Guida alla configurazione di Internet Explorer per l'accesso sicuro ai siti web
Cosa occorre
- Il browser Internet Explorer con il quale accedere alla pagina di Installazione del Sito di Firma sulla quale recuperare il software necessario (moduli CSP);
- Il mio certificato di autenticazione;
- Il PIN di protezione del mio certificato;
- Un lettore, correttamente installato, qualora il certificato fosse a bordo di una smart card;
- Il numero di serie del mio dispositivo (smart card o Business Key);
- Aver già installato DiKe 6, nella versione free o PRO;
- Aver già salvato ed installato i certificati di root InfoCert sulla mia postazione di lavoro.
Browser: Programma che permette, utilizzando i servizi di connettività, di navigare su Internet.
Certificato: L’insieme delle informazioni, presentate sotto forma di documento elettronico, che definiscono con certezza la corrispondenza tra i dati identificativi del Titolare e la sua chiave pubblica.
Un certificato definisce con certezza la CA che lo ha emesso nonché il periodo di tempo in cui può essere utilizzato.
Autenticazione: L’autenticazione è il processo tramite il quale un computer, un software o un utente destinatario verificano che il computer, il software o l’utente dal quale hanno ricevuto una comunicazione sia realmente il mittente che sostiene di essere.
Uno dei metodi di autenticazione più comunemente adottati prevede l’immissione di un nome e di una password da parte dell’utente. Le forme più evolute sono basate su diversi sistemi di crittografia.
PIN: Personal Identification Number, è un codice numerico che, associato ad un dispositivo di firma (o anche ad un telefono o un servizio) permette di verificare se la persona che lo utilizza sia effettivamente autorizzata a compiere quella operazione in quanto proprietaria.
Smart Card: Una Carta a microprocessore (carta intelligente) è essenzialmente un computer delle dimensioni di una carta di credito: incastonato nella plastica della tessera si trova un microprocessore dotato di memoria che può essere letta e, più importante, può essere scritta, nella quale è possibile memorizzare una quantità significativa di informazioni. Contraffare una Smart Card è estremamente difficile perché il circuito integrato è sepolto nella plastica. In più, il circuito integrato può essere programmato per generare le proprie password e codici, con sofisticate funzioni di crittografia.
Avvio attività
Infocert mette a disposizione i moduli CSP su una pagina dedicata del sito di Firma Digitale. Una volta individuato il numero di serie del mio dispositivo, non mi resta che salvare sul mio computer il software suggerito.
Seleziono con il mouse il link corrispondente al mio modello di dispositivo e rispondo affermativamente alla richiesta di salvataggio o di download del browser, se richiesto o necessario. Posso creare una cartella e inserire il software all’interno: se in futuro ne avessi ancora bisogno, sarà più facile rintracciarlo.
Il modulo CSP della Businnes Key non prevede la fase di salvataggio ma l’installazione diretta
Installazione del modulo CSP
Business key
Un doppio clic sul comando Gestisci BusinessKey Lite mi permette di accedere alle funzioni di gestione della Business Key.
Tra le funzioni disponibili, troverò anche quella di mio interesse, Installa i driver di BK Lite sul tuo PC, che attiverò con un doppio clic.
Il processo di installazione vero e proprio inizia dalla pagina di Benvenuto che mi guiderà passo dopo passo.
Leggo e accetto le condizioni di fornitura del software proposte dalla licenza e procedo con un clic sul pulsante Installa.
Ad installazione avvenuta, concludo l’attività con un clic sul pulsante Fine e riavvio il computer come richiesto.
Ora sono in grado di utilizzare il browser Internet Explorer, anche richiamandolo dal BusinessKey Lite Manager.
Numero di serie 1203…, 1204…, 1205…, 6090…, 7420…
Per installare il modulo CPS individuo la cartella all’interno della quale l’ho salvato, decomprimo il file dopo di che avvio l’installazione con un doppio clic.
File: Porzione di memoria (fissa o mobile) di un elaboratore che contiene un insieme organizzato di informazioni omogenee; archivio o documento informatico.
Seleziono la lingua di dialogo per l’installazione.
Il processo di installazione vero e proprio inizia dalla pagina di Benvenuto che mi guiderà passo dopo passo.
Leggo e accetto le condizioni di fornitura del software proposte dalla licenza e procedo con un clic sul pulsante Installa.
Ad installazione avvenuta, concludo l’attività con un clic sul pulsante Fine dopo aver riavviato il computer come richiesto.
Per verificare la corretta installazione del modulo CSP, controllo che all’interno del menu Start del mio computer sia presente la cartella Bit4ID e faccio partire il Bit4ID – Smart Card Manager con un clic.
Nell’area Informazioni su… potrò visualizzare la versione del modulo CSP installata.
Mi sposto all’interno dell’area Avanzate e individuo l’opzione Usa il Middleware Universale per la smart card inserita. Selezionandola acconsento all’utilizzo del mio dispositivo di firma da parte di Internet Explorer.
Dispositivo di Firma: È uno dei possibili supporti di memorizzazione della chiave privata appartenente al Titolare del certificato (protezione software/hardware con password stabilita dall’utente).
Possibili supporti sono una smart card, un dischetto (protezione software con password stabilita dall’utente) o un dispositivo hardware (protezione hardware con password digitata solo sulla tastiera del dispositivo).
Numero di serie 1401…, 1402…, 1501…, 1502…
Il modulo CPS necessario per gestire i dispositivi contraddistinti da questi numeri di serie è installato insieme al software di gestione dei dispositivi. Dopo aver individuato la cartella all’interno della quale l’ho salvato, decomprimo il file e avvio l’installazione con un doppio clic sul file Setup.exe.
Il file Setup.exe prepara l’installazione.
Il processo di installazione vero e proprio inizia dalla pagina di Benvenuto che mi guiderà passo dopo passo.
Procedo con un clic sul pulsante Next lasciando invariate le impostazioni di installazione.
Ad installazione avvenuta, concludo l’attività con un clic sul pulsante Finish.
Numero di serie 1601
Dopo aver individuato la cartella all’interno della quale l’ho salvato, decomprimo il file e avvio l’installazione con un doppio clic su Setup.exe.
Seleziono la lingua di dialogo per l’installazione.
Il processo di installazione vero e proprio inizia dalla pagina di Benvenuto che mi guiderà passo dopo passo.
Leggo e accetto le condizioni di fornitura del software proposte dalla licenza e procedo con un clic sul pulsante Installa.
Seleziono la tipologia di installazione confermando l’opzione Complete.
Un clic sul pulsante Next avvia l’installazione che mi segnala il progredire dell’attività attraverso una barra di avanzamento.
Ancora un clic sul pulsante Next per chiudere l’installazione.
Per consentire l’utilizzo del mio dispositivo di firma da parte di Internet Explorer procedo con un clic sul pulsante Register.
Per verificare la corretta installazione del modulo CSP, controllo che all’interno del menu Start del mio computer sia presente la cartella cv cryptovision e faccio partire il cv act sc interface Utility con un clic.
Ricevo la conferma che l’installazione si è conclusa con un messaggio.
Chiusura attività
Qualunque sia il modulo CSP installato, sono pronto per l’autenticazione mediante il mio certificato su dispositivo fisico.
Prima di chiudere Internet Explorer, comunque, verifico che le impostazioni di sicurezza del browser siano settate correttamente.
In particolare l’opzione SSL 2.0, inserita nell’area Sicurezza delle Opzioni di Internet – Avanzate, deve risultare deselezionata.
L’indicazione mi viene fornita direttamente dall’assistenza Microsoft e risulta essere un problema censito per Windows 7 o sistemi operativi superiori.