Glossaire et Liens 1 - Glossaire
2 - Liens et contact
Questions relatives au retrait du certificat
3 - Lorsque je saisis l'adresse du site de retrait de certificat, j'ai le message suivant :
"Accès refusé. Certificat invalide (révoqué ou expiré) ou url invalide. Veuillez contacter votre administrateur" .
Que dois-je faire?
4 - Où puis-je trouver les informations demandées sur l'interface de retrait de certificat?
5 - J'ai saisi mon email du certificat et le système m'indique ne pas trouver de demande correspondante, que faire?
6 - Lors de la saisie de mon Email du certificat sur l'interface de retrait, le système me propose de choisir parmi plusieurs demandes, laquelle dois-je sélectionner?
7 - Lors de la saisie de mon code de retrait et de mon mot de passe choisi sur l'interface de retrait de certificat, le système me demande de les saisir de nouveau car ne sont pas valides. Que dois-je faire?
8 - Je n'arrive pas à afficher le message intitulé "Accès aux services SI de RTE" sur mon client de messagerie Mozilla Thunderbird?
9 - Je ne trouve plus le mail contenant les informations de retrait,
puis-je le récupérer?
10 - Un message m'indiquant que ma session est terminée s'affiche lorsque je clique sur "télécharger" le certificat. Que dois-je faire ?
11 - J'ai une erreur de fin de session lorsque je suis sur l'interface de retrait. Que dois-je faire?
12 - Que dois-je faire si mon code de retrait a expiré?
Questions relatives à l'installation du certificat
13 - Comment procéder à l'installation de mon certificat ?
14 - Lors de l'installation de mon certificat, dois-je marquer cette clé comme exportable ?
15 - Lors de l'installation de mon certificat, dois-je activer la protection renforcée de la clé privée?
16 - Lors de l'installation de mon certificat, le mot de passe demandé n'est pas correct. Que dois-je faire?
17 - Le fichier téléchargé ne s'ouvre pas avec un double-clic, le message suivant s'affiche : le composant logiciel enfichable mentionné dans ce document a été limité par la stratégie. Contacter votre administrateur pour obtenir plus d'informations.
Que faire?
18 - Comment installer mon certificat dans mon navigateur Firefox?
Questions relatives à l'usage de mon certificat 19 - Que dois-je faire de mon ancien certificat?
20 - Si je reçois un nouveau certificat (renouvellement par exemple) et que l'ancien est toujours valide, lequel des deux est choisi par défaut?
21 - Avec mon navigateur internet, l'authentification par certificat pour accéder aux services Web de RTE échoue. Que dois-je faire?
22 - Puis-je chiffrer et signer des messages depuis différentes adresses Email en utilisant le même certificat personnel ?
23 - Lorsque j'ouvre un mail envoyé par une application RTE, mon client de messagerie m'indique que la signature est invalide. Que dois-je faire?
24 - Je n'arrive pas à lire les mails reçus de l'application RTE car mon client de messagerie m'indique qu'il ne peut pas déchiffrer le message. Que faire?
25 - Lorsque j'essaie d'envoyer un mail chiffré/signé, mon client de messagerie m'indique qu'il ne trouve pas de certificat pour chiffrer. Que dois-je faire?
26 - Que dois-je faire pour révoquer mon certificat?
27 - Mon certificat arrive bientôt à expiration, que dois-je faire ?
28 - Que faire si je perds mon certificat ?
29 - Quelle est la date d'expiration de mon certificat ?
- Clé publique / clé privée : c'est un couple de nombres qui permet de sécuriser les échanges informatiques. La clé publique est contenue dans votre certificat personnel signé par l'Autorité de Confiance de RTE. La clé privée et le certificat sont contenus dans le fichier P12 téléchargé lors du retrait.
-
Clé protégée : ce mécanisme force l'usage d'un mot de passe à chaque appel de la clé privée, comme un code pin sur une carte bancaire.
Clé exportable : Cela autorise l'utilisateur à faire une copie de la clé privée pour la rendre utilisable sur un autre ordinateur.
-
Révocation : C'est faire opposition à un certificat afin qu'il ne soit plus utilisable.
-
Autorité de Certification (AC) : Il s'agit du point central d'une infrastructure de sécurité basée sur des certificats.
-
Client de messagerie : c'est un logiciel qui sert à lire et envoyer des courriers électroniques. Exemples : Microsoft Outlook, Mozilla Thundrebird, Lotus Notes, ...
3 - Lorsque je saisis l'adresse du site de retrait de certificat, j'ai le message suivant :
"Accès refusé. Certificat invalide (révoqué ou expiré) ou url invalide. Veuillez contacter votre administrateur" .
Que dois-je faire?
Veuillez vérifier que l'adresse que vous saisissez dans votre navigateur est bien l'adresse indiquée dans l'email intitulé "Accès aux services SI de RTE", y compris les majuscules et les minuscules. 4 - Où puis-je trouver les informations demandées sur l'interface de retrait de certificat?
Vous devez avoir obtenu de RTE un email intitulé "Accès aux services SI de RTE" vous indiquant la procédure à suivre avec l'ensemble de ces éléments. 5 - J'ai saisi mon email du certificat et le système m'indique ne pas trouver de demande correspondante, que faire? Si vous n'avez pas encore retiré votre certificat (en saisissant les codes de retrait que vous avez reçu), vérifiez que l'adresse email saisie est bien celle correspondant à votre demande. Si le système ne parvient toujours pas à trouver votre demande, veuillez contacter la Hotline RTE. 6 - Lors de la saisie de mon Email du certificat sur l'interface de retrait, le système me propose de choisir parmi plusieurs demandes, laquelle dois-je sélectionner? Veuillez contacter la Hotline RTE, qui vous aidera à faire la sélection.
7 - Lors de la saisie de mon code de retrait et de mon mot de passe choisi sur l'interface de retrait de certificat, le système me demande de saisir de nouveau mes authentifiants car ne sont pas valides. Que dois-je faire? Vérifiez que vous n'avez pas pris d'espaces devant et derrière lors du copier/coller de votre code de retrait. Si le problème persiste, contactez la Hotline RTE.
8 - Je n'arrive pas à afficher le message intitulé "Accès aux services SI de RTE" sur mon client de messagerie Mozilla Thunderbird? Allez dans la barre d'outils de Mozilla Thunderbird : choisissez le menu "Affichage" puis corps du message et enfin sélectionnez le mode d'affichage "HTML original". 9 - Je ne trouve plus le mail contenant les informations de retrait,
puis-je le récupérer? Veuillez contacter la Hotline RTE. 10 - Un message m'indiquant que ma session est terminée s'affiche lorsque je clique sur "télécharger" le certificat. Que dois-je faire ? Contactez la Hotline RTE qui vous transmettra de nouveaux éléments de retrait. 11 - J'ai une erreur de fin de session lorsque je suis sur l'interface de retrait. Que dois-je faire? Ce message s'affiche lorsque le temps alloué au retrait de votre certificat expire, vous pouvez rafraichir ou fermer toutes les fenêtres de votre navigateur et reprendre la procédure. 12 - Que dois-je faire si mon code de retrait a expiré? Veuillez contacter la Hotline RTE qui vous assistera dans la procédure.
13 - Comment procéder à l'installation de mon certificat ? 14 - Lors de l'installation de mon certificat, dois-je marquer cette clé comme exportable ?
Non, vous avez réalisé au préalable la sauvegarde de votre fichier qui contient cette clé. 15 - Lors de l'installation de mon certificat, dois-je activer la protection renforcée de la clé privée?
Non, si la protection de votre ordinateur suffit à garantir que l'usage de cette clé vous est réservé.
16 - Lors de l'installation de mon certificat, le mot de passe demandé n'est pas correct. Que dois-je faire? Vérifier que vous n'avez pas pris d'espaces devant et derrière lors du copier/coller du mot de passe dans l'assistant d'installation. Saisissez-le de nouveau. Si le problème persiste, contactez la Hotline RTE.
17 - Le fichier téléchargé ne s'ouvre pas avec un double-clic, le message suivant s'affiche : le composant logiciel enfichable mentionné dans ce document a été limité par la stratégie. Contacter votre administrateur pour obtenir plus d'informations.
Que faire? Faites clic droit sur le fichier puis sélectionner "Installer PFX". Si le problème persiste, veuillez contacter votre administrateur interne.
18 - Comment installer mon certificat dans mon navigateur Firefox?
- Ouvrez votre navigateur Firefox
- Dans la barre d'outils Firefox, choisissez le menu "Outils puis Options"
- Choisissez la rubrique "Avancé", onglet "Chiffrement"
- Cliquez sur "Afficher les certificats" puis sur "Vos certificats"
- Importez votre certificat depuis le répertoire sur lequel il est enregistré
- Le mot de passe demandé est celui reçu dans le message intitulé "Accès aux services SI de RTE"
19 - Que dois-je faire de mon ancien certificat? Le sauvegarder pour pouvoir déchiffrer les messages reçus avant le renouvellement de certificat.
20 - Si je reçois un nouveau certificat (renouvellement par exemple) et que l'ancien est toujours valide, lequel des deux est choisi par défaut?
-
Accès Web : un certificat non révoqué reste utilisable jusqu'à son expiration : les deux certificats peuvent êtres utilisés.
- Mails chiffrés/signés : vous devez configurer votre client de messagerie pour installer le nouveau certificat. Vous ne pouvez pas déchiffrer les messages envoyés "chiffrés" par RTE avec votre ancien certificat.
21 - Avec mon navigateur internet, l'authentification par certificat pour accéder aux services Web de RTE échoue. Que dois-je faire?
Si vous avez plusieurs certificats (suite à un renouvellement par exemple), vérifiez que vous avez sélectionné le plus récent. Si le problème persiste, veuillez contacter la Hotline RTE.
22 - Puis-je chiffrer et signer des messages depuis différentes adresses Email en utilisant le même certificat personnel ? Non, votre clé publique est liée à votre adresse Email. Il est donc impossible de signer avec votre certificat des messages électroniques envoyés depuis une adresse Email différente.
23 - Lorsque j'ouvre un mail envoyé par une application RTE, mon client de messagerie m'indique que la signature est invalide. Que dois-je faire?
Pour pouvoir vérifier la signature des messages reçus, le certificat racine de l'Autorité de certification RTE doit avoir été installé dans votre client de messagerie. Téléchargez-le à l'endroit suivant :
AC 4096
, AC 2048
Pour l'installation du certificat sur votre poste, reportez-vous au manuel utilisateur PKI. 24 - Je n'arrive pas à lire les mails reçus de l'application RTE car mon client de messagerie m'indique qu'il ne peut pas déchiffrer le message. Que faire?
Pour pouvoir lire les messages, votre certificat et sa clé privée doivent avoir été importés (installés) dans votre client de messagerie (ou dans Internet Explorer pour le cas de Microsoft Outlook et Microsoft Outlook Express).
D'autre-part, les messages chiffrés/signés ne sont jamais stockés en clair dans votre client de messagerie, donc la lecture d'un message chiffré/signé, même ancien, nécessite systématiquement la présence de votre clé privée. Notez que si votre certificat a été renouvelé, l'ancien certificat sert à déchiffrer les messages reçus avant le renouvellement et le nouveau certificat sert à déchiffrer les messages reçus après. Les deux certificats doivent donc être conservés dans le magasin de certificat.
25 - Lorsque j'essaie d'envoyer un mail chiffré/signé, mon client de messagerie m'indique qu'il ne trouve pas de certificat pour chiffrer. Que dois-je faire? Le chiffrement d'un message nécessite la possession du certificat valide correspondant à l'adresse de messagerie du destinataire (adresse Email de l'application RTE). Pour importer le certificat de l'application, reportez-vous au chapitre "Certificat d'application" correspondant à votre client de messagerie dans les manuels utilisateurs PKI. 26 - Que dois-je faire pour révoquer mon certificat? Vous pouvez contacter la Hotline RTE qui procèdera à la révocation de votre certificat. 27 - Mon certificat arrive bientôt à expiration, que dois-je faire ?
Vous recevrez automatiquement un mail d'avertissement 40 jours avant l'expiration de votre certificat. Si des modifications doivent être opérées au niveau de vos informations alors le représentant de votre société contacte le chargé de relation clientèle RTE pour lui communiquer ces changements. Sinon un mail vous sera envoyé avec les informations nécessaires au retrait de votre nouveau certificat. 28 - Que faire si je perds mon certificat ?
Veuillez contacter la Hotline RTE.
29 - Quelle est la date d'expiration de mon certificat ?
Les certificats ont une durée de vie limitée à trois ans, afin de leur conférer un niveau de sécurité élevé. La date exacte d'expiration d'un certificat est affichée lorsque vous visualisez le certificat.
|