipo TSL CA Firma Qualificata, cliccando il primo bottone Aggiorna adesso partendo dall alto - la seconda selezionando la riga con Tipo TSL CA certificati CNS, cliccando il primo bottone Aggiorna adesso partendo dall alto - la terza selezionando la riga con Tipo P7M certstore, cliccando il secondo bottone Aggiorna adesso partendo dall alto Terminato l aggiornamento, cliccare il bottone OK e ripetere dall inizio l operazione di firma. Banca Sella versione del 06/08/2015 Pag. 26

27 Voglio firmare un documento con firma PAdES ma la voce è disabilitata, come posso risolvere? E' probabile che il formato del file che si desidera firmare sia criptato; è opportuno quindi utilizzare l'opzione "Aggiungi firma CAdES". Alcuni tipi di.pdf non possono essere firmati con firma PAdES per particolari policy con le quali sono stati creati. Stante che la firma PAdES aggiunge una parte grafica ad un documento.pdf, questo deve essere necessariamente modificato rispetto al file originale, ma questo file essendo stato creato con una codifica simmetrica specifica affinche non lo si possa firmare. La verifica se il.pdf è cifrato, è possibile farla in DigitalSign dalla sezione sotto il documento che, in questi casi, presenta la dicitura "PDF cifrato" In permission details si può notare che è presente la dicitura signing not allowed Banca Sella versione del 06/08/2015 Pag. 27

28 Scaricando i programmi necessari all'installazione di DigitalSign, ho l'errore "La firma di questo programma è danneggiata oppure non valida ; a cosa è dovuto? Tale messaggio dipende dalle impostazioni del browser utilizzato per il download dei programmi necessari all'installazione di DigitalSign e non è in alcun modo collegato alla firma digitale SellaDigit. E' possibile che, per impostazioni del proprio terminale, ogni volta che viene scaricato un programma il sistema operativo chieda di convalidare una firma digitale al suo interno nel caso il produttore del software lo abbiam previsto ma questo non è il caso di DigitalSign. Per ovviare a questa segnalazione, da "Internet Explorer" >> "Tools" >> "Internet Options" >> "Advanced" >> "Security" >> selezionare il flag "Allow software to run or install even if the signature is invalid" Ho firmato un documento con firma PAdES e sul.pdf si vede piccola; come si può risolvere? Le dimensioni del carattere nella firma PAdES non sono modificabili, tuttavia è possibile caricare un immagine con firma autografa e/o altre informazioni e disattivare l apposizione dei testi da parte di DigitalSign. I testi hanno il solo scopo di individuare l area da cliccare per accedere ai dettagli della firma digitale. Su DigitalSign in basso a destra vedo scritto Dispositivo di firma non inizializzato e Log off, perché? Dispositivo di firma non inizializzato : questa evidenza sta ad indicare che non c è un dispositivo fisico collegato al terminale (esempio smartcard). Per l utilizzo di SellaDigit con DigitalSign questo è normale, in quanto SellaDigit è una firma digitale remota e non locale. Log off : indica che si sta firmando un documento senza aver utilizzato la funzione di Log on (è un opzione avanzata) per cui se ne può fare a meno. Banca Sella versione del 06/08/2015 Pag. 28