Активирање на дигитален сертификат - Македонски Телеком

Упатство за активирање, инсталација и користење на дигитален
сертификат и DatakeyCIP апликацијата

Содржина:
Воведни препораки .................................................................................................................................................. 3
Активирање на дигитален сертификат .................................................................................................................. 4
Експортирање на дигиталниот сертификат ........................................................................................................ 12
Инсталирање на DatakeyCIP ................................................................................................................................. 18
Импортирање на сертификат на токен со DaтakeyCIP апликацијата ............................................................... 23
2

Воведни препораки
Ова упатство е наменето до сите оние кои од Македонски Телеком купиле дигитален сертификат
KS+ и USB Token. Инсталациониот диск со апликацијата DatakeyCIP се наоѓа во писмото со
Авторизацискиот код за дигиталниот сертификат.
DatakeyCIP апликацијата не е компатибилна со други апликации за работа со дигитални
сертификати.
Пред да започнете со било која процедура на инсталација и активација на дигиталниот
сертификат, потребно е да ги имате добиено авторизацискиот код и референтниот број преку
различни медиуми за пренос (референтниот број го добивате преку e‐mail, а авторизацискиот
код го добивате по пошта)
Препорачливо е сертификатот да се активира со Internet Explorer.
Експортирањето на сертификатот и поставувањето на token препорачливо е да прави на
било кој оперативен систем на Microsoft, освен Windows Vista.
3

Активирање на дигитален сертификат
Отворете го Internet Explorer и внесете ја адресата: https://webconnector.mt.net.mk
1. Изберете Continue to this website (not recommended).
2. Изберете Корисници на Web пребарувачи
4

3.Изберете Retreive CA certificate for your Web browser
4. Отворете го сертификатот.
5

5. Инсталирајте го сертификатот
6

6. Дозволете Windows автоматски да избере каде да го складира сертификатот
7. После успешно импортирање на root сертификатот кликнете Finish па OK.
7

8. Вратете се на https://webconnector.mt.net.mk и изберете Корисници на Web пребарувачи
9. Изберете Превземање на кориснички сертификат за Вашиот Веб пребарувач (browser)
8

10. Во полето за референтен број го внесувате бројот кој го добивате по e‐mail, додека пак во
полето за авторизациски код во внесувате бројот кој го добивате по пошта. Во полето за CSP
задолжително се избира Microsoft Enhanced Cryptographic Provider v1.0
Доколку изберете друг CSP тогаш ризикувате губење на сертификатот по што ќе треба да
доставите ново барање за нов дигитален сертификат.
Доколку во полето за избор го нема Microsoft Enhanced Cryptographic Provider v1.0, ќе
треба да се направи Run на ActiveX контролата која се појавува како предупредување во
Information bar‐от на Browser‐от.
9

11. Изберете Set Security Level
12. Во новиот прозор изберете High.
10

13. Во полето Password внесете лозинка која подоцна ќе ја користите при потпишување со
сертификатот (препорачливо е да измислите за вас лесно запамтлива лозинка).
14. Завршете со креирање на вашиот приватен клуч со избирање на ОК
11

Експортирање на дигиталниот сертификат
1. Отворате Internet Explorer, избирате Tools > Internet options.
2. Во табот Content избирате Certificates
12

3. Го селектирате вашиот персонален сертификат и кликате Export…
13

4. Овде мора да ја изберете опцијата Yes, export the private key (во спротивно нема правилно да
функционира сертификатот)
5. Во следниот прозорец мора да ги изберете следните два сетинзи
14

6. Овде го внесувате private key‐то [ истиот password кој претходно го внесовте за потпишување
на документи со тој дигитален сертификат (страна 11 во ова упатство)]
7. Во овој дел од упаството го бирате името на фајлот и локацијата каде сакате да го зачувате
сертификатот.
15

Типот на фајлот треба да е .pfx
16

На крајниот преглед за експортирање на дигиталниот сертификат избирате Finish, OK
17

Инсталирање на DatakeyCIP
За овој чекор треба да бидете најавени со корисник кој има администраторски
привилегии на вашиот компјутер (доколку повеќе корисници го користат истиот). Токенот НЕ
СМЕЕ да биде ставен во некој USB порт при инсталација.
1. Внесете го инсталациониот диск во CD/DVD ROM‐от на Вашиот компјутер. Инсталациониот
процес започнува автоматски.
18

2. Внесете го серискиот број кој можете да го најдете на опаковката од инсталационото CD.
3. Изберете ја локацијата каде што ќе се инсталира апликацијата.
19

4. Оставете ги основните компоненти и стиснете Next (Application Support треба да се
одштиклира)
5. Истото направете го и на следниот прозорец
20

6. На следниот прозор од листата бирате САМО iKey 2000 и кликнете Next
21

7. На крајот од инсталацијата рестартирајте го компјутерот. (CD‐то треба да остане во компјутерот
по инсталацијата за да доврши инсталацијата)
22

Импортирање на сертификат на токен со DaтakeyCIP апликацијата
DaтakeyCIP апликацијата можете да ја стартувате од Start менито како што е покажано на сликата
подолу. Од менито избирате CIP Utilities.
23

Initialize Token се прави само еднаш во процесот на инсталирање на сертификатот,
доколку се направи таа операција откако е ставен сертификатот на токенот, ќе биде избришан
односно форматиран токенот и ќе се изгуби дигиталниот сертификат.
Кога ќе се подигне апликацијата внесете го USB токенот во Вашиот компјутер. Почекајте
апликацијата да го препознае токенот и со десен клик на Slot 10 (можно е апликацијата да го
препознае токенот во некој друг слот, што не е проблем) ќе се отвори паѓачко мени од кое треба
да изберете Initialize Token.
24

1. Кликнете ОК на пораката, по што се отвара прозорец со известување дека токенот е
иницијализиран како и неговата лозинка.
Запомнете ја лозинката, бидејќи ако погрешно се внесе повеќе од десет пати
сертификатот станува неупотреблив.
25

2. На Slot 10 со десен клик се појавува паѓачко мени од кое треба да изберете
Import PKCS#12 File.
3. Внесете ја default‐ ната лозинка PASSWORD
26

4. Изберете ја локацијата на која сте го експортирале сертификатот.
5. Внесете ја лозинката на сертификатот (онаа лозинка која претходно ја избравте на страната
бр.11).
27

6. На следниот прозорец без никакви измени кликнете ОК
Затворете ја апликацијата. Вашиот сертификат е успешно импортиран на USB токен.
После успешното импортирање на сертификатот на токен доколку ја користите EXIM
апликацијата сертификатот мора да го чувате на компјутер, во спротивно доколку не ја
користите EXIM апликацијата препорачливо е да го избришете дигиталниот сертификат од
вашиот компјутер.
Ова е за ваша лична заштита!!!
28