Εγκατάσταση λογισμικού Classic Client

Για τη διαχείριση της Ακαδημαϊκής Ταυτότητας σε περιβάλλον Windows, είναι απαραίτητη η εγκατάσταση του διαθέσιμου λογισμικού (Classic Client) για τον αναγνώστη/εγγραφέα της ταυτότητας. Μέσω του Client μπορείτε να αλλάξετε το PIN/PUK της κάρτας και να διαχειριστείτε τα ψηφιακά πιστοποιητικά αυτής.
Αρχικά θα πρέπει να πραγματοποιήσετε λήψη του διαθέσιμου Client:

• για λειτουργικό Windows 32bit πατήστε εδώ ή
• για λειτουργικό Windows 64bit πατήστε εδώ

Σημείωση: Οδηγίες για να βρείτε αν τα Windows είναι 32 ή 64 bit υπάρχουν εδώ

1.  Aφού βρείτε το αρχείο που κατεβάσατε μπορείτε να ξεκινήσετε την εγκατάσταση κάνοντας διπλό κλικ πάνω σε αυτό. Στην οθόνη που θα εμφανιστεί πατήστε Επόμενο για να προχωρήσετε.

2. Αφού αποδεχτείτε τους όρους της άδειας χρήσης πατήστε Επόμενο για να προχωρήσετε.

3. Στο επόμενο παράθυρο που θα εμφανιστεί μπορείτε να επιλέξετε σε ποιον φάκελο επιθυμείτε να γίνει η εγκατάσταση του προγράμματος πατώντας στο κουμπί Αλλαγή ή να προχωρήσετε επιλέγοντας τον προκαθορισμένο φάκελο που έχει επιλεγεί πατώντας Επόμενο.

4. Στο τελευταίο βήμα της εγκατάστασης, εφόσον δεν επιθυμείτε να κάνετε κάποια αλλαγή στις προηγούμενες ρυθμίσεις εγκατάστασης, πατήστε το κουμπί Εγκατάσταση για να ολοκληρωθεί η διαδικασία.

5. Μόλις ολοκληρωθεί η εγκατάσταση μπορείτε πλέον να κλείσετε το πρόγραμμα εγκατάστασης πατώντας στο κουμπί Τέλος.

6. Προκειμένου να ενεργοποιηθούν οι αλλαγές που έγιναν στις ρυθμίσεις των παραμέτρων του Classic Client θα πρέπει να κάνετε επανεκκίνηση του συστήματός σας. Αυτό μπορεί να γίνει επιλέγοντας Ναι στο πλαίσιο διαλόγου που θα εμφανιστεί ή να κάνετε επανεκκίνηση αργότερα οπότε και θα πρέπει να επιλέξετε Όχι στο ίδιο πλαίσιο.

Ρύθμιση Διακομιστή Χρονοσήμανσης στο Adobe Reader

1. Ανοίγουμε το πρόγραμμα Adobe Reader κι επιλέγουμε Edit-> Preferences

2. Επιλέγουμε διαδοχικά Signatures->Document Timestamping->More.

3. Στο παράθυρο που εμφανίζεται επιλέγουμε New .
Χρησιμοποιούμε τον διακομιστή χρονοσήμανσης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ).

Name: ΑΠΕΔ
Server URL: https://timestamp.aped.gov.gr/qtss

Εναλλακτικά, μπορούμε να χρησιμοποιήσουμε τον διακομιστή χρονοσήμανσης της HARICA (Απαιτείται σύνδεση με το δίκτυο του Δ.Π.Θ. μέσω VPN. Μπορείτε να βρείτε αναλυτικές οδηγίες εδώ):

Name: Harica Timestamping service
Server URL: http://qts.harica.gr

4. Κάνουμε κλικ στον διακομιστή χρονοσήμανσης που ρυθμίσαμε και τον ορίζουμε ως προεπιλογή Set Default. Επιλέγουμε ΟΚ και κλείνουμε το παράθυρο που περιλαμβάνει τους διακομιστές χρονοσήμανσης.

5. Στη συνέχεια επιλέγουμε από την καρτέλα Preferences->Signatures->Verification->More.
Στο πεδίο Verification Time κάνουμε κλικ στο Secure time (timestamp) embedded in the signature. Με τη ρύθμιση αυτή η ημερομηνία της ψηφιακή μας υπογραφής θα προκύπτει από τον διακομιστή χρονοσήμανσης που έχουμε ορίσει στο προηγούμενο βήμα.
Πατάμε OK

Ψηφιακή υπογραφή αρχείου pdf με χρονοσήμανση

1. Ανοίγουμε το pdf αρχείο που επιθυμούμε να υπογράψουμε. Επιλέγουμε Tools-> Certificates

2. Επιλέγουμε Digitally Sign-> OK.

3. Εμφανίζεται ένα μήνυμα ότι κάνοντας κλικ και τραβώντας το ποντίκι μας πρέπει να δημιουργήσουμε την περιοχή στην οποία θέλουμε να εμφανιστεί η ψηφιακή υπογραφή.

4. Επιλέγουμε το σημείο στο οποίο θέλουμε να εισάγουμε την ψηφιακή μας υπογραφή και δημιουργούμε ένα πλαίσιο.

5. Επιλέγουμε το ψηφιακό πιστοποιητικό του ιδρυματικού μας λογαριασμού στο ΔΠΘ με το οποίο θέλουμε να υπογράψουμε και πατάμε Continue

6. Ελέγχουμε εάν το πιστοποιητικό που μας εμφανίζεται είναι το σωστό κι επιλέγουμε Sign.

7. Μας ζητείται να αποθηκεύσουμε το αρχείο μας.

8. Εάν χρησιμοποιούμε συσκευή Εγκεκριμένης Διάταξης Δημιουργίας Υπογραφής (ΕΔΔΥ) όπως Ακαδημαϊκή Ταυτότητα ή κατάλληλη Κρυπτογραφική συσκευή USB (token), θα σας ζητηθεί να εισάγετε το PIN.

9. Στην πρώτη προσπάθεια του Adobe Reader να συνδεθεί με το διακομιστή χρονοσήμανσης που ορίσαμε, επιλέγουμε Να Επιτρέπεται/Allow. To μήνυμα αυτό δεν θα εμφανιστεί την επόμενη φορά που θα υπογράψουμε ψηφιακά.

10. Tο έγγραφό μας εμφανίζεται υπογεγραμμένο ψηφιακά συμπεριλαμβάνοντας την ημερομηνία και ώρα της υπογραφής.

Δείτε εδώ τον οδηγό διαχείρισης της Ακαδημαϊκής Ταυτότητας για λειτουργικό σύστημα Windows.

Oδηγός διαχείρισης της Ακαδημαϊκής Ταυτότητας για λειτουργικό MacOS

Δείτε εδώ τον οδηγό διαχείρισης της Ακαδημαϊκής Ταυτότητας για λειτουργικό σύστημα Mac.

1. Εγκατάσταση οδηγού (driver) ακαδημαϊκής ταυτότητας για λειτουργικό MacOS

1. Κατεβάζετε αρχείο Mac.zip, το αποσυμπιέζετε και στην συνέχεια ανοίγετε το πρόγραμμα Mac.dmg. Κάνετε διπλό κλικ στο ClassicClient.pkg.

2. Στο παράθυρο που ακολουθεί επιλέγετε Συνέχεια/Continue.

3. Στο παράθυρο που εμφανίζεται επιλέγετε Συνέχεια/Continue και έπειτα Συμφωνώ/Agree.

4. Επιλέγετε Εγκατάσταση/Install. Στο σημείο αυτό σας ζητείται να πληκτρολογήσετε τον κωδικό του υπολογιστή σας και έπειτα να πατήσετε ΟΚ ώστε να προχωρήσει η εγκατάσταση.

5. Τέλος, εμφανίζεται το παράθυρο ότι η εγκατάσταση ήταν επιτυχής.

2. Ρυθμίσεις για ψηφιακή υπογραφή στον Adobe Reader DC με λειτουργικό MacOS

1.Ανοίγετε το Adobe Acrobat Reader DC και επιλέγουμε Acrobat Reader -> Preferences

2. Επιλέγετε Trust Manager και πατάτε Update Now στο Automatic European Trusted Lists (EUTL) updates ώστε να ενημερωθεί η λίστα με τις αξιόπιστες Αρχές Πιστοποίησης.

3. Επιλέγετε Signatures -> Identities & Trusted Certificates -> More.

4. Επιλέγετε  Digital IDs -> PKCS#11 Modules and Tokens -> Attach Module.

5. Στο παράθυρο που εμφανίζεται δίνετε την εξής διαδρομή: /usr/local/lib/ClassicClient/libgclib.dylib και πατάτε OK.

6. Επιλέγετε PKCS#11 Cryptoki Multiplexer -> Login. Δίνετε το PIN της κάρτας και πατάτε OK.

7. Επιλέγετε GemP15-1 -> Το ενεργό πιστοποιητικό σας -> Usage Options -> Use for Signing. Πατάτε Close.

Έκδοση ψηφιακού πιστοποιητικού τύπου Β με Internet Explorer

Για την έκδοση ψηφιακού πιστοποιητικού τύπου Β ανοίγουμε στον υπολογιστή μας τον Internet Explorer (IE).

Συνδεόμαστε στην ιστοσελίδα https://ca.duth.gr/ , όπως φαίνεται παρακάτω  (Εικόνα 1).

Εικόνα 1.

και επιλέγουμε Έκδοση Πιστοποιητικού-Χρήστη (Εικόνα 2).

Εικόνα 2.

Εισάγουμε το Όνομα και το Επώνυμό μας (με λατινικούς χαρακτήρες, όπως ακριβώς αναγράφονται στην αστυνομική ταυτότητα ή το διαβατήριό μας) καθώς και το e-mail του ιδρυματικού μας λογαριασμού (δεν τσεκάρουμε Επαλήθευση με διαπιστευτήρια eIDAS) και επιλέγουμε Επόμενο (Εικόνα 3).

Εικόνα 3.

Στην οθόνη Υποδομής Ταυτοποίησης και Εξουσιοδότησης (ΑΑΙ) επιβεβαιώνουμε τον Οικείο Φορέα μας (Δημοκρίτειο Πανεπιστήμιο Θράκης) (Εικόνα 4).

Εικόνα 4.

Στη συνέχεια (στα πλαίσια της ταυτοποίησης του ιδρυματικού μας λογαριασμού) εισάγουμε το όνομα χρήστη (username) και τον κωδικό πρόσβασης (password) του ιδρυματικού μας λογαριασμού και επιλέγουμε Σύνδεση (εικόνα 5).

Εικόνα 5.

Αφού δηλώσουμε την διάρκεια της συγκατάθεσης μας για την απελευθέρωση των στοιχείων μας επιλέγουμε Αποδοχή (εικόνα 6).

Εικόνα 6.

Επιλέγουμε Ναι στο ερώτημα για Επιβεβαίωση πρόσβασης στο Web (Εικόνα 7).

Εικόνα 7.

Συνεχίζουμε και αφού αποδεχτούμε τις διαδικασίες πιστοποίησης (Αποδοχή Διαδικασιών Πιστοποίησης) και δηλώσουμε υπεύθυνα την Ταυτότητά μας (Υπεύθυνη Δήλωση Ταυτότητας), επιλέγουμε τη Χρήση του πιστοποιητικού που επιθυμούμε (S/MIME ή S/MIME+eSignature (αναλυτική επεξήγηση των εν λόγω πιστοποιητικών βλέπε Ψηφιακό Πιστοποιητικό τύπου Β)) και στη συνέχεια από την αναζήτηση αρχείου μεταφορτώνουμε υποχρεωτικά πιστοποιητικό ταυτοπροσωπίας (αστυνομική ταυτότητα με τα στοιχεία μας και με λατινικούς χαρακτήρες ή διαβατήριο) και ολοκληρώνουμε τη διαδικασία επιλέγοντας Αιτούμαι (Εικόνα 8).

Σημ. 1. Αφήνουμε ως έχει την προεπιλογή Παροχέας Κρυπτογραφικών συσκευών. Η επιλογή είναι χρήσιμη όταν έχετε εγκατεστημένο ειδικό λογισμικό και υλικό (π.χ. έξυπνες κάρτες).

2. Αφήνουμε ως έχει την προεπιλογή Επιπλέον προστασία μυστικού κλειδιού (Όχι).

Εικόνα 8.

Αφού το αίτημά μας εγκριθεί από πιστοποιημένο validator του Φορέα μας, θα λάβουμε μήνυμα στο ηλεκτρονικό ταχυδρομείο του ιδρυματικού μας λογαριασμού σχετικά με την παραλαβή του πιστοποιητικού μας (Εικόνα 9).

Εικόνα 9.

Συνδεόμαστε στο ηλεκτρονικό ταχυδρομείο του ιδρυματικού μας λογαριασμού (webmail.duth.gr) (Εικόνα 10).

Εικόνα 10.

και ανοίγοντας το μήνυμα που παραλάβαμε από τη Harica (Your HARICA Digital Certificate request has been approved), επιλέγουμε Παραλαβή του πιστοποιητικού μου (Εικόνα 11).

Εικόνα 11.

και στη συνέχεια στην καρτέλα Αποδοχή και Παραλαβή Πιστοποιητικού, επιλέγουμε Αποδέχομαι και επιθυμώ να παραλάβω το πιστοποιητικό μου (Εικόνα 12).

Εικόνα 12.

Έπειτα επιλέγουμε Ναι στο ερώτημα για την Επιβεβαίωση πρόσβασης στο Web (Εικόνα 13).

Εικόνα 13.

Επιστρέφοντας στο inbox του ηλεκτρονικού μας ταχυδρομείου παρατηρούμε ότι, έχει αποσταλεί από τη HARICA και δεύτερο μήνυμα (Certificate retrieval) με τον μυστικό κωδικό ανάκλησης, το οποίο αποθηκεύουμε, για μελλοντική χρήση (σε περίπτωση που για οποιοδήποτε λόγο θέλουμε να ανακαλέσουμε – ακυρώσουμε το εν λόγω πιστοποιητικό) (Εικόνα 14).

Εικόνα 14.

Έλεγχος χώρου αποθήκευσης πιστοποιητικού τύπου Β στα Windows.

Αν η έκδοση του προσωπικού πιστοποιητικού τύπου Β έχει γίνει με Internet Explorer (IE) (βλέπε Έκδοση ψηφιακού πιστοποιητικού τύπου Β με IE), τότε αυτό βρίσκεται ήδη στον χώρο αποθήκευσης πιστοποιητικών των Windows, στον υπολογιστή μας.

Ανοίγουμε τον IE στον υπολογιστή μας και από το εικονίδιο με το γρανάζι επιλέγουμε Επιλογές Internet, όπως φαίνεται στην Εικόνα 1.:

Εικόνα 1.

Στη συνέχεια από την καρτέλα Περιεχόμενο επιλέγουμε Πιστοποιητικά (Εικόνα 2).

Εικόνα 2.

Στην καρτέλα Προσωπικά στοιχεία εμφανίζονται τα πιστοποιητικά που έχουμε αποθηκευμένα καθώς και λεπτομέρειες με τα στοιχεία του κάθε πιστοποιητικού (Εκδόθηκε από, την Ημερομηνία Λήξης ισχύος του πιστοποιητικού. (Εικόνα 3).

Εικόνα 3.

Εξαγωγή πιστοποιητικού τύπου Β από το certificate store των Windows.

Αν η έκδοση του προσωπικού πιστοποιητικού τύπου Β έχει γίνει με Internet Explorer (όπως φαίνεται στις Οδηγίες για την έκδοση ψηφιακού πιστοποιητικού τύπου Β), τότε αυτό βρίσκεται ήδη στον χώρο αποθήκευσης πιστοποιητικών των Windows, στον υπολογιστή μας.

Ανοίγουμε τον IE στον υπολογιστή μας και από το εικονίδιο με το γρανάζι επιλέγουμε Επιλογές Internet, όπως φαίνεται στην Εικόνα 1.:

Εικόνα 1.

Στη συνέχεια από την καρτέλα Περιεχόμενο επιλέγουμε Πιστοποιητικά (Εικόνα 2).

Εικόνα 2.

Επιλέγουμε το πιστοποιητικό για το οποίο επιθυμούμε να γίνει εξαγωγή και πατάμε Εξαγωγή… (Εικόνα 3).

Εικόνα 3.

Στον Οδηγό εξαγωγής πιστοποιητικού πατάμε Επόμενο (Εικόνα 4).

Εικόνα 4.

Στο επόμενο βήμα, στο ερώτημα Θέλετε να εξάγετε το ιδιωτικό κλειδί μαζί με το πιστοποιητικό; επιλέγουμε Ναι, εξαγωγή του ιδιωτικού κλειδιού και πατάμε Επόμενο (εικόνα 5).

Εικόνα 5.

        Επιλέγουμε Ανταλλαγή προσωπικών πληροφοριών –PKCS #12 (.PFX) και μαρκάρουμε την επιλογή Εάν γίνεται να περιλαμβάνονται όλα τα πιστοποιητικά στη διαδρομή πιστοποίησης και Ενεργοποίηση προστασίας απορρήτου πιστοποιητικού. Πατάμε Επόμενο (εικόνα 6).

Εικόνα 6.

Επιλέγουμε Κωδικός πρόσβασης και πληκτρολογούμε ένα νέο Κωδικό πρόσβασης του πιστοποιητικού μας και στη συνέχεια Επόμενο (Εικόνα 7).

 

Εικόνα 7.

Στη συνέχεια από την επιλογή browse… επιλέγουμε το χώρο αποθήκευσης του πιστοποιητικού μας. Θα πρέπει να δώσουμε ένα όνομα αρχείου στο αρχείο εξαγωγής και να επιλέξουμε Αποθήκευση (Εικόνα 8).

Εικόνα 8.

Στο επόμενο παράθυρο αφού επιβεβαιώσουμε τη διαδρομή σχετικά με το χώρο αποθήκευσης του αρχείου που εξάγουμε πατάμε Επόμενο (Εικόνα 9).

Εικόνα 9.

 Και κατόπιν Τέλος (Εικόνα 10).

Εικόνα 10.

Τέλος στον Οδηγό εξαγωγής πιστοποιητικού επιβεβαιώνεται ότι Η εξαγωγή ήταν επιτυχημένη (Εικόνα 11).

Εικόνα 11.

 

Εισαγωγή πιστοποιητικού τύπου Β σε mail client ( Outlook 2019)

Η ψηφιακή υπογραφή μηνυμάτων προϋποθέτει να έχουμε αποκτήσει προσωπικό ψηφιακό πιστοποιητικό και να βρίσκεται στον χώρο αποθήκευσης πιστοποιητικών των Windows.

Αν η έκδοση του προσωπικού πιστοποιητικού έχει γίνει με Internet Explorer τότε βρίσκεται ήδη στον χώρο αποθήκευσης πιστοποιητικών των Windows.

Εάν διαθέτουμε την κρυπτογραφική συσκευή Gemalto πρέπει να έχουν εγκατασταθεί οι κατάλληλοι drivers στον υπολογιστή μας (βλέπε Εγκατάσταση λογισμικού Classic Client) και να έχει συνδεθεί στον υπολογιστή μας.

Από την κεντρική σελίδα του Outlook επιλέγουμε διαδοχικά Αρχείο-Επιλογές (Εικόνα 1).

Εικόνα 1.

Στην καρτέλα Κέντρο Αξιοπιστίας, επιλέγουμε Ρυθμίσεις Κέντρου Αξιοπιστίας (Εικόνα 2).

Εικόνα 2.

Στο νέο παράθυρο, στην καρτέλα Ασφάλεια ηλ. ταχυδρομείου, επιλέγουμε Ρυθμίσεις (Εικόνα 3).

Εικόνα 3.

Στο παράθυρο που εμφανίζεται στο πεδίο Πιστοποιητικό Υπογραφής κάνουμε κλικ στο κουμπί Επιλογή και επιλέγουμε το πιστοποιητικό με το οποίο θέλουμε να υπογράφουμε ψηφιακά τα μηνύματα μας (βλέπε Εξαγωγή ψηφιακού πιστοποιητικού τύπου Β από το certificate store των Windows). Στο πεδίο Όνομα Ρυθμίσεων Ασφαλείας δίνουμε ένα όνομα στη ρύθμιση αυτή και πατάμε ΟΚ σε όλα τα ανοιχτά παράθυρα (Εικόνα 4).

Σημ. 1.Αν διαθέτουμε κρυπτογραφική συσκευή, το πιστοποιητικό μας θα εμφανισθεί εφόσον τη συνδέσουμε στον υπολογιστή μας.

2. Αν δεν διαθέτουμε κρυπτογραφική συσκευή αλλά έχουμε εξάγει και αποθηκεύσει το πιστοποιητικό μας στον υπολογιστή μας, θα πρέπει να δηλώσουμε τη διαδρομή (path) της αποθήκευσης.

Εικόνα 4.

Για την ψηφιακή υπογραφή μεμονωμένου μηνύματος, κατά την δημιουργία του μηνύματος, επιλέγουμε στο κεντρικό περιβάλλον του Outlook την καρτέλα Επιλογές και έπειτα Υπογραφή (Εικόνα 5).

Εικόνα 5.

Αν επιθυμούμε να υπογράφουμε μόνιμα όλα τα εξερχόμενα μηνύματα μας, επιλέγουμε διαδοχικά Αρχείο-Επιλογές. Στο παράθυρο που θα εμφανιστεί επιλέγουμε Κέντρο Αξιοπιστίας και έπειτα Ρυθμίσεις Κέντρου Αξιοπιστίας. Έπειτα επιλέγουμε Ασφάλεια Ηλ. Ταχυδρομείου και στην ενότητα Κρυπτογραφημένο μήνυμα ηλεκτρονικού ταχυδρομείου τσεκάρουμε την επιλογή Προσθήκη ψηφιακή υπογραφής σε εξερχόμενα μηνύματα (Εικόνα 6).

Εικόνα 6.

Τέλος, πατάμε ΟΚ. Όλα τα εξερχόμενα μηνύματα θα είναι πλέον ψηφιακά υπογεγραμμένα.