1

2

INTRODUCTION 3

SIGNER UN DOCUMENT 4

1. Vous voulez signer un document ? 4 2. Vous voulez signer une photo de votre document ? 6

2.1 La Visionneuse Sécurisée 6 2.2 Utiliser la Visionneuse Sécurisée 6

ENVOYER UN DOCUMENT SIGNE 9

1. Envoi du fichier sécurisé par mail 9 1.1 Création du Message d’information 9 1.2 Insertion du message d’information et envoi du mail 11

RECEPTIONNER UN DOCUMENT SIGNE 12

1. Vous réceptionnez un fichier signé et vous êtes équipé de Sign&Crypt 12 2. Vous réceptionnez un fichier signé et vous n’êtes pas équipé de Sign&Crypt 15

LE VERIFICATEUR DE SIGNATURE 16

1. Quelles est son utilité ? 16 2. Comment récupérer le vérificateur de signature ? 16

2.1 Téléchargement du logiciel « Java Web Start » 16 2.2 Téléchargement du logiciel « Signature Verifier » 17

3. Vérifier une signature avec le logiciel « Signature Verifier » 18 3.1 Ouverture du document signé 18 3.2 Vérifier et visualiser un document 20 3.3 Vérification avancée de la signature 23

3.4 Utilisation du Gestionnaire de certificat 24

SE CONNECTER A UN SITE SECURISE 25

1. Importer votre certificat dans Internet Explorer 25

ANNEXES 28

1. Changer le code PIN 28 2. Télécharger la LCR (Liste des Certificats Révoqués) 29 3. Menu Sign&Crypt pour un document : 30 4. Ouvrir un document sécurisé dans Windows 30 5. Ajouter une co-signature sur un document déjà signé 31

5.1 Ajouter une co-signature avec le menu contextuel ou avec l’Explorateur 31 5.2 Ajouter une co-signature à un document WYSIWYS 32

6. Sur-signer un document 33 6.1 Sur-signer un document avec le menu contextuel ou avec l’Explorateur 33 6.2 Ajouter une signature hiérarchique à un document WYSIWYS 34

7. Vérifier la signature (Sécurité) 34 8. Barre d’outils de la Visionneuse Sécurisée 36

3

IINNTTRROODDUUCCTTIIOONN Ce document a pour objet de vous familiariser à l’échange de documents électroniques sécurisés. Ces échanges sont basés sur :

- la signature de documents, - l‘envoi de ces documents par e-mail, - la vérification de documents signés

Toutes les procédures présentées portent sur l’utilisation du produit Sign&Crypt et du Vérificateur de signature avec des certificats Certigreffe.

4

SS IIGGNNEERR UUNN DDOOCCUUMMEENNTT 1. Vous voulez signer un document ? Vous voulez signer un document (fichier Word, PowerPoint, …..), cliquez directement sur l’icône du document que vous souhaitez sécuriser, puis cliquer sur le bouton droit de la souris et sélectionner « Signer ».

Note : Cette opération prendra 10 à 15 secondes pour des fichiers de moins de 1 Mo. Et jusqu’à 2 minutes pour des fichiers de plus de 10 Mo. Lorsque la signature est effectuée, une fenêtre Infos sur la Signature apparaît :

Clic droit sur l’icône, puis cliquez sur Signer.

Tapez votre code PIN puis cliquez sur OK.

5

Si vous le souhaitez, vous pouvez également obtenir plus d’information sur la signature (Qui a signé le document ? et avec quel type de certificat ?) et sur la chaine de confiance (De quelle Autorité de Certification est émis ce certificat ?)

Le document est signé et le symbole est ajouté à l’icône du document :

Cette fenêtre indique que le document est signé.

Document après signature.

6

2. Vous voulez signer une photo de votre document ?

2.1 La Visionneuse Sécurisée

Vous souhaitez signer une photo de votre document, utilisez la Visionneuse Sécurisée. Cette application permet de générer une image digitale d’un document au format .tif. L’intérêt de cette application est de créer une copie qui correspond à 100% au document original. Elle permet donc de signer l’image d’un document. Ce qui a pour avantage de signer ce que l’on voit (What You See Is What You Sign).

2.2 Utiliser la Visionneuse Sécurisée

Vous voulez signer une photo de votre document (fichier Word, PowerPoint, …..), cliquez directement sur l’icône du document que vous souhaitez sécuriser, puis cliquer sur le bouton droit de la souris et sélectionner « Créer une vue Sécurisée… ».

Clic droit sur l’icône, puis cliquez sur « Créer une vue Sécurisée ».

7

Nommez le document et enregitrez.

Cliquez sur pour sceller l’image du document

8

De même que pour la signature « normale », une fenêtre d’information apparaît vous permettant de vérifier la signature ainsi que la chaîne de confiance.

Cliquez sur OK pour terminer l’opération de signature

Tapez votre code PIN puis cliquez sur OK.

Insérez votre carte à puce.

Votre document après signature en vue sécurisée.

9

EENNVVOOYYEERR UUNN DDOOCCUUMMEENNTT SSIIGGNNEE 1. Envoi du fichier sécurisé par mail Vous souhaitez envoyer vos documents signés par e-mail, voici la procédure à suivre pour créer et joindre un Message d’information à usage des destinataires. On utilisera, dans ce chapitre, Microsoft Outlook pour présenter l’envoi du message. Bien entendu, tout autre outil de messagerie peut être utilisé.

1.1 Création du Message d’information

Dans l’onglet Format de courrier, cliquez sur Sélecteur de signatures….

Cliquez sur Nouveau.

10

Signature d’information : --------------------------------------------------- Ce document a été signé électroniquement avec un certificat Certigreffe, délivré par les Greffes des Tribunaux de Commerce. Si vous ne possédez pas le logiciel de signature Sign&Crypt, téléchargez gratuitement le logiciel de vérification de signature sur http://www.certeurope.fr . ---------------------------------------------------

Nommez cette signature en « Message d’information » puis cliquez sur Suivant (la création de cette signature est obligatoire).

Insérez le texte ci-après dans la partie indiquée, puis cliquez sur OK

11

1.2 Insertion du message d’information et envoi du mail

Dans l’exemple ci-dessous, nous utilisons un fichier signé. Vous pouvez tout aussi bien utilisé un fichier en Vue Sécurisée.

Une fois le message d’information inséré, vous pouvez envoyer votre message électronique.

Cliquez sur OK pour terminer.

Dans le menu Insertion, cliquez sur Signature, puis sur votre Message d’information.

12

RREECCEEPPTTIIOONNNNEERR UUNN DDOOCCUUMMEENNTT SSIIGGNNEE 1. Vous réceptionnez un fichier signé et

vous êtes équipé de Sign&Crypt Dans ce cas, la première opération à réaliser est l’enregistrement de la pièce jointe dans un répertoire (par exemple votre « Bureau » ou « Mes Documents »). Si vous êtes équipés du logiel Sign&Crypt, votre document est facilement repérable (cadenas, …).

Insérez votre carte à puce.

Clic droit sur l’icône du document signé, puis cliquez sur Ouvrir ;

Idem pour un fichier en vue sécurisée.

Tapez votre code PIN, puis cliquez sur OK.

13

Dans le cas d’une signature « normale », le document s’ouvre si bien entendu vous disposez de l’outil pour l’ouvrir. Vous pouvez alors le consulter ou y apporter des modifications. Si vous souhaitez le modifier, vous devez au préalable enregistrer le document sous un autre nom pour ne pas casser la signature existante.

Dans le cas d’une « Vue sécurisée », vous pouvez consulter le document avec le visualisateur intégré à Sing&Crypt.

Vérifier la signature, puis cliquez sur OK.

14

Nota : Après visualisation du fichier, l’utilisateur est libre d’archiver ses fichiers sécurisés dans le répertoire de son choix

15

2. Vous réceptionnez un fichier signé et vous n’êtes pas équipé de Sign&Crypt

Dans ce cas, la première opération à réaliser est l’enregistrement de la pièce jointe dans un répertoire (par exemple votre « Bureau » ou « Mes Documents »), puis de télécharger le vérificateur de signature disponible gratuitement sur le site www.certeurope.fr.

Vous sélectionnez le Bureau, puis cliquez sur Enregistrer.

L’extension du fichier sécurisé que vous enregistrez est « .p7m ». Ceci est l’extension d’un fichier signé par l’outil de signature de Certigreffe. Vous pouvez également recevoir des fichiers sécurisés dont l’extension est « .sgv ». Ceci correspond aussi à une extension de fichier signé par l’outil de signature de Certigreffe.

Vous devez enregistrer le fichier sur votre disque. Il est conseillé de l’enregistrer d’abord sur le Bureau.

L’utilisateur non-équipé reçoit le fichier joint comme sur l’image ci-contre.

16

LLEE VVEERRIIFFIICCAATTEEUURR DDEE SSIIGGNNAATTUURREE 1. Quelle est son utilité ? Le Vérificateur de Signature est un logiciel qui permet à un destinataire de vérifier si le document signé par Sign&Crypt est intègre et si sa ou ses signatures sont valides :

§ le nom du signataire est correct § le certificat du signataire est émis par une autorité de

certification de confiance, § le certificat n’est pas révoqué.

2. Comment récupérer le vérificateur de signature ?

Le vérificateur de signature est gratuit, il peut être récupéré en ligne sur le site www.certeurope.fr. Lorsque vous êtes sur la page de téléchargement du Vérificateur de Signature, vous devez télécharger les deux modules suivants (dans l’ordre présenté) : 1) Java Web Start 2) Signature Verifier

2.1 Téléchargement du logiciel « Java Web Start »

Le téléchargement du Java Web Start se lance par un simple clic sur son lien, puis cliquez sur Ouvrir

17

Installation en cours …

Si vous rencontrez ce message, acceptez de redémarrer votre ordinateur en cliquant sur Oui.

La lecture de ce fichier n’est pas obligatoire.

2.2 Téléchargement du logiciel « Signature Verifier »

Le téléchargement du Signature Verifier se lance par un simple clic sur son lien.

Lorsque l’installation est terminée, vous avez la possibilité de lancer le Signature Verifier en cliquant sur Démarrer.

18

Pour lire un fichier sécurisé, il est obligatoire d’ouvrir en premier le Signature Verifier.

3. Vérifier une signature avec le logiciel « Signature Verifier »

Si le Vérificateur de Signature n’est pas ouvert, double cliquez sur l’icône, présentée ci- contre, présente sur votre Bureau.

3.1 Ouverture du document signé Dans Fichier, cliquez sur Ouvrir.

Sélectionnez Signature Verifierpuis cliquez sur Démarrer.

19

Si ce message apparaît, cliquer sur Continuer.

Retrouvez le fichier signé dans vos répertoires. Si le document se trouve sur votre « Bureau », vous pouvez y accéder rapidement en cliquant sur l’icône représentant une maison (voir ci-dessous).

Pour vous déplacer dans l’arborescence, il suffit de double-cliquer sur les répertoires.

Sélectionnez le fichier sécurisé que vous voulez lire. Si votre fichier sécurisé a pour extension « .p7m », n’oubliez pas de faire figurer dans la case Fichiers du type, le type d’extension « .p7m »

20

Si votre fichier sécurisé a pour extension « .sgv », n’oubliez pas de faire figurer dans la case Fichiers du type, le type d’extension « .sgv ».

3.2 Vérifier et visualiser un document

Le logiciel Signature Verifier se décompose en deux parties : La partie à gauche indiquant le nom du document signé ainsi que le nom du signataire. La partie à droite fournit des informations sur la validité de la signature (intégrité et confiance dans l’Autorité de Certification ayant émis le certificat du signataire). L’outil de vérification apporte les mêmes informations quel que soit le type de fichier « .p7m » que « .sgv ».

Attention, le logiciel Signature Verifier permet de lire directement les fichiers sécurisés de type « .sgv ». Pour lire un fichier sécurisé de type « .p7m » (Exemple : un fichier Word sécurisé), l’exportation du fichier est obligatoire (Exemple : exportation du fichier Word). Vous pourrez ensuite lire le fichier exporté.

21

Dans le cas d’un fichier de type « .sgv » (Vue sécurisée), vous pouvez visualiser le contenu du document en cliquant sur nom du fichier « AAA……TIF »

Dans le cas d’un fichier de type « .p7m » (signature normale), vous ne pouvez pas visualiser directement le contenu du document en cliquant sur nom du fichier. Il faut au préalable extraire le fichier, le ranger dans le répertoire souhaité, puis le consulter avec l’outil adéquate (MSWORD, ….). Pour extraire le fichier, veuillez suivre la procédure suivante :

Vérifier que le fichier est bien sélectionné (Démo.doc dans l’exemple ci-dessous), puis utiliser le menu Exporter.

22

Si ce message apparaît, cliquer sur Continuer

Il est conseillé d’enregistrer ce fichier sur le Bureau.

Nommez votre document avec son extension. Exemple : si c’est un document Word, ce sera « nom_de_fichier ».doc. Vous pouvez maintenant ouvrir votre document présent sur le Bureau comme sur l’exemple indiqué ci-contre

23

3.3 Vérification avancée de la signature Vous pouvez obtenir plus d’informations sur l’origine de la signature et la validité du certifiat, en cliquant sur la signature (Christophe Bernard dans l’exemple ci-dessous). L’onglet Détails du certificat permet de visualiser les informations du certificat du signataire ainsi que la chaîne de certification.

L’onglet

Détails de la signature permet d’obtenir des informations sur la validité et la confiance de la signature

24

3.4 Utilisation du Gestionnaire de certificat Le Gestionnaire de Certificat est une fonctionnalité avancée du Vérificateur de Signature, il permet d’intervenir sur la chaine de confiance en ajoutant ou retirant des Autorités de Certification ou des certificats utilisateurs. Cette fonctionnalité est interressante lorsque vous voulez échanger des documents signés avec une personne qui dispose de certificats non émis par Certigreffe. Pour cela, vous devez premièrement sélectionner la signature, puis dans le menu Outils, cliquez sur Gestionnaire de Certificats

Vous pouvez alors consulter les certificats et accepter ou supprimer votre confiance en ces certificats.

25

SSEE CCOONNNNEECCTTEERR AA UUNN SSIITTEE SSEECCUURRIISSEE Vous souhaitez utiliser votre certificat pour vous connecter à un site Web sécurisé, ce chapitre vous fournit des informations sur la procédure à suivre.

1. Importer votre certificat dans Internet Explorer

Se connecter à un site sécurisé nécessite d’importer le certificat contenu dans la carte à puce et d’installer les certificats des Autorités de Certification. Pour importer ce certificat, utilisez l’exécutable cspimpcert.exe. Dans l’onglet Programmes du menu Démarrer, sélectionnez Utimaco puis l’exécutable cspimpcert.exe comme ci-dessous :

En cas de problème, l’exécutable se trouve dans : à C:\Program Files\Utimaco\SafeGuard Smartcard Provider\CSP Certification Import Tool\cspimpcert.exe La fenêtre Import Certificate from Smartcard apparaît :

Cliquez sur OK.

Cliquez sur Scan Card.

Cette fonction trouve le

certificat et l’importe.

26

Cliquer sur Close pour fermer l’application L’installation des certificats de l’AC et de l’AC ROOT est obligatoire pour pouvoir utiliser votre certificat afin de vous connecter à un site sécurisé. Pour installer ces certificats, ouvrez la fenêtre Certicate Manager. Dans l’onglet Programmes du menu Démarrer, sélectionnez SafeGuard Sign&Crypt puis Certificate Manager. En cas de problème, l’exécutable se trouve dans :

C:\safeguard\sgsc\

Sélectionnez le certificat que vous voulez installer, puis cliquez sur Détails.

L’identité du détenteur de la carte s’affiche en cliquant sur le lien.

27

Un assistant vous guide dans l’installation, il suffit de cliquer sur « suivant » à chaque étape.

Après l’installation des certificats de l’AC et de l’AC ROOT, vous pouvez dès à présent vous connecter à un site sécurisé.

Cliquez sur Installer le certificat.

28

AANNNNEEXXEESS 1. Changer le code PIN Dans l’onglet Programmes du menu Démarrer, sélectionnez Utimaco puis l’exécutable pinchange.exe. En cas de problème, l’exécutable se trouve dans : C:\Program Files\Utimaco\PIN Change Tool\pinchange.exe

La fenêtre Utimaco SafeGuard Smartcard PIN change/unblock apparaît

1) En tant qu’utilisateur, sélectionnez User et entrez votre code PIN.

2) Entrez votre nouveau code PIN dans les deux cases. 3) Validez le changement de code PIN en cliquant sur le bouton

Change/Unblock.

29

2. Télécharger la LCR (Liste des Certificats Révoqués)

Avant d’utiliser la signature électronique, vous devez mettre à jour votre CRL en la téléchargeant de la manière suivante : Dans l’onglet Programmes du menu Démarrer, sélectionnez SafeGuard Sign&Crypt for Office puis l’exécutable Certificate Manager.

En cas de problème, l’exécutable se trouve dans : à C:\SafeGuard\sgsc\CertMgr.exe

Sélectionner l’onglet « Navigateur LDAP », suivez la sélection suivante pour faire apparaître la CRL de l’AC, puis sélectionnez la CRL et cliquez sur Télécharger.

30

3. Menu Sign&Crypt pour un document : Les éléments du menu SafeGuard Sign&Crypt, pour sécuriser un document, sont présentés ci-dessous :

Signer : cette fonction apporte une signature digitale à un document. Chiffrer : cette fonction chiffre le document (indisponible). Signer & : cette fonction signe et chiffre le document sélectionné (indisponible). Chiffrer Créer une Vue : cette fonction ouvre la Visionneuse Sécurisée et permet Sécurisée d’enregistrer une copie sécurisée à 100% selon le concept WYSIWYS (What You See Is What You Sign).

4. Ouvrir un document sécurisé dans Windows

à double-cliquez sur le fichier que vous souhaitez ouvrir. à la fenêtre Activer la clé apparaît. à introduisez votre code PIN après avoir inséré votre carte à puce et cliquez sur OK.

à La fenêtre Infos sur la Signature apparaît automatiquement pour que vous puissiez la consulter avant l’ouverture du document.

à le document s’ouvrira après avoir consulté puis validé

la fenêtre Infos sur la Signature ( voir § 3.1.3). Note : Cette opération prendra 10 à 15 secondes pour des fichiers de moins de 1 Mo. Et jusqu’à 2 minutes pour des fichiers de plus de 10 Mo.

31

5. Ajouter une co-signature sur un document déjà signé

Si vous souhaitez apporter votre signature au même niveau hiérarchique que la signature précédente, ajoutez une co-signature. Cette signature marque votre accord avec le contenu du document.

5.1 Ajouter une co-signature avec le menu contextuel ou avec l’Explorateur

Pour ajouter une co-signature avec le menu contextuel, cliquez droit sur le document déjà signé, puis cliquez sur Ajouter une co-signature.

La fenêtre Infos sur Signature apparaît et votre signature est ajoutée au document.

Insérez votre carte à puce.

Introduisez votre code PIN puis cliquez sur OK.

32

5.2 Ajouter une co-signature à un document WYSIWYS

à double-cliquez sur le document WYSIWYS pour ouvrir la Visionneuse Sécurisée.

à cliquez sur . à lorsque la fenêtre Activer la clé apparaît, introduisez votre code PIN après avoir inséré votre carte à puce et cliquez sur OK. à cliquez sur OK lorsque la fenêtre Infos sur la signature apparaît. à votre signature est ajoutée au document. Pour un document WYSIWYS fermé et déjà signé, ouvrez d’abord le document puis ajoutez votre co-signature.

33

6. Sur-signer un document Si vous souhaitez apporter votre signature à un niveau hiérarchique supérieur à celui de la signature précédente, ajoutez une signature hiérarchique. Cette signature marque votre accord non seulement avec le contenu du document mais également avec les signatures déjà apportées.

6.1 Sur-signer un document avec le menu contextuel ou avec l’Explorateur

à cliquez sur le bouton droit sur le fichier auquel vous souhaitez ajouter une signature. à dans le menu contextuel, sélectionnez Sur-Signer. à lorsque la fenêtre Activer la clé apparaît, introduisez votre code PIN après avoir inséré votre carte à puce et cliquez sur OK. à votre signature est ajoutée au document.

Note : Cette opération prendra 15 à 20 secondes pour des fichiers de moins de 1 Mo. Et jusqu’à 4 minutes pour des fichiers de plus de 10 Mo.

34

6.2 Ajouter une signature hiérarchique à un document WYSIWYS

à cliquez sur . à lorsque la fenêtre Activer la clé apparaît, introduisez votre code PIN après avoir inséré votre carte à puce et cliquez sur OK. à cliquez sur OK lorsque la fenêtre Infos sur la signature apparaît. à votre signature est ajoutée au document. Pour un document WYSIWYS fermé et déjà signé, ouvrez d’abord le document puis ajoutez votre signature hiérarchique (sur-signer).

7. Vérifier la signature (Sécurité) Les éléments du menu Safeguard Sign&Crypt pour un document sécurisé sont présentés comme suit : à en cliquant sur bouton droit, vous accédez au menu SafeGuard Sign&Crypt pour un document sécurisé. Le menu est composé des éléments suivants :

Ouvrir cette fonction visualise l’information sur la sécurité avant d’ouvrir le document. Vérifier et cette fonction visualise l’information sur la sécurité et Supprimer la enlève toute la sécurité. Sécurité Vérifier la Sécurité cette fonction ouvre la fenêtre Infos sur la signature. Propriétés cette fonction permet de visualiser la sécurité d’un document. Ces quatre éléments amènent à la même fenêtre Infos sur la signature. L’onglet Propriétés permet de consulter les propriétés de sécurité (Infos sur la Signature). à après avoir sélectionné Propriétés dans le Menu contextuel, la fenêtre Propriétés apparaît. à cliquez sur l’onglet Sécurité de (nom de fichier). La fenêtre Activer la clé apparaît.

35

à introduisez votre code PIN après avoir inséré votre carte à puce. Puis, cliquez sur OK. à Les informations sur la sécurité et sur le certificat attaché à la clé utilisée apparaissent dans les fenêtres Infos sur la Signature et Infos sur le Certificat.

En cliquant sur Détails, la fenêtre Infos sur le Certificat s’ouvre.

Cette fenêtre indique si le document est signé.

Cette fenêtre indique le nom du signataire, la date et l’heure ainsi que le protocole utilisé.

36

8. Barre d’outils de la Visionneuse Sécurisée

à cette icône signe le document.

à cette icône ajoute une co-signature.

à cette icône ajoute une signature hiérarchique.

à cette icône décharge la clé privée qui est active.

à cette icône ouvre la fenêtre Infos sur la Signature.

à cette icône annexe le document à un message électronique.

à en basculant cette touche, le document original est annexé à un message électronique avec le document WYSIWYS.

à cette icône imprime le document.

à cette icône lance le système d’aide. La Visionneuse Sécurisée possède aussi des commandes pour agir sur l’affichage et le parcours du document :

à permet d’agrandir ou de réduire l’affichage du document.

à permet de changer l’orientation du document.

à affiche la première ou la dernière page.

à affiche la page précédente ou la suivante. permet d’aller directement à la page souhaitée