Accertarsi che il Mozilla Firefox del Mac sia chiuso oppure per chiuderlo avviare il firefox del Mac e cliccare in alto a sinistra Firefox –> Esci.

Verificare che il certificato non sia scaduto seguendo la procedura indicata cliccando QUI

Se il certificato è ancora valido procedere con lo sblocco del PIN seguendo la procedura cliccando QUI.

Per procedere alla revoca è necessario compilare il modulo scaricabile cliccando QUI

Il modulo compilato in tutte le Sue parti assieme ad un documento di riconoscimento in corso di validità dovrà essere inviato all’indirizzo servicedesk@lextel.it

Per poter effettaure lo sblocco del PIN avviare la Business Key da autorun.exe

• se si visualizza questa schermata seguire le indicazioni cliccando qui
   

• se si visualizza il “Lextel key Manager”. cliccare sulla destra in Gestione PIN poi sblocco PIN si aprirà la seguente schermata.

All’interno di tale schermata sarà necessario inserire il PUK il codice di 8 cifre contenuto all’interno della busta di revoca consegnato dall’Ufficio di Registrazione al Titolare. E’ necessario prestare molta attenzione all’inserimento di quest’ultimo in quanto al terzo tentativo errato si blocca totalmente il dispositivo rendendolo inutilizzabile. In PIN e ripeti PIN sarà necessario inserire un codice composto di 8 cifre a propria scelta e cliccare su ok

Inserire la Business Key nella porta USB, verificare il contenuto all’interno del dispositivo BUSINESSKEY

• Se si visualizza “Avvia Business Key Apple.app” cliccare sopra due volte. Si avvierà il Diek6 Portable sarà perciò necessario seguire questa procedura

• Se si visualizza la cartellina “Mac” aprire il programma DikeXLite, che si trova all’interno della stessa.

Dal menu in alto del programma selezionare Opzioni –> Sblocco PIN

All’interno di tale schermata sarà necessario inserire il PUK il codice di 8 cifre contenuto all’interno della busta di revoca consegnato dall’Ufficio di Registrazione al Titolare. E’ necessario prestare molta attenzione all’inserimento di quest’ultimo in quanto al terzo tentativo errato blocca totalmente il dispositivo rendendolo inutilizzabile. In PIN e ripeti PIN sarà necessario inserire un codice composto di 8 cifre a propria scelta e cliccare su ok

Per risolvere tale problematica aprire Pannello di Controllo –> Strumenti di Amministrazione –> Servizi,  dall’elenco visualizzato cercare il servizio “Smart card”
controllare che il servizio sia avviato e automatico.

Aprire una qualsiasi pagina internet dal browser del pc e verifica se il collegamento internet è funzionante. Se questo è attivo sarà necessario avviare il “Lextel key Manager”

Cliccare in alto internet –> configurazione di rete –> cliccare sul secondo Pulsante imposta configurazione PROXY locale il pulsante permette di impostare il proxy qualora ci sia con “IMposta Configucazione proxy locale”e di eliminarlo se non c’è “Imposta accesso diretto ad Internet”

Se la schermata all’avvio della Business Key non è quella precedentemente indicata la verifica può essere effettuata aprendo il software Dike6 Portable oppure il Dike6 installato del sul PC verificare le impostazioni del software.

Connessione si aprirà la pagina di inserimento dei dati del proxy riportare le impostazioni dello stesso e aggiungere username e password nel caso sia necessarie

Rinominare il dispositivo in BUSINESSKEY (maiuscolo e attaccato) cliccando con il tasto destro se l’utente è munito di mouse, cliccando una volta per evidenziare l’icona sulla scrivania e la seconda volta verrà data la possibilità di cambiare nome.

Per poter effettaure lo sblocco del PIN avviare la Business Key da autorun.exe , si aprirà la home page del software, dal quale si potrà accedere alla funzione Configurazione contrassegnata dall’icona a forma di ingranaggio. cliccando sulla sinistra in Dispositivi (1) poi in Sblocco Pin (2) inserire il PUK (3)che troverà sulla busta di revoca associata al Dispositivo per il quale si sta eseguendo lo sblocco, scegliere un nuovo PIN di 8 numeri  ed inserirlo in Nuovo PIN e Ripeti PIN (4)

ATTIVAZIONE

Ricordiamo che inserendo per 3 volte un codice PUK errato la Lextel Key sarà irrimediabilmente bloccata.

cliccando su Conferma (5) apparirà:

Se l’avviso è PUK bloccato significa che si è inserito per 3 volte il codice PUK errato,la Business Key sarà irrimediabilmete bloccata ed inutilizzabile. Si dovrà procedere con un nuovo acquisto. Acquisto Dispositivo di Firma Digitale

Inserire la Business Key nella porta USB, verificare il contenuto all’interno del dispositivo BUSINESSKEY

• Se si visualizza “Avvia Business Key Apple.app” cliccare sopra due volte. Si avvierà il Diek6 Portable sarà perciò necessario seguire questa procedura

• Se si visualizza la cartellina “Mac” aprire il programma DikeXLite, che si trova all’interno della stessa.

Dal menu in alto del programma selezionare Opzioni –> Cambio PIN

La voce “Cambio PIN” consente di cambiare il PIN definito inizialmente, al momento del rilascio, o in qualsiasi momento lo si ritenga necessario, per preservare le caratteristiche di sicurezza della Business Key.
Il PIN dovrà sempre avere una lunghezza minima pari a 8 caratteri numerici.

Effettuare un controllo sui certificati che potrebbero essere scaduti come in  come posso verificare la scadenza dei certificati digitali all’interno della Business Key .

Se i certificati sono ancora validi si dovrà procedere con lo sblocco del pin.

Quando viene visualizzato questo errore:per Business Key con SIM estraibile è necessario inserire correttamentte all’interno del binario ad essa destinato la SIM del dispositivo.

Sarà necessario inoltre controllare che siano rispettati i punti relativi al  corretto funzionamento della Business Key.

Se l’errore continua a presentarsi procedere con la lettura dei certificati posizionandosi all’interno del “Lextel Key Manager” in alto su Firma Digitale cliccare due volte su leggi certificati.Se comparirà il messaggio di “Errore connessione al token”

• Verificare presenza del lettore smart card , cliccando con il tasto destro sull’icona RISORSE DEL COMPUTER o COMPUTER e poi andando su GESTIONE: nel menu di sinistra selezionare la voce  gestione dispositivi e verificare che nell’elenco a video compaia la voce Lettore smart card. Se tale voce non dovesse essere presente, provare a spostare il dispositivo su un’altra porta USB. Se anche cambiando porta il lettore continuasse a non essere rilevato, nel caso si stesse operando su un sistema operativo è a 32 bit installare i driver tornando su RISORSE DEL COMPUTER o COMPUTER, cliccando sul disco rimovibile business key ed accedendo all’interno della cartella INSTALLDRIVER: qui sarà necessario mandare in esecuzione entrambi gli eseguibili bit4id_ipki-k4-ccid-ext.exe e DPInst.exe.; se il sistema operativo è a 64 bit scaricare i driver dal sito  sito dell’Ente Certificatore Infocert , seguendo le indicazioni per miniLECTOR 38 U lettore piano. Riavviare il PC.
• se il lettore non è ancora rilevato e nella lettura dei certificati c’è ancora Errore al Token seguire la procedura- tasto destro su COMPUTER –>Proprietà –>Gestione dispositivi controllare se presente il lettore di smart card, su uno dei lettori presenti tasto destro–>proprietà–>Driver –>aggiorna drivers–>cerca il software nel driver del computer–>scegli manualmente da un elenco di driver di dispositivo nel computer —>selezionare Lettore di smart card –> cliccare su avanti fino ad installazione del drivers completata

  

   

   

   

   

   

   

  

   

Se effettuando tale controllo la Business Key non dovesse tornare a funzionare, eseguire la procedura di ripristino del software

Per poter risolvere la problematica sarà necessario effettaure la procedura di  Ripristino

Per poter modificare il PIN della Business Key avviare la Business Key da autorun.exe si aprirà la home page del software, dal quale si potrà accedere alla funzione Configurazione contrassegnata dall’icona a forma di ingranaggio. cliccando sulla sinistra in Dispositivi (1) poi in Cambio Pin (2) inserire il PIN in uso all’interno di PIN Attuale (3), scegliere un nuovo PIN di 8 numeri  ed inserirlo in Nuovo PIN e Ripeti PIN (4)

cliccando su Conferma (5) apparirà:

Per poter modificare il PIN della Business Key avviare la Business Key da autorun.exe

• se si visualizza questa schermata seguire le indicazioni cliccando qui

• se si visualizza il “Lextel key Manager”. cliccare sulla destra in Gestione PIN poi CAMBIO PIN si aprirà la seguente schermata

All’interno di tale schermata sarà necessario inserire il PIN ATTUALE cioè quello in uso, PIN nuovo  e ripeti PIN sarà necessario inserire un codice composto di 8 cifre a propria scelta e cliccare su ok

Inserire la Business Key nella porta USB, verificare il contenuto all’interno del dispositivo BUSINESSKEY

• Se si visualizza “Avvia Business Key Apple.app” cliccare sopra due volte. Si avvierà il Diek6 Portable sarà perciò necessario seguire questa procedura

• Se si visualizza la cartellina “Mac”all’interno del dispositivo BUSINESSKEY aprire il programma DikeXLite, che si trova all’interno della cartella “Mac”.

Dal menu in alto del programma selezionare Opzioni –> Verifica Business Key. Inserire il PIN comparirà un avviso in cui sarà indicato  “Business Key supportata PIN corretto”

Sarà necessario avviare il “Lextel key Manager” e verificare se vengono richiesti degli aggiornamenti, comparirà l’avviso “sono disponibili degli aggiornamenti ai programmi. Vuoi scaricare ed istallare gli aggiornamenti?” è necessario cliccare su “ok” ed attendere.

Verificare la presenza dei certificati cliccando in alto su Firma Digitale [1] , Leggi Certificati [2] . Se fosse presente un solo certificato contattare il Service Desk Se i certificati presenti sono due e dopo aver eseguito i passaggio sopra il problema non fosse risolto si dovrà eseguire la procedura di Ripristino del software

Il problema è dovuto al certificato con il quale si accede alla pagina web, navigando con il Mozilla Firefox, quando le appare la videata sottostante di RICHIESTA IDENTIFICAZIONE UTENTE occorre verificare che nel menù a tendina sia selezionato CNS:CNS USER CERTIFICATE qualora non sia selezionato deve essere scelto dopodiché spuntare RICORDA QUESTA SCELTA e cliccare su ok.

Per non visualizzare più questo messaggio è necessario

Per versione Mac 10.10 e 10.11

quindi cliccare sulla mela –> Preferenze di sistema –> Sicurezza. Nella schermata cliccare in basso a sinistra “modifiche disabilitate”–>inserire la password del Mac se richiesta–>impostare le applicazioni consentite scaricate selezionare “dovunque” come da procedura verificabile cliccando  QUI

Per versione Mac 10.12 e successivi

cliccare Mela (1) –> Preferenze di sistema (2) –> Sicurezza e Privacy (3)

Nella schermata cliccare in basso a sinistra su “Autentico”–> inserire la password del Mac se richiesta (1)–> sblocca (2) –>Generale (3) –> impostare le applicazioni consentite scaricate selezionare “App store e sviluppatori identificati” (4)

Per poter verificare la scadenza dei certificati digitali caricati all’interno del dispositivo di firma avvia la Business Key da autorun.exe , si aprirà la home page del software, dal quale si potrà accedere alla funzione Configurazione contrassegnata dall’icona a forma di ingranaggio. Cliccare sulla destra in Dispositivi (1)e poi Mostra Certificati sul Dispositivo (2)  si visualizzeranno e certificati presenti sul dispositivo, occorrerà cliccare 2 volte su un certificato (3)

si aprirà un ulteriore schermata con la scadenza del certificato selezionato.

Per poter utilizzare un browser presente sul proprio PC (Internet Explorer oppure Google Crome) diverso da quello interno alla Business Key sarà necessario avviare la Business Key ed il “Lextel key Manager”

• se si visualizza questa schermata dopo l’avvio della Business Key, si dovrà cliccare sull’ingranaggio come da figura.
  

• se si visualizza all’avvio adella Business Key visualizza il “Lextel key Manager” come da figura accanto, spostarsi sulla sinistra in Impostazioni  e poi cliccare su “UTILIZZA LA BUSINESS KEY con le applicazioni del tuo Pc”.

Si avvierà l’installazione di un software sarà necessario andare avanti con la procedura guidata fino alla conclusione, e poi riavvviare il PC.

DiKe è il software che consente di apporre e verificare le firme digitali su qualunque tipo di file, nonché verificare e apporre marcature temporali.

Si può procedere con l’installazione in ambiente Windows della nuova versione scegliendo esegui dopo aver cliccato effettuato il Download cliccando qui.

Si può procedere con l’installazione in ambiente IOS (Mac)della nuova versione scegliendo esegui dopo aver cliccato effettuato il Download cliccando qui.

Sarà necessario controllare che siano rispettati i punti relativi a  corretto funzionamento della Business Key  se nonostante tutti  i punti siano stati rispettati la Business Key non viene ancora rilevata verificare che il led posto sulla stessa si illumini. Se il led è spento passare all’acquisto di un nuova Business Key.

Se in fase di ripristino del Software della Business Key non è possibile installare il Dike6 Portable Sarà necessario controllare lo spazio disponibile all’interno del dispositivo USB “BUSINESSKEY” . Cliccando con il tasto destro del mouse sul disco rimovibile (1), poi con il tasto destro su “Proprietà” (2), si aprirà la schermata dove si potrà verificare lo spazio disponibile (3)

Se lo spazio è minore di 1,87 Gb,  l’hardware del dispositivo è superato  si consiglia un nuovo acquisto

oppure la procedura di ripristino del vecchio software come segue, considerando che tale software non è più aggiornato e potrebbe non essere funzionante.

• FORMATTAZIONE

Accedere da COMPUTER selezionare il disco rimovibile dove c’è la business key, cliccare con il tasto destro del mouse selezionando la voce formatta:

Se è selezionata la voce FORMATTAZIONE VELOCE deselezionare e cliccare su AVVIA.

A video comparirà l’AVVISO sotto riportato, tale procedura di formattazione è finalizzata alla rimozione  dei SOLI file presenti all’interno del disco rimovibile della Lextel Key.RIPRISTINO

Scaricare il seguente file clicando qui ed eseguire il salvataggio cliccando su SALVA ( consigliamo di salvare il file sul desktop oppure in una cartella conosciuta).  Selezionare il file scaricato con tasto destro del mouse scegliendo APRI CON -> ESPLORA RISORSE

1) cliccare su ESTRAI TUTTI I FILE;
2) cliccare su SFOGLIA;
3) selezionare il disco rimovibile precedentemente formattato (porta USB dove è inserita la business key) poi cliccare su OK.

Dopodiché cliccare su ESTRAI ed attendere il termine della procedura di estrazione.

Una volta terminata la procedura far partire la business key da autorun.exe (applicazione) ed effettuare l’accesso.

Se anche questa opzione non dovesse essere funzionante procedere con installazione del Dike6 e alla configurazione dei certificati.

Effettuare le procedure visualizzate cliccando qui

Sarà necessario controllare che siano rispettati i punti relativi al  corretto funzionamento della Business Key.

Verificare il corretto accesso attraverso il browser di navigazione del dispositivo di firma digitale.

Se l’errore persiste ed avviando il dispositivo si visualizza la schermata a destra, procedere con il ripristino del software del dispositivo seguendo la procedura cliccando QUI

Se l’errore persiste ed avviando il dispositivo si visualizza la schermata a destra procedere con l’installazione del driver cliccando sulle impostazioni di configurazione.

Poi in Generale ed in “Installa i componenti aggiuntivi …” .

Una volta terminata l’installazione eseguire il RIAVVIO del sistema.

Per poter firmare un file, avviare la Business Key da “autorun.exe”

• se si visualizza questa schermata per effettuare la firma .pdf (PADES) seguire le istruzioni cliccando qui.

• Se si visualizza il “Lextel key Manager” spostarsi in alto con il cursore su FIRMA cliccare due volte su Dike

oppure nel menù a sinistra cliccare su ACCESSO RAPIDO –> Dike , una volta partito il Dike, in alto sinistra sull’icona seleziona file, recuperare il file in formato pdf che si desidera firmare all’interno del pc, di un server, di un hard disk.

Cliccare  sul comando FIRMA in pdf , selezionare la cartella di lavoro all’interno della quale vogliamo salvare il file firmato in pdf che manterrà estensione .pdf .

Una volta eseguita la scelta del directory nella quale salvare il file. Si aprirà una schermata dove dovrà essere selezionato lo spazio del documento PDF dove si vuole apporre la firma, inserire se si reputa necessario MOTIVO, LOCAZIONE o IMMAGINE, cliccare su OK.

il DIKE chiederà di inserire il PIN del dispositivo di firma digitale (Business Key).

Cliccando su OK si visualizzerà il messaggio “firma eseguita correttamente”

E’ necessario verificare se l’indirizzo e-mail che si intende firmare è stato comunicato in fase di richiesta del dispositivo di firma digitale Business Key.

• Se si visualizza questa schermata sarà necessario cliccare sull’ingranaggio come da immagine. Si aprirà la schermate delle impostazioni cliccare sulla voce “Dispositivi” (1), in “Mostra certificati sul dispositivo” (2)e sul certificati di Autenticazione (3) quello con il codice fiscale dell’intestatario.

La finestra che si aprirà è quella del certificato, andare sulla scheda “Dettagli”(1) scorrere fino a “Soggetto” (2), cliccare su questo due volte comparirà l’e-mail associta al certificato, quella cioè che può essere firmata.

procedere con l’installazione del software che troverete su “Generale” (1) cliccando due volte su “Installa i componeti aggiuntivi…” (2)

• Se si visualizza il “Lextel key Manager” come sotto. Per effettuare tale verifica si deve accedere alla business key–>FIRMA DIGITALE–>LEGGI CERTIFICATI–>cliccare due volte sul diploma dove viene in evidenza il Codice fiscale sulla schermata del certificato selezionare  DETTAGLI–>SOGGETTO nel riquadro sottostante visualizzerà i dati del titolare del dispositivo e l’indirizzo mail comunicato.

Sarà necessario avviare la Business Key ed il “Lextel key Manager”spostarsi sulla sinistra in Impostazioni  e poi cliccare su “UTILIZZA LA BUSINESS KEY con le applicazioni del tuo Pc” si avvierà l’istallazione di un software sarà necessario andare avanti con la procedura guidata fino alla conclusione, e poi riavvviare il PC.

• Una volta installato il software BIT4ID nelle due versioni della Business Key sopra indicate si dovrà creare l’account dell’indirizzo di posta elettronica all’interno di Outlook se ancora non è stato configurato e procedere clicando in alto su Strumenti–> Centro Protezione
  sarà poi possibile eseguire la firma digitale dell’e-mail, aprire nuovo messaggio al momento dell’invio dello stesso verrà chiesto di digitare il codice PIN del dispositivo.

Le CRL (Certificate Revocation List) rilasciate dalle Certification Authority (CA) in questo caso Infocert, sono liste di certificati revocati o sospesi, e quindi non validi. Questo tipo di controllo permette al programma di firma di controllare se il certificato di firma di un soggetto è valido o meno. Se appare questo errore molto probabilmente si sono presentati dei problemi di connessione al collegamento verso i server di verifica di InfoCert (LDAP).Questi problemi posso essere causati dalla mancanza di connessione ad Internet della macchina, oppure da connessioni controllate da Firewall o Router che devono permettere l’accesso ai protocolli LDAP/LDAPS dei server Infocert dei seguenti parametri:

ldap.infocert.it
ldapcl.infocert.it
ldap2.infocamere.it
porte
ldap 389
ldaps 636.

Se non si ha la possibilità di parametrizzare le connessioni  lanciare chiavetta dal disco rimovibile cliccare in alto internet –> configurazione di rete –> cliccare sul secondo Pulsante imposta configurazione PROXY locale (il pulsante permette di impostare il proxy qualora ci sia e di eliminarlo se non c’è).Se la schermata all’avvio della Business Key non è quella precedentemente indicata la verifica può essere effettuata aprendo il software Dike6 Portable oppure il Dike6 installato del sul PC verificare le impostazioni del software

Connessione si aprirà la pagina di inserimento dei dati del proxy riportare le impostazioni dello stesso e aggiungere username e password nel caso sia necessarie

Se l’avviso che compare è  “sono disponibili degli aggiornamenti hai programmi. Vuoi scaricare ed istallare gli aggiornamenti?”

è necessario cliccare su “ok” ed attendere.

Per poter verificare la validità dei propri certificati avviare la Business Key da autorun.exe

• se si visualizza questa schermata seguire le indicazioni cliccando qui

• se si visualizza il “Lextel key Manager”Posizionarsi in alto su Firma Digitale cliccare due volte su leggi certificati.Cliccando successivamente su ciascun certificato due volte si visualizzeranno le date di validità .

Per poter sostituire il software all’interno del dispositivo di Firma Digitale USB sarà necessario eseguire la procedura sottostante.

N.B. Il disco rimovibile della chiavetta deve essere rinominato obbligatoriamente BUSINESSKEY. 

1. Scaricare il SOFTWARE 

2.  Salvare il file scaricato all’interno del PC secondo la modalità con cui il browser di navigazione proporrà il salvataggio.  Comparirà la seguente icona

3.  Sarà necessario estrarre il file compresso cliccando con il tasto destro sul file salvato (1) e poi con il sinistro su “Estrai File” che potrà essere differente a seconda del software di decompressione usato . Selezionare la directory di destinazione (3) cliccare su ok(4), inizierà così il processo di decompressione (5).

4Si otterà la cartella “MigrazioneWinLextel”     Prima di avviare la procedura di migrazione verificare che il disco rimovibile sia nominato BUSINESSKEY.

Aprire la cartella e cliccare sul file “MigrazioneBK.exe”

sarà così avviato il processo di sostituzione del software interno al dispositivo

5. Se all’interno del dispositivo sono stati salvati file personali verrà eseguito il back up degli stessi all’interno della directory selezionata (1),  cliccare su Procedi (2)

6. Dopo aver eseguito il back up dei dati si avvierà l’installazione del software Dike6 Portable fino al completamento dell’installazione.

Se nel processo di scrittura del software DikePortable dovesse comparire l’errore procedere secondo la procedura cliccando qui

Una volta terminata l’operazione di ripristino si potrà avviare la Business Key aprendo il disco rimovibile cliccando su “BUSINESSKEY” (1) e poi in”Avvia Business Key Windows.exe” (2).

Si aprirà la schermata di accesso al software Dike6 Portable, cliccare perciò su “ACCEDI” ed attendere l’apertura del Dike6 BK l’operazione potrebbe richiedere alcuni secondi.

Per poter navigare con qualsiasi browser all’interno del proprio PC, cliccare come nella figura, sulle opzioni del Dike 6 BK.

Procedere poi con l’installazione dei drivers che trovate all’interno della sezione Generale(1 ), Installa componenti aggiuntivi (2) 

La password CNS è il PIN del dispositivo scelto dall’intestatario al momento della prima attivazione, o nelle successive modifiche.

Se vengono richiesti degli aggiornamenti è sempre necessario eseguirli.

E’ possibile firmare le e-mail esclusivamente dell’indirizzo di posta elettronica indicato al momento del rilascio, a cui è associato in modo univoco il certificato di autenticazione che ha tale scopo. E’ necessario verificare se l’indirizzo PEC che si intende firmare è stato comunicato in fase di richiesta del dispositivo di firma digitale Business Key.

• Se si visualizza questa schermata sarà necessario cliccare sull’ingranaggio come da immagine. Si aprirà la schermate delle impostazioni cliccare sulla voce “Dispositivi” (1), in “Mostra certificati sul dispositivo” (2)e sul certificati di Autenticazione (3) quello con il codice fiscale dell’intestatario.

La finestra che si aprirà è quella del certificato, andare sulla scheda “Dettagli”(1) scorrere fino a “Soggetto” (2), cliccare su questo due volte comparirà l’e-mail associta al certificato, quella cioè che può essere firmata.

procedere con l’installazione del software che troverete su “Generale” (1) cliccando due volte su “Installa i componeti aggiuntivi…” (2)

• Se si visualizza il “Lextel Key Manager” come da figura sottostante, per effettuare tale verifica si deve accedere alla business key–>FIRMA DIGITALE–>LEGGI CERTIFICATI–>cliccare due volte sul diploma dove viene in evidenza il Codice fiscale sulla schermata del certificato selezionare  DETTAGLI–>SOGGETTO nel riquadro sottostante visualizzerà i dati del titolare del dispositivo e l’indirizzo mail comunicato.

Sarà necessario avviare la Business Key ed il “Lextel key Manager”spostarsi sulla sinistra in Impostazioni  e poi cliccare su “UTILIZZA LA BUSINESS KEY con le applicazioni del tuo Pc” si avvierà l’istallazione di un software sarà necessario andare avanti con la procedura guidata fino alla conclusione, e poi riavvviare il PC.

• Una volta installato il software BIT4ID nelle due versioni della Business Key sopra indicate si dovrà creare l’account dell’indirizzo di posta elettronica all’interno di Thunderbird se ancora non è stato configurato e procedere clicando in alto su Strumenti–> Centro Protezione–> Seleziona dovrebbe comparire la schermata in cui viene richiesto l’inserimento del PIN.

Se non dovesse comparire sarà necessario caricare manualmente il file bit4ipki.dll cliccando su Dispositivi di sicurezza–> Carica–> Sfoglia cercare all’inteno del dispositivo Business Key –> Cartellia Infocert–> bit4ipki.dll

una volta eseguita questa operazione sarà possibile cliccare su Strumenti–> Centro Protezione–> Seleziona dovrebbe comparire la schermata in cui viene richiesto l’inserimento del PIN.

una volta inserito il Pin verrà visualizzato il certificato sarà necessario confermare il certificato necessario per decifrare i messaggi ricevuti Dopo aver configurato il proprio certificato di autenticazione sarà necessario caricare il certificato root del root della Certification Authority InfoCert.

Dovranno essere scaricati e importati i certificati root della Certification Authority InfoCert seguendo la Guida Configurazione CA;

All’interno di Strumenti–> Centro Protezione–> Sicurezza cliccare Mostra Certificati–>Autorità–>Importa andando a recuperare i file nominati InfoCert_Servizi_di_Certificazione.cer scaricati e istallati.

questo punto sarà possibile firmare digitalmente l’e-mail

Le CRL (Certificate Revocation List) rilasciate dalle Certification Authority (CA) in questo caso Infocert, sono liste di certificati revocati o sospesi, e quindi non validi. Questo tipo di controllo permette al programma di firma di controllare se il certificato di firma di un soggetto è valido o meno. Se appare questo errore molto probabilmente si sono presentati dei problemi di connessione al collegamento verso i server di verifica di InfoCert (LDAP).Questi problemi posso essere causati dalla mancanza di connessione ad Internet della macchina, oppure da connessioni controllate da Firewall o Router che devono permettere l’accesso ai protocolli LDAP/LDAPS dei server Infocert dei seguenti parametri:

ldap.infocert.it
ldapcl.infocert.it
ldap2.infocamere.it
porte
ldap 389
ldaps 636.

Se non si ha la possibilità di parametrizzare le connessioni  lanciare chiavetta dal disco rimovibile cliccare in alto internet –> configurazione di rete –> cliccare sul secondo Pulsante imposta configurazione PROXY locale (il pulsante permette di impostare il proxy qualora ci sia e di eliminarlo se non c’è).Se la schermata all’avvio della Business Key non è quella precedentemente indicata la verifica può essere effettuata aprendo il software Dike6 Portable oppure il Dike6 installato del sul PC verificare le impostazioni del software

Connessione si aprirà la pagina di inserimento dei dati del proxy riportare le impostazioni dello stesso e aggiungere username e password nel caso sia necessarie

Per poter firmare un file, aprire il software

Si aprirà la schermata delle utility del Dike6. Per inseire il file da firmare si dovrà cliccare su Firma e perciò scegliere la directory dove recuperare il file, oppure prendere un file all’interno del proprio PC e trascinarlo all’interno della stessa sezione Firma.

Si dovrà scegliere la modalità di firma .pdf Pades (1), selezionare se necessario la visualizzazione della firma sul documento (2), e posizionare lo spazio della firma (3),inserire i parametri opzionali (4).  Cliccare infine su continuaDike6 chiederà di inserire il pin del dispositivo (1),di scegliere la directory dove salvare il file firmato (2) e poi di eseguire la firma (3).Alla fine della procedura il Dike6 darà la conferma del file firmato correttamente.

Provare a spostare la Business Key in un’altra porta USB che non sia sullo schermo. Se non viene ancora rilevata verificare che il led posto sulla stessa si illumini. Se il led è spento passare all’acquisto di un nuova Business Key.

8.Una volta terminata l’operazione di rispristino si potrà avviare la Business Key aprendo l’applicazione (1) e cliccando su “Avvia Business Key App.app” (2).

Si aprirà la schermata di accesso al software Dike6 Portable, cliccare perciò su “ACCEDI” ed attendere l’apertura del Dike6 BK l’operazione potrebbe richiedere alcuni secondi.

Per poter navigare con il browser interno del dispositivo già configurato per l’accesso con il certificato di autenticazione, cliccare come nella figura.

Infine sull’icona di FireFox Portable Mozilla

Per poter firmare un file, avviare la Business Key da “autorun.exe”

• se si visualizza questa schermata per effettuare la firma .p7m (CADES) seguire le istruzioni cliccando qui.  effettuare la firma .pdf (PADES) seguire le istruzioni cliccando qui.

• Se si visualizza questo  “Lextel key Manager”  spostarsi in alto con il cursore su FIRMA cliccare due volte su Dike

Cliccare in alto sinistra sull’icona seleziona file recuperare il file che si desidera firmare all’interno del pc, di un server, di un hard disk.

Cliccare poi sul comando FIRMA , selezionare poi la cartella di lavoro all’interno della quale vogliamo salvare il file firmato che avrà estenzione .p7m. Una volta eseguita la scelta del directory nella quale salvare il file il DIKE chiederà di inserire il PIN del dispositivo di firma digitale (Business Key). Alla fine della procedura si visualizzarà il messaggio “firma eseguita correttamente”

Inserire la Business Key nella porta USB, all’interno del dispositivo BUSINESSKEY:

• se si visualizza “Avvia Business Key App.app” (2).cliccare due volte.  Per effettuare la firma .p7m (CADES) seguire le istruzioni cliccando qui.  effettuare la firma .pdf (PADES) seguire le istruzioni cliccando qui.

• Se si visualizza la cartellina MAC aprire il programma DikeXLite, che si trova all’interno della cartella “Mac”.

Cliccare in alto a sinistra nella barra della applicazioni sulla voce FILE/apri oppure in alternativa è  possibile trascinare il file da firmare all’interno della cartella DropBox.

Comparirà la finestra di DikeXlite con l’anteprima del file.
Cliccare su firma.

Scegliere il percorso dove salvare il file firmato e cliccare su conferma.

Inserire il codice PIN della Business Key e cliccare su OK. Comparirà il messaggio “firma eseguita correttamente”

Inserire la Business Key nella porta USB del proprio computer; nel Finder verrà visualizzata come un disco esterno con il nome “NO NAME” rinominare la Lextel Key in “BUSINESSKEY”, utilizzando la funzione Rinomina, con il tasto destro del mouse. Attenzione: il nome è rilevante, dovrà essere in maiuscolo e senza spazi così, come riportato tra virgolette.

Cliccare sull’applicazione “Avvia Business Key Apple.app” si avvierà il programma, successivamente cliccare sul pulsante “Accedi”

In questo modo si avvierà il programma Lextel Dike 6 BK. Cliccare sulla funzione Configurazione contrassegnata dall’icona a forma di ingranaggio

Cliccando sulla voce Dispositivi (1) a sinistra e successivamente su Attivazione Dispositivo (2) Inserire il PUK (3), e scegliere un nuovo PIN (8 cifre), da inserire nei campi “Nuovo PIN” e “Ripeti nuovo PIN”. Cliccare su “Conferma” dopo l’inserimento.

ATTIVAZIONE

Ricordiamo che inserendo per 3 volte un codice PUK errato la Lextel Key sarà irrimediabilmente bloccata.

Per poter risolvere tale problematica è necessario controllare che si siano rispettati tutti i punti relativi al corretto funzionamento della Business Key e poi eseguire la procedura di ripristino del software

Verificare che il file selezionato non sia rinominato con caratteri speciali ( * : / & ) e/o che non abbia una denominazione troppo lunga.  Sarà necessario rinominarlo con una denominazione più semplice. Verificare inoltre che il file selezionato non sia salvato  in una directory troppo lunga  spostarlo sulla scrivania e riprovare l’apposizione della firma digitale sul documento.

Se si presentasse lo stesso errore eseguire la procedura di  RIpristino

Verificare che il browser Mozilla Firefox del Mac e l’applicazione DikeXlite siano chiusi. Nel momento in cui si procedere alla navigazione attraverso il Firefox Portable (detro la cartellina Mac) e questo richiede il PIN inserirlo e poi nella schermata che compare selezionare la  scelta del certificato CNS:CNS user certificate

Inserire la Visura Key nell’apposita porta USB del proprio computer, il sistema riconoscerà automaticamente la chiavetta e presenterà la finestra di Autoplay, cliccare su “Avvia Visura Key Manager” oppure cliccare sul disco rimovibile in BUSINESS KEY(1) Avvia Business Key Windows.exe. COmparirà la mascera di avvio del Dike6 PortableIn questo modo si avvierà il programma Lextel Dike 6 BK. Cliccare sulla funzione Configurazione contrassegnata dall’icona a forma di ingranaggio

Cliccando sulla voce Dispositivi (1) a sinistra e successivamente su Attivazione Dispositivo (2) Inserire il PUK (3), e scegliere un nuovo PIN (8 cifre), da inserire nei campi “Nuovo PIN” e “Ripeti nuovo PIN”. Cliccare su “Conferma” dopo l’inserimento.

ATTIVAZIONE

Ricordiamo che inserendo per 3 volte un codice PUK errato la Lextel Key sarà irrimediabilmente bloccata.

Per poter autenticarsi in un sito all’iterno del quale viene richiesta l’identificazione è necessario avviare la Business Key da “autorun.exe”

• se si visualizza questa schermata,per poter navigare con il browser interno del dispositivo già configurato per l’accesso con il certificato di autenticazione, cliccare come nella figura.

  Infine sull’icona di FireFox Portable Mozilla

• Se si visualizza questo  “Lextel key Manager” 

spostarsi sulla sinistra in “ACCESSO RAPIDO” e poi “Browser Firefox”

si aprirà il browser Mozilla Firefox Portable all’interno del quale è già caricato il certificato di autenticazione necessario per eseguire l’accesso. Inserendo nella barra degli indirizzi il sito necessario

sarà poi possible inserire il PIN (password principale per CNS) della Business Key ed effettuare l’accesso. E’ possibile accedere al browser Portable anche cliccando in alto sulla voce internet e due volte su “Accesso alla Giustizia”.

Procedura per Mac precedenti al 10.15.x

Per poter autenticarsi in un sito all’iterno del quale viene richiesta l’identificazione è necessario aprire il dispositivo BUSINESSKEY

• Se si visualizza “Avvia Business Key App.app” (2) cliccarci due volte. Si aprirà la schermata di accesso al software Dike6 Portable, cliccare perciò su “ACCEDI” ed attendere l’apertura del Dike6 BK l’operazione potrebbe richiedere alcuni secondi.

Per poter navigare con il browser interno del dispositivo già configurato per l’accesso con il certificato di autenticazione, cliccare come nella figura.

Se Infine sull’icona di FireFox Portable Mozilla

• Se invece si visualizza la cartellina Mac poter autenticarsi in un sito all’iterno del quale viene richiesta l’identificazione è necessario aprire il programma Mozilla Portable che si trova all’interno della cartella “Mac”.  Cliccare perciò due volte su Mozilla Firefox Portable, all’interno del quale è già caricato il certificato di autenticazione necessario per eseguire l’accesso. Inserendo nella barra degli indirizzi il sito necessario sarà poi possible inserire il PIN (password principale per CNS) della Business Key ed effettaure l’accesso.

Procedura per Mac 10.15.x e successive

Procedere al caricamento dei certificati sul browser Firefox del Mac, verificare perciò se questo è presente tra le applicazioni altrimenti scaricarlo.

Verificare di aver scaricato e installato il Dike 6, se così non fosse lo si potrà scaricare da qui.

Cliccare su Firefox –>PreferenzeCliccare su Privacy e Sicurezza (1)–> scandere fino a Certificati  –> Dispositivi di sicurezza (2)cliccare su Carica (1)–>Sfoglia (2)cercare Applicazioni(1), selezionare l’applicazione DIKE e cliccare nella cartella CONTENENTS, scegliere la cartella P11 e selezionare poi il file libbit4xpki.dylib (2)–> poi su apri (3)

cliccare su ok come sottoprima di chiudere accertarsi che nella sezione Moduli e Dispositivi di Sicurezza sia presente la voce CNS sotto Nuovo modulo PKCS#11Inserendo nella barra degli indirizzi il sito necessario

sarà poi possible inserire il PIN (password principale per CNS) della Business Key ed effettuare l’accesso.

Per poter risolvere tale problematica è necessario controllare che si siano rispettati tutti i punti relativi al corretto funzionamento della Business Key

Il problema potrebbe dipendere dalla rimozione da parte dell’antivirus di un file all’interno del software della Business Key. E’ necessario parametrizzare l’antivirus in modo che non verifichi l’esistenza di virus all’interno della Business Key, inserendo perciò un eccezione.

Sarà necessario eseguire sospendendo il controllo dell’antivirus momentaneamente il ripristino del software

Eseguire la procedura di ripristino del software

Per poter effettuare il cambio del PIN avviare il software Dike6 dall’icona  

Si aprirà la home page del software, dal quale si potrà accedere alla funzione Configurazione contrassegnata dall’icona a forma di ingranaggio. cliccando sulla sinistra in Dispositivi (1) poi in Cambio Pin (2) inserire il PIN in uso all’interno di PIN Attuale (3), scegliere un nuovo PIN di 8 numeri  ed inserirlo in Nuovo PIN e Ripeti PIN (4)cliccando su Conferma (5) apparirà:

Per poter firmare un file, aprire il software facendo doppio clic sull’icona di DIKE

Si aprirà la schermata delle utility del Dike6. Per inserire il file da firmare si dovrà cliccare su Firma e perciò scegliere la directory dove recuperare il file, oppure prendere un file all’interno del proprio PC e trascinarlo all’interno della stessa sezione Firma.  una volta eseguito oil caricamento del file se questo è un file pdf si potrà scegliere se eseguire una Firma CADES .p7m oppure di eseguire una Firma PADES .pdf

L’importazione dei certificati è necessaria per l’utilizzo del certificato di autenticazione  presente all’interno della Smart Card (se richiesto al momento della sottoscrizione del contratto) per effettaure l’accesso ai siti che richiedono un identificaizone, sarà necessario eseguire la presente guida 

Le CRL (Certificate Revocation List) rilasciate dalle Certification Authority (CA) in questo caso Infocert, sono liste di certificati revocati o sospesi, e quindi non validi. Questo tipo di controllo permette al programma di firma di controllare se il certificato di firma di un soggetto è valido o meno. Se appare questo errore molto probabilmente si sono presentati dei problemi di connessione al collegamento verso i server di verifica di InfoCert (LDAP). Questi problemi posso essere causati dalla mancanza di connessione ad Internet della macchina, oppure da connessioni controllate da Firewall o Router che devono permettere l’accesso ai protocolli LDAP/LDAPS dei server Infocert dei seguenti parametri:

ldap.infocert.it
ldapcl.infocert.it
ldap2.infocamere.it
porte
ldap 389
ldaps 636.

Una verifica che può essere effettuare è  aprire il software Dike6 installato del sul PC verificare le impostazioni del software

Connessione si aprirà la pagina di inserimento dei dati del proxy riportare le impostazioni dello stesso e aggiungere username e password nel caso sia necessarie.

Per poter attivare la smart card è necessario aver installato il lettore, ed aver istallato sul proprio PC i software Dike6 .  Avviare quest’ultimo cliccando due volte sull’icona.Si aprirà la home page del software, dal quale si potrà accedere alla funzione Configurazione contrassegnata dall’icona a forma di ingranaggio. Cliccare in Dispositivi sulla sinistra della schermata (1), Attivazione dispositivo (2) , inserire poi il PUK (3) che è all’interno della busta di revoca, scegliere un nuovo PIN di 8 numeri e ripeterlo (4), infine cliccare su conferma (5).

Per poter effettuare lo sblocco del PIN avviare il software Dike6 dall’icona

Si aprirà la home page del software, dal quale si potrà accedere alla funzione Configurazione contrassegnata dall’icona a forma di ingranaggio. cliccando sulla sinistra in Dispositivi (1) poi in Sblocco Pin (2) inserire il PUK (3)che troverà sulla busta di revoca associata al Dispositivo per il quale si sta eseguendo lo sblocco, scegliere un nuovo PIN di 8 numeri  ed inserirlo in Nuovo PIN e Ripeti PIN (4)cliccando su Conferma (5) apparirà:

E’ possibile firmare le e-mail esclusivamente dell’indirizzo di posta elettronica indicato al momento del rilascio, a cui è associato in modo univoco il certificato di autenticazione che ha tale scopo.

Per effettaure la verifica dell’indirizzo e-mail associato al certificato di autenticazione (che serve per firmare le e-mail) è nececcario eseguire la procedura cliccando qui

1. Sarà necessario aver eseguito le operazione i punti 1 – 2 – 3 dell‘utilizzo della Smart Card;
2. Dovranno essere scaricati e importati i certificati root della Certification Authority InfoCert seguendo la Guida Configurazione CA;
3. Creare l’account dell’indirizzo di posta elettronica all’interno di Outlook se ancora non è stato configurato;
4. Cliccare in alto su Strumenti–>Centro protezione. Cliccare su Protezione posta elettronica—>Aggiungi la firma digitale ai messaggi di uscita–> Impostazioni si aprirà la schermata Cambio impostazioni di protezione all’interno della quale sarà necessario cliccare su scegli

a questo punto comparirà il certificato digitale con il proprio nominativo sarà necessario clicarci sopra due volte

inserire un nome all’interno del campo Nome impostazione di protezione, cliccare poi su OK

a questo punto sarà possibile firmare digitalmente l’e-mail cliccando in alto su Nuovo messagio, al primo invio sarà richiesto il PIN del dispositivo digitale

Per poter firmare un file, aprire il software

Si aprirà la schermata delle utility del Dike6. Per inserire il file da firmare si dovrà cliccare su Firma e perciò scegliere la directory dove recuperare il file, oppure prendere un file all’interno del proprio PC e trascinarlo all’interno della stessa sezione Firma.

Si dovrà perciò scegliere la modalità di firma in .p7m e cliccare su continua.Il Dike6 chiederà di inserire il pin del dispositivo (1),di scegliere la directory dove salvare il file firmato (2) e poi di eseguire la firma (3).Alla fine della procedura il Dike6 darà la conferma del file firmato correttamente.

Per poter sbloccare un smart card con seriale 1203 è necessario cliccare su questo link  aprire il file  cliccare sull’eseguibile Unblock1203.exe due volte si aprirà la seguente schermata.Sarà necessario inserire il PUK il codice di 8 cifre contenuto all’interno della busta di revoca consegnato dall’Ufficio di Registrazione al Titolare. E’ necessario prestare molta attenzione all’inserimento di quest’ultimo in quanto al terzo tentativo errato blocca totalmente il dispositivo rendendolo inutilizzabile. In PIN e RIPETI PIN sarà necessario inserire un codice composto di 8 cifre a propria scelta e cliccare su ok

Il  controllo da effettuare è se l’indirizzo e-mail che si intende firmare è stato comunicato in fase di richiesta del dispositivo di firma digitale e si può verificare accedendo all’applicazione Dike6  e cliccare sulle impostazione

Cliccare su Dispositivi (1), poi in Mostra Certificati su Dispositivo (2) si visualizzeranno e cerificati presenti sul dispositivo, occorre cliccare 2 volte sul certificato con il codice fiscale del soggetto titolare del dispositivo (3)

Nella finestra che si andrà ad aprire occorrerà verificare l’indirizzo mail presente nella voce E  (3) questo sarà l’indirizzo sul quale sarà possibile procedere con la firma del messaggio che si andrà ad inviare.

Per poter firmare un file, aprire il software

Si aprirà la schermata delle utility del Dike6. Per inseire il file da firmare si dovrà cliccare su Firma e perciò scegliere la directory dove recuperare il file, oppure prendere un file all’interno del proprio PC e trascinarlo all’interno della stessa sezione Firma.

Si dovrà scegliere la modalità di firma .pdf Pades (1), selezionare se necessario la visualizzazione della firma sul documento (2), e posizionare lo spazio della firma (3),inserire i parametri opzionali (4).  Cliccare infine su continuaDike6 chiederà di inserire il pin del dispositivo (1),di scegliere la directory dove salvare il file firmato (2) e poi di eseguire la firma (3).Alla fine della procedura il Dike6 darà la conferma del file firmato correttamente.

Se l’avviso è PUK bloccato significa che si è inserito per 3 volte il codice PUK errato, la smart card sarà irrimediabilmete bloccata ed inutilizzabile.Si dovrà procedere con un nuovo acquisto.

Per poter risolvere è necessario  aprire il  Pannello di Controllo del pc –> Strumenti di Amministrazione –> Servizi dall’elenco visualizzato cercare il servizio “Smart card” cliccando sopra due volte si aprirà la schermata  dove il servizio deve essere come “tipo di avvio” “automatico” come “stato del servizio” “avviato”.  Se le impostazioni del servizio già fossero così impostate provare a interrompere il servizio cliccando su “interrompi ” nella stessa schermata e poi a riavviarlo.

Se il browser Safari non riesce ad effettuare l’accesso con autenticazione sarà necessario utilizzare il browser Mozilla Firefox.

La procedura prevede che Dike6 sia installato nella cartella Applicazioni.  Lanciare Firefox,  dal Menu Firefox selezionare “Preferenze”  dalla pagina di Preferenze selezionare “Avanzate” e poi “Cifratura oppure Certificati”, cliccare sulla voce  “Dispositivi di sicurezza”.

Si aprirà una nuova finestra, cliccare “Carica”, apparirà una maschera in cui vengono richiesti Nome Modulo e Nome file modulo cliccare su sfoglia:

Nel Nome Modulo: lasciare nuovo modulo PKCS#11

Nel Nome file modulo: occorre caricare il percorso manualmente accedendo all’interno del programma Dike X installato nella cartella APPLICAZIONI del Mac:

/Applications/Dike.app/Contents/p11/libbit4xpki.dylib

Cliccare su “Apri” dopodichè su OK della finestra”CARICA DISPOSITIVO” verificare che in GESTIONE DISPOSITIVI ci sia il modulo nuovo modulo PKCS#11 con in evidenza il CNS.

Una volta fatto è possibile verificare che Firefox veda i certificati correttamente cliccando su “Mostra Certificati” – “Certificati Personali”.

In questo caso la smart card non verrà visualizzata all’interno del portachiavi.

Per poter verificare la validità dei propri certicaficati avviare il software Dike6 dall’icona,Si aprirà la home page del software, dal quale si potrà accedere alla funzione Configurazione contrassegnata dall’icona a forma di ingranaggio. Cliccare sulla destra in Dispositivi (1)e poi Mostra Certificati sul Dispositivo (2)  si visualizzeranno e certificati presenti sul dispositivo, occorrerà cliccare 2 volte su un certificato (3)

si aprirà un ulteriore schermata con la scadenza del certificato selezionato.

Se non è stata mai eseguita effettaure la configurazione dei certificati come da Guida alla Configurazione dei Certificati

Se questa è già stata eseguita verificare la presenza dei certificati da:

• per Explorer Strumenti –> Opzioni internet –> Contenuto –>Certificati –> Personale
• per Mozilla Firefox  Opzioni –>Privacy e Sicurezza  –> Sicurezza  –> Mostra certificati –> Certificati personali.

Nel caso in cui i certificati non sono presenti provare ad effettuare di nuovo la procedura di configurazione.

Il Lettore di smart card non necessita di installazione in ambiente MAC. Collegare il lettore al computer e verificare se questo si collega alla smart card. Se il lettore non dovesse leggere la smart cad sarà necessario installare i “driver”, questi sono disponibili cliccando qui.

Cliccare sulla voce SITO DEL PRODUTTORE relativamente ai modelli minilector 3.

Una volta effettuato l’accesso sul sito del produttore cliccare su minilector PIANO:

scegliere il sistema operativo Mac e scaricare i driver:

Procedere con l’installazione :

Una volta effettuata l’installazione riavviare il Mac.

Per procedere alla revoca è necessario compilare il modulo scaricabile cliccando QUI

Il modulo compilato in tutte le Sue parti assieme ad un documento di riconoscimento in corso di validità dovrà essere inviato all’indirizzo servicedesk@lextel.it

Per poter utilizzare la smart card per accedere ai siti che richiedono un’autenticazione è necessario effettuare la configurazione dei certificati all’interno del Browser di navigazione prescelto. Per effettuare tale configurazione seguire la guida cliccando qui.

Verificare la validità dei propri certificati avviare il software Dike6

verificare la scadenza dei certificati come spiegato cliccando qui

Se i certificati risulteranno scaduti si dovrà procedere ad un nuovo acquisto.

Se i certificati risultano ancora in corso di validità probabilmente si è bloccato il PIN , quindi procedere con lo sblocco del PIN.

DiKe 6 è il software che consente la gestione totale del dispositivo di Firma Digitale. Per procedere allo scarico e all’installazione del programma Dike 6, per Sistema Operativo IOS (Mac) dalla versione Mac OS X 10.7 e successive clicca qui

Per le versioni Mac  OS X 10.8 -10.9 -10.10 – 10.11 è necessario eseguire la procedura per  consentire l’utilizzo delle applicazioni esterne sul proprio Mac .

Collegare il lettore al computer e installare i “driver”, il software che permette al computer di dialogare con il lettore. Per recuperare i driver collegarsi sito dell’Ente Certificatore Infocert , seguendo le indicazioni per miniLECTOR 38 U lettore piano. Scegliere  la versione in relazione al proprio sistema operativo.

Salvare il file sul PC, decomprimerlo e poi eseguire la procedura di attivazione fino alla fine.

Per poter apporre la marcatura temporale è necessario aver acquistato un lotto di marche temporali (vedere acquisto marche temporali) Aprire il software Dike6 dopo aver selezionato un file, cliccare all’interno della home la funzione  Marca.

In questo modo si associa al documento una data ed un’ora certa, opponibili ai terzi. Sarà necessario inserire i parametri della marcatura la User ID e la Password rilasciate in fase di acquisto.Il Sistema permetterà di selezionare il file sul quale apporre la marca temporale, e poi si aprirà la schermata per l’opposizione della Marca.  Sarà necessario scegliere il formato (estensione) che avrà il file dopo la marcatura (1) . Selezione la directory dove si vuole salvare il file (2).  Potrà essere verificato il numero di Marche temporali ancora disponibile per la User ID (3). 

Cliccare poi su Marca, se il file sarà marcato correttamente verrà presentata la schermata:

Sarà necessario scaricare ed installare i driver del lettore.

Per poter eseguire l’accesso sarà necessario utilizzare il browser Firefox, che dovrà essere installato tra le applicazioni.

La procedura prevede che Dike6  sia installato nella cartella Applicazioni.  Dovrà successivamente aprire una pagina di Mozilla firefox, sul Menu del browser selezionare la voce “Preferenze”.

Dalla pagina di Preferenze cliccare su “Privacy e sicurezza” e poi in fondo alla pagina,  “Dispositivi di sicurezza”

Si aprirà una nuova finestra, cliccare “Carica” e apparirà una maschera in cui vengono richiesti Nome Modulo e Nome file modulo;  cliccare quindi su sfoglia.

Nel Nome Modulo lasciare “Nuovo modulo PKCS#11”. Nel Nome file modulo: occorre caricare il percorso manualmente accedendo all’interno del programma Dike6 installato nella cartella APPLICAZIONI del Mac:

Applications/Dike.app/Contents/p11/libbit4xpki.dylib

Cliccare su “Apri”, dopodiché su OK nella finestra “CARICA DISPOSITIVO” e verificare che in GESTIONE DISPOSITIVI sia presente il modulo nuovo modulo PKCS#11

Una volta eseguita la procedura sarà possibile accedere ai siti che richiedono l’autenticazione.

DiKe è il software che consente di apporre e verificare le firme digitali su qualunque tipo di file, nonché verificare e apporre marcature temporali.

Si può procedere con l’installazione in ambiente Windows della nuova versione scegliendo esegui dopo aver cliccato effettuato il Download cliccando qui.

Si può procedere con l’installazione in ambiente IOS (Mac)della nuova versione scegliendo esegui dopo aver cliccato effettuato il Download cliccando qui.

E’ possibile firmare le e-mail esclusivamente dell’indirizzo di posta elettronica indicato al momento del rilascio, a cui è associato in modo univoco il certificato di autenticazione che ha tale scopo.

Per effettaure la verifica dell’indirizzo e-mail associato al certificato di autenticazione (che serve per firmare le e-mail) è nececcario eseguire la procedura cliccando qui

1. Sarà necessario aver eseguito le operazione i punti 1 – 2 – 3 dell‘utilizzo della Smart Card;
2. Dovranno essere scaricati e importati i certificati root della Certification Authority InfoCert seguendo la Guida Configurazione CA;
3. Creare l’account dell’indirizzo di posta elettronica all’interno di Thunderbird se ancora non è stato configurato;
4. Aprire le impostazioni dell’account e cliccare su Sicurezza–> Seleziona come da immagine, ed inserire il pin della smart card comparirà il dettaglio del certificato

sarà necessario confermare il certificato necessario per decifrari i mesaggi ricevuti Dopo aver configurato il proprio certificato di autenticazione sarà necessario caricare il certificato root del root della Certification Authority InfoCert. all’intenro di Siurezza cliccare Mostra Certificati–>Autorità–>Importa andando a recuperare i file nominati InfoCert_Servizi_di_Certificazione.cer scaricati e istallati nel punto 2

A questo punto sarà possibile firmare digitalmente l’e-mail

Le CRL (Certificate Revocation List) rilasciate dalle Certification Authority (CA) in questo caso Infocert, sono liste di certificati revocati o sospesi, e quindi non validi. Questo tipo di controllo permette al programma di firma di controllare se il certificato di firma di un soggetto è valido o meno.  Se appare questo errore molto probabilmente si sono presentati dei problemi di connessione al collegamento verso i server di verifica di InfoCert (LDAP).Questi problemi posso essere causati dalla mancanza di connessione ad Internet della macchina, oppure da connessioni controllate da Firewall o Router che devono permettere l’accesso ai protocolli LDAP/LDAPS dei server Infocert dei seguenti parametri:

ldap.infocert.it
ldapcl.infocert.it
ldap2.infocamere.it
porte
ldap 389
ldaps 636.

Una verifica che può essere effettuata è  aprire il software Dike6 installato del sul PC verificare le impostazioni del software

Connessione si aprirà la pagina di inserimento dei dati del proxy riportare le impostazioni dello stesso e aggiungere username e password nel caso sia necessarie

Seguire le operazioni riportate nella pagina Rinnovo Firma Digitale

Qualora non dovesse ricordare username e password può  effettuare il recupero delle credenziali di accesso utilizzando la funzione “Accedi ai Servizi” (1) disponibile in alto a destra.

Per RECUPERARE la USERNAME :

Qualora non si ricordi né la username né la password di accesso al sito, “cliccare su clicca qui per riceverla via e-mail” (2) in corrispondenda della Username,  inserendo il codice fiscale della persona fisica intestataria dell’utenza e cliccando su INVIA RICHIESTA: le verrà automaticamente inviata un’e-mail all’indirizzo indicato nel profilo  contenente la USERNAME

Per RECUPERARE la PASSWORD:

Qualora non si ricordi la password di accesso al sito, cliccare su “clicca qui per riceverla via e-mail” (3) in corrispondenda della Password, inserire la username precedentemente recuperata e cliccare su “INVIA RICHIESTA”: le verrà automaticamente inviata un’e-mail all’indirizzo indicato nel profilo  contenente la PASSWORD

Per poter procedere all’acquisto del rinnovo dei certificati digitali dovrà collegarsi al sito www.rinnovofirma.it.  Inserire le stesse credenziali di accesso al sito Lextel di iscrizione oppure effettuare il recupero come sotto:

Dovrà poi cliccare in alto a destra in Firma Digitale  e poi in entra Entra

Sarà necessario scegliere il dispositivo da rinnovare

Il sistema presenterà la modalità di pagamento per l’acquisto del rinnovo dei certificati presenti sul dispositivo di firma digitale. Si potrà scegliere tra preleva da conto prepagato ed effettua versamento apposito. Scegliendo la modalità di versamento “Preleva da Conto Prepagato” (1) il sistema procederà a scalare l’importo direttamente dal conto prepagato. Scegliendo la modalità “Effettua versamento apposito” (2), è possibile effettuare un versamento diretto per l’acquisto del rinnovo scegliendo tra le modalità disponibili.

Successivamente alla scelta della modalità di pagamento sarà chiesto di immettere il codice fiscale del titolare dei certificati presenti sul dispositivo di firma digitale.Nella schermata successiva verrano proposti i certificati digitali rinnovabili relativi al  nominativo indicato, possono essere ricercati esclusivamente certificati digitali rilasciati da Visura SpA / Lextel SpA e prossimi alla scadenza.

Spuntare il disposivo da rinnovare (1) e cliccare “Avanti” (2).

Al riepilogo  della procedura di pagamento con Preleva da Conto verrà visualizzato l’indirizzo e-mail al quale saranno inviate  le istruzioni per procedere al rinnovo dei certificati digitali presente nella sezione “Il Tuo Profilo” . Cliccando su Conferma arriverà alla pagina di completamento dell’operazione e l’e-mail sarà inviata.

Al riepilogo della procedura di pagamento Effettua Versamento Apposito, dopo aver selezionato la modalità di versamneto, verrà visualizzato l’indirizzo e-mail al quale saranno inviate le istruzioni per procedere al rinnovo dei certificati digitali presente nella sezione “Il Tuo Profilo”  .

 Cliccando su conferma verrà generato dal sistema un codice di prenotazione RF…… (per dispositivi Infocert)  o RNAM… (per dispositivi Namirial) da inserire nella causale di versamento. Al momento dell’evasione dell’ordine e quindi dell’emissione della fattura, verrà inviata un’e-mail con le istruzioni per procedere al rinnovo dei certificati digitali.

ATTENZIONE

L’acquisto del rinnovo non significa che i certificati digitali presenti sul dispositivo di firma sono stati rinnovati.
Una volta completata la procedura di acquisto riceverà un’e-mail con le istruzioni da eseguire per procedere all’effettivo rinnovo, o tornare alla PAGINA DI RINNOVO

Prima di procedere al rinnovo è necessario effettuare l’acquisto del rinnovo.

Alla ricezione dell’e-mail contente i codice del coupon sarà necessario inserire il dispositivo nel PC avviare il Dike6 e cliccare sul link all’interno dell’e-mail stessa.

Si verrà riportati su questa pagina https://rinnovofirma.infocert.it/dike-web-renew-ui/renew/?ui=lextel#/welcome , cliccando su PROCEDI CON IL RINNOVO

Verrà automaticamente eseguita la lettura dei certificati, che verranno mostrati come in figura. Nel caso di doppio certificato andranno selezionati entrambi. Il click sul pulsante procedi genera una richiesta di rinnovo. Saranno evidenziati esclusivamente i certificati digitali rilasciati da Visura.

Selezionando i certificati e cliccando procedi verrà chiesto il pin del dispositivo

Alla schermata successiva si dovrà inserire il codice coupon. Dopo la verifica positiva del stesso sarà possibile procedere con l’installazione dei certificati sul dispositivo.

Per completare il rinnovo e scaricare i nuovi certificati sul dispositivo si seleziona il pulsante completa rinnovo. Se in precedenza sono stati selezionati per il rinnovo entrambe i certificati, questi verranno rinnovati in un unico passaggio.

Cliccando su procedi verrà richiesto di nuovo il pin e scaricati i certificati sul dispositivo.

Per poter procedere all’acquisto del Coupon per effettaure il rinnovo dei certificati digitale dovrà collegarsi al sito www.rinnovofirma.it.  Inserire le stesse credenziali di accesso al sito Lextel di iscrizione oppure effettuare il recupero come sotto:

Dovrà poi cliccare in alto a destra in Firma Digitale  e poi in entra Entra

Il sistema Le presenterà la modalità di pagamento per l’acquisto del coupon di rinnovo dei certificati presenti sul dispositivo di firma digitale. Potrà scegliere tra preleva da conto prepagato ed effettua versamento apposito.

Scegliendo la modalità di versamento “Preleva da Conto Prepagato” il sistema procederà a scalare l’importo direttamente dal conto prepagato. Scegliendo la modalità “Effettua versamento apposito”, è possibile effettuare un versamento diretto per l’acquisto del/dei coupon scegliendo tra le modalità disponibili.

Nella schermata successiva verrà proposta la possibilità di proseguire manualmente alla scelta.

Si potrà quindi selezionare il tipo e numero da certificati da poter rinnovare.

Al riepilogo  della procedura di pagamento con Preleva da Conto verrà visualizzato l’indirizzo e-mail al quale sarà inviato  il/i codice/i coupon e le istruzioni per procedere al rinnovo dei certificati digitali presente nella sezione “Il Tuo Profilo”  . Cliccando su conferma arriverà alla pagina di completamento dell’operazione e l’e-mail sarà inviata.

Al riepilogo della procedura di pagamento Effettua Versamento Apposito, dopo aver selezionato la modalità di versamneto, verrà visualizzato l’indirizzo e-mail al quale sarà inviato  il/i codice/i coupon e le istruzioni per procedere al rinnovo dei certificati digitali presente nella sezione “Il Tuo Profilo”  .

 Cliccando su conferma verrà generato dal sistema un codice di prenotazione (RF……) da inserire nella causale di versamento. Al momento dell’evasione dell’ordine e quindi dell’emissione della fattura, verrà inviata un’e-mail con il/i codice/i coupon e le istruzioni per procedere al rinnovo dei certificati digitali.

Sarà possibile recuperare il codice coupon all’interno del sistema cliccando in Firma Digitale

Per poter eseguire il rinnovo dei certificati all’interno della smart card è necessario aver installato il lettore, i software Dike ed eseguire le operazioni riportate nella pagina Rinnovo Firma Digitale

Prima di procedere al rinnovo è necessario effettuare l’acquisto del rinnovo.

Alla fine della procedura di acquisto si riceverà un e-mail di conferma per l’avvio del rinnovo. Scaricare il software di rinnovo cliccando qui , salvarlo ed estrarlo.

Comparirà la seguente icona    “setup_fcca.exe” cliccandoci sopra per due volte si avvierà il processo di installazione del FC Device Manager Installer. Procedere con l’installazione eseguendo tutti i passi senza effettuare modifiche nelle schermate:

Alla fine della procedura comparirà sul desktop questa icona.  Cliccare sull’icona per due volte.

Per eseguire il rinnovo sarà necessario sottoscrivere le clausule.

Si aprirà la seguente schermata dove si dovrà cliccare su seleziona dispositivo(1), inserire il PIN e cliccare su ok (2).

Verrà eseguita la lettura dei certificati digitali presenti sul dispositivo.

Successivamente si aprirà una schermata di richiesta di firma digitale sui documenti alla quale, come da figura sotto dovrà essere risposto “no”.

Alla fine della procedura si aprirà una schermata con la conclusione del rinnovo dei certificati sul dispositivo. Per verificare che i certificati siano stati correttamente rinnovati procedere alla verifica attraverso la lettura dei certificati

Per poter eseguire il rinnovo dei certificati all’interno della smart card è necessario aver installato il lettore, i software Dike ed eseguire le operazioni riportate nella pagina Rinnovo Firma Digitale

Prima di procedere al rinnovo è necessario effettuare l’acquisto del rinnovo.

Alla fine della procedura di acquisto si riceverà un e-mail di conferma per l’avvio del rinnovo.

Inserire la firma digitale. Scaricare il software di Firma Certa cliccando QUI

Avviare “FirmaCerta.dmg”  e trascianare il file “FirmaCerta” nella cartella “Applicazioni”

Avviare l’applicazione e cliccare sulla voce “Strumenti” (1) e poi in “Rinnovo Certificati” (2).

Per eseguire il rinnovo sarà necessario sottoscrivere le clausule.

Si aprirà la seguente schermata dove si dovrà cliccare su “Seleziona dispositivo” (1), inserire il PIN e cliccare su ok (2).

Verrà eseguita la lettura dei certificati digitali presenti sul dispositivo.

Successivamente si aprirà una schermata di richiesta di firma digitale sui documenti alla quale, come da figura sotto dovrà essere risposto “No”.

Alla fine della procedura si aprirà una schermata con la conclusione del rinnovo dei certificati sul dispositivo. Per verificare che i certificati siano stati correttamente rinnovati procedere alla verifica attraverso la lettura dei certificati

Seguire le operazioni riportate nella pagina Rinnovo Firma Digitale

Per poter apporre la marcatura temporale è necessario aver acquistato un lotto di marche temporali (vedere acquisto marche temporali) Aprire il software Dike6 dopo aver selezionato un file, cliccare all’interno della home la funzione  Marca.

In questo modo si associa al documento una data ed un’ora certa, opponibili ai terzi. Sarà necessario inserire i parametri della marcatura la User ID e la Password rilasciate in fase di acquisto.Il Sistema permetterà di selezionare il file sul quale apporre la marca temporale, e poi si aprirà la schermata per l’opposizione della Marca.  Sarà necessario scegliere il formato (estensione) che avrà il file dopo la marcatura (1) . Selezione la directory dove si vuole salvare il file (2).  Potrà essere verificato il numero di Marche temporali ancora disponibile per la User ID (3). 

Cliccare poi su Marca, se il file sarà marcato correttamente verrà presentata la schermata:

Per marche temporali acquista con Lextel e apposte con un software di altro gestore, l’url della TSA Time Stamping Authority ,è https://marte.infocert.it/cdie/HttpService

Il formato del file marcato temporalmente dipende dall’utilizzo che se ne deve fare queste le differenze tra i formati:

• Il formato .TSD: è il formato standard che contiene sia marca temporale che il file originale oggetto di marcatura, e consente quindi di verificare sia la correttezza della marca temporale che il contenuto del file originale. È il formato raccomandato nella normativa vigente e preferibile sia al formato .m7m che .tsr
• Il formato .m7m: è uno dei primi formati introdotti sul mercato e, come nel caso del formato .tsd, contiene sia l’evidenza della marca (il file .tsr) che il file originale marcato temporalmente.
• Il formato .TSR è un file contenente solo l’impronta del documento o file marcato, non il contenuto dello stesso: di conseguenza l’evidenza informatica che si ottiene attraverso la verifica è solo sulla correttezza della marca temporale mentre è necessario avere il file originale per verificare la corrispondenza tra quest’ultimo e il file.tsr

per le modalità di associazione e separazione delle marcature temporali clicca qui

Scegliendo l’opzione Associa Marca

è possibile associare una marca temporale ad un file firmato digitalmente in un momento diverso ottenendo comunque un unico file che può avere diversi formati di file a seconda dell’esigenza:

• File con estensione .m7m
• File con estensione. tsd

La funzione Separa Marca

invece consente di separare, a partire da un file in formato .tsd o .m7m, il file originale dalla marca temporale. In questo caso si genera una cartella che contiene:

• La busta virtuale (se il file è firmato)
• La marca temporale (file. Tsr)
• Il file originale

Per poter apporre la marcatura temporale è necessario aver acquistato un lotto di marche temporali (vedere acquisto marche temporali) Avviare la Business Key avviare il “Lextel key Manager” cliccare sulla sinistra in Acceso Rapido e poi DikeLite  

dopo aver selezionato un file,

cliccare in alto sulla funzione Marca

In questo modo si associa al documento una data ed un’ora certe,opponibili a terzi. Per ragioni di sicurezza sarà necessario inserire i parametri della marcatura username e password rilasciate in fase di acquisto. Ad operazione effettuata, vengono riassunte le informazioni principali relative alla marca apposta. Il formato della marca temporale ottenuta dipenderà da quanto settato nel pannello di configurazione alla voce “Strumenti →Configurazioni ‘Parametri Marcatura’, sezione → “Configura Marca”. A seconda delle impostazioni si potrà così avere un file .m7m , .TSD, oppure . pdf.p7m (CADES-T) dove la marca è associata ad una singola firma e non separabile.

Per poter apporre la marcatura temporale è necessario aver acquistato un lotto di marche temporali (vedere acquisto marche temporali) Avviare la Business Key avviare il “Lextel key Manager” cliccare sulla sinistra in Acceso Rapido e poi DikeLite

dopo aver selezionato un file,

cliccare in alto sulla funzione Firma e Marca.

Dalla maschera che appare si sceglie la directory in cui si vuole memorizzare il file firmato e marcato, e subito dopo si digita il PIN del proprio dispositivo di firma (Token USB/ Smart Card). Per ragioni di sicurezza sarà necessario inserire i parametri della marcatura username e password rilasciate in fase di acquisto. (acquisto marche temporali). Ad operazione effettuata, vengono riassunte le informazioni principali relative alla firma e alla marca apposte. Il formato del file ottenuto dipenderà da quanto settato nel pannello di configurazione alla voce “Strumenti Configurazioni → → ‘Parametri Marcatura’, sezione “Configura Firma e Marca”.  A seconda delle impostazioni si potrà così avere un file . TSR (nella selezione di m7m) oppure .TSD.

Per poter acquistare le marche temporali è necessario avere un iscrizione sul sito www.lextel.it oppure su una delle aree dedicate al proprio Ordine di appartenenza.  Se non se ne possiede una procedere con la stessa cliccando su Iscriviti:

Per verificare l’esistenza di un iscrizione o recuperare la username e la password visualizzare le modalità di accesso clicca qui.

Una volta eseguito l’accesso cliccare in alto a destra su Firma Digitale, in basso acquisto marche temporali seguire poi la procedura. Un lotto di marche temporali è costituito da 50 marche.