Guida pratica all attivazione della componente applet per la firma digitale interna al portale Aggiornamento al 09/02/2017 È stato introdotto il paragrafo di appendice, realizzato con la preziosa collaborazione dei Referenti Informatici delle Prefetture Aggiornamento al 30/01/2017 È stato introdotto il paragrafo: CONFIGURAZIONE LATO CLIENT Sono stati modificati i seguenti paragrafi: Par. 1 Fase 3- Fase 4 1 di 21
Sommario INTRODUZIONE... 3 CONFIGURAZIONE LATO CLIENT... 3 NUOVE FUNZIONALITÀ... 6 1. Configurazione PC per Applet Java:... 6 Fase 1: Verifica presenza Java Virtual Machine... 7 Fase 2: Installazione Certificato... 8 Fase 3: Installazione Firma4ng...12 Fase 4: Configurazione Applet per il portale...13 2. Configurazione Portale VestaNet:...16 2 di 21
INTRODUZIONE Questo documento si propone come guida pratica di supporto al Referente Informatico in merito all attivazione della componente applet per la funzionalità di firma digitale interna singola e massiva. CONFIGURAZIONE LATO CLIENT Occorre preliminarmente inserire l url http://vestanetc3.dlci.interno.it tra i siti attendibili, tramite la procedura di seguito illustrata (STESSA PROCEDURA DOVRA ESSERE ESEGUITA PER L URL http://formazionec3.dlci.interno.it): a. Connettersi al link http://vestanetc3.dlci.interno.it b. Andare in alto a destra cliccando in Strumenti, come mostra l immagine che segue. c. Selezionare la voce Opzioni Internet 3 di 21
d. Selezionare il TAB Sicurezza e. Selezionare l icona Siti Attendibili 4 di 21
Impostare il livello di sicurezza dell area a BASSA ed inserire l indirizzo http://vestanetc3.dlci.interno.it tra i siti attendibili, avendo cura di rimuovere l eventuale spunta Richiedi verifica server (https) per tutti i siti dell area. 5 di 21
g. Terminare le operazioni cliccando sul tasto OK. NUOVE FUNZIONALITÀ La nuova evolutiva dell applicativo VestaNet, operativa prossimamente, implementa importanti aggiornamenti relativamente alla funzionalità di firma digitale interna (singola e massiva) che permetterà di usufruire della firma digitale interna in modalità totalmente indipendente dalla tipologia di smart card utilizzata. 1. Configurazione PC per Applet Java: Qualora l utente Presidente di Commissione fosse in possesso delle nuove carte fornite dal fornitore Telecom con versione che utilizza la Firma4ng, il Referente Informatico dovrà eseguire tutti i passi di seguito descritti per abilitare l utilizzo all interno del portale Vestanet delle funzioni di firma interna con la nuova smart card. Le attività necessarie all abilitazione consistono nell esecuzione dei seguenti passi sequenziali: 1. Verifica presenza Java Virtual Machine 2. Installazione del certificato di firma 3. Installazione Firma4ng 4. Configurazione Applet per il portale 5. Ricerca libreria Firma4ng 6 di 21
6. Configurazione portale e Test firma digitale Fase 1: Verifica presenza Java Virtual Machine Il Referente Informatico dovrà verificare la presenza del pacchetto software JAVA all interno della postazione dell utente da abilitare alla firma digitale nel seguente modo: Premendo il pulsante Start di Windows e digitando nel campo di ricerca (search se si possiede un sistema operativo in lingua inglese) la parola java : o se la ricerca produce i risultati mostrati nelle figure che seguono, l ambiente java risulterà correttamente installato sulla postazione dell utente. Windows 7 Windows 10 o se la ricerca non dovesse, invece, produrre alcun risultato l utente dovrà procedere all installazione di tale software. Si riporta di seguito, un dettaglio delle operazioni da compiere per procedere all istallazione del software, reperibile gratuitamente dal sito web di seguito indicato. Per installare la Java Virtual Machine, l utente dovrà utilizzare il seguente link (indicato anche nella sezione KIT FIRMA DIGITALE del portale : https://www.java.com/it/ 7 di 21
e seguire tutte le istruzioni fornite dal fornitore del software java. Per verificare la corretta installazione del software, l utente dovrà ripetere le istruzioni descritte nella: Fase 1: Verifica presenza Java Virtual Machine Fase 2: Installazione Certificato In seguito alla verifica/installazione della Java Virtual Machine, l utente dovrà provvedere all installazione del certificato per poter utilizzare la componente abilitante la firma interna delle nuove smart card fornite. Per poter istallare il certificato di firma, il referente informatico dovrà accedere all applicativo Vestanet : http://vestanetc3.dlci.interno.it utilizzando le credenziali di seguito riportate: User: referente.informatico Password: Password@1 L utente sarà abilitato alla sola sezione Kit Firma Digitale. Il certificato dovrà essere scaricato selezionando l apposita voce Certificato Firma per Applet Java, avendo cura di memorizzare il percorso di salvataggio. Il file scaricato sarà Certificato.zip al cui interno sarà presente il certificato (dlciks.p12) ed il file contenente la password (password.txt) 8 di 21
Successivamente al download del certificato, l utente dovrà importarlo sulla postazione seguendo i seguenti passi: Premendo il pulsante Start di Windows e digitando nel campo di ricerca (search se si possiede un sistema operativo in lingua inglese) la parola java, dovrà selezionare la voce Pannello Java (Configure Java). Windows 7 Windows 10 9 di 21
Selezionare il tab Security e premere il pulsante Manage Certificates. 10 di 21
Selezionare la voce Signer CA e premere il pulsante Import. Ricercare il file precedentemente scaricato e premere il pulsante Open. Inserire la password relativa al certificato che si sta per importare, presente nel file password.txt e premere il pulsante OK. 11 di 21
Dopo aver controllato il corretto caricamento del certificato, chiudere la finestra di configurazione Java utilizzando il pulsante Close. Fase 3: Installazione Firma4ng ATTENZIONE Per la corretta esecuzione della procedura disinstallare il Software Firma Telecom Firma4ng ove precedentemente installato. Seguire quindi i passi di seguito indicati. All interno del Portale VestaNet l Utente avrà la possibilità di scaricare i software relativi alla smart card in possesso. L utente dovrà accedere accedere al Tab Kit Firma Digitale e selezionare il link desiderato. 12 di 21
Cliccando sul link Software Firma TELECOM Firma4NG, l utente potrà scaricare il software e seguire le indicazioni presenti sulla pagina web indicata. Successivamente, per verificare la corretta installazione, l utente dovrà eseguire le istruzioni descritte nella Fase 4. Fase 4: Configurazione Applet per il portale Qualora l utente Presidente di Commissione fosse in possesso della smart card Telecom Firma4ng Telecom Firma4ng il Referente Informatico dovrà configurare la postazione dell Utente Presidente ed installare i file necessari al corretto funzionamento della firma. Il Referente Informatico dovrà scaricare dal portale il programma per la configurazione della libreria per procedere alla firma digitale. 13 di 21
L Utente dovrà quindi avviare il programma di InstallazioneFirmaVestanet.exe con i privilegi di amministratore. Non appena la configurazione andrà a buon fine apparirà il pop up indicato. In seguito alla configurazione, in C:\ verrà in C:\ la cartella SWFirmaVestanet, contenente la libreria bit4xpki.dll. 14 di 21
Qualora in fase di installazione del programma InstallazioneFirmaVestanet.exe l Utente dovesse visualizzare il seguente pop up: 15 di 21
si dovrà procedere all installazione del Software Firma TELECOM Firma4NG e fare quindi riferimento alla Fase 3. In tutti gli altri eventuali casi di errore, l Utente potrà contattare il servizio di Help Desk (v. riferimenti in calce). Fase 5 Ricerca libreria Firma4ng Nel caso in cui nel corso della Fase 4 non venga individuata a directory standard di installazione del client Firma4ng, apparirà all Utente il seguente pop up: Il Referente Informatico dovrà quindi procedere nel modo seguente: a) Effettuare la ricerca della libreria bit4xpki.dll. all interno di C:\ b) Creare all interno di C:\ la cartella SWFirmaVestanet c) Copiare la libreria bit4xpki.dll. ed incollarla nella cartella creata 2. Configurazione Portale VestaNet: Il portale gestirà due tipologie di firma: ActiveX (vecchie smart card Telecom) Applet Java (con nuova smart card telecom con Firma4ng) L utente Referente Informatico dovrà accedere al portale mediante l inserimento delle credenziali di seguito riportate: User: referente.informatico Password: Password@1 e selezionare dal menù Configurazioni la voce Firma Digitale. 16 di 21
Successivamente dovrà selezionare la Commissione di appartenenza del Presidente firmatario e premere il pulsante Ricerca. Il sistema visualizzerà tutti i Presidenti associati alla Commissione selezionata. Per ogni nominativo sarà possibile verificare l attuale metodo di firma e il link per modificarlo. L utente cliccando sul link: Modifica Tipologia Firma modificherà la tipologia di firma associata al Presidente selezionato. 17 di 21
ATTENZIONE: Una volta modificata la tipologia di firma in Applet Java, la configurazione dell Applet dovrà essere effettuata su tutte le postazioni dalle quali opera l Utente Presidente. Effettuata l associazione della nuova metodologia di firma digitale all utente selezionato, il Referente Informatico, potrà effettuare un TEST della nuova metodologia utilizzando la funziona Test Firma Digitale, presente sulla stessa pagina. All apertura della nuova finestra POP-UP l utente dovrà inserire il PIN della smart card relativa al Presidente per cui ha effettuato la modifica, e premere il pulsante Firma. ATTENZIONE In caso di problematiche all atto dell operazione di test firma digitale fare riferimento al successivo paragrafo Appendice (ad esempio in alcune postazioni che utilizzano WebArch). RIFERIMENTI IN CASO DI PROBLEMATICHE TECNICHE: - Help desk: assistenza.dlci@interno.it tel. 800 955 500 18 di 21
APPENDICE Di seguito vengono riportate le indicazioni per la risoluzione delle eventuali problematiche di incompatibilità con l ultima versione di JAVA. Qualora la versione di JAVA sia antecedente alla versione 8 si consiglia di seguire la procedura indicata. 1) Disinstallare tutti i Java 2) SCARICARE JAVA A PARTIRE DALLA VERSIONE JAVA 8.121, SALVARE IN LOCALE ED ESEGUIRE JAVA COME AMMINISTRATORE 3) DOPO L INSTALLAZIONE, CERCARE SU PROMPT DEI COMANDI: configura java Cliccare quindi su Impostazioni E successivamente cliccare su Elimina file 19 di 21
A questo punto selezionare tutte e tre le opzioni e cliccare su OK Successivamente selezionare il Tab Sicurezza e impostare la maschera come illustrato nell immagine sottostante (anche per WebArch) 20 di 21
Quindi cliccare su Gestisci certificati ed effettuare le operazioni riportate nel paragrafo 1 Fase 2 della presente Guida pag. 8 di 21 (Fase 2: Installazione Certificato). 4) A questo punto, occorre verificare le impostazioni internet come indicato nel paragrafo della presente Guida Configurazione lato client ATTENZIONE Durante la navigazione su Vestanet e WebArch potrebbe venire richiesto di considerare attendibili i certificati, quindi occorrerà sempre dare il consenso. 21 di 21