Instalaziorako eskuliburua Izenpe ziurtagiri digitala

Transcripción

1 Instalaziorako eskuliburua Izenpe ziurtagiri digitala Mac OS Mac OS X 10.9 Mavericks Izenpe s.a Obra hau Creative Commons-en 3.0 lizentziaren mendekoa da (aitortu, ez komertziala, partekatu baimen beraren arabera). Kopia, bana eta jendaurrean komunika daiteke, betiere egilea zehazten bada eta helburu komertzialekin erabiltzen ez bada. Lizentzia osoa hemen kontsulta daiteke: Izenpe, s.a. ez da izango

2 2/ Edukiaren aurkibidea Sarrera... 4 Agiriaren egitura eta irismena... 4 Onartutako hardwarea eta aplikazioak... 5 Onartutako irakurgailuetako batzuk... 5 Berez onartutako txartel adimendunak... 5 Kanpoko PKCS#11 liburutegiak erabiliz eutsitako txartel adimendunak:... 6 Onartutako aplikazioak... 6 Irakurgailuak konfiguratzea... 6 Izenperen middleware-a deskargatzea eta instalatzea... 8 Bit4id irakurgailuetarako driver-ak instalatzea Izenperako ziurtagiriak deskargatzea eta instalatzea modua Modu automatikoa modua Eskuzko modua Oracle-ren JAVA JRE deskargatzea eta instalatzea Aplikazioak konfiguratzea Web-nabigatzaileak Firefox Ziurtagirietarako modulua instalatzea Applet Java modulua egiaztatzea Konfigurazioa aldatzea (webgune batzuetarako beharrezkoa) Safari Google Chrome Posta-bezeroak Thunderbird Ziurtagirietarako modulua instalatzea Aurretiaz instalatutako ziurtagiriak konfiguratzea Thunderbird-en digitalki sinatutako posta-mezu bat bidaltzea Mail Aplikazioen erabileren adibidea Webguneetan identifikatzea Firefox Sinadura-proba Izenpen Safari Sinadura-proba Izenpen Bizkaibai-rako sarbide-proba Digitalki sinatutako posta-mezuak bidaltzea... 42

3 Thunderbird Posta-kontua ziurtagiriarekin konfiguratzea Digitalki sinatutako posta-mezua bidaltzea Postaren sinadura digitala egiaztatzea Beste aplikazio osagarri batzuk Izenperen txartelaren kudeatzailea Firefox erabiliz PINa aldatzea Bateraezintasun ezagunak (garrantzitsua) e-nan Izenperen txartel zaharrak Bertsio-jauzia Lion 10.7tik edo Mountain Lion 10.8tik Marvericks 10.9ra Ez da gailu kriptografikorik aurkitu Sistema mugikorretarako eranskina ios Agiri honi buruz /

4 4/ Sarrera Euskal Autonomia Erkidegoan software librea eta open source erabiltzen dutenei beren ziurtagiriak erabiltzen laguntzeko eta hori errazteko ahaleginean, Izenpek hainbat eskuliburu prestatu ditu Izenperen ziurtagiri digitalak GNU/Linux sistema eragilean instalatzeko eta konfiguratzeko beharrezkoak diren urratsak zehazteko helburuarekin. Kasu honetan Mac OS X 10.7 Lion bertsioan Izenperen ziurtagiri digitalak erabiltzeko jarraitu beharreko prozesua deskribatuko dugu, euskal administrazio publikoak eskainitako zerbitzuetarako sarbidea ematen duten aplikaziorik garrantzitsuenekin. Agiriaren egitura eta irismena Agiriak 5 atal sekuentzial ditu, eta horietan zehatz-mehatz adierazi da Izenperen ziurtagiri digitalak Mac OS X sisteman instalatzeko, konfiguratzeko eta erabiltzeko prozesu osoa: Hardwareko (irakurgailuak) eta softwareko (kanpo-aplikazioak) eskakizunak. Izenperen Middleware-a deskargatzea eta instalatzea. Izenperako ziurtagiriak deskargatzea eta instalatzea. Onartzen dituen aplikazioak konfiguratzea eta erabiltzeko adibideak. Errore ezagunak, gomendioak eta soluzioak. Atal horietako bakoitzean prozesu osoa gauzatzeko beharrezko zereginak azalduko dira. Agiri honek MAc OS X 10.7, 10.8 eta 10.9 sistemekin erabil daitezkeen hardware plataforma guztiak instalatzeko eskuliburu izatea du xede.

5 5/ Onartutako hardwarea eta aplikazioak Onartutako irakurgailuetako batzuk Agiri honetan ezin diegu tartea egin merkatuan diren hardwareko gailu guztiei. Hori dela eta, Izenpek euskarria ofizialki txartel kriptografikoen honako USB irakurgailuei ematea erabaki da: USB irakurgailu txikia Cherry Keyboard BAY irakurgailu txikia PCMCIA-92 irakurgailu txikia Horiek guztiak Izenperen web-orriko dendaren bidez ( edo baimendutako beste edozein hornitzaileren bidez lor daitezke. Gainera, beste irakurgailu batzuek ere funtzionatu ahal izango dute, eskura ditugun driver-en arabera. Ohar garrantzitsua: Txartel-irakurgailuak PC/SCrekin bateragarria izan behar du. Berez onartutako txartel adimendunak Izenperen Mac-erako Universal Middlewarea PKCS#11 v2.11 espezifikazioarekin bateragarri den API bat erakusten duen liburutegi-modulua. Modulu horrek programazio-interfazeek erabiltzen duten softwareari eskaintzen dio token kriptografiko gisa eutsitako txartel adimendunak erabiltzeko aukera. Zerrenda honetan Izenperen moduluarekin bateragarriak diren txartelak daude. Gemalto Classic TPC: o FileSystem full compliant PKCS#11, 2048 bit-eko objektuekin o Legezko baliogarritasuna duen Sinadura elektronikoko FileSystem 2048 bit-eko objektuekin. Giesecke&Devrient (StarCOS 2.3) o FileSystem full compliant PKCS#11, 1024 bit-eko objektuekin Incard Incrypto34 V2 filesystem-ekin: CNS + Sinadura elektronikoa + FullP11: o CNIPAren (v.1.1.3) (FS CNS) CNS zehaztapenen araberako FileSystem CNS o Lege-balioa duen Sinadura elektronikoko FileSystem (FS DS-v1.0) o FileSystem full compliant PKCS#11 (FS FullP11) Incard Touch&Sign2048: o Incrypto34v2 txartelean eutsitako filesystem guztiak gehi: FileSystem full compliant PKCS#11 (FS FullP11), 2048 bit-eko objektuekin Sinadura elektroniko onartuko FileSystem (FS DS-v2.0), 2048 bit-eko hiru gakoparerekin edo 1024 bit-eko hiru gako-parerekin gehi 2048 bit-eko hiru gako-parerekin.

6 6/ Kanpoko PKCS#11 liburutegiak erabiliz eutsitako txartel adimendunak: Incard CryptoSmartCard16 (SetecOS) Incard CryptoSmartCardE4H (Starcos) Incard M4.01a FS1111 (Siemens CardOS/M4) Gemplus (GemGATE 32K) Gemplus (GemGATE CardOS M4) Siemens (Siemens CardOS M4.01) Siemens (Siemens CardOS M4) Siemens (Siemens CIE) Siemens (Siemens SISS HPC) Siemens (Siemens CardOS M4.01a) Athena (ASECard Crypto) Ghirlanda (M4cvToken) Gemplus (SIM TIM) Oberthur (Cosmo 64 RSA dual interface) Oberthur (Oberthur Cosmo64). Onartutako aplikazioak Izenpek eskainitako zerbitzuetarako sarbidea izateko, ezinbestekoa da Izenperen ziurtagiriak erabiltzen dituzten tresnak eta aplikazioak izatea eskura. Honakoak dira agiri honetan azalduko ditugun aplikazioak: Web-nabigatzaileak Firefox Safari 7.0 Posta-bezeroak: Thunderbird Mail 7.0 Irakurgailuak konfiguratzea Gure irakurgailua instalatzeko eta konfiguratzeko, gure sistemarekin (Mac Os X Mavericks) bateragarria den ala ez ziurtatu beharko dugu lehenik. Izenpedendan erositakoa edo Izenpek emandakoa bada, bateragarria izango da % 100; bestela, banatzailearen eta irakurgailu motaren arabera, balio dezake ala ez. Irakurgailu batzuek instalatzeko beren softwarea dute eta beste batzuk bateragarriak dira eta Mac OS X ekipo guztietan berez instalatuta dagoen softwarearekin dabiltza. Azken horietarako, ez da beharrezkoa inolako urratsik ematea.

7 Bit4id fabrikatzailearen txartel kriptografikoen irakurgailu bat bada, driver-instalatzaile bat daukagu, Izenperen middleware-arekin batera deskargatzen dena. (Hurrengo atalean ikusiko dugu). 7/

8 8/ Izenperen middleware-a deskargatzea eta instalatzea Middleware-a deskargatzeko, Izenperen webera joango gara eta, Software atalean, behar dugun fitxategia aurkituko dugu deskargatzeko. Mac-erako Izenpe middlewarea hautatu eta Gorde fitxategia klikatuko dugu. Oharra: Lehenespenez Deskargak karpetan gordeko da, baina mahaigainera mugi dezakegu hobeto maneiatzeko. Deskarga burutu ondoren, fitxategiaren gainean klik bikoitza egingo dugu. Deskonprimatu egingo da eta direktorio bat sortuko du bi fitxategi hauekin: Izenperen middleware-a eta driverpakete bat bit4id fabrikatzailearen irakurgailuetarako.

9 9/.dmg gainean klik bikoitza egingo dugu eta Izenperen middleware-a instalatzen hasiko gara. Instalatzaileak adierazten dizkigun urrats guztiak emango ditugu, lizentzia onartuko dugu, instalatzeko botoia klikatuko dugu. Ekipoaren erabiltzailea eta pasahitza eskatzen digunean, horiek sartu eta OK sakatuko dugu. Instalazioa amaitutakoan, sistema berrabiarazi egin beharko da. Prest gaudenean, Berrabiarazi botoia sakatuko dugu. Instalazioa itxi eta ekipoa automatikoki berrabiaraziko da.

10 10/ Bit4id irakurgailuetarako driver-ak instalatzea Aurreko puntuan ikusi dugunez, Izenperen middleware-arekin batera, Bit4id fabrikatzailearen irakurgailuetarako driver-pakete bat deskargatzen da..mpkg gainean klik bikoitza eginez gero, prozesu osoan gidatuko gaituen instalazio-morroia irekiko da. Erabiltzailea eta pasahitza eskatzen digunean, horiek sartu eta OK sakatuko dugu. Instalazioa amaitzean, horiek zuzen sartu badira, ekipoa berrabiarazteko eskatuko digu.

11 11/

12 12/ Izenperako ziurtagiriak deskargatzea eta instalatzea Izenpek ziurtapen-autoritateen eta mendekoen hierarkia bat prestatu du Internet bidez eskaintzen diren zerbitzuetara sartzean sortzen diren premiei erantzuteko eta, hori dela eta, erabiltzaileak hainbat profilekin egiaztatzen ditu, kasuan kasu.

13 13/ 1. modua Modu automatikoa Izenpek plataforma bakoitzerako instalatzaile berezi batzuk garatu ditu, eta horien helburua da ziurtagiriak deskargatzea eta instalatzea hain nabarmena ez izatea, orain arte indarrean ziren softwarearen ezaugarriengatik gertatzen zen bezala. Kasu honetan, interesatzen zaigun instalatzailea.dmg bat da, Mac OS X sistemen bertsio guztiekin bateragarria. Ziurtagiriak deskargatzeko, izenpe.com web-orrira joango gara eta ziurtagiriak abian jartzea atalean (Izenpe softwarea) horiek deskargatzeko fitxategia aurkituko dugu. Mac-erako Izenpe softwarea hautatu eta Gorde fitxategia klikatuko dugu. Oharra: Lehenespenez, Deskargak karpetan gordeko da. Behin deskargatu ondoren,.dmg gainean klik bikoitza egingo dugu hura despaketatzeko, berorren edukia (IzenpeCertificates) idazmahaira arrastatuko dugu eta klik bikoitza egingo dugu instalazioari ekiteko.

14 14/ Mezu hau ikusten badugu, ireki egin behar dugu, fitxategia segurua delakoan. Hiru nabigatzaileak instalatuta badauzkagu, laukiak automatikoki markatuko zaizkigu eta jarraitu klikatuko dugu instalazioarekin segitzeko. Firefox besterik ez badugu, Firefox laukia bakarrik markatuko dugu eta jarraitu klikatuko dugu instalazioa amaitzeko. Thunderbird posta-bezeroa instalatuta badago, automatikoki inportatuko dira.

15 Nahi izanez gero, instalazioa ondo egin den egiazta daiteke, zure nabigatzailean instalatutako ziurtagiriak kontsultatuz. Bide-izena: Firefox Lehentasunak Aurreratua Zifratua Ziurtagiriak Autoritateak 15/

16 16/ 2. modua Eskuzko modua Edozein arrazoirengatik aurreko urratsa erabilgarri ez badago, ziurtagiri bakoitza eskuz deskarga eta instala dezakegu. Prozesu nahiko neketsua. Ziurtagiri horiek web-orri honetan eskura daitezke: Ziurtagiriak deskargatzea. Ziurtagirietara joateko zuzeneko lotura Ziurtagiriak deskargatzeko, klik egin behar da lauki urdin batean gezi zuri bat marraztuta duten irudien gainean, eta ziurtagiria gorde, ondoren inportatzeko.

17 17/ Izenpek definitutako ziurtapen-autoritateen egituraren arabera, txartel bakoitza erroko autoritate batekin eta mendeko batekin bakarrik izango da baliozkoa. Horrek esan nahi du ez dela behar-beharrezkoa ziurtapen-autoritate guztien ziurtagiri guztiak inportatzea, dena delako aplikazioak ez dituelako horiek gure txartelarekin erabiliko. Baina autoritateen hierarkiaren funtzionamendua ondo ezagutzen ez badugu, denak instalatzea gomendatzen dugu. Funtsezkoa da ziurtapen-autoritateen erroko ziurtagiriak Firefox nabigatzailera inportatzea kautotzeko eta sinatzeko prozesuak egin ahal izateko webguneetan. Nabigatzaileak ziurtagiri horiek ez baditu, zerbitzariak ezetsi egingo du sarbidea. Inportatzeko, Firefox menuan Lehentasunak aukeran Aurreratua klikatuko dugu, eta ondoren Zifratua fitxa. Azkenik, Ikus ziurtagiriak botoiaren eta Autoritateak fitxaren gainean egingo dugu klik, irudian ikusten den bezala, erroko ziurtapen-autoritateen eta mendekoen ziurtagiriak inportatzeko.

18 Izenperen erroko ziurtapen-autoritateen eta mendekoen ziurtagiri guztiak inportatuko ditugu, banan-banan, Inportatu botoian klik eginez. 18/

19 19/ Erroko ziurtagiriak inportatzeko garaian, ziurtagirian jarriko dugun konfiantzari buruz galdetuko digu nabigatzaileak. 3 konfiantza-kategoria daude: Webguneak egiaztatzeko konfiantza Posta-erabiltzaileak egiaztatzeko konfiantza Software-garatzaileak egiaztatzeko konfiantza

20 3 kategoriak aukeratuko ditugu. Prozesu hori ziurtagiri guzti-guztiekin egin behar da. Ziurtagiri berriak agertzen direla egiazta dezakegu: 20/

21 21/ Oracle-ren JAVA JRE deskargatzea eta instalatzea Webetarako konexioa kudeatzen duen applet-ak eta dokumentuen online sinadura behar bezala funtzionatzeko (Idazki-ren applet-a), beharrezkoa da ekipoan Oracle-ren Java JREren azken bertsioa instalatuta izatea. Aspaldi samar arte, MACek Java-ren bertsio propioa kudeatzen zuen, sistemaren eguneratzeen bidez. Java-rekiko herstura horren onura nagusia zen, beste sistema eragile batzuetan ez bezala, hura bereiz instalatu beharra saihesten zuela; eta eragozpen nagusia, berriz, exekuzioingurune bakoitzean bateragarritasunarekin arazo ugari sorrarazten zituela. Politika-aldaketarekin, Oracle-k MACeko erabiltzaileentzat eskuragarri jartzen du azken bertsioa duen instalatzaile bat. Berori ekipoan deskargatu eta instalatuko dugu. Java JRE deskargatu -> Deskargatutako fitxategia ireki eta instalatzailea exekutatuko dugu,.pkg gainean klik bikoitza eginda.

22 22/ Instalazio-morroia irekitzen badigu, Jarraitu eta, ondoren, Instalatu aukeran klik egingo dugu. Erabiltzailea eta pasahitza eskatzen digunean, horiek sartu eta OK sakatuko dugu. Instalazioa amaitutakoan, ez da beharrezkoa izango ekipoa berrabiaraztea.

23 23/ Konfigurazio-menu bat izango dugu (beharrezkoa balitz) bide honetan: Sistemaren Lehentasunak Osagarriak Java Aplikazioak konfiguratzea Web-nabigatzaileak Firefox Ziurtagirietarako modulua instalatzea Firefox menuan Lehentasunak aukeran Aurreratua klikatuko dugu, eta ondoren Zifratua fitxa, irudian ikus dezakegun bezala. Azkenik, Segurtasun-gailuak botoia klikatuko dugu berriz. Gailuen administratzailea Firefox-en segurtasun-moduluak kudeatzea ahalbidetzen duen tresna da. Lehenetsitako konfigurazioan 2 segurtasun-modulu izaten ditu: bat, aurrez instalatuta dauden lehenetsitako erroko ziurtagiriak kudeatzeko eta bestea, beharrezko liburutegiekin batera eransten ditugun eta kanpokoak ez diren gainerako ziurtagiri guztietarako.

24 24/ Behar dugun segurtasun-modulua eransteko, klik egingo dugu Kargatu botoiaren gainean. Leiho bat irekiko da eta horrek emango digu aukera PKCS#11 modulu berria definitzeko: Moduluaren izena: Middleware-rako segurtasun-moduluari erreferentzia egiten dion izen generikoa. Edozein izen jarriko dugu. Adibidez: Izenpe. Moduluaren fitxategia: Arakatu klikatu eta libbit4ipki.dylib fitxategia dagoen bideraino nabigatuko dugu. (/System/Library/Izenpe/pkcs11/libbit4ipki.dylib). dugu dela Gero, Onartu klikatuko eta modulu berria eransten ikusiko dugu.

25 25/ Kasualitatez modulu berria erantsi baina hutsik agertzen bada, agian ekipoa berrabiarazi behar duzu. Ziurta ezazu irakurgailua eta txartela PCra ondo konektatuta daudela. Applet Java modulua egiaztatzea Java-ren osagarria nabigatzailean aktibatuta dagoen egiaztatu behar dugu. Hala ez bada, aktibatu egingo dugu. Hemen ikusiko dugu: Tresnak Osagarriak Plugin-ak Konfigurazioa aldatzea (webgune batzuetarako beharrezkoa) Firefox-en bertsioen jauziarekin eta nabigatzailearen bertsio bakoitzean egindako aldaketekin batera, web-orri batzuetan zerbitzu jakin batzuetarako sarbidea eta horien exekuzioa murriztu da, eta horrek zenbait bateraezintasun sorrarazi ditu. Adibidez, Bizkaia.net gunean sartzeko, Firefox-en konfigurazioaren balio bat aldatu beharra daukagu. Honela egingo dugu: Firefox ireki eta url-eremuan hau idatziko dugu: about:config

26 26/ Onartu egingo dugu, Kontuz ibiliko naiz, hitzematen dut! gainean klik eginda, eta bilatzailean security.ssl idatziko dugu. Aurkitzen digun lehen aukeraren gainean klik bikoitza egingo dugu eta ikusiko dugu, letra lodiaz nabarmentzeaz gain, balioa TRUEra aldatzen duela. security.ssl.allow_unrestricted_renego_everywhere temporarily_available_pref Fitxa itxi ondoren, gure txartelaz Bizkaia.net gunera behar bezala sartu ahal izango gara.

27 27/ Safari Safari-k behar bezala funtziona dezan, zenbait egiaztapen egin behar ditugu. Horretarako, hona joko dugu: Safari Lehentasunak Segurtasun-fitxa Egiaztatu moduluak (plugin-ak) baimenduta daudela. Baimendu Java. Baimendu JavaScript. Egiaztatu laster-leihoak automatikoki ixteko aukera desaktibatuta dagoela. Irudian bezala baldin badaukagu, Kudeatu webguneen doikuntzak atalera joango gara.

28 Bertan, Java-ren applet guztiekin fidatuko gara web guztietarako. Horretarako, Exekutatu modu ez-seguruan hautatuko dugu. 28/

29 29/ Google Chrome Oraingoz, MACerako Google Chrome-ren egungo bertsioan (32 bit-ekoa besterik ez dago), ez dago onartuta sinadura elektronikoa, JAVA 7rekiko bateraezintasunak eta duen 64 bit-eko exekuzio-ingurunea direla eta. Eskuliburuaren ondorengo eguneratzeetan, egoera aldatuz gero, atal hori berrikusiko da.

30 30/ Posta-bezeroak Sinatutako posta-mezuak bidaltzeko, ezinbestekoa da ziurtagiriak gakoaren erabilera hedatua izatea atributu gisa, zehatz esateko, Posta elektronikoko babesa (OID ). Izenperen txarteletako batzuek bakarrik dute erabilera hedatu hori. Thunderbird Thunderbird konfiguratzeko prozesua Firefox nabigatzailearenaren antzekoa da oso. Ziurtagirietarako modulua instalatzea Ziurtagiriak eta PKCS#11 modulua instalatzeko, bide-izena honako hau da: Thunderbird Lehentasunak Aurreratua Ziurtagiriak Segurtasun-gailuak Behar dugun segurtasun-modulua eransteko, klik egingo dugu Kargatu botoiaren gainean. Leiho bat irekiko da eta horrek emango digu aukera PKCS#11 modulu berria definitzeko:

31 31/ Moduluaren izena: Middleware-rako segurtasun-moduluari erreferentzia egiten dion izen generikoa. Edozein izen jarriko dugu. Adibidez: Izenpe. Moduluaren fitxategia: Arakatu klikatu eta libbit4ipki.dylib fitxategia dagoen bideraino nabigatuko dugu. (/System/Library/Izenpe/pkcs11/libbit4ipki.dylib). Gero, Onartu klikatuko dugu eta modulu berria eransten dela ikusiko dugu. Oharra: Kasualitatez modulu berria erantsi baina hutsik agertzen bada, agian ekipoa berrabiarazi behar duzu. Ziurta ezazu irakurgailua eta txartela PCra ondo konektatuta daudela.

32 32/ Aurretiaz instalatutako ziurtagiriak konfiguratzea Izenperen ziurtagiriak instalatzeko, nahikoa da Izenperen instalatzailea exekutatzea eta bertako instalazio-menuan Thunderbird hautatzea. Eskuliburuko aurreko urratsei jarraitu badiezu, ziur aski jadanik instalatuta izango dituzu (bestela, 2. moduaren bidez eskuz inportatu). Hala bada, Thunderbird-en ziurtagirien administratzailea ireki eta haren konfiantza aldatuko dugu, irudian ageri denez: Thunderbird Lehentasunak Aurreratua Ziurtagiriak Ikusi ziurtagiriak Autoritateak Hautatu Izenperen ziurtagiri guztiak Editatu konfiantza Aktibatu hiru laukiak. Oharra: Ikusi ziurtagiriak fitxan sartzean, modulua zuzen instalatuta eta txartela irakurgailuan baduzu, PIN kodea eskatuko dizu. Thunderbird-en digitalki sinatutako posta-mezu bat bidaltzea Hurrengo prozesua eskuliburu honen ondorengo atal batean ikusiko dugu.

33 33/ Mail Dokumentu hau idatzi den datan, ez dago aukerarik berezko Mail programarekin sinatzeko. Izan ere, ez du onartzen eta ez dauka integratuta PKCS#11 modulua, Izenperen txartel kriptografikoak zuzen erabiltzeko beharrezkoa dena. Dena den, badago aukera digitalki sinatutako posta-mezuak bidaltzeko, PKCS#12 motako ziurtagiri pertsonala izanez gero. Aplikazioen erabileren adibidea Webguneetan identifikatzea Firefox Ziurtagiriak instalatu, pkcs11 modulua kargatu, Java egiaztatu eta Firefox konfiguratu ondoren, proba bat egin dezakegu, webguneetarako sarbideek eta sinadura-probak behar bezala funtzionatzen duten ikusteko. Sinadura-proba Izenpen Dena zuzen dagoenean, Izenperen webean sartu ( eta Kudeatu zure ziurtagiria gainean eta, jarraian, Sinadura-proba gainean klik egingo dugu.

34 34/ Laster-leihoak baimendu egingo ditugu Sartzen garen lehen aldian, laster-leihoak baimentzearekin edo ez baimentzearekin zerikusia duen oharra ager dakiguke. Kasu honetan laster-leihoak baimenduko ditugu. Gune horretarako beti onartzeko aukera ematen badigu, hautatu egingo dugu.

35 35/ Agertuko zaigun segurtasun-oharpenean, oso garrantzitsua da FIDATU BETI laukia AKTIBATZEA eta, ondoren, EXEKUTATU sakatzea. Ondoren kargatuko zaigun orrian, sinadura-proba egiteko datu batzuk jarri beharko ditugu. Datu horiek ez dute zertan benetakoak izan, irudian ikusten denez.

36 36/ Sinatzeko aukera sakatuko dugu eta gure txartelaren PINa eskatuko digu. Hura sartu eta Onartu sakatuko dugu. Sinatu nahi duguneko gure ziurtagiria hautatu eta Onartu sakatuko dugu. Gure ziurtagiria aplikazioan sartzeko baliozkoa bada eta ezeztatuta ez badago, aplikazioak sarbidea emango digu, bertan gaudenean ditugun berme berberekin.

37 37/ Sinadura prozesatuko da eta, osatzen denean, dena zuzen joan dela baieztatzeko mezu bat ageriko zaigu. Oharra: Egoki irizten ditugun kudeaketa-lanak egin ostean, oso garrantzitsua da webguneko saioa eta nabigatzaile ixtea, beste pertsona batzuk gure datuak erabiliz Interneten sartzea saihesteko. Safari Sinadura-proba Izenpen Sinadura-proba egiteko eta dena zuzen dagoela ikusteko, urrats hauek emango ditugu: Sartu Izenperen webean (

38 38/ Jo atal honetara: Kudeatu zuren ziurtagiria Sinaduraproba Java-ren segurtasun-oharpen bat agertzen bazaigu, FIDATU BETI laukia aktibatuko dugu editore horren edukian eta, ondoren, BAIMENDU sakatuko dugu.

39 Ondoren kargatuko zaigun orrian, sinadura-proba egiteko datu batzuk jarri beharko ditugu. Datu horiek ez dute zertan benetakoak izan, irudian ikusten denez. 39/

40 40/ Sinatzeko aukera sakatuko dugu eta gure txartelaren PINa eskatuko digu. Hura sartu eta Onartu sakatuko dugu. Sinatu nahi duguneko gure ziurtagiria hautatu eta Onartu sakatuko dugu. Gure ziurtagiria aplikazioan sartzeko baliozkoa bada eta ezeztatuta ez badago, aplikazioak sarbidea emango digu, bertan gaudenean ditugun berme berberekin.

41 41/ Sinadura prozesatuko da eta, osatzen denean, dena zuzen joan dela baieztatzeko mezu bat ageriko zaigu. Oharra: Egoki irizten ditugun kudeaketa-lanak egin ostean, oso garrantzitsua da webguneko saioa eta nabigatzaile ixtea, beste pertsona batzuk gure datuak erabiliz Interneten sartzea saihesteko.

42 42/ Bizkaibai-rako sarbide-proba Zure ziurtagiriak BizkaiBai Ogasun eta Finantza Saileko Bulego Birtualerako sarbidea gaituta badauka, jarraian azaltzen den sarbide-proba egin ahal izango duzu ( Bulego Birtualerako zuzeneko loturan sakatu eta onartzeko botoian klik egin ondoren, txartelaren PINa eskatuko digu. Ziurtagiria aukeratuko dugu eta aplikazioan sartuko gara. Di git al ki si na tut ak o po st

43 43/ a-mezuak bidaltzea Izenperen modulua eta ziurtagiriak instalatu ondoren, beharrezkoa izango da posta elektronikoko kontua posta-mezua sinatzeko erabiliko dugun txartelaren ziurtagiriarekin lotzea. Ikus dezagun zeregin hori nola egin posta-bezero batzuetan. Thunderbird Posta-kontua ziurtagiriarekin konfiguratzea Tresnak menuan Kontuen konfigurazioa aukeran Segurtasuna klikatuko dugu dagokion kontuan. Jarraian, sinadura digitalerako ziurtagiria hautatuko dugu. Txartelaren PINa eskatuko digu. Kontuan izan zure ziurtagiriak agian ez dituela betetzen posta-mezuak sinatu eta/edo mezuak zifratu ahal izateko eskakizunak. Hala balitz, txartelaren PINa idatzi ondoren, urrats horretan errorea agertuko zaizu eta ezingo duzu baliozko ziurtagiririk aurkitu.

44 44/ Aukeran, mezua zifratuz gero erabiliko litzatekeen ziurtagiria hauta dezakegu. Oro har, hautatutako aukeren arabera, irudian erakusten den bezalaxe geratuko litzateke:

45 45/ Digitalki sinatutako posta-mezua bidaltzea Digitalki sinatutako posta-mezua bidaltzeko, ezinbestekoa da hori adieraztea. Irteerako postamezu guztiak digitalki sinatzeko aukera markatuta ez badugu, hori eskuz egin dezakegu, Segurtasuna fitxaren barruan Digitalki sinatzea mezu hau. Ikusiko dugunez, honako hau bezalako baieztapen-check bat ageriko da:

46 46/ Postaren sinadura digitala egiaztatzea Mail-ek erakusten digun goiburuan, segurtasunari buruzko informazioa dago. Bertan, postamezua sinatuta dagoela ageri da. Thunderbird-ek posta-mezua digitalki sinatuta dagoela adierazten digun gutun-azal itxi eta zigilatu baten ikonoa erakusten digu. Gutun-azalaren gainean klik eginez gero, sinadura digitalari buruzko informazioa erakutsiko digu.

47 47/ Baliozkoa ez bada, hori ohartaraziko digu. Ikono honi erreparatuko diogu: Zenbait arrazoi egon daitezke: Posta-mezua aldatu da. Ez ditugu inportatu ziurtapen-autoritateen eta horien mendekoen oinarrizko ziurtagiriak. Ez dugu konfiantzarik ziurtagiriaren jatorrizko CAn. Hona litekeen errorearen adibide txiki bat:

48 48/ Beste aplikazio osagarri batzuk Izenperen txartelaren kudeatzailea Middlewarea instalatu badugu, gure aplikazio-karpetan irudikoa bezalako ikono bat izango dugu: Aplikazio horrekin txartelaren PINa aldatu, PUK kodea sartuta desblokeatu (PINa hiru aldiz oker sartu eta blokeatu egin bada) eta zure txartelaren informazioa kontsulta dezakezu.

49 49/ Firefox erabiliz PINa aldatzea Firefox menuan Lehentasunak aukeran Aurreratua klikatuko dugu, eta ondoren Zifratua fitxa, irudian ikus dezakegun bezala. Azkenik, Segurtasun-gailuak botoia klikatuko dugu eta jarraian, Aldatu pasahitza. Ondoren agertuko zaigun leihoak PINa aldatzeko aukera emango digu, betiere uneko PINa sartu ondoren. Oharra: Izenperen aplikazioa erabiltzea gomendatzen dugu, baina Firefox-ekin nola aldatu azaltzen dugu, orain arte modu nagusia izan delako.

50 50/ Bateraezintasun ezagunak (garrantzitsua) e-nan Izenpek bere txartelak erabiltzeko Middleware propioa du, baina e-nan Linux-en eta Mac-en instalatzeko, OpenSC liburutegiak erabiltzen ditu horren irakurketak funtzionatzeko, eta horrek bateraezintasunak sortzen ditu bi gailuak batera erabiltzean. Izenperena egin aurretik e-nanaren instalazioa egin bada, merezi du Izenperen txartela irakurtzen duen probatzea. Irakurtzen badu, Izenperen ziurtagiriak soilik instalatuko ditugu, eta ez Middlewarea. Hala ere, e-nana eta Izenperen txartelak ekipo berean erabili nahi baditugu, badago aukera bat; baina, ez ditugu xehetasun gehiegi emango. Urratsak honako hauek lirateke: 1. e-nana instalatzea, helbideko gidei jarraituz. 2. e-nanak Firefox-en behar bezala funtzionatzen duela eta kudeaketak egin ditzakezula ziurtatzea. 3. Firefox-en Izenpe izeneko profil bat sortzea, terminal batean komando hau exekutatuta eta haren morroiari jarraituz: firefox -P. 4. firefox -P Izenpe erabilita terminaletik Firefox abiaraztea, eta modulua, ziurtagiriak eta eskuliburu honen gainerako azalpen-atalak instalatzea. 5. Firefox-erako bi abiarazle (zuzeneko sarbide) sortzea eta horien exekuzio-komandoa editatzea; batak default profila ireki dezan (bertan e-nana instalatuta egongo da) eta besteak Izenpe profila exekuta dezan (bertan instalazioa egin dugu aurretiaz). Ohar garrantzitsua: Izenpek ez du e-nanaren euskarriarekin edo arazoekin lotutako erantzukizunik hartzen. Sistema berean bi instalazioak eta/edo konfigurazioak egitea erabaki lezaketen erabiltzaileentzako orientazio-laguntza gisa erakusten dugu irtenbide hau.

51 51/ Izenperen txartel zaharrak Izenperen txartelen fabrikatzaile-aldaketarekin, bi kasu nabarmen sortzen dira: Txartel zaharrak (2012 baino lehenagokoak) badabiltza Middleware berriarekin eta instalazio berriarekin. Txartel berriak ez dabiltza instalazio zaharretan (OpenSC liburutegiekin egindakoetan). Middleware berria behar dute ondo ibiltzeko. Bertsio-jauzia Lion 10.7tik edo Mountain Lion 10.8tik Marvericks 10.9ra Ez dugu gomendatzen bertsio batetik bestera jauzia egitea, haren instalazio garbirik egin gabe (beharrezkoa da ekipoa formateatzea eta MACen instalazio garbia egitea). Arazoak antzeman dira Java zenbait webguneren ziurtagiriekin negoziatzean. Horrek jarraian azaltzen den errorea sorrarazten du eta aplikazioetarako sarbidea ukatzen du: Hala ere, errore hori agertzen bada, berori konpontzeko, Java-ren kontrol-panela eskura izango dugu hemen: Sistemaren lehentasunak Osagarriak Java. Bertan, konfiantzak administra daitezke bisitatutako webguneetan eta ziurtagirietan, bai eta Java sisteman exekutatzeko uneko bertsioa, segurtasun- eta negoziazio-parametroak ere.

52 52/ Ez da gailu kriptografikorik aurkitu Erabiltzaile eragindako errore guztietatik ohikoena da. Ziurtagiri digitalaren bidez web-aplikazio batean sartu nahi dugunean, baina sistemak hura egoki antzematen ez duenean gertatzen da. Jarraian, zure errore mota zehatza identifikatzeko eta berori konpontzeko gako batzuk ematen ditugu. Arrazoi hauen ondorio izan daiteke: Irakurgailua edo txartela ez dago ekipoari konektatuta. Nabigatzaileak (Firefox edo Safari) itxiko ditugu, irakurgailua deskonektatuko dugu eta ekipoaren beste USB sarrera batean konektatuko dugu, txertatutako txartelarekin batera. Probatu pare bat aldiz, ekipoa berrabiarazita ere. Aurrekoa egin ondoren funtzionatzen ez badu, beste kasu batera pasatuko gara. Pkcs11 modulua ez dago zuzen gehituta Firefox-en. Firefox-en web-era sartzen ari bagara, baliteke modulua egoki gehituta ez egotea. Horretarako, berrikusi eskuliburu honen 17. orrialdea. Irakurgailua ez da bateragarria MACekin. Halakoetan, Pin Manager-ak (informazioan sartuz gero) irakurgailurik aurkitzen ez duela adieraziko du, eta, Firefox-en, Izenperen pkcs11 modulua hutsik dagoela ageriko da.

53 53/ Honako irudi hauetan ikus dezakegu hori: Konponbidea irakurgailu bakoitzaren arabera dago. Agian, MACerako driver-ak dituzu eta deskargatu eta instalatu behar dituzu, edota, besterik gabe, ez dute funtzionatzen. PCT-combi nahiko irakurgailu ohikoa da. Horren driver-ak Windows-en daude; baina ez, ordea, Linux-erako eta MACerako. Oso ohikoak dira, era berean, e-nanerako irakurgailu batzuekiko bateraezintasunak. Arazo horiek saihesteko, kontsultatu Izenpen irakurgailu mota. Halaber, % 100ean segurua den horietako bat eskura dezakezu Izenpedendaren webean.

54 54/ Ez da konfiantzarik izan Java-ren moduluarekin. Ziurtatu egingo dugu Java-ren modulua modu ez-seguruan exekutatzea baimendu dugula sinadura egiten saiatzen ari garen weberako (dokumentu honetan bertan aurretik azaldu dugun bezala).

55 55/ Sistema mugikorretarako eranskina ios Gaur egun, ios 6tik aurrerako bertsioetan, ez da beharrezkoa oinarrizko ziurtagiriak instalatzea errore-oharrik gabe nabigatu ahal izateko ziurtagiri horiek eskatzen dituzten orrietan. Sistemaren nabigatzailean jadanik sartuta daude.

56 56/ Agiri honi buruz Agiri hau Irontec Internet y Sistemas sobre GNU/Linux enpresak prestatu du. Agiri hau prestatzeko garaian, aztertzeko eta abian jartzeko metodologia benetan zaindua garatu da, eta bide horretatik bermatu da agiria erabiltzaileen premietara egokitzea. Irakurleak alderdiren bat okerra dela uste badu edo akatsen bat aurkitzen badu, bidez jakinaraz diezaguke cau-izenpe@izenpe.net helbidean, eta agiriaren hurrengo bertsioetan kontuan hartzen saiatuko gara.