Création d`un certificat WIROW FIN`Markets Manuel
Contents
1. 6 Installer le CA Certificate Proc dez comme suit Cliquez sur CA certificate Dans la bo te de dialogue cliquez sur Open G n ration d un certificat BNB Le certificat appara t dans une nouvelle fen tre cliquez sur nstall Certificate Dans le Wizard d importation de certificat cliquez sur Next gt Assurez vous que l option Automatically select the certificate store based on the type of certificate est s lectionn e et cliquez Next gt Dans l cran suivant cliquez sur Finish Lorsque vous recevez le message The import was successful cliquez sur OKI Cliquez sur OK dans la fen tre Certificate rest e ouverte pour la refermer 7 Cliquez sur Certificate Request 8 Avant de g n rer un certificat vous devez lire et accepter les conditions des NBB Certificate Policy et NBB Certificate Practice Statement Les derni res versions de ces documents sont consultables via les liens repris gauche de la page 10 11 12 18 14 15 16 17 18 19 Pour marquer votre accord sur ces documents vous devez cocher la case have read and accept the latest Certificate Policy and Certificate Practice Statement documents C est seulement apr s cette action que le bouton Request certificate deviendra actif Le champ Email contient l adresse e mail qui sera re2. G n ration d un certificat BNB Comment g n rer renouveler renewal ou r g n rer recovery un certificat de la Banque nationale de Belgique BNB N Nationale DE BELGIQUE Table des Mati res 1 nan a a nn nr ee 3 2 INSTRUCTIONS DE S CURIT idees 3 3 a CONDITIONS D UTILISATION Ets ne Re 3 4 PROC DURE DE G N RATION ET D INSTALLATION D UN 4 5 PROC DURE DE RENOUVELLEMENT D UN CERTIFICAT BNB 6 6 PROC DURE DE R G N RATION D UN CERTIFICAT BNB 8 7 PROC DURE D EXPORT DE SAUVEGARDE RESTAURATION DE SUPPRESSION DE CL S ET CERTIFICATS BNB 10 8 PROC DURE DE D CHARGEMENT DU PROGRAMME FACULTATIF OFFLINE SIGNING TOOLS OST 11 9 PROC DURES SP CIALES nn en a it et ni nn ns ee us 12 Gestion des Versions Datum Beschrijving Auteur 2015 01 20 Adaptation URL Rogier VANHERPE 1 OBJECTIF CE MODE D EMPLOI Ce mode d emploi d crit les tapes qu un correspondant externe de la BNB doit suivre pour g n rer renouveler renewal r g n rer recovery sauvegarder un certificat de la Banque nationale de Belgique D autre part on trouvera aussi les instructions pour d charger e
3. ez le Password re u dans le champ Old password Tapez un nouveau Password dans le champ New password Tapez encore une fois ce nouveau Password dans le champ Confirm password Cliquez sur pour effectuer le changement de mot de passe Note le bouton Reset efface le contenu de tous les champs Apr s avoir re u le message confirmant le changement de Password cliquez sur Continue 5 Installer le Root CA Certificate Proc dez comme suit Cliquez sur Downloads Cliquez sur Root CA certificate Dans la bo te de dialogue cliquez sur Open Le certificat appara t dans une nouvelle fen tre dans cette fen tre cliquez sur Install Certificate Dans le Wizard d importation de certificat cliquez sur Next gt Assurez vous que l option Automatically select the certificate store based on the type of certificate est s lectionn e et cliquez sur Next gt Dans l cran suivant cliquez sur Finish Si vous recevez un message de Security Warning pour l installation d un certificat de certification authority CA cliquez sur Yes o Note le Thumbprint shal de la National Bank of Belgium ROOT CA est 184AA4F8 32D2CC4B 9E0AA534 461054D2 1C4EB5C6 Lorsque vous recevez le message The import was successful cliquez sur OKI Cliquez sur OK dans la fen tre Certificate rest e ouverte pour la refermer
4. ilisation 9 S lectionner Save Target As et indiquer l emplacement o vous voulez sauvegarder le fichier par exemple D Temp 10 Cliquez sur le bouton Logout pour quitter l application 11 Vous recevez un cran de confirmation Cliquez sur Continue pour terminer votre session s curis e avec la BNB 12 Ouvrez le manuel que vous venez de sauvegarder et suivez les instructions 11 9 PROC DURES SP CIALES Si vous avez OUBLI le Password que vous avez choisi au cours de la Proc dure de g n ration d un certificat vous devez informer votre point de contact BNB qui remettra ce Password la valeur initiale telle qu indiqu e sur le document re u de la BNB Si vous avez OUBLI le Password initial ou l Activation code re us de la BNB vous devez informer votre contact la BNB et vous pr senter personnellement aupr s de l Autorit d Enregistrement de la BNB pour recevoir de nouveaux codes 12
5. me et Password 3 introduisez les Username et le Password que vous avez choisi et cliquez sur Log In 4 Cliquez sur Downloads 5 Effectuez un click droit sur Certificate management documentation pour d charger le manuel dans la langue de votre choix 6 S lectionner Save Target As et indiquer l emplacement o vous voulez sauvegarder le fichier par exemple D Temp 7 Cliquez sur le bouton Logout pour quitter l application 8 Vous recevez un cran de confirmation Cliquez sur Continuel pour terminer votre session s curis e avec la BNB 9 Ouvrez le manuel que vous venez de sauvegarder et suivez les instructions 10 8 PROC DURE DE D CHARGEMENT DU PROGRAMME FACULTATIF OFFLINE SIGNING TOOLS OST 1 Dans le Browser Internet sp cifiez l URL parfois aussi appel e adresse Internet https ssl nbb be nbbxenroll 2 Vous recevez un cran invitant introduire un Username et Password 3 introduisez les Username et le Password que vous avez choisi et cliquez sur Log In 4 Cliquez sur Downloads 5 Cliquez sur Offline signing tool pour d charger le programme 6 Dans la fen tre de download cliquez Save 7 Dans la sauvegarde choisissez l emplacement o vous voulez sauvegarder le fichier par exemple D Temp gt puis cliquez sur Save 8 Effectuez un click droit sur OST User guide pour d charger le manuel d ut
6. phique et demander l AC BNB de cr er le certificat associ Apr s quelques instants vous allez recevoir un cran vous invitant charger ce certificat dans votre browser certificate 12 Si vous recevez une fen tre similaire celle ci dessous cliquez sur Potential Scripting Violation site could install certificates you do not trust which could allow programs that you do not trust to run on this computer and gain access to your data AN This Web site is adding one or more certificates to this computer Allowing an untrusted Web site to update your certificates is a security risk The Web Do you want this program to add the certificates now Click Yes if you trust this Web site Otherwise click No 19 Vous recevrez ensuite un message indiquant que le certificat a t correctement install dans votre browser Cliquez sur le bouton OKI 14 Cliquez sur le bouton Logout pour quitter l application 15 Vous recevez un cran de confirmation Cliquez sur Continuel pour terminer votre session s curis e avec la BNB 7 PROC DURE D EXPORT DE SAUVEGARDE RESTAURATION ET DE SUPPRESSION CL S ET CERTIFICATS BNB Pour d charger la derni re version de ces proc dures proc dez comme suit 1 Dans le Browser Internet sp cifiez l URL parfois aussi appel e adresse Internet https ssl nbb be nbbxenroll 2 Vous recevez un cran invitant introduire un Userna
7. pplication sont uniquement prot g s par l authentification Windows il n y a ni alerte ni mot de passe sp cifique fournir au moment de l utilisation de la cl priv e l activation d un de ces m canismes de s curit est toutefois possible via l option Enable strong private key protection comme indiqu dans la note du chapitre 3 Comment restaurer une cl priv e et son certificat du document Gestion des certificats en Internet Explorer Le correspondant externe responsable doit veiller ce que le ou les comptes utilisateurs Windows qui donnent acc s ces informations soient correctement s curis s par exemple mot de passe complexe blocage du compte en l absence de l utilisateur et accessibles seulement aux personnes qui en ont besoin 4 PROC DURE DE G N RATION ET D INSTALLATION D UN CERTIFICAT BNB 1 Dans le Browser Internet sp cifiez l URL parfois aussi appel e adresse Internet https ssl nbb be nbbxenroll 2 Vous recevez un cran invitant introduire un Username et Password 3 introduisez les Username et Password re us de la BNB et cliquez sur Log In 4 A la premi re connexion vous tes invit s modifier imm diatement le Password initial que vous avez re u de la BNB Le Password que vous choisirez doit poss der au moins 8 caract res avec un maximum de 16 et comprendre au moins une minuscule une majuscule et un chiffre Proc dez comme suit Tap
8. prise dans le certificat Cette information est obligatoire et peut tre utilis e par la banque pour vous contacter Si l adresse indiqu e n est pas correcte veuillez la modifier Compl tez le champ Activation code avec le code que vous avez re u de la Banque Cliquez sur le bouton Request certificate Si vous recevez une fen tre similaire celle ci dessous cliquez sur Potential Scripting Violation This Web site is requesting a new certificate on your behalf You should allow only trusted Web sites to request a certificate For you Do you want to request a certificate now Votre PC va g n rer une cl cryptographique et demander l AC BNB de cr er le certificat associ Apr s quelques instants vous allez recevoir un cran vous invitant charger ce certificat dans votre browser Installez le certificat dans votre browser en cliquant sur le bouton Click here to install your certificate Si vous recevez une fen tre similaire celle ci dessous cliquez sur Potential Scripting Violation This Web site is adding one or more certificates to this computer Allowing an untrusted Web site to update your certificates is a security risk The Web site could install certificates you do not trust which could allow programs that you do not trust to run on this computer and gain access to your data Do you want this program to add the certificates now Click Yes if you trust this Web
9. r votre Activation Code qui vous a t attribu par la BNB Au terme de cette proc dure vous disposez d un nouveau certificat L ancien certificat est r voqu et ne sera donc probablement plus utilisable dans les applications BNB Dans le Browser Internet sp cifiez l URL parfois aussi appel e adresse Internet https ssl nbb be nbbxenroll Vous recevez un cran invitant introduire un Username et Password introduisez les Username et le Password que vous avez choisi et cliquez sur Log In Cliquez sur Certificate Recovery Vous devez marquer votre accord sur les derni res versions des Certificate Policy et Certificate Practice Statement Les derni res versions de ces documents sont consultables via les liens repris gauche de la page Pour marquer votre accord sur ces documents vous devez cochez la case have read and accept the latest Certificate Policy and Certificate Practice Statement documents C est seulement apr s cette action que le bouton Request certificate deviendra actif Le champ Email contient l adresse e mail qui sera reprise dans le certificat Cette information peut tre utilis e par la banque pour vous contacter Si l adresse indiqu e n est plus correcte veuillez la modifier Compl tez le champ Activation code avec le code que vous avez re u de la Banque Cliquez sur le bouton Request certificate Votre PC va g n rer une cl cryptogra
10. site Otherwise click Vous recevrez ensuite un message indiquant que le certificat a t correctement install dans votre browser Cliquez sur le bouton OKI Cliquez sur le bouton Logout pour quitter l application Vous recevez un cran de confirmation Cliquez sur Continue pour terminer votre session s curis e avec la BNB 5 PROC DURE DE RENOUVELLEMENT D UN CERTIFICAT BNB RENEWAL Notes l s agit de la proc dure suivre lorsque vous devez renouveler votre certificat De fait les certificats ont une dur e de validit limit e 5 ans vous serez avertis entre 1 et 3 mois avant l ch ance par l Autorit d Enregistrement de la BNB e Pour ex cuter cette proc dure vous devez tre en possession du Username re u de la BNB et du Password que vous avez choisi De plus vous devrez aussi poss der votre Activation Code qui vous a t attribu par la BNB Au terme de cette proc dure vous disposerez d un nouveau certificat L ancien certificat reste cependant utilisable jusqu son ch ance 1 Dans le Browser Internet sp cifiez l URL parfois aussi appel e adresse Internet https ssl nbb be nbbxenroll 2 Vous recevez un cran invitant introduire un Username et Password 3 Introduisez votre Username et le Password que vous avez choisi et cliquez sur Log In 4 Cliquez sur Certificate Renewal 5 Vous devez marquer votre accord sur les derni res
11. t utiliser le programme facultatif Offline Signing Tool OST 2 INSTRUCTIONS DE S CURIT Le Password initial et l Activation code re us de la BNB sous enveloppe ferm e doivent tre CONSERV S en lieu S R Dans la Proc dure de g n ration et d installation d un certificat il est prescrit de changer le Password initial Veuillez galement CONSERVER ce NOUVEAU Password en lieu S R 3 CONDITIONS D UTILISATION e Le correspondant externe doit avoir remis une demande de certificat aupr s de la BNB afin de l employer dans une application BNB Le correspondant externe marque son accord avec les documents Banque Nationale de Belgique Certificate Policy et Banque Nationale de Belgique Certificate Practice Statement For External CounterParties Le correspondant externe doit s tre pr sent personnellement aupr s d une Autorit d Enregistrement de la BNB Le correspondant externe dispose d un Username parfois aussi appel pour NBB Unique Identification Number d un Password pour se connecter et d un Activation Code pour la g n ration du certificat Ces donn es sont remises PERSONNELLEMENT par l Autorit d Enregistrement de la BNB au correspondant externe Le correspondant externe dispose d un PC avec Windows 20005 2 ou Windows XPSP2 avec Internet Explorer version 6 ou 7 Note La cl priv e et le certificat g n r s dans le browser Internet Explorer via cette a
12. versions des Certificate Policy et Certificate Practice Statement Ces derni res versions sont consultables via les liens repris gauche de la page 6 Pour marquer votre accord sur ces documents vous devez cochez la case have read and accept the latest Certificate Policy and Certificate Practice Statement documents C est seulement apr s cette action que le bouton Request certificate deviendra actif 7 Le champ Email contient l adresse e mail qui sera reprise dans le certificat Cette information peut tre utilis e par la banque pour vous contacter Si l adresse indiqu e n est plus correcte veuillez la modifier 8 Compl tez le champ Activation code avec le code que vous avez re u de la Banque 9 Cliquez sur le bouton Request certificate 10 Votre PC va g n rer une cl cryptographique et demander l AC BNB de cr er le certificat associ Apr s quelques instants vous allez recevoir un cran vous invitant charger ce certificat dans votre browser 11 Installer le certificat dans votre browser en cliquant sur le bouton Click here to install your certificate 12 Si vous recevez une fen tre similaire celle ci dessous cliquez sur Potential Scripting Violation This Web site is adding one or more certificates to this computer Allowing an untrusted Web site to update your certificates is a security risk The Web site could install certificates
13. you do not trust which could allow programs that you do not trust to run on this computer and gain access to your data Do you want this program to add the certificates now Click Yes if you trust this Web site Otherwise click 19 Vous recevrez ensuite un message indiquant que le certificat a t correctement install dans votre browser Cliquez sur le bouton OKI 14 Cliquez sur le bouton Logout pour quitter l application 15 Vous recevez un cran de confirmation Cliquez sur s curis e avec la BNB Continue pour terminer votre session 6 PROC DURE DE R G N RATION D UN CERTIFICAT BNB RECOVERY Notes 10 Installer le certificat dans votre browser en cliquant sur le bouton Click here to install your Cette proc dure est essentiellement d application dans les deux cas suivants 1 si le certificat et la cl cryptographique associ e sont devenus inutilisables par exemple en cas de crash machine de disque dur d fectueux d un autre probl me logique ou physique avec votre PC 2 si vous suspectez que le certificat et sa cl cryptographique puissent tre utilis s ind ment par exemple si un utilisateur qui a eu acc s au certificat et la cl cryptographique change de fonction ou quitte l entreprise Pour ex cuter cette proc dure vous devez tre en possession du Username re u de la BNB et du Password que vous avez choisi De plus vous devrez aussi poss de
Download Pdf Manuals
Related Search