Um den Personalausweis zu initialisieren und die Zertifikate beantragen zu können, müssen folgende Voraussetzungen erfüllt sein: Sie

Transkript

1 DEPARTEMENT FINANZEN UND RESSOURCEN Abteilung Personal und Organisation 2. Juli 2014 ANLEITUNG Personalausweis initialisieren und Zertifikate beantragen 1. Voraussetzungen Um den Personalausweis zu initialisieren und die Zertifikate beantragen zu können, müssen folgende Voraussetzungen erfüllt sein: Sie sind im Besitz Ihres Personalausweises (SmartCard). besitzen eine gültige Identitätskarte oder einen gültigen Reisepass. haben Zugang zu einem Computer mit Kartenlesegerät und Netzverbindung, der kein SmartCard-Login verlangt. kennen den Typ Ihrer SmartCard (Typ-Bestimmung weiter unten). 2. Personalausweis initialisieren Damit die digitalen Zertifikate auf die SmartCard gespeichert werden können, müssen Sie diese vorgängig initialisieren. Hierbei wird der Chip auf der SmartCard formatiert und Sie können anschliessend Ihr persönliches Passwort (auch PIN genannt) für den späteren PC-Zugriff mit der SmartCard setzen. Führen Sie dazu bitte nachfolgende Schritte aus: Rufen Sie die Webseite auf. (Den Link sollten Sie unter den Favoriten im Internet Explorer finden: PKI / Smartcard Initialisierung). / KTAG (schreibgeschützt)/ 2.1 Typ-Bestimmung der SmartCard Im Laufe der Karteninitialisierung und der Zertifikatsbeantragung wird nach dem Typ Ihrer SmartCard gefragt. Damit Sie diesen Typ bestimmen können, sehen Sie sich den Chip auf der SmartCard etwas genauer an. Chip Typ Modell DataKey 300 oder 330u DataKey 400u SafeNet 4100

2 Bestimmen Sie den Typ Ihrer SmartCard bevor die Karteninitialisierung gestartet wurde und die SmartCard in den Kartenleser eingesteckt wurde. Es öffnet sich nun eine Internetseite des Bundesamts für Informatik und Telekommunikation (BIT). Schieben Sie nun Ihre SmartCard (Personalausweis) - Chip voran und gegen das LED-Lämpchen gerichtet - in den Kartenleser. Klicken Sie anschliessend auf den Button "Initialisieren". Bestätigen Sie folgenden Hinweis mit "OK". Bitte beachten Sie, dass durch die Initialisierung alle noch auf der SmartCard befindlichen Daten endgültig gelöscht werden. Bei der nachfolgenden Frage geht es darum, welchen Typ SmartCard Sie verwenden. Bestimmen Sie Ihren Kartentyp gemäss Info auf Seite 1. Wählen Sie DataKey RSA CSP für DataKey 330, 330u oder 400u oder SafeNet etoken CSP für SafeNet Danach klicken Sie auf "OK" 2 von 18

3 Nun erscheint ein Dialog, welcher die Eingabe des Token Labels (= SmartCard-Beschriftung, sprich Nachname und Vorname) und des Passwortes (2malig) verlangt. Nachname und Vorname ohne Umlaute Persönliches Passwort Passwort wiederholen WICHTIG: Das Passwort wird später für den Zugang zum PC mit der Karte gebraucht. Notieren Sie Ihr Passwort auf einem Zettel, welchen Sie an einem sicheren Ort aufbewahren! Bitte halten Sie sich bei der Festlegung Ihres persönlichen Passwortes (PIN) an folgende Vorschriften: Mindestens 8 Zeichen lang (maximal 16) Mindestens 1 Grossbuchstabe Mindestens 1 Kleinbuchstabe Mindestens 1 Zahl Eines folgender Sonderzeichen: * & _?! = Leerschläge, Umlaute und andere Sonderzeichen sind NICHT erlaubt! Klicken Sie nachdem Sie Ihre Eingaben getätigt haben auf "OK". Damit wir die SmartCard-Initialisierung gestartet. 3 von 18

4 Nach der Initialisierung der SmartCard erscheint folgende Anzeige: Klicken Sie auf "Zertifikate beantragen ", um Ihre digitalen Zertifikate zu beantragen. 3. Zertifikate beantragen Nachdem Sie Ihre SmartCard initialisiert haben, können Sie die Zertifikate beantragen. Führen Sie dazu folgende Schritte aus: Startseite der Zertifikatsbeantragung: Diese beiden Links sind für Personen aus dem Kanton und den Gemeinden irrelevant. 4 von 18

5 Klicken Sie auf "Start >" (Die beiden Links im oberen Teil des Textes sind nicht aufzurufen!). Auf dieser Seite suchen Sie Ihre eigene Person im Verzeichnisdienst des Bundes: Vollständiger Nach- und Vorname gemäss ID oder Pass (ohne Umlaute). Tragen Sie nun Ihren vollständigen Nach- und Vornamen gemäss ID oder Pass ein. Bitte beachten Sie, dass Umlaute (ä, ö, ü) nicht erlaubt sind. Das Feld "Suffix" lassen Sie leer. Klicken Sie nun auf "Weiter >". Gibt es beim Bund nur eine Person mit dem gleichen Nach- und Vornamen, sehen Sie die Anzeige auf der übernächsten Seite. 5 von 18

6 Sollten beim Bund mehrere Personen mit dem gleichen Namen vorhanden sein, sehen Sie für die korrekte Auswahl Ihrer eigenen Person eine Liste der folgenden Art (die -Adressen wurden abgedeckt): Suchen Sie sich in dieser Liste anhand Ihrer -Adresse und markieren Sie sich über den Radio- Button auf der linken Seite. Danach klicken Sie auf "Weiter >". 6 von 18

7 Bitte prüfen Sie nun, ob die angezeigten Angaben zu Ihrer Person korrekt sind (die Daten in diesem Beispiel wurden abgedeckt): Überprüfen Sie nun, ob Ihr Nach- und Vorname sowie die Adresse korrekt sind. Sollte dies nicht der Fall sein, wenden Sie sich bitte an die Abteilung Personal und Organisation, LRA Office Sind Ihre Daten OK, klicken Sie auf "Weiter >". 7 von 18

8 Seite zur Eingabe der Art Ihres Identitätsdokuments. Als Identitätsdokument werden vom Bund nur die Identitätskarte oder der Reisepass akzeptiert! Wählen Sie Identitätskarte oder Reisepass Nummer des Ausweises Wählen Sie hier aus, ob Sie den Antrag mit Ihrer Identitätskarte oder Ihrem Reisepass stellen und tragen Sie im Feld "Ausweisnummer" die Nummer Ihres Ausweisdokuments ein. Fahren Sie nun mit "Weiter >" fort. 8 von 18

9 Sollte Ihnen die SmartCard in Zukunft einmal abhanden kommen (Diebstahl, Verlust), sind Sie verpflichtet, Ihre digitalen Zertifikate revozieren (widerrufen) zu lassen. Ist aber ein persönliches Erscheinen bei einem RIO oder LRA Office nicht möglich (z.b. wegen Ferienabwesenheit), muss diese Revokation telefonisch erfolgen. Hier geben Sie die Informationen ein, über die Sie im Fall einer telefonischen Revokation Ihrer Zertifikate von der Zertifizierungsstelle (LRA Office) abgefragt werden. z.b z.b. Aarau AG z.b. Name Büsi z.b. Garfield Tragen Sie Ihr Geburtsdatum im Format "TT.MM.JJJJ", Ihren Heimatort mit Kantonskürzel und eine Revokationspassphrase mit der zugehörigen Antwort in die Formularfelder ein. Die Revokationspassphrase ist eine persönliche Frage mit der zugehörigen Antwort. Diese dient zur telefonischen Identifikation und wird gebraucht, wenn Sie Ihre Karte durch Verlust oder Bekanntwerden Ihres Passwortes sperren lassen müssen. Beispiele für eine Revokationspassphrase: Frage: Name der Katze, Antwort: Garfield Frage: Mein Lieblingsschriftsteller, Antwort: Max Frisch Frage: Marke des 1. Autos, Antwort: Citroën 2CV Klicken Sie nach der Tätigung aller Angaben auf "Weiter >", um fortzufahren. 9 von 18

10 Nun sind Sie bereit, dass die kryptographischen Schlüsselpaare auf Ihrer SmartCard generiert werden können. Vergewissern Sie sich, dass sich Ihre SmartCard im Lesegerät befindet und klicken Sie auf "Weiter >". Bei der nachfolgenden Frage geht es darum, welchen Typ SmartCard Sie verwenden. Bestimmen Sie ihren Kartentyp gemäss Info auf Seite 1. Wählen Sie DataKey RSA CSP für DataKey 330, 330u oder 400u oder SafeNet etoken CSP für SafeNet Danach klicken Sie auf "OK". 10 von 18

11 Da jetzt ein Zugriff auf Ihre SmartCard erfolgen soll, müssen Sie zuerst Ihr SmartCard-Passwort eingeben: Bestätigen Sie die Eingabe mit "OK". Nun werden 3 Schlüsselpaare (Authentisierung, Verschlüsselung und Signierung) generiert. Nachdem die Schlüsselpaare generiert wurden, gelangen Sie automatisch auf die folgende Seite. Hier steht Ihr Antragsformular als PDF-Datei zum Download bereit. 11 von 18

12 Sie müssen nun mit einem Klick auf den Link "Antragsformular zum drucken herunterladen" Ihre Antragsbestätigung (PDF-Datei) herunterladen und ausdrucken (Bitte noch nicht unterschreiben!). Mit diesem Formular müssen Sie später persönlich beim RIO zur Identifikation erscheinen. ACHTUNG: Browser noch nicht schliessen! Der Antragsprozess ist hier noch nicht abgeschlossen! Bei einigen Browsern müssen Sie das Öffnen der PDF-Datei bestätigen. Sie brauchen diese Datei nicht zu speichern, da Sie per Bestätigungs- an Ihr Postfach zugestellt wird. Muster der PDF-Datei mit der Antragsbestätigung: Drucken Sie die Antragsbestätigung aus und schliessen Sie die PDF-Datei. 12 von 18

13 ACHTUNG: Browser noch nicht schliessen! Der Antragsprozess ist hier noch nicht abgeschlossen! Fahren Sie nun mit einem Klick auf "Weiter >" fort. 13 von 18

14 Erst jetzt ist Ihr Antrag für digitale Zertifikate bereit zum Absenden an den Bund (BIT). Bevor der Button "Antrag absenden >" geklickt wurde, weiss der Bund noch nichts von Ihrem Antrag und das LRA Office wird keinen Antrag zum Freigeben im Bundesverzeichnis finden. Klicken Sie auf "Antrag absenden >", um den Antrag im Bundessystem zu speichern. 14 von 18

15 Jetzt ist der Vorgang zum Beantragen von digitalen Zertifikaten abgeschlossen. Mit einem Klick auf "Beenden" ist der Antragsstellungsprozess abgeschossen. Sie erhalten nun eine Bestätigungs- vom Bund mit einer Kopie Ihres Antragformulars. Melden Sie sich als nächstes mit Ihrem Antragsformular und Ihrem Ausweisdokument, welches Sie bei der Antragstellung verwendet haben, bei Ihrem RIO (Registration Identification Officer). Der RIO wird Sie identifizieren und Ihren Antrag an das LRA Office weiterleiten. 4. Identifikation durch den RIO Nachdem Sie Ihre Zertifikate beantragt haben, müssen Sie sich durch einen sogenannten RIO (Registration Identification Officer) identifizieren lassen, damit die Zertifikate freigegeben werden können. Bitte erkundigen Sie sich bei Ihrer vorgesetzten Stelle, bei wem Sie sich melden müssen. 15 von 18

16 5. Zertifikate abholen Sobald Ihre Zertifikate freigegeben worden sind, erhalten Sie eine , über welche Sie die Zertifikate auf Ihren Ausweis herunterladen können. Gehen Sie dazu wie folgt vor: Klicken Sie auf den Link "Persönliche Zertifikate abholen" im mit dem Betreff "Antrag XY: Ihre Zertifikate sind abholbereit". Auf der folgenden Seite wird Ihr Antrag für digitale Zertifikate angezeigt. Prüfen Sie diese Daten und klicken Sie auf "Weiter >" um fortzufahren. 16 von 18

17 Wenn Sie Ihre SmartCard noch nicht in den Kartenleser eingeschoben haben, holen Sie dies jetzt nach. Wenn die SmartCard im Kartenleser eingesteckt ist, klicken Sie auf "Weiter >" um fortzufahren. Bei der nachfolgenden Frage geht es darum, welchen Typ SmartCard Sie verwenden. Bestimmen Sie ihren Kartentyp gemäss Info auf Seite 1. Wählen Sie DataKey RSA CSP für DataKey 330, 330u oder 400u oder SafeNet etoken CSP für SafeNet Danach klicken Sie auf "OK". 17 von 18

18 Da jetzt ein Zugriff auf Ihre SmartCard erfolgen soll, müssen Sie zuerst Ihr SmartCard-Passwort eingeben: Der Import der digitalen Zertifikate auf Ihre SmartCard wird gestartet. Nach Beendigung des Imports ist Ihre Zertifizierung abgeschlossen. Ihre SmartCard beinhaltet nun Zertifikate für die Authentisierung, Verschlüsselung und digitale Signatur, die 3 Jahre lang gültig sind. Ca. 90 und 30 Tage vor Ablauf dieser 3 Jahre sollten Sie vom Bund per über den baldigen Ablauf Ihrer Zertifikate informiert werden. Auch der Informatikdienst in Ihrem Departement sollte Sie über den Ablauf Ihrer Zertifikate informieren. Klicken Sie auf "Beenden" um den Vorgang abzuschliessen. 18 von 18