Navodila za namestitev programske in strojne opreme

Sektor informatike
Šifra navodil: 42 109
Navodila za namestitev
programske in strojne opreme
za delo na elektronskem bančništvu
(ActivCard Gold 2.3.1 SP2)
Datum izdaje:
01.02.2008
KAZALO
UVOD .......................................................................................................................................1
NAMESTITEV PROGRAMSKE OPREME ACTIVCARD GOLD 2.3.1 SP2 ............................2
ZAHTEVANA PROGRAMSKA IN STROJNA OPREMA ......................................................................2
NAMEŠČANJE PROGRAMSKE OPREME ACTIVCARD GOLD .........................................................3
ODSTRANITEV PROGRAMSKE OPREME ACTIVCARD GOLD ........................................................8
NAMESTITEV BRALNIKA PAMETNIH KARTIC ....................................................................9
OSNOVNI NAPOTKI ZA DELO S PROGRAMOM ACTIVCARD GOLD ..............................12
ACTIVCARD GOLD UTILITIES .................................................................................................12
REGISTRACIJA DIGITALNEGA POTRDILA .................................................................................13
SPREMEMBA KODE PIN ........................................................................................................14
ODKLEPANJE ZAKLENJENE PAMETNE KARTICE .......................................................................15
NAMESTITEV PROGRAMSKIH KOMPONENT ZA DELO NA EB.......................................17
OSNOVNI NAPOTKI ZA UPORABO SPLETNIH STORITEV BANKE CELJE ....................19
DODATEK 1: PREVZEM DIGITALNEGA POTRDILA BANKE CELJE................................20
KVALIFICIRANA DIGITALNA POTRDILA .....................................................................................20
DIGITALNA POTRDILA BANKE CELJE D.D. ...............................................................................20
KOMPONENTE ZA PREVZEM DIGITALNEGA POTRDILA ..............................................................20
PREVZEM NOVEGA DIGITALNEGA POTRDILA ...........................................................................24
PODALJŠANJE VELJAVNEGA DIGITALNEGA POTRDILA ..............................................................25
DODATEK 2: NAMESTITEV PROGRAMSKEGA MODULA ZA BRSKALNIK MOZILLA ...28
DODATEK 3: NAMESTITEV PROGRAMSKEGA MODULA ZA BRSKALNIK FIREFOX ...33
DODATEK 4: ELEKTRONSKI PODPIS V BRSKALNIKIH MOZILLA IN FIREFOX.............36
Uvod
V navodilih so opisani postopki potrebni za vzpostavitev delovanja elektronskega bančništva.
Na računalnik je pred uporabo potrebno namestiti ustrezno programsko opremo za delo s
pametno kartico oz. ključkom, prav tako pa tudi gonilnik za bralnik pametne kartice oz.
pametni ključek. V primeru, da uporabljate pametno kartico oz. ključek, ki ste ju dobili v Banki
Celje, namestite programsko opremo ActivCard Gold (določene funkcionalnosti v Windows
Visti so omejene) ali ActivClient.
Pri prijavi v elektronsko bančništvo se uporabnik predstavi s svojim digitalnim potrdilom, ki
mu ga je izdala Banka Celje ali kvalificirani overitelj / izdajatelj digitalnih potrdil. V primeru, da
digitalnega potrdila še nimate in imate namen uporabljati digitalno potrdilo Banke Celje, ga
po predhodnem naročilu prevzamete preko servisa na spletnih straneh banke – postopek je
opisan v »Dodatku 1« teh navodil.
Zaradi naprednejšega delovanja spletnih storitev je v določenih primerih potrebna namestitev
ustreznih komponent (npr. komponenta za elektronski podpis plačilnih nalogov, komponenta
za prevzem digitalnega potrdila …). Postopki za namestitev določenih komponent so opisani
v teh navodilih, v drugih primerih pa sledite navodilom, ki se vam prikažejo ob opozorilu o
manjkajoči komponenti.
Pomoč in informacije pri nameščanju programske opreme so na voljo na telefonskih
številkah 03 422 14 08 in 03 422 14 09 ali na elektronskem naslovu [email protected].
-1-
Namestitev programske opreme ActivCard Gold 2.3.1 SP2
Zahtevana programska in strojna oprema
Pred namestitvijo programskega paketa ActivCard Gold 2.3 preverite, ali vaša obstoječa
programska oprema (operacijski sistem) in strojna oprema ustrezata minimalnim zahtevam,
ki so navedene v naslednjih odstavkih.
Nameščena programska oprema
Na osebnem računalniku morate imeti nameščenega enega od spodaj navedenih
operacijskih sistemov:
•
•
•
•
•
•
•
Windows NT 4.0 z nameščenim Service Pack 4 ali novejšim (različica je prikazana ob
zagonu operacijskega sistema)
Windows 98 (angleška ali slovenska jezikovna različica)
Windows 98 Druga izdaja [SE] (angleška ali slovenska jezikovna različica)
Windows Millenium edition [ME] (angleška ali slovenska jezikovna različica)
Windows 2000 z nameščenim Service Pack 2
Windows XP Professional
Windows Vista
•
•
Internet Explorer 5.5 ali novejši
Mozilla Firefox ali Mozilla
Obstoječa strojna oprema
Spodaj navedena strojna oprema predstavlja minimalne zahteve, ki omogočajo normalno
delo s programsko opremo ActivCard Gold.
•
•
•
•
•
minimalno 100 MB nezasedenega diskovnega prostora,
vsaj 64MB pomnilnika (v primeru uporabe Windows 2000 ali Windows XP vsaj 256MB),
prosta razširitvena vrata USB,
prosta komunikacijska vrata COM v primeru namestitve COM bralnika,
PCMCIA vhod (slot) v primeru namestitve PCMCIA bralnika (prenosniki).
-2-
Nameščanje programske opreme ActivCard Gold
Administratorske pravice
V okoljih Windows NT, Windows 2000, Windows XP ali Windows Vista je namestitev
programske opreme mogoča samo v primeru, da imate administratorska pooblastila. V
kolikor teh pooblastil nimate, se obrnite na pooblaščenega vzdrževalca programske opreme
v vašem podjetju. Po namestitvi je delo s to programsko opremo omogočeno tudi za
uporabnike, ki se nahajajo v drugih uporabniških skupinah.
Potek namestitve
!
V primeru, da nameščate programsko opremo ActivCard Gold (ali ActivClient) na
prenosnik ali osebni računalnik znamke HP z nameščenim programskim paketom »HP
Protect Tools«, morate pred namestitvijo obvezno odstraniti podkomponento »HP Java
Card Security«.
V kolikor tega ne naredite, se ActivClient ne bo uspel namestiti, prav tako pa je
ponesrečeno namestitev nemogoče odstraniti. Prav tako tvegate sesutje
operacijskega sistema na vašem računalniku.
Dodatne informacije:
http://www.hp.com, http://www.crea.si/WWW/Pages/PomocInPodpora/FAQ.aspx
Kliknite tu za
namestitev
ActivCarda
Slika 1: Zagonski meni za namestitev Elektronskega bančništva
Po zagonu namestitve, bodisi avtomatsko z namestitvene zgoščenke ali pa ročno z
dvoklikom na Setup.exe datoteko, namestitveni program najprej preveri ali je na vašem
računalniku že nameščen Microsoft Installer. V kolikor le-ta še ni nameščen, se namesti
avtomatsko in namestitev se nadaljuje. V nekaterih primerih je potreben ponovni zagon
računalnika (navodilo se prikaže na zaslonu).
-3-
Po krajšem preverjanju vašega osebnega računalnika se prikaže pozdravno okno
programske opreme ActivCard:
Slika 2: Pozdravno okno namestitve ActivCard Gold
Po kliku na gumb Next se prikaže okno z licenčnimi pogoji:
Slika 3: Okno z licenčnimi pogoji
Označite možnost »I accept the terms in the license agreement« ter kliknite na gumb Next. V
primeru nestrinjanja s pogoji se namestitev programskega paketa prekine.
V oknu z informacijami o uporabniku vnesite svoje ime in (opcijsko) ime podjetja v katerem
ste zaposleni ter kliknite Next.
-4-
Slika 4: Vnos uporabniških informacij
V naslednjem oknu vam program ponudi možnost izbire namestitve.
Slika 5: Izbor načina namestitve
Izberite ročni, »Custom« način namestitve.
-5-
Slika 6: Izbiro Network Login odznačite v celoti
Pri nameščanju komponent je potrebno izklopiti komponento »Network Login«. To storite
tako, da kliknete na kvadratek pred besedilom in ko vam ponudi možnosti, kliknete spodnjo
izbiro (vsebuje rdeč X – »This feature will not be available«).
Slika 7: Izbiro Smart Card Readers odznačite v celoti
Enako je potrebno izklopiti tudi »Smart Card Readers Drivers and USB Tokens«. Gonilnik za
vaš bralnik pametnih kartic boste namestili ločeno. Vse o bralnikih in gonilnikih je opisano na
9. strani navodil.
-6-
Pred namestitvijo programa mora slika izbranih komponent, ki se bodo namestile, izgledati,
kot je prikazano na sliki 8. Izbor potrdite s klikom na gumb Next.
Slika 8: Izbrane komponente namestitve ActivCard-a
V zadnjem koraku z gumbom Install sprožite namestitev izbranih komponent.
Slika 9: Zadnji korak pred namestitvijo ActivCard Gold
Ob koncu namestitve si lahko ogledate readme.txt datoteko, v kateri se nahajajo
podrobnejše informacije o programske paketu ActivCard Gold ali pa ta korak preskočite in
izvedete ponovni zagon računalnika.
-7-
Slika 10: Zaključek namestitve ActivCard Gold-a
V primeru uporabe brskalnikov Mozilla Firefox in Mozilla, je potrebna dodatna ročna
namestitev programskega modula, ki omogoča dostop do digitalnega potrdila shranjenega
na pametni kartici. Navodila za namestitev modula se nahajajo v dodatkih teh navodil in na
spletni strani http://www.banka-celje.si/navodila_eb.
Odstranitev programske opreme ActivCard Gold
1. V nadzorni plošči (Control Panel) kliknite na ikono Dodaj/Odstrani programe
(Add/Remove programs). V Windows Vista je to ikona Programi in funkcije.
2. V seznamu prikazanih programov poiščite program ActivCard Gold in kliknite na desni
strani na Dodaj/Odstrani (Add/Remove) ali za WIN2000 Spremeni (Change).
3. V oknu, ki se vam odpre, lahko izberete gumb Odstrani (Remove), kjer se v naslednjem
oknu odstranitev zopet potrdi s klikom na Odstrani (Remove). Odstranitev potrdimo z
gumbom Finish.
4. Izvedemo ponovni zagon računalnika.
-8-
Namestitev bralnika pametnih kartic
Za dostop do digitalnih potrdil in ostalih informacij, ki se nahajajo na pametni kartici, morate
na osebni računalnik priključiti ustrezen bralnik pametnih kartic ter namestiti ustrezne
gonilnike. Programska oprema ActivCard Gold deluje z večino PCSC združljivih bralnikov na
tržišču in v kolikor katerega od teh (recimo proizvajalca OmniKey, Oberthur, Datakey,
Towitoko) že imate priključenega na vaš računalnik, priklop dodatnega bralnika ni potreben.
Namestitev ActivIdentity USB Reader v3.0 (in starejših različic)
Priklop naprave izvršite po namestitvi programske opreme ActivCard Gold. Naprave tipa
USB je na računalnik praviloma potrebno priklopiti šele po namestitvi ustreznih gonilnikov.
Kateri gonilnik boste namestili boste razbrali iz spodnje tabele. Od oktobra 2007 naprej
Banka Celje d.d. izdaja bralnike v3.0. Če imate bralnik pametnih kartic že od prej, potem je
potrebno najprej ugotoviti, katero različico bralnika imate. Različica je označena na spodnji
strani bralnika. Če pa imate bralnik pametnih kartic drugega proizvajalca in gonilniki zanj še
niso nameščeni na računalnik, morate gonilnike namestiti s CD-ja, ki ste ga dobili poleg
bralnika.
Tip bralnika:
USB bralnik različica 3.0
USB bralnik različica 2.0
USB bralnik
COM bralnik
PCMCIA bralnik
Oznaka na spodnji strani:
ActivIdentity USB Reader v3.0
ActivIdentity USB Reader v2.0
P/N: ZFG-9800-AB (včasih tudi AA ali AC)
Model: ACTR-01
Velik napis PCMCIA
-9-
Če imate USB bralnik v3.0, morate na namestitveni sliki CD-ja v meniju »Posebni čitalci«
izbrati prvo izbiro »USB čitalec ver. 3« (v primeru, da imate nameščen sistem Windows 98
ali Windows ME, izberite USB čitalec ver. 3 (Win 9x)). Če imate katerokoli drugo različico
bralnika, potem izberite temu primeren gonilnik s ponujenega seznama gonilnikov.
Slika 11: Namestitev bralnikov USB
Napravo priključite na prosta vrata USB na vašem
osebnem računalniku. Ena od možnih oblik z oznako
takšnih vrat je prikazana na sliki levo.
Ob priklopu naprave bo okolje Windows izvršilo
samodejno namestitev gonilnikov. Če uporabljate
operacijski sistem Windows 98, 98SE ali ME, morate po
prvem priklopu naprave izvesti ponovni zagon
računalnika, šele nato bo bralnik dostopen in pripravljen
za delo.
- 10 -
Namestitev bralnika PCMCIA
Bralnik PCMCIA je namenjen prenosnim računalnikom in je združljiv z standardom PCMCIA
oziroma PCCard. Vstavimo ga v prosto režo tipa PCCard I, II ali III, podprt pa je v
operacijskih sistemih Windows 9x, NT 4.0, 2000, XP in Vista. Namestitev bralnika je
preprosta, saj podpira Windows Plug-and-Play.
Najprej namestite gonilnik in nato vstavite bralnik
PCMCIA v režo tako, da primete za kovinski del, ki
izstopa iz strukture bralnika in ga vtaknete v režo. Pri tem
mora biti bralnik obrnjen tako, da se serijske številke
nahajajo na spodnji strani.
Slika 11: Namestitev bralnika PCMCIA
- 11 -
Osnovni napotki za delo s programom ActivCard Gold
Pri delu s pametno kartico in njeno vsebino je potrebno izvesti določene od operacij, kot so:
• registracija digitalnega potrdila,
• sprememba kode PIN,
• odklepanje zaklenjene pametne kartice.
ActivCard Gold Utilities
Pripomoček ActivCard Gold Utilities je namenjen upravljanju s pametno-kartico in omogoča
izvajanje prej navedenih operacij. Zaženemo ga lahko bodisi iz statusne vrstice, kot je
prikazano na sliki levo (sivo-modra ikona v vogalu desno spodaj) ali pa
preko menija:
Start | Programs | ActivCard | ActivCard Gold | ActivCard Gold Utilities
V primeru, da ob zagonu programa v bralniku ni vstavljene pametne kartice, se prikaže okno
z opozorilom, da je potrebno vstaviti pametno kartico.
Slika 12: Opozorilno okno za vstavitev pametne kartice
Po vstavitvi pametne kartice postane gumb OK aktiven. S klikom nanj potrdimo, da želimo
nadaljevati delo z vstavljeno pametno kartico. V primeru, da gre za še neuporabljeno
pametno kartico se pred nami prikaže okno, ki nas opozori, da je pametno kartico potrebno
inicializirati, če pa je kartica že bila inicializirana, v novem okencu vnesemo kodo PIN:
Slika 13: Okno za vnos kode PIN
Po vnosu pravilne kode PIN se prikaže koda za odklepanje kartice (Unlock Code), nato pa
vsebina kartice. Poleg pregleda le-te lahko opravimo še druge operacije, ki so opisane v
nadaljevanju besedila.
- 12 -
Število napačnih vnosov kode PIN je omejeno. Običajno se kartica samodejno zaklene
po 6-krat zapored napačno vneseni kodi PIN. Dostop do podatkov na zaklenjeni kartici
je mogoč šele po vnosu kode za odklepanje (Unlock Code).
!
Prekoračitev števila napačno vnesene kode za odklepanje kartico trajno zaklene, s
čimer postane le-ta neuporabna. Pomembno je, da kodo za odklepanje (Unlock Code)
shranite na varno mesto.
Slika 14: Prikaz kode za odklepanje pametne kartice
Registracija digitalnega potrdila
Pred uporabo pametne kartice v kombinaciji z brskalnikom Internet Explorer morate digitalno
potrdilo registrirati. Ob registraciji digitalnega potrdila se le-ta prenesejo v uporabniški profil,
v katerem se trenutno nahajate. Vaš zasebni ključ seveda ostane varno shranjen na pametni
kartici.
Postopek registracije je mogoče izvesti po prijavi na pametno kartico:
1.
2.
3.
4.
Vstavite pametno kartico v bralnik.
Zaženite ActivCard Gold Utilities.
Vnesite vašo kodo PIN ter potrdite vstop v aplikacijo z klikom na gumb OK.
V menuju Tools izberite izbiro »Register Certificates«
Na zaslonu se pojavi novo okno:
Slika 15: Okno za potrditev registracije digitalnih potrdil
- 13 -
S klikom na gumb Yes potrdite, da želite izvršiti prenos javnih podatkov (digitalno potrdilo in
javni ključ) na osebni računalnik. Po uspešni registraciji vas računalnik o tem obvesti:
Slika 16: Uspešna registracija digitalnih potrdil
Registracijo digitalnega potrdila morate izvršiti, če delate na različnih računalnikih, prav tako
pa tudi na istem računalniku, če se nanj prijavljajo različni uporabniki.
Sprememba kode PIN
Zaradi večje varnosti je priporočljivo kodo PIN menjati na določeno časovno obdobje. Prav
tako morate spodaj opisan postopek izvršiti, če obstaja utemeljen sum, da nekdo drug pozna
kodo PIN in obstaja možnost zlorabe. Postopek menjave je preprost. Za novo kodo PIN
veljajo enaka pravila kot ob inicializaciji; dolga je lahko med 4 in 25 znakov, vsebuje lahko
tako številke kot črke. Priporočljivo je, da ne uporabljate šumnikov, znakov »z« in »y« ter
drugih, ki imajo na različnih tipkovnicah različno razporeditev.
Postopek je naslednji:
1.
2.
3.
4.
Vstavite pametno kartico v bralnik.
Zaženite ActivCard Gold Utilities.
Vnesite vašo kodo PIN ter potrdite vstop v aplikacijo z klikom na gum »OK«.
v Menuju Tools izberite izbiro »Change PIN«.
Slika 17: Okno za menjavo kode PIN
V prvo polje vpišite staro kodo PIN, v drugo in tretje pa dvakrat novo kodo. Spremembo
potrdite s klikom na gumb OK Če pri vnosu nove kode PIN niste napravili napake, se prikaže
okno s sporočilom o uspešni menjavi kode PIN.
- 14 -
Slika 18: Obvestilo o uspešni spremembi kode PIN
Odklepanje zaklenjene pametne kartice
Pametna kartica se samodejno zaklene ob prevečkrat napačno vpisani kodi PIN. Pred
zadnjim poskusom vpisa kode PIN se izpiše opozorilo »Last PIN try«.
Slika 19: Obvestilo o vnosu napačne kode PIN
Če je kartica zaklenjena, se izpiše spodnje obvestilo:
Slika 10: Sporočilo o zaklepanju pametne kartice
Po kliku na gumb OK se sicer prikaže okno s podatki na pametni kartici, vendar nekatere
informacije niso več vidne. Za odklepanje kartice potrebujete kodo za odklepanje (Unlock
Card) – v primeru, da je nimate, lahko na tehnično pomoč za elektronsko bančništvo
naslovite pisni zahtevek za pridobitev kode za odklepanje.
Ko kodo imate, v menuju izberete Tools in nato izbiro »Unlock Card«.
!
Ena izmed možnosti v meniju Tools je tudi »Reset Card...« Te možnosti v nobenem
primeru ne uporabljajte, v nasprotnem primeru boste izgubili vse podatke, ki so
shranjeni na pametni kartici, prav tako pa se spremeni tudi koda za odklepanje!
- 15 -
Prikaže se okno za vnos kode za odklepanje.
Slika 11: Okno za vnos kode za odklepanje pametne kartice
Vnesite kodo za odklepanje ter nato še dvakrat novo kodo PIN. V primeru uspešnega vnosa
program to potrdi s prikazom okna:
Slika 22: Uspešno odklenjena pametna kartica
Dostop do digitalnih potrdil na pametni kartici je sedaj mogoč. Kodo za odklepanje shranite
nazaj na varno mesto, saj ostane enaka in jo boste morda potrebovali še kdaj.
- 16 -
Namestitev programskih komponent za delo na EB
Po namestitvi programske opreme ActivClient potrebujete za delo še digitalno potrdilo, v
določenih storitvah za elektronsko bančništvo pa tudi posebne komponente (ActiveX), v
kolikor delate z brskalnikom Internet Explorer.
Zaradi preglednosti in lažjega nameščanja smo pripravili poseben program za nameščanje
komponent, potrebnih za delo.
Slika 23: Zagon programa za namestitev komponent
Po kliku na izbiro v menuju (slika 23) se odpre namestitveni program, kjer je možno izbrati
med določenimi koraki namestitve.
- 17 -
Slika 24: Program za namestitev komponent
Izbira »Namesti gradnike ActiveX« poskrbi za namestitev gradnikov za elektronski podpis,
delo v zbirnem centru, elektronskih obrazcih, prav tako pa tudi za komponente za prevzem
digitalnih potrdil.
Izbira »Dodaj spletne naslove med zaupanja vredna spletna mesta« doda spletne naslove
storitev elektronskega bančništva med zaupanja vredna mesta. Nastavitev je vidna v
Internetnih možnostih / Internet Option v zavihku Varnost / Security.
Izbira »Namesti korensko digitalno potrdilo Banke Celje d.d.« poskrbi za dodajanje
korenskega digitalnega potrdila med zaupanja vredne izdajatelje.
Po kliku na gumb »Namesti« se izbrane možnosti namestijo.
!
V primeru napake pri nameščanju korenskega digitalnega potrdila, lahko le-tega
namestite tudi ročno. Namestitev korenskega potrdila običajno ne vpliva bistveno na
delovanje storitev, se pa z njegovo namestitvijo ne pojavljajo več varnostna opozorila o
nepoznanih straneh oz. neveljavnih digitalnih potrdilih.
Vse izbrane gradnike in nastavitve je možno namestiti oz. nastaviti tudi ročno, vendar je v
tem primeru postopek nekoliko težavnejši, saj je nemalokrat potrebno tudi primerno nastaviti
varnostne nastavitve.
Po kliku gumba »Preveri« se prikaže okno, v katerem se izpiše stanje nameščenih ActiveX
komponent.
Slika 25: Prikaz nameščenih komponent
Gumb »Odstrani« nameščene komponente odstrani. Odstrani jih tudi v primeru, da so bile
nameščene ročno
Po končani namestitvi program zaprete z gumbom »Zapri«.
- 18 -
Osnovni napotki za uporabo spletnih storitev Banke Celje
Ko imate nameščen ActivCard Gold in vam kartica pravilno deluje, je potrebno nanjo pred
prvo uporabo prevzeti digitalno potrdilo. Natančen opis postopka ste prejeli skupaj s kartico.
Na naslovu http://www.banka-celje.si/cert prevzamete digitalno potrdilo, na voljo pa so tudi
navodila (Dodatek 1).
Če ste imetnik kvalificiranega digitalnega potrdila izdanega podjetju in če ste podatke o
digitalnem potrdilu že prijavili za delo v banki, potem lahko začnete s prijavo v spletne
storitve banke. Na naslovu http://www.banka-celje.si/eb lahko dostopate do naslednjih
spletnih storitev:
•
•
•
•
Domači in mednarodni plačilni promet
Poslovno sodelovanje
Zbirni center
Elektronski obrazci.
S klikom na ime želene storitve stran od vas zahteva izbiro digitalnega potrdila. Ko potrdite
izbor digitalnega potrdila, je potrebno vpisati geslo (PIN) kartice. V primeru pravilnega vnosa
dobite dostop do želene storitve.
Poleg brskalnika Internet Explorer lahko uporabljate tudi brskalnika Mozilla Firefox in Mozilla,
vendar pa je v tem primeru potrebna ročna namestitev programskega modula, ki omogoča
dostop do digitalnega potrdila shranjenega na pametni kartici. Navodila se nahajajo v
dodatkih teh navodil, dosegljiva pa so tudi na spletnem naslovu: http://www.bankacelje.si/navodila_eb.
Za dodatne informacije in pomoč pri postopkih ter uporabi storitev smo vam na voljo na tel:
03 422 14 08 ali 422 14 09 in tudi preko elektronske pošte: [email protected].
- 19 -
Dodatek 1: Prevzem digitalnega potrdila Banke Celje
Za dostop do elektronskega bančništva Banke Celje potrebujete ustrezno digitalno potrdilo
izdano na uporabnika znotraj vašega podjetja.
Kvalificirana digitalna potrdila
Uporabite lahko kvalificirano digitalno potrdilo naslednjih izdajateljev:
• Halcom-CA
• Pošta®CA
• Sigen-CA
Za uporabo kvalificiranega digitalnega potrdila morate v banko poslati ustrezen obrazec o
istovetnosti digitalnega potrdila. Halcom-CA takšno potrdilo priloži vaši poštni pošiljki, v
primeru ostalih dveh pa ga morate izpolniti ročno. Več napotkov in informacij o uporabi
kvalificiranih digitalnih potrdil najdete na strani http://www.banka-celje.si/kvcert.
Digitalna potrdila Banke Celje d.d.
Poleg kvalificiranih digitalnih potrdil lahko uporabljate digitalna potrdila, ki jih izdaja Banka
Celje. Tovrstna digitalna potrdila lahko uporabljate samo na spletnih straneh Banke Celje in
niso uporabna širše kot kvalificirana digitalna potrdila.
Digitalna potrdila Banke Celje se prevzemajo izključno na pametno kartico oz. pametni SIM
ključek. Postopek je v obeh primerih identičen.
Uporaba pametne kartice oz. pametnega SIM ključka ima to prednost, da je digitalno potrdilo
zavarovano pred odtujitvijo z medija, prav tako pa ob zamenjavi računalnika oz.
operacijskega sistema ni potreben ponoven prevzem. Veljavnost digitalnega potrdila je 2 leti,
pred iztekom pa ga je potrebno podaljšati.
Digitalna potrdila je možno prevzeti izključno s spletnim brskalnikom Internet Explorer ver.
5.5 ali novejšim.
Komponente za prevzem digitalnega potrdila
Pred prvim prevzemom na določenem računalniku, je potrebno prevzeti ustrezne
komponente, ki poskrbijo za zapis digitalnega potrdila na pametno kartico oz. ključek.
V brskalnik vpišite http://www.banka-celje.si/cert in v kolikor vas brskalnik obvesti, da
komponente niso naložene, jih je potrebno pred nadaljevanjem postopka namestiti (kliknite
na ponujeno povezavo). V nasprotnem primeru (komponente so že naložene) lahko
nadaljujete s prevzemom oz. podaljšanjem digitalnega potrdila.
- 20 -
Slika 1: Namestitev komponent
V prvem koraku je potrebno namestiti korensko digitalno potrdilo izdajatelja Banke Celje. Klik
na povezavo za namestitev digitalnega potrdila odpre izbiro, kjer kliknete gumb Odpri
(Open).
Kliknite gumb Namesti certifikat (Install certificate)
Slika 2: Namestitev korenskega digitalnega potrdila
- 21 -
Odpre se čarovnik za uvoz digitalnih potrdil, v katerem se med posameznimi koraki pomikate
z gumbom Naprej (Next), v koraku, kjer vam ponudi izbiro certifikatne shrambe (Certificate
store), pa izberete možnost Zaupanja vredni izhodiščni certifikatni uradi (Trusted Certification
Root Authorities) in kliknete na gumb Prebrskaj (Browse).
Slika 3: Izbira ustrezne certifikatne shrambe
V oknu, ki se prikaže označite polje Prikaži fizične shrambe (Show phisical stores) in nato
poiščite mapo Zaupanja vredni izhodiščni certifikatni uradi (Trusted Root Certification
Authorities) in izberite lokalni računalnik (Local Computer). Potrdite z OK in nadaljujete z
gumbom Naprej (Next).
V drugem koraku dodate spletno mesto
https://webcert.banka-celje.si
med
zaupanja vredna spletna mesta:
- v menuju izberete Orodja (Tools) in
nato Internetne možnosti (Internet
Options);
- kliknite zavihek Varnost (Security) in
nato ikono Zaupanja vredna mesta;
- kliknite gumb Mesta (Sites)
- vpišite https://webcert.banka-celje.si v
polje za dodajanje varnih spletnih mest
in kliknite gumb Dodaj (Add);
- če imate nameščeno Windows Visto,
potem odstranite kljukico v polju
Omogoči
zaščiten
način
(Enable
Protected Mode);
- vnos potrdite z gumbom V redu (OK)
Slika 4: Dodajanje spletnega mesta med zaupanja vredna mesta
- 22 -
V tretjem koraku je potrebno namestiti komponente – namesti se ustrezna komponenta
ActiveX. Kliknite na povezavo Namesti komponente.
V primeru, da vas računalnik obvesti, da namestitev ni uspela, na vrhu okna pa izpiše
obvestilo z rumenim ozadjem, kliknite nanj in iz menuja izberite Namesti kontrolnik Active-X
(Install ActiveX Control). Ko se stran ponovno naloži, zopet kliknite povezavo Namesti
komponente.
Slika 5: Neuspela namestitev komponent
V primeru, da vas računalnik pozove, če želite namestiti komponente za delo s pametno
kartico, potrdite s klikom na gumb Namesti (Install).
Slika 6: Potrditev nameščanja komponente
Po uspešni potrditvi se prikaže obvestilo o uspešni namestitvi komponente.
Slika 7: Komponenta je naložena
- 23 -
Ko je komponenta naložena nadaljujete s prevzemom oz. podaljšanjem digitalnega potrdila
na strani http://www.banka-celje.si/cert.
Slika 8: Prevzem / obnovitev digitalnega potrdila
Prevzem novega digitalnega potrdila
Če ste prejeli obvestilo in hkrati tudi referenčno številko ter avtorizacijsko kodo (eno prejmete
na elektronski naslov, drugo pa po navadni pošti), potem izberite povezavo »Želim prevzeti
novo digitalno potrdilo«. Vstavite pametno kartico oz. ključek, višite obe kodi in kliknite na
povezavo »Zahtevaj digitalno potrdilo«.
Slika 9: Vpis kod za generiranje digitalnega potrdila
- 24 -
Če imate veljavno digitalno potrdilo, za katerega ste prejeli obvestilo, da ga morate
podaljšati, potem izberite »Želim podaljšati obstoječe digitalno potrdilo«. Prične se
preverjanje pametne kartice in v kolikor je le-ta vstavljena, je potrebno vpisati geslo (PIN) za
dostop do pametne kartice.
Slika 10: Vpis gesla (PIN) za dostop do pametne kartice
Po pravilnem vpisu gesla se postopek prevzema digitalnega potrdila nadaljuje, sproti pa se
prikazujejo obvestila o poteku prevzema. Če uporabljate operacijski sistem Windows Vista,
morate postopek potrditi še na vmesnih korakih - izberete možnost Da (Yes).
Ko je digitalno potrdilo sprejeto na pametno kartico oz. ključek, lahko vstopite v elektronsko
bančništvo.
Slika 11: Konec postopka prevzema digitalnega potrdila
Podaljšanje veljavnega digitalnega potrdila
V primeru, da podaljšujete še veljavno digitalno potrdilo (obvestilo dobite po navadni kot tudi
po elektronski pošti). V tem primeru kliknete povezavo »Želim podaljšati obstoječe
digitalno potrdilo« (slika 8).
!
V primeru, da ste rok za podaljšanje digitalnega potrdila zamudili, morate zaprositi za
novega – potrebno je oddati pismeno vlogo za izdajo novega digitalnega potrdila.
- 25 -
Prikaže se okno s kratkim navodilom za prevzem digitalnega potrdila.
Slika 12: Kratka navodila in opombe za podaljšanje digitalnega potrdila
Če še niste vstavili pametne kartice oz. ključka, to storite sedaj in kliknite povezavo
»Naslednji korak«.
Slika 13: Vpis gesla (PIN) za dostop do pametne kartice
Po vnosu gesla (PIN) se prične preverjanje pametne kartice oz. ključka, nakar vam program
ponudi izbiro digitalnega potrdila, ki ga želite podaljšati. Izberete ustrezno digitalno potrdilo in
prikaže se opis digitalnega potrdila, ki ga podaljšujete.
Slika 14: Potrditev podaljšanja izbranega digitalnega potrdila
Če je prikazano digitalno potrdilo ustrezno, kliknite povezavo »Podaljšaj digitalno potrdilo«.
- 26 -
Slika 15: Potrditev dostopa do digitalnih potrdil
Po potrditvi dovoljenja dostopa do digitalnih potrdil se prične generiranje digitalnega potrdila.
Po prevzemu novega digitalnega potrdila imate možnost izbrisa starega digitalnega potrdila s
kartice oz. ključka. Predlagamo, da staro digitalno potrdilo izbrišete, saj vam v nasprotnem
primeru lahko povzroča težave pri vstopu v elektronsko bančništvo.
Slika 16: Potrditev izbrisa starega digitalnega potrdila
V primeru uspešno izvedenega postopka prevzema digitalnega potrdila se prikaže obvestilo
o uspešno zaključenem prevzemu.
Slika 17: Konec postopka podaljšanja digitalnega potrdila
Z novim digitalnim potrdilom se lahko prijavite v elektronsko bančništvo.
- 27 -
Dodatek 2: Namestitev programskega modula za brskalnik
Mozilla
Slike uporabljene v navodilih se lahko razlikujejo od vaših zaradi obstoja različnih
verzij Mozille.
Zadnja različica brskalnika Mozilla je 1.7.13. Ta različica je na voljo samo v angleškem
jeziku.
Namestitev programskega modula
V Mozilli izberite meni Edit in zadnjo izbiro Preferences….
Slika 1: Priklic ekrana možnosti v Mozilli
- 28 -
Nato kliknite plus pred Privacy & Security.
Slika 2: Privacy and Security
Nato izberite Certificates, nato pa kliknite gumb Manage Security Devices.
Slika 3: Certificates – Upravljanje s certifikati in moduli
- 29 -
Odpre se okno, kjer so prikazani vsi varnostni moduli, ki so nameščeni v Mozilli. Za
dodajanje novega modula je potrebno klikniti gumb Load.
Slika 4: Dodajanje modula v Mozillo
Odpre se okno (slika 5), kamor je potrebno vnesti podatke o modulu. V prvi vrstici pobrišite
besedilo in namesto njega vpišite ''ActivCard Gold''. V drugo vrstico vpišite pot in ime
datoteke, ki vsebuje modul: ''acpkcs201-NS7.dll'' – modul je potrebno predhodno prenesti
na računalnik iz spletne strani banke http://www.banka-celje.si/datoteke.
Slika 5: Vnos podatkov o modulu
Po potrditvi vnosa novega programskega modula na gumbu V redu (OK), je potrebno še
enkrat potrditi namestitev. V primeru uspešnega vnosa se prikaže potrditev o namestitvi.
Slika 6: Uspešno dodan varnostni modul
- 30 -
Po zaključenem postopku uvažanja varnostnega modula za AC2.3.1. je potrebno brskalnik
popolnoma zapreti in ga ponovno odpreti. Če je bil modul uspešno nameščen in imate na
računalnik priklopljen bralnik pametnih kartic, potem bo seznam varnostnih modulov izgledal
tako, kot je razvidno na spodnji sliki.
Slika 7: ActivCard modul uspešno dodan na seznam modulov
Če imate vstavljeno kartico elektronskega bančništva v bralniku in izberete gumb »Manage
certificates« na sliki 3, vas program vpraša po geslu kartice (PIN) – slika spodaj.
Slika 8: Za nadaljevanje jo potrebno vpisati geslo (PIN) kartice
- 31 -
Po vnosu gesla (PIN), se v oknu prikažejo certifikati, ki so na kartici.
Slika 9: Prikaz certifikatov na kartici po uspešni namestitvi modula
Zadnji korak pred uporabo brskalnika Mozilla je aktivacija komponente za elektronski podpis,
kar je podrobneje opisano v teh navodilih v Dodatku 4.
Brskalnik je potem pripravljen za delo v elektronskem bančništvu. Prijava se opravi na
internetnem naslovu http://www.banka-celje.si/eb s klikom na povezavo »Domači in
mednarodni plačilni promet«.
Zbirni center in elektronski obrazci niso podprti za delo s tem brskalnikom, tako da morate za
dostop do teh storitev še vedno uporabljati brskalnik Internet Explorer.
- 32 -
Dodatek 3: Namestitev programskega modula za brskalnik
Firefox
Slike uporabljene v navodilih se lahko malenkostno razlikujejo od vaših zaradi
uporabe različnih verzij Firefoxa.
Zadnja različica (tudi slovenska) brskalnika Firefox je 3.x in jo je moč dobiti na naslovu:
http://www.mozilla.com/en-US/.
V Firefoxu izberemo meni Orodja / Tools in zadnjo alineo Možnosti / Options.
Slika 1: Priklic ekrana možnosti v Firefox-u
Na vrhu okna Možnosti kliknite na gumb Napredno / Advanced, potem pa izberite zavihek
Šifriranje (v starejših različicah je Varnost) / Security in spodaj gumb Varnostne naprave, kot
je prikazano na sliki 2.
Slika 2: Pot do nalaganja in brisanja varnostnih modulov
- 33 -
Odpre se okno, kjer so prikazani vsi varnostni moduli, ki so nameščeni v Firefoxu.
Slika 3: Dodajanje modula v Firefox
Nov varnostni modul dodamo s klikom na gumb Naloži.
Odpre se okno nalaganje novega programskega modula – varnostne naprave. V prvi vrstici
pobrišemo besedilo in namesto njega napišemo ''ActivCard Gold''. V drugo vrstico pa
napišemo ime datoteke skupaj s potjo, ki vsebuje modul: ''acpkcs201-NS7.dll'' – modul je
potrebno predhodno prenesti na računalnik iz spletne strani banke http://www.bankacelje.si/datoteke.
Slika 4: Vnos podatkov o modulu
Vnos potrdimo z gumbom V redu, nakar se prikaže potrditev uspešnega vnosa modula.
Slika 5: Uspešno dodan varnostni modul
Po zaključenem postopku uvažanja varnostnega modula za AC2.3.1. je najbolje Firefox
popolnoma zapreti in ga ponovno odpreti. Seznam varnostnih modulov po vnosu je prikazan
na spodnji sliki.
- 34 -
Slika 6: ActivCard modul uspešno dodan na seznam modulov
Če imate v bralniku vstavljeno pametno kartico, izberite gumb Preglej certifikate. Po vpisu
gesla kartice (PIN) se v naslednjem oknu prikažejo digitalna potrdila, ki so na kartici.
Slika 7: Prikaz digitalnih potrdil na kartici po uspešni namestitvi modula
Zadnji korak pred uporabo brskalnika Firefox je aktivacija komponente za elektronski podpis,
kar je podrobneje opisano v teh navodilih v Dodatku 4.
Brskalnik je potem pripravljen za delo v elektronskem bančništvu. Prijava se opravi na
internetnem naslovu http://www.banka-celje.si/eb s klikom na naslov »Domači in mednarodni
plačilni promet«.
Zbirni center in elektronski obrazci niso podprti za delo s tem brskalnikom, tako da morate za
dostop do teh storitev še vedno uporabljati brskalnik Internet Explorer.
- 35 -
Dodatek 4: Elektronski podpis v brskalnikih Mozilla in
Firefox
Za podpisovanje plačilnih nalogov je potrebna dodatna nastavitev brskalnika.
Po prijavi v elektronsko bančništvo na strani http://www.banka-celje.si/eb (Domači in
mednarodni plačilni promet) se prikažejo možnosti programa. Z miško se postavite na bančni
meni Pomoč in potem izberite Komponente, nato pa eno od jezikovnih različic.
V navodilih, ki se prikažejo, je potrebno klikniti na besedo TUKAJ. Izgled navodil na strežniku
je približno takšen kot kaže spodnja slika.
Slika 1: Izgled strani za namestitev E-podpisa v Firefox-u
- 36 -
Po kliku na besedico TUKAJ se odpre okno, kjer je potrebno izbrati vse tri izbire, nato pa
izbor potrditi s klikom na gumb V redu.
Slika 2: Izbire pred potrditvijo za dodajanje certifikata
S tem je brskalnik (Mozilla oz. Mozilla Firefox) pripravljen za delo na elektronskem
bančništvu.
- 37 -