Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
Installatie Handleiding: Activatie gebruikers Rijksregister Betreffende:
C.I.A.-Server: Activatie gebruikers rijksregister
Project:
C.I.A.-server: Central Identification & Authentication Server
Ten behoeve van:
Nationale Kamer van Gerechtsdeurwaarders Henri Jasparlaan 93, 1060 Brussel
Vanwege:
J.D.-Consult BVBA, Mechelsebaan 30, 3140 Keerbergen
Ref. Documents: Distributie:
Willy Baudot, Project Manager voor NKG NKG Project Comité
Nagekeken & goedgekeurd door: Naam: Positie: Handtekening:
Version Control: Versie
Auteur
Omschrijving
Datum
V1.0.0
Joost Defever
Initiële versie
26/02/2010
V1.0.1 V1.0.2
Joost Defever Joost Defever
Aanpassing URL website certificaten Diverse aanpassingen tgv bemerkingen gebruikers
02/03/2010 06/03/2010
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 1 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
INHOUDSTAFEL DEEL 1 1.1
DEEL 2
CONFIDENTIALITEIT ............................................................................................ 3 Confidentialiteitsclausule ......................................................................................................... 3
Activatie Gebruikers Rijksregister ........................................................................ 4
2.1 2.2 2.3 A. B.
Inleiding.................................................................................................................................... 4 Stap 1: Registratieformulier ...................................................................................................... 4 Stap 2: Controle van de geïnstalleerde software ...................................................................... 4 E-ID middleware ............................................................................................................................. 4 JAVA Platvorm ................................................................................................................................ 4
2.4 A. B.
Stap 3a: Windows XP: Aanvraag en installatie van certificaat ................................................... 5 Aanvraag en installatie van een SERVER certificaat ....................................................................... 5 Aanvraag en installatie van een CLIENT certificaat ........................................................................ 6
2.5 A. B.
Stap 3B: Windows VISTA / Windows 7: Aanvraag en installatie van certificaat ........................ 9 Aanvraag en installatie van een SERVER certificaat ....................................................................... 9 Aanvraag en installatie van het CLIENT certificaat ....................................................................... 15
2.6 2.7
Stap 4: Activatie van de gebruiker .......................................................................................... 17 Stap 5: Registratie van de gebruikers bij het Rijksregister....................................................... 20
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 2 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
DEEL 1
Datum:06MAR10 V1.0.2
CONFIDENTIALITEIT
1.1 CONFIDENTIALITEITSCLAUSULE Dit document is strikt vertrouwelijk en mag niet worden meegedeeld aan derden zonder voorafgaande goedkeuring van J.D.-Consult. Het bevat informatie die enkel bedoeld is voor de Nationale Kamer der Gerechtsdeurwaarders. Door de ontvangst van dit document gaat de ontvanger akkoord dat alle informatie hierin beschouwd wordt als strikt vertrouwelijk en onder geen enkel beding aan derden zal worden gecommuniceerd tenzij hiervoor uitdrukkelijke schriftelijke toestemming wordt gegeven door J.D.Consult. Dit document zal door de ontvanger met evenveel zorg behandeld worden als de eigen vertrouwelijke informatie.
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 3 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
DEEL 2
Datum:06MAR10 V1.0.2
ACTIVATIE GEBRUIKERS RIJKSREGISTER
2.1 INLEIDING Om te kunnen connecteren met het Rijksregister via het C.I.A.-platvorm, moet de gebruiker geregistreerd zijn in het usermanagement van de C.I.A.-Server (indien deze registratie is doorlopen om te verbinden met de applicatie van O.V. moet dit niet meer uitgevoerd worden). Alvorens er bijkomende gebruikers kunnen geregistreerd worden, gerechtsdeurwaarderskantoor het registratieformulier overmaken aan de NKG.
moet
het
Anderzijds is het noodzakelijk dat de nodige client-certificaten worden geïnstalleerd op de computer (PC) van de gebruiker.
2.2 STAP 1: REGISTRATIEFORMULIER Alvorens een gebruiker kan connecteren met de C.I.A.-Server is het noodzakelijk dat deze geregistreerd is bij de NKGB. Hiertoe is het noodzakelijk om het registratieformulier, dat u reeds hebt ontvangen, aan te vullen en door te sturen naar het volgend e-mail adres
[email protected] of te faxen op het nummer: 02/539.41.11 De Veiligheidsconsulent van de NKGB zal u registreren in de C.I.A.-Server.
2.3 STAP 2: CONTROLE VAN DE GEÏNSTALLEERDE SOFTWARE De volgende software modules moeten geïnstalleerd zijn om te kunnen verbinden met de C.I.A.Server:
A.
E-ID middleware Deze software en de wijze waarop men deze kan installeren kan u terugvinden op de website:
B.
Nederlands: http://eid.belgium.be/nl/Hoe_installeer_je_de_eID/ Frans: http://eid.belgium.be/fr/Comment_installer_l_eID/
JAVA Platvorm Het Java platvorm moet geïnstalleerd zijn op de PC waarop men wenst in te loggen op de C.I.A.Server. Deze is “normaal” gezien standaard geïnstalleerd en moet minimum versie 1.06.0_17 zijn. U kan de software en de wijze waarop men deze kan installeren terugvinden op de website:
Nederlands: http://www.java.com/nl/ Frans: http://www.java.com/fr/
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 4 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
2.4 STAP 3A: WINDOWS XP: AANVRAAG EN INSTALLATIE VAN CERTIFICAAT A.
Aanvraag en installatie van een SERVER certificaat Alvorens men de applicaties kan opstarten, moet de client en de server certificaten geïnstalleerd zijn op de computer van de gebruiker. Indien u gebruik maakt van een 64-bit omgeving is het noodzakelijk dat u Internet Explorer opstart in 32-bit mode om de certificaten op te halen. 1. Open de website https://cert.nkcn-cia.be/certsrv/ en klik op “Download a CA certificate, certicate chain, or CRL”
2. Klik vervolgens op “install this CA certificate Chain”
3. Bevestig de beveiligheidsoverwegingen door op “Yes” te klikken
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 5 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
4. Uw server certificaat is correct geïnstalleerd
B.
Aanvraag en installatie van een CLIENT certificaat 1. Open de website https://cert.nkcn-cia.be/certsrv/ en klik op de link “Request a certificate”
2. Klik op “advanced certificate request”
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 6 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
3. Vul de gegevens in. De naam is het rijksregisternummer van één van de doorgegeven gerechtsdeurwaarders en klik vervolgens op “Submit”.
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 7 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
4. Nadat de Veiligheidsconsulent van de NKG het certificaat heeft goedgekeurd, kan u het certificaat downloaden door de website https://cert.nkcn-cia.be/certsrv/ te openen en vervolgens te klikken op “View the status of a pending certificate request”.
5. Nadat de aanvraag is goedgekeurd kan je het client certificaat installeren door te klikken op “Install this certificate”.
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 8 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
2.5 STAP 3B: WINDOWS VISTA / WINDOWS 7: AANVRAAG EN INSTALLATIE VAN CERTIFICAAT Alvorens men de applicaties kan opstarten, moet de client en de server certificaten geïnstalleerd zijn op de computer van de gebruiker. Indien u gebruik maakt van een 64-bit omgeving is het noodzakelijk dat u Internet Explorer opstart in 32-bit mode om de certificaten op te halen.
A.
Aanvraag en installatie van een SERVER certificaat 1. Open de website https://cert.nkcn-cia.be/certsrv/ en klik op “Request a certificate”
2. Selecteer vervolgens “Advanced Certificate Request”
3. Selecteer vervolgens “Create and submit a request to this CA”
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 9 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
Indien bovenaan in de browser een boodschap komt om de add-on te activeren dient u dit te bevestigen. Indien de Vista “User Manager” aanstaat krijgt u onderstaande boodschap wanneer de add-on geïnstalleerd is, klik vervolgens op “Allow”
4. Vul vervolgens uw gegevens in voor de aanvraag van het Client certificaat. Belangrijk hierbij is dat u het type van het certificaat op “Client Authentication Certificate” plaatst en het veld Name dient het nationaal nummer één van de Gerechtsdeurwaarders te bevatten.
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 10 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
Klik vervolgens op “Submit”. Bevestig deze aanvraag door op “Yes” te klikken:
5. Nadat de Veiligheidsconsulent van de NKG het certificaat heeft goedgekeurd (maximaal de dag nadien), kan u het certificaat downloaden door de website https://cert.nkcn-cia.be/certsrv/ te openen en vervolgens te klikken op “View the status of a pending certificate request”.
Vervolgens verkrijgt u een overzicht van de aangevraagde certificaten, hierbij klikt u op de link om het certificaat te installeren:
Indien het “User-Management” van Windows Vista actief is, verkrijgt u volgende boodschap, bevestig dit met “Allow”:
6. Installeer het certificaat door te klikken op “Install this certificate”:
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 11 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
7. Bevestig de toegang tot de installatie:
Vervolgens verkrijgt u de melding dat het Certificate Authority Certificate (CA) nog niet geïnstalleerd is, kies hiervoor op “Install this CA certificate”
Open het certificaat door te klikken op “Open”
Onderstaande boodschap ontvangt u enkel wanneer het Usermanagement van Vista actief is, klik hierbij op “Allow”.
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 12 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
Selecteer de optie “Install certificate…” om het certificaat te installeren:
Vervolgens verkrijgt u het volgende scherm, waarbij u op “Next” klikt:
Het certificaat moet in een specifieke folder geïnstalleerd worden, klik hiervoor op “Place all certificates in the following store” en vervolgens op “Browse”:
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 13 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
Kies vervolgens de folder: “Trusted Root Certification Authorities en klik op “Ok”
Na deze selectie verkrijgt men het volgende scherm, klik vervolgens op “Next”:
Finaliseer de installatie van het server certificaat (CA) af door op “Finish” te klikken:
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 14 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
Bevestig onderstaande waarschuwing door op “Yes” te klikken, waarna u de bevestiging krijgt dat het certificaat successvol is geïnstalleerd:
B.
Aanvraag en installatie van het CLIENT certificaat 1. Open de website https://cert.nkcn-cia.be/certsrv/ en klik op “View the status of a pending certificate request”
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 15 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
2. Selecteer opnieuw het client certificaat, door te klikken op “Client Authentication Certificate (…)”
3. Bevestig de beveiligingsoverwegingen
4. Klik op “Install this certificate”
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 16 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
5. Bevestig de beveiligingsoverwegingen door op “Yes” te klikken
6. U certificaat is correct geïnstalleerd
2.6 STAP 4: ACTIVATIE VAN DE GEBRUIKER De activatie van een gebruiker kan alleen doorgevoerd worden door de gerechtsdeurwaarder, indien de gebruiker is geregistreerd via het registratieformulier (Stap 1). 1. Open de website https://www.nkcn-cia.be/LnxNKGCIAAuth/Login.aspx, de taal van de website wordt ondersteunt in het NL en het FR en is afhankelijk van de regional settings van uw systeem. 2. De login is gebaseerd op de eID kaart met verificatie van uw PIN-code
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 17 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
2. Bevestig uw PIN-code
3. Als u correct bent ingelogd in het systeem, wordt het welkom-scherm gevisualiseerd. De ingelogde gerechtsdeurwaarder kan zijn account activeren door te klikken op “C.I.A. Activeren”
Jan Janssens
4. Aan de linkerzijde van het scherm vindt u de navigatie-balk:
Login: hiermee kan u inloggen met een andere gebruiker
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 18 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
Medewerkers: een lijst van alle medewerkers, gerechtsdeurwaarders, vervangers en software provider van het gerechtsdeurwaarderskantoor wordt hier gevisualiseerd. Info: de unieke sleutel van het gerechtsdeurwaarderskantoor Logout: de sessie afsluiten
5. Medewerkers toevoegen/wijzigen Indien u op de link “Medewerkers” klikt kan u medewerkers toevoegen, verwijderen en/of bewerken. Om een medewerker te verwijderen, moet u op de link “delete” klikken.
Indien u een nieuwe gebruiker wenst toe te voegen of een bestaande gebruiker wenst te wijzigen is het noodzakelijk dat u beschikt over de eID-kaart van de desbetreffende gebruiker. Hiervoor is het niet noodzakelijk dat u beschikt over de PIN-code van de desbetreffende gebruiker. Bij het wijzigen en/of toevoegen van een gebruiker worden de gegevens van de identiteitskaart uitgelezen door de web-applicatie. Opdat de web-applicatie toegang zou verkrijgen tot de eIDkaart moet u hiervoor de toestemming geven, dit kan door te klikken op “Yes” op onderstaand scherm.
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 19 of 20
Installatie Handleiding : C.I.A.-Server: Rijksregister e-GDW project van NKGB – CNHB
Datum:06MAR10 V1.0.2
Nadat de gegevens van de eID-kaart zijn uitgelezen heeft men twee mogelijke scenario’s: Nieuwe gebruiker: indien het een nieuwe gebruiker is moet u de relatie van deze gebruiker opgeven met het kantoor (medewerker, gerechtsdeurwaarder, technische verantwoordelijke). Deze gebruiker moet een specifiek paswoord opgeven. Heractivatie/wijzigen van een gebruiker: als een gebruiker een nieuwe identiteitskaart heeft ten gevolge van verlies, diefstal, … is het noodzakelijk dat de eID-kaart gereactiveerd wordt. In de volgende stap is het mogelijk om het paswoord, de relatie met het kantoor (hoedanigheid), functies toevoegen, de taal te wijzigen. Deze wijzigingen moeten bevestigd worden door te klikken op “save”. 6. Functies toevoegen aan een gebruiker: als men op de link “Add Functions” klikt kan men een gebruiker de machtigingen geven waarover deze laatste beschikt (bijvoorbeeld opvraging Rijksregister, DIV, opstarten webapplicatie OV, …)
2.7 STAP 5: REGISTRATIE VAN DE GEBRUIKERS BIJ HET RIJKSREGISTER De NKG zal wekelijks de lijst van de rijksregisternummers van de gebruikers overmaken aan het rijksregister om deze toegang te verlenen tot het rijksregister. Het rijksregister zal deze aanvragen zo snel als mogelijk behandelen en toevoegen in hun database, waarna u kan verbinden met het Rijksregister.
© and IPR owned by J.D.-Consult bvba / NCCB 2010
Page 20 of 20