Kompiuterio paruošimas dirbti su

RCSC sertifikatais
Versija: 1.6
 TURINYS

I. Kompiuterio paruošimas dirbti su RCSC sertifikatais ...............................3

1. „SafeSign“ programos instaliavimas ........................................................................................... 3
2. Sertifikatų instaliavimas Internet Explorer naršyklėje................................................................ 9
3. Kriptografinio USB rakto Smart Card Tvarkyklių diegimas .................................................... 14
II. Instrukcija, kaip paruošti darbui Mozilla FireFox 3.x arba
naujesnės versijos Mozilla FireFox naršyklę. ....................................................17
1. eToken saugumo modulio įrenginio įkėlimas į Mozilla FireFox naršyklę................................ 17
2. Sertifikatų įkėlimas į Mozilla FireFox naršyklę........................................................................ 20
III. Slaptažodžio pakeitimas ...........................................................................................................24
1. Slaptažodžio pakeitimas Giesecke & Devrient (G&D) įrenginiams ........................................ 24
IV. Sertifikato tikrinimas ..................................................................................................................27
1. Sertifikato patikrinimas Mozilla FireFox naršykle ................................................................... 27
2. Sertifikato patikrinimas Internet Explorer naršykle.................................................................. 29
 I. Kompiuterio paruošimas dirbti su RCSC sertifikatais
1. „SafeSign“ programos instaliavimas

Registrų centro sertifikatų centre (RCSC) išduodamas USB raktas. Sekite

http://www.registrucentras.lt/rcsc/diegimas/kriptografinis_usb.php nuorodą, čia rasite reikalingas
programas, kurias reikia instaliuoti savo kompiuteryje ir paruošti darbo vietą dirbti su RCSC
sertifikatais. Instaliavimą galima atlikti turint administratoriaus teises.
Pirmiausia iš http://www.registrucentras.lt/rcsc/diegimas/kriptografinis_usb.php į savo
kompiuterį parsisiųskite failus: tvarkyklė MSI 7 Mb (esančią antrame punkte – pasirinkite pagal
naudojamą operacinę sistemą) ir šakniniai sertifikatai RCSC išduotų sertifikatų autentiškumui
atpažinti: ZIP 6 Kb. ZIP katalogą išskleiskite, atsiras katalogas Sertifikatai.

Prieš pradedant instaliuoti programą, kitas programas (Internet Explorer (IE) ir Mozilla FireFox
naršyklę ir kitas) būtina uždaryti. KRIPTOGRAFINIO USB RAKTO NEGALIMA PRIJUNGTI
ANKSČIAU NEI TO BUS PAPRAŠYTA INSTRUKCIJOJE (nuo p. 14).

Suraskite parsisiųstą archyvą ir jį išarchyvuokite. Susiraskite išarchyvuotą tvarkyklę SafeSign-

Identity-Client-3.0.45-x32-admin.exe.

1 paveikslas

Programą instaliuokite dvigubu pelės paspaudimu ant failo SafeSign-Identity-Client-3.0.40-

admin.exe.

Paspaudus du kartus SafeSign-Identity-Client-3.0.45-x32-admin.exe failą atsidaro langas

SafeSign – Install Shield Wizard, spauskite mygtuką OK.
2 paveikslas

3
Palaukite, kol programa pasiruoš instaliavimui (3 paveikslas).
3 paveikslas

Atsidaro naujas langas, spauskite mygtuką Next (4 paveikslas).

4 paveikslas

4
 Atsidariusiame naujame lange pažymėkite eilutę “I accept the terms...” ir spauskite mygtuką
Next .
5 paveikslas

Atsidaro naujas langas, kuriame spauskite mygtuką Next (6 paveikslas).

6 paveikslas

5
Naujame lange dar kartą spauskite mygtuką Next.
7 paveikslas

Atsidaro langas, kuriame spauskite mygtuką Install programos instaliavimui į jūsų kompiuterį.

8 paveikslas

6
 Atsidariusiame naujame lange rodomas programos SafeSign instaliavimo progresas, mygtuką
Cancel spausti draudžiama (9 paveikslas).

9 paveikslas

Jeigu atsidaro langas Firefox Installer, pažymėkite Firefox ir spauskite mygtuką Install (10
paveikslas).

10 paveikslas

7
 Atsidaro paskutinis programos SafeSign instaliavimo langas, kuriame spauskite mygtuką
Finish.
11 paveikslas

Programos SafeSign diegimas baigtas, perkraukite kompiuterį.

8
 2. Sertifikatų instaliavimas Internet Explorer naršyklėje

Parsisiųstame į savo kompiuterį kataloge Sertifikatai yra keturi sertifikatai: IssuingCA.cer,

IssuingCA_2.cer, PolicyCA.cer ir RootCA.cer, kuriuos reikia instaliuoti.
12 paveikslas

Jei sertifikatai pradedami instaliuoti nuo IssuingCA.cer, reikia instaliuoti ir kitus tris sertifikatus,
taip kaip aprašyta. Jei naudojama tik Internet Explorer naršyklė užtenka įdiegti RootCA.cer sertifikatą,
kitų trijų sertifikatų instaliuoti nebereikia.

RootCA.cer sertifikatas instaliuojamas tokia tvarka: du kartus pele paspauskite ant failo,
atsidaro sertifikato langas Certificate.

13 paveikslas

Toliau spauskite mygtuką Install Certificate…..

9
Atsidaro instaliuojamo sertifikato langas Certificate Import Wizard. Spauskite mygtuką Next.

14 paveikslas

Toliau vėl spauskite mygtuką Next.

15 paveikslas

10
 Spauskite mygtuką Browse..., atsidaro langas Select Certificate Store.

16 paveikslas

Pasirinkite Trust Root Certification Authorities ir spauskite mygtuką OK.

Grįžtama į Certificate Import Wizard langą, spauskite mygtuką Next.

17 paveikslas

Atsidaro paskutinis sertifikato instaliavimo Certificate Import Wizard langas.

11
 18 paveikslas

Spauskite mygtuką Finish.

Paspaudus mygtuką Finish, atsidaro langas Security Warning.

19 paveikslas

Spauskite Yes, atidaromas pranešamasis langas, kad sertifikatas sėkmingai instaliuotas.

12
 20 paveikslas

Spauskite mygtuką OK

Grįžtame į sertifikato pradinį langą ir spaudžiame mygtuką OK.

21 paveikslas

Uždarius visus langus, kurie buvo atidaryti sertifikato instaliavimo metu, sertifikato
instaliavimas baigtas.

13
 3. Kriptografinio USB rakto Smart Card Tvarkyklių diegimas

Įkiškite G&D StarSign USB raktą į kompiuterio USB lizdą. Pirmą kartą įkišus raktą sistema
turėtų aptikti ir suinstaliuoti skaitytuvo tvarkykles.
22 paveikslas

Patikrinti, ar tvarkingai suinstaliuotas G&D StarSign USB raktas galima atsidarius programą
Device manager:
Spauskite dešinį pelės mygtuką ant My Computer , pasirenkite Manage.
Spauskite Device Manager.
Sąraše suraskite Smart Card Readers ir jį praskleidus turite matyti įrenginį
USB CCID Smart Card Reader (be šauktuko) kaip parodyta 23 paveiksle
23 paveikslas

Jeigu sistema G&D StarSign raktui automatiškai nesuinstaliavo USB CCID Smart Card
Reader tvarkyklių, jas parsisiųskite iš:
http://downloads.registrucentras.lt/bylos/rcsc/tvarkykles/USB_CCID_Smart_Card_Reader.zip
Išarchyvuokite parsisiųstas tvarkykles.

14
Programos Device Manager įrenginių sąraše raskite Smart Card Reader USB (su šauktuku) ir
paspausdami jį dešiniu pelės mygtuku ir pasirinkite Update driver
24 paveikslas

Nurodykite, kad ieškosite failo ne internete.

25 paveikslas

Nurodykite, kad patys ieškosite failų.

26 paveikslas

15
 Atsidariusiame lange spauskite mygtuką Browse ir nurodykite vietą, kur
išarchyvavote parsisiųstas tvarkykles:
27 paveikslas

Spauskite mygtuką Next

28 paveikslas

Pasirenkame USB CCID Smart Card Reader ir spaudžiame OK. Atsidariusiame

lange spauskite mygtuką Next ir laukite, kol įsidiegs tvarkyklės. Sėkmingai įdiegę tvarkykles
turėtumėte matyti įrenginį kaip parodyta 23 paveiksle.

Jei naudojate IE6 ar naujesnės versijos IE naršyklę, darbo vieta dirbti su RCSC
sertifikatais jau paruošta.

Jei naudojate Mozilla Firefox naršyklę, reikia atlikti kitoje temoje aprašytus veiksmus.

16
 II. Instrukcija, kaip paruošti darbui Mozilla FireFox 3.x
arba naujesnės versijos Mozilla FireFox naršyklę.
1. eToken saugumo modulio įrenginio įkėlimas į Mozilla FireFox naršyklę

Prisijungus prie savo kompiuterio darbalaukio lange arba paspaudus mygtuką Start,
išskleistame meniu turinyje pasirenkama Mozilla FireFox naršyklė.

Atsidariusio Mozilla FireFox naršyklės lango meniu juostoje pasirenkama: Priemonės -

>Nuostatos.
29 paveikslas

Atsidaro langas „Nuostatos“. Viršutiniame meniu spaudžiamas mygtukas Kitkas ir parenkama

kortelė Šifravimas.
30 paveikslas

Spaudžiamas mygtukas Saugumo priemonės.

Atsidaro langas Saugumo priemonių tvarkytuvė.
Atsidariusiame lange pasitikriname, ar yra suinstaliuotas Safe Sign modulis

17
 31 paveikslas

Jei taip, pereiname prie sertifikatų įkėlimo, kuris aprašytas 2 punkte.

Jei ne, spaudžiame mygtuką Įkelti
32 paveikslas

Atsiveria langas PKCS Nr. 11 modulio įkėlimas. Lauke Modulio vardas ištrinamas įrašas
Naujas PKCS Nr. 11 modulis ir be kabučių rašoma SafeSign

18
 33 paveikslas

Spaudžiame mygtuką Parinkti failą.. Atsivėrusiame lange PKCS Nr. 11 įkėlimas

parenkame: My Computer->Local Disk (C:)->Windows->system32.
Surandame failą aetpkss1.dll ,jį pažymime ir spaudžiame Open.
34 paveikslas

Paspaudus Open, atsidaro.langas:

35 paveikslas

Spaudžiame Gerai
Sugrįžus į langą Saugumo priemonių tvarkytuvė, kairėje dalyje Saugumo moduliai ir
priemonės turi atsirasti naujas SafeSign saugumo modulio įrenginys, kaip parodyta 31 paveiksle.

19
 2. Sertifikatų įkėlimas į Mozilla FireFox naršyklę

Iš tinklapio http://www.registrucentras.lt/rcsc/diegimas/aladdin.php į savo kompiuterį

parsisiųskite katalogą ZIP 6 Kb (2011-02-21).
Jeigu norite patikrinti informaciją apie RSCS išduotus sertifikatus juos reikia įtraukti į Mozilla
FireFox naršyklę.
Lange „Nuostatos“ spauskite Liudijimų peržiūra.
36 paveikslas

Atsidaro langas Liudijimų tvarkytuvė, pasirinkite Liudijimų įstaigų(LĮ) kortelę (2 paveikslas).

20
 37 paveikslas

Spauskite mygtuką Importuoti….

Atsidaro langas Pasirinkite failą, kuriame yra importuojamas LĮ liudijimas.
Katalogas Sertifikatai parsiųstas į kompiuterį. Lange Pasirinkite failą, kuriame yra
importuojamas LĮ liudijimas nurodomas kelias į katalogą Sertifikatai. Matome keturis sertifikatus:
IssuingCA.cer, IssuingCA_2.cer, PolicyCA.cer ir RootCA.cer.

38 paveikslas

21
Pirmą pasirinkite RootCA.cer sertifikatą. Pažymėję sertifikatą, spauskite mygtuką Open,, atsidaro
langas Liudijimo atsiuntimas.

39 paveikslas

Jame varnelėmis pažymėkite tris įrašus: Patikėti šiai LĮ paliudyti svetainių tapatumą, Patikėti
šiai LĮ paliudyti el. pašto abonentų tapatumą ir Patikėti šiai LĮ paliudyti programinės įrangos gamintojų
tapatumą.

Spauskite mygtuką Gerai. Grįžę į langą Liudijimų tvarkytuvė, spauskite mygtuką Importuoti… ir
įkelkite kitus du sertifikatus iš eilės tokia pat tvarka kaip ir pirmąjį.

40 paveikslas

Jei visus įrašus radote – sertifikatai įkelti. Baigus instaliavimo ir tikrinimo darbus visuose

22
languose, spauskite mygtuką Gerai. Uždarykite „Mozilla FireFox“ naršyklę. Darbo vieta paruošta
darbui su RCSC sertifikatais.

Toliau reikia pirminį slaptažodį pasikeisti į nuolatinį. III - me skyriuje apibūdinama kaip
pasikeisti pagrindinį slaptažodį į nuolatinį.

23
 III. Slaptažodžio pakeitimas

Slaptažodis arba PIN (angl. Password Identification Number) yra prieigos prie jūsų
skaitmeninių sertifikatų apsauga. Žinodami slaptažodį jūs galite pasirašyti dokumentus, autentifikuotis
bei prisijungti prie įvairias komercines bei valstybines paslaugas teikiančių interneto puslapių.
Įrenginyje saugoma informacija nusako jūsų tapatybę, todėl labai svarbu, kad slaptažodį
žinotumėte tik jūs pats ir niekas kitas. Todėl būtina, gavus įrenginį, pasikeisti slaptažodį, kad:

slaptažodis būtų žinomas tik jums ir įrenginyje saugoma informacija niekas kitas negalėtų
pasinaudoti;

slaptažodis būtų sunkiai atspėjamas.

Įspėjimas. Nepakeitus standartinio slaptažodžio į kitą, sunkiai nuspėjamą, jūs

rizikuojate tapti tapatybės vagystės auka:

gali būti pasisavinti pinigai iš jūsų bankų sąskaitų, paimti kreditai didelėmis
palūkanomis, kuriuos būsite įpareigoti grąžinti, ir pan.;

gali būti pasirašyti dokumentai, įpareigojantys atlikti jums nenaudingus ar net
žalingus veiksmus.

Pastaba. Pametę ar kitaip praradę įrenginį, būtinai praneškite VĮ Registrų centrui apie tai, net
jeigu ir pakeitėte savo slaptažodį.

Jei pamiršote slaptažodį, kreipkitės į VĮ Registrų centro filialą ar skyrių, kur įsigijote sertifikatus,
kad atblokuotų saugią sertifikatų laikmeną.

Pastaba. Nepamirškite savo slaptažodžio, nes jo niekas kitas, be jūsų, nežino.

1. Slaptažodžio pakeitimas Giesecke & Devrient (G&D) įrenginiams

Slaptažodis pakeičiamas tokia tvarka:

Pasirinkite „Start“ > „All Programs“ > „SafeSign Standard“ > „Token Administration“.

Atsidariusiame lange pasirinkite įrenginį prie kurio parašytas Jūsų vardas ir pavardė. Paprastai
įrenginiui suteiktas pavadinimas atitiks jūsų vardą ir pavardę.

Kontekstiniame meniu spauskite mygtuką Token ir pasirinkite Change PIN (parodyta paveiksle
apačioje) (34 paveikslas).

41 paveikslas

24
Atsidariusiame naujame lange i pirmąjį laukelį įveskite savo dabartinį slaptažodį (žr. paveikslėlį
žemiau) (35 paveikslas):

jei tai ką tik išduota Giesecke & Devrient (G&D) laikmena, įveskite pirminį slaptažodį, kuris
yra nurodytas Jūsų sutartyje;

slaptažodis sudarytas iš dviejų didžiųjų raidžių ir skaičių.

Kituose dviejuose langeliuose įveskite naują slaptažodį:

jį gali sudaryti didžiosios bei mažosios raidės ir skaičiai.

42 paveikslas

Rekomenduojame suvesti pakankamai sudėtingą slaptažodį (kad slaptažodį sudarytų didžiosios ir

mažosios raidės, skaitmenys, simboliai ir pan.), kuris turi būti netrumpesnis kaip 4 simboliai ir
neilgesnis kaip 8 simboliai. Tą patį slaptažodį teisingai atkartokite kitoje eilutėje (36 paveikslas).
Tokiu atveju:

žalios varnelės prie įrašų parodys, kad slaptažodis įvestas taisyklingai;

mygtukas OK taps aktyvus.

43 paveikslas

Paspauskite mygtuką OK ir taip išsaugokite savo naująjį slaptažodį.

25
 44 paveikslas

Spauskite mygtuką OK.

Kitą kartą norėdami pasinaudoti savo sertifikatais, įveskite naująjį slaptažodį.

26
 IV. Sertifikato tikrinimas
1. Sertifikato patikrinimas Mozilla FireFox naršykle

Prisijungę prie savo kompiuterio, darbalaukio lange arba paspaudę mygtuką Start išskleistame
meniu turinyje pasirinkite Mozilla FireFox naršyklę.
Atidaryto Mozilla FireFox lango meniu juostoje pasirinkite Priemonės->Nuostatos. Spauskite
mygtuką Kitkas, tada pasirinkite kortelę Šifravimas.

45 paveikslas

Spauskite mygtuką Liudijimų peržiūra. Atsidarys langas Liudijimų tvarkytuvė. Sertifikatų

peržiūrai pasirinkite kortelę Jūsų liudijimai.
Prijunkite USB Token raktą. Atsidarys langas Slaptažodis.

46 paveikslas

Įveskite slaptažodį. Spauskite Gerai.

27
 47 paveikslas

Šiame lange bus pateiktas Jums išduotų sertifikatų sąrašas.

Baigę darbus spauskite Gerai.

28
 2. Sertifikato patikrinimas Internet Explorer naršykle

Pasirinkę Internet Explorer naršyklę Meniu juostoje pasirinkite Tools ->Internet Options
atsidarys langas Internet Options. Pasirinkite Content kortelę.

48 paveikslas

Spauskite Certificates ir atidarytame lange bus pateiktas Jums išduotų sertifikatų sąrašas.

29