Ordinativo Informatico

Installazione programma
Ordinativo Informatico
Versione LIGHT
(per altre carte o per l’utilizzo dei Certificati
Browser)
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.
MANUALE DI INSTALLAZIONE E CONFIGURAZIONE CLIENT PER ALTRE CARTE O PER L’UTILIZZO
DEI CERTIFICATI BROWSER
Ordinativo Informatico
31/10/2014
Pag. 2 di 11
Requisiti richiesti per il l'utilizzo del presente programma di
installazione

Sistema Operativo Microsoft Windows® nelle seguenti versioni:
Microsoft Windows® XP con Service Pack 2 o 3.
Microsoft Windows® 7 a 32 o 64 bit.

Microsoft Internet Explorer a 32bit versione 7, 8 o 9;

Per gli Enti configurati per l’utilizzo di applet Java, Java Runtime Environment 32 bit
versione 1.6.0 build 10 per l’utilizzo di Internet Explorer e JRE 1.7.0 build 11 per
l’utilizzo di Mozilla Firefox.

Lettore di smart card correttamente installato (non necessario in caso di utilizzo di
Certificati Browser e Firma Remota);

Modulo crittografico CSP correttamente installato (SysGillo, Bit4id o altri);

Connessione internet (connessione minima ADSL);

Gli eventuali apparati di sicurezza interposti al collegamento internet (firewall - proxy)
devono permettere il transito del protocollo TCP/IP con le porte 80 e 443 (SSL)

Programma antivirus installato e costantemente aggiornato
Dettaglio dell'installazione
Nel dettaglio, OrdinativoNOCSP.exe propone l'installazione delle seguenti componenti:


Inserimento nel gruppo "Ordinativo Informatico" tra i Programmi, i siti di test e di
produzione (come da scelta) e così pure sul desktop comune.
Riavvio del computer.
AVVERTENZE
La procedura deve essere eseguita da Amministratore o da utente appartenente al gruppo
Amministratori locali della postazione.
Si consiglia di chiudere tutte le applicazioni attive prima di procedere al lancio del
programma OrdinativoNOCSP.exe.
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.
MANUALE DI INSTALLAZIONE E CONFIGURAZIONE CLIENT PER ALTRE CARTE O PER L’UTILIZZO
DEI CERTIFICATI BROWSER
Ordinativo Informatico
INSTALLAZIONE
proseguire con il tasto "Avanti";
dopo aver letto ed accettato i termini della licenza proseguire con il tasto "Avanti";
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.
31/10/2014
Pag. 3 di 11
MANUALE DI INSTALLAZIONE E CONFIGURAZIONE CLIENT PER ALTRE CARTE O PER L’UTILIZZO
DEI CERTIFICATI BROWSER
Ordinativo Informatico
31/10/2014
Pag. 4 di 11
appare questa schermata che avvisa di NON EFFETTUARE ALCUN RIAVVIO fino al termine
dell'installazione del programma. Click su 'Avanti';
E' necessario scegliere quali Programmi installare ed in particolare:

ambiente (Produzione, Test o entrambi);
Proseguire con il tasto "Avanti".
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.
MANUALE DI INSTALLAZIONE E CONFIGURAZIONE CLIENT PER ALTRE CARTE O PER L’UTILIZZO
DEI CERTIFICATI BROWSER
Ordinativo Informatico
31/10/2014
Pag. 5 di 11
Viene riproposto l'elenco di quanto verrà installato: se corretto proseguire con il tasto
"Installa".
Prosegue così l'installazione del programma "Ordinativo Informatico" evidenziando i contatti
per la segnalazione di errori e/o problematiche. Proseguire con "Avanti".
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.
MANUALE DI INSTALLAZIONE E CONFIGURAZIONE CLIENT PER ALTRE CARTE O PER L’UTILIZZO
DEI CERTIFICATI BROWSER
Ordinativo Informatico
31/10/2014
Pag. 6 di 11
Il processo di installazione è terminato. Riavviare subito il computer o quando l'installatore
desidera, o comunque quando tutte le applicazioni sono chiuse.
Impostazioni profilo utente (solo per Microsoft Windows XP) ed Enti
configurati per firma con ActiveX utilizzando Smart Card
Se l'utente che utilizzerà il programma Ordinativo Informatico è diverso da quello utilizzato per
l'installazione del programma stesso, è necessario attivare siti attendibili e personalizzazione
dello scarico ActiveX relativo ai siti attendibili. Per questo scegliere Start, Programmi,
Ordinativo Informatico, Servizio e poi click su "Siti Attendibili". Viene lanciato un file con
estensione reg che permette l'inserimento automatico dei parametri necessari ad Internet
Explorer per il funzionamento del Ordinativo Informatico.
Impostazioni di Microsoft Internet Explorer: verifiche (solo per
Microsoft Windows XP) ed Enti configurati per firma con ActiveX
utilizzando Smart Card
A termine di quanto sopra provvedere nella verifica del livello personalizzato dei siti attendibili,
eventualmente attivando le voci di riferimento ad ActiveX seguendo le istruzioni sotto riportate.
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.
MANUALE DI INSTALLAZIONE E CONFIGURAZIONE CLIENT PER ALTRE CARTE O PER L’UTILIZZO
DEI CERTIFICATI BROWSER
Ordinativo Informatico
31/10/2014
Pag. 7 di 11
Strumenti, Opzioni Internet...
Scegliere la cartella Protezione e, dopo aver effettuato un click su "Siti attendibili" scegliere
"Livello personalizzato..."
All'interno di questa finestra scegliere "Attiva" per tutte le voci riguardanti i soli "Controlli e
plug-in ActiveX". Verificare che tutte le voci siano attivate. Poi click su "OK"
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.
MANUALE DI INSTALLAZIONE E CONFIGURAZIONE CLIENT PER ALTRE CARTE O PER L’UTILIZZO
DEI CERTIFICATI BROWSER
Ordinativo Informatico
31/10/2014
Pag. 8 di 11
Confermare poi la modifica delle impostazione di protezione con "Si".
Configurazione browser (Enti configurati per l’utilizzo di firma con
applet java utilizzando Smart Card)
Microsoft Internet Explorer
Per l’utilizzo del browser Microsoft Internet Explorer generalmente non è necessaria alcuna
operazione.
Il modulo crittografico CSP già presente sulla postazione come prerequisito, normalmente
carica in maniera automatica i certificati dalla smart card allo store di Microsoft pochi istanti
dopo l’inserimento della smart card stessa.
Se viene utilizzato come prodotto il bit4id è importante, dopo l'installazione, lanciare il
programma e verificare nella sezione 'Avanzate' sia presente la spunta su 'Usa il Middleware
Universale per la smart card inserita'. L’eventuale immissione della spunta può essere eseguita
solamente da un utente appartenente al gruppo amministratori della postazione.
La presenza dei certificati nello store di Microsoft, nel caso di utilizzo di Internet Explorer, è
necessaria per il funzionamento del programma Ordinativo Informatico.Per verificare la
presenza dei certificati nello store di Microsoft esistono due modalità:


da Start, Esegui, digitare certmgr.msc e dare invio. Si attiverà un programma dove, in
‘Personale’, si trovano i certificati di autenticazione e, se emesso, di firma relativi alla
smart card inserita.
Lanciando Microsoft Internet Explorer, Strumenti, Opzioni, Contenuto, Certificati si
raggiunge una schermata simile a quella sopra descritta ed anche qui verificare in
‘Personale’ la presenza dei certificati.
Mozilla Firefox
1.
2.
3.
4.
5.
Avviare Firefox, selezionare dal menu Strumenti la voce Opzioni;
selezionare il gruppo Avanzate, poi selezionare il pannello Cifratura;
verificare che siano selezionate le voci “Usa SSL 3.0” e “Usa TSL 1.0”;
cliccare sul pulsante “Dispositivi di sicurezza”;
nella finestra “Gestione dispositivi”, cliccare sul pulsante “Carica”;
6. inserire nel campo “Nome modulo” un nome a proprio piacere che identifichi la tipologia
di smart card utilizzata (ad esempio Postecert o Infocamere);
7. nel campo “Nome file modulo” inserire il nome della componente dll consigliato dal
fornitore della smart card;
8. confermare l'operazione cliccando sul pulsante “OK”;
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.
MANUALE DI INSTALLAZIONE E CONFIGURAZIONE CLIENT PER ALTRE CARTE O PER L’UTILIZZO
DEI CERTIFICATI BROWSER
Ordinativo Informatico
31/10/2014
Pag. 9 di 11
9. verrà richiesta una conferma, cliccare su “OK”;
10. verrà visualizzato un messaggio che conferma l'installazione del modulo, cliccare su
“OK”.
Verifiche su Firefox
1. Avviare Firefox, selezionare dal menu Strumenti la voce Opzioni;
2. Selezionare il gruppo Avanzate, poi selezionare il pannello Cifratura;
3. Cliccare sul pulsante “Mostra certificati” e, quando richiesto, inserire il PIN della smart
card;
4. Selezionare la scheda “Certificati personali” e verificare se sono presenti i certificati
presenti sulla smart card inserita.
Problematiche Firefox
Viene visualizzato il codice di errore “SSL_ERROR_UNSUPPORTED_CERT_ALERT”:


all'accesso occorre selezionale il certificato indicato con la dicitura “CNS:CNS” o
“CNS:AuthCertificate” e non quello “CNS:DS” (l'errore consiste nel fatto che Firefox
riconosce il certificato di firma al posto di quello di autenticazione).
Per talune altre tipologie di certificati si deve scegliere “DS Crypto Smart
Card:Crypt_Repair”.
Test di firma per Ordinativo Informatico (Enti configurati per firma con Applet
utilizzando Smart Card)





Inserire una smart card;
aprire il browser Internet Explorer al sito www.ordinativo.it;
portarsi nella sezione ‘Utilità’;
sotto l’icona ‘Firma’ scegliere ‘Test di firma (Applet/ActiveX) TEST’;
quando richiesto selezionare il certificato della smart card;

quando richiesto digitare il codice PIN;
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.
MANUALE DI INSTALLAZIONE E CONFIGURAZIONE CLIENT PER ALTRE CARTE O PER L’UTILIZZO
DEI CERTIFICATI BROWSER
Ordinativo Informatico
31/10/2014
Pag. 10 di 11

comparirà una schermata nella quale andremo a scegliere ‘Applet’ come nell’immagine;

proseguire con click su ‘OK’;

attendere lo scarico dell’Applet: questa operazione può durare svariati secondi;
al termine dello scarico selezionare il certificato di firma presente sulla smart card inserita e
dare ‘OK’;
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.
MANUALE DI INSTALLAZIONE E CONFIGURAZIONE CLIENT PER ALTRE CARTE O PER L’UTILIZZO
DEI CERTIFICATI BROWSER
Ordinativo Informatico
31/10/2014
Pag. 11 di 11
inserire il codice PIN e dare ‘OK’.
Se il processo di firma è avvenuto correttamente si visualizzerà la seguente immagine.
Chiudere il browser con la X.
Test di firma per per Ordinativo Informatico (Enti configurati per firma con ActiveX
utilizzando Smart Card)
Procedere come sopra ma scegliere MIsign2 invece di Applet
Il pacchetto di installazione sopradescritto è disponibile sul sito:
www.ordinativo.it
DOCUMENTO ED INFORMAZIONI RISERVATI
 UniIT S.r.l.