Handbuch: DAVIE4-Zertifikat Name: Handbuch: DAVIE4-Zertifikat Datum: 2/2/2016 Name des Verfassers: FAM DAVIE-Kundendienst 0
1
1 Index 1 INDEX... 2 2 HINTERGRUND ZUR INSTALLATION DES DAVIE4-ZERTIFIKATS... 3 2.1. AUTOMATISCHES ZERTIFIKATMANAGEMENT AB 2016... 3 2.1.1 E-Mail 1 und 2 vom eportal... 3 2.1.2 Muster für E-Mail 1 vom eportal, bei automatischer Erneuerung... 3 2.1.3 Muster für E-Mail 2 vom eportal, 30 Tage vor dem Ablaufdatum... 4 2.1.4 Möglicherweise während des automatischen Zertifikatmanagements gemeldete Fehler... 5 2.2. GRÜNDE, EIN ZERTIFIKAT ZU INSTALLIEREN/AKTUALISIEREN (MANUELL)... 6 2.3. SO BESTIMMEN SIE DIE VERWENDETE DAVIE-VERSION... 7 3 ERSTELLEN EINES ZERTIFIKATS IM EPORTAL... 8 3.1. SO ERNEUERN SIE DAS ZERTIFIKAT ÜBER DEN EPORTAL CERTIFICATE MANAGER... 8 3.2. SO LADEN SIE DAS ZERTIFIKAT ÜBER DEN EPORTAL CERTIFICATE MANAGER HERUNTER... 8 3.3. SO KOPIEREN SIE DAS ZERTIFIKAT AUF EINEN USB-STICK... 9 3.4. SO ERHALTEN SIE VOM EPORTAL CERTIFICATE MANAGER VIA E-MAIL IHR PASSWORT... 10 3.5. HALTEN SIE DAS PASSWORT ZUR INSTALLATION BEREIT... 10 4 SO BEREITEN SIE DIE INSTALLATION DES ZERTIFIKATS VOR... 11 5. SO INSTALLIEREN SIE DAS ZERTIFIKAT... 13 5.1 VERWENDUNG DES ZERTIFIKATMANAGERS ZUR INSTALLATION / AKTUALISIERUNG DES ZERTIFIKATS... 13 ANHANG 1: PROBLEME MIT DEM ZERTIFIKAT LÖSEN... 15 1. ICH ERHALTE KEINE E-MAILS... 15 2. DER LINK IN DER E-MAIL ZUR ZERTIFIKATSERNEUERUNG ( CERTIFICATE RENEWAL REQUEST ) FUNKTIONIERT NICHT... 15 3. ICH HABE MEHR ALS EINEN ZERTIFIKATSDOWNLOAD AKTIVIERT... 15 4. BEI DER INSTALLATION WURDEN FEHLERMELDUNGEN AUSGEGEBEN... 15 5. WÄHREND DER VERWENDUNG VON DAVIE4 WURDE EINE STÖRUNGSMELDUNG AUSGEGEBEN... 16 6. BEI ERNEUERUNG UND HERUNTERLADEN DES ZERTIFIKATS WERDEN KEINE ZERTIFIKATE ANGEZEIGT.... 16 7. MIR WURDE WÄHREND DER INSTALLATION VON DAVIE4 ANGEZEIGT, DASS EIN ZERTIFIKAT ERFORDERLICH IST... 17 8. ICH MUSS EIN ZERTIFIKAT FÜR NICHT-DAVIE4-ANWENDUNGEN INSTALLIEREN... 17 ANHANG 2: PRÜFEN DES ZERTIFIKATS MIT DER MMC (MICROSOFT MANAGEMENT CONSOLE)... 18 1. DAVIE ARBEITET NICHT KORREKT, OBWOHL ICH ERFOLGREICH EIN ZERTIFIKAT INSTALLIERT HABE... 18 2
2 Hintergrund zur Installation des DAVIE4-Zertifikats 2.1. Automatisches Zertifikatmanagement ab 2016 Ab Anfang 2016 führt DAF die neue Zertifikatsanwendung Automatische Zertifikatsaktualisierung ein. Diese Anwendung erneuert automatisch das eportal-zertifikat im Back-Office. Außerdem wird der Download- und Installationsvorgang für das neue Zertifikat automatisiert. Diese Funktion wird von den Toolset-Version 4.9.2 und höher erkannt. 2.1.1 E-Mail 1 und 2 vom eportal Während dieses Vorgangs werden 2 E-Mails an die eportal-administratoren gesendet. E-Mail 1: Wenn das eportal-zertifikat automatisch durch DAVIE4 erneuert wird. E-Mail 2: Für alle Anwendungen, die ein Zertifikat verwenden, 30 Tage vor dem Ablaufdatum des alten Zertifikats 2.1.2 Muster für E-Mail 1 vom eportal, bei automatischer Erneuerung Das eportal-zertifikat wird automatisch erneuert (und installiert), wenn sich DAVIE4 im Zeitraum von 60 Tagen vor dem Ablaufdatum des Zertifikats das erste Mal über das Internet mit dem Back-Office verbindet. Die folgende E-Mail wird an die eportal- Administratoren gesendet: 3
2.1.3 Muster für E-Mail 2 vom eportal, 30 Tage vor dem Ablaufdatum Die folgende E-Mail wird 30 Tage vor dem Ablaufdatum des alten Zertifikats gesendet, um den eportal-administrator daran zu erinnern, das eportal-zertifikat zu erneuern (falls erforderlich siehe Ablaufdatum) und alle DAF-Anwendungen mit B2B eportal-zertifikat zu aktualisieren. 4
2.1.4 Möglicherweise während des automatischen Zertifikatmanagements gemeldete Fehler Das neue automatische Zertifikatmanagement läuft im Hintergrund und hat bei ordnungsgemäßem Betrieb keine sichtbare Oberfläche. Nur bei Problemen bei der Ausführung kann eine der folgenden Störungsmeldungen als Pop-up auf dem Bildschirm angezeigt werden. Die Störungsmeldungen sind wie folgt aufgebaut: 1. Störungsschlüssel [ACUxx] 2. Verweis auf DAF-ePortal-Zertifikat 3. Kurze Problembeschreibung 4. Anweisung, wie fortzufahren ist [ACU01] Bei der Aktualisierung des DAF eportal-zertifikats wurde festgestellt, dass auf dem Computer mehr als ein Zertifikat installiert ist. Entfernen Sie das alte Zertifikat/die alten Zertifikate manuell, indem Sie die entsprechenden Anweisungen befolgen: eportal > After Sales > DAVIE4 > Documentation > ''Manual Certificate Update'' Appendix 2 (Windows-Administratorrechte erforderlich). [ACU02] Das auf diesem Computer installierte DAF eportal-zertifikat ist ungültig. Daher ist kein Zugriff auf das PACCAR Backoffice möglich. Das DAF eportal Zertifikat muss manuell installiert werden. Siehe: eportal > After Sales > DAVIE4 > Documentation > ''Manual Certificate Update'' Chapter 4 (Windows Administratorrechte erforderlich). [ACU03] Für die Aktualisierung des DAF eportal-zertifikats ist eine Internetverbindung erforderlich. Vergewissern Sie sich, dass der Computer mit dem Internet verbunden ist. [ACU04] Für die Aktualisierung des DAF eportal-zertifikats ist eine Internetverbindung mit dem PACCAR Backoffice erforderlich. Vergewissern Sie sich, dass der Computer mit dem Internet verbunden ist. [ACU05] Das DAF eportal-zertifikat konnte nicht heruntergeladen werden. Bitte wenden Sie sich an Ihren Systemadministrator. [ACU06] Das heruntergeladene DAF eportal-zertifikat ist beschädigt oder ungültig. Das Problem lässt sich höchstwahrscheinlich durch Neustarten des Computers beheben. Wenn das Problem weiterhin besteht, wenden Sie sich bitte an Ihren Systemadministrator. [ACU07] Die Installation des DAF eportal-zertifikats ist fehlgeschlagen. Das Problem lässt sich höchstwahrscheinlich durch Neustarten des Computers beheben. Wenn das Problem weiterhin besteht, wenden Sie sich bitte an Ihren Systemadministrator. [ACU08] Bei der Installation des DAF eportal-zertifikats konnte das alte Zertifikat nicht entfernt werden. Entfernen Sie das alte Zertifikat/die alten Zertifikate, indem Sie die entsprechenden Anweisungen befolgen: eportal > After Sales > DAVIE4 > Documentation > ''Manual Certificate Update'' Appendix 2 (Windows-Administratorrechte erforderlich). [ACU09] Bei der Aktualisierung des DAF eportal-zertifikats sind Fehler aufgetreten, die zu Problemen mit der PACCAR Anwendung führen können. Das Problem lässt sich höchstwahrscheinlich durch Neustarten des Computers beheben. Wenn das Problem weiterhin besteht, wenden Sie sich bitte an Ihren Systemadministrator. 5
2.2. Gründe, ein Zertifikat zu installieren/aktualisieren (manuell) Dieses Dokument führt Sie durch die Installation oder die Aktualisierung des B2B-Zertifikats. Gründe, um das Zertifikat manuell zu aktualisieren, sind: die in Kapitel 2.1.1 angegebenen eportal-mails (DAVIE4 und/oder keine DAVIE4 B2B-Anwendungen) Erstinstallation auf einem PC o neuer PC o ersetztes/repariertes Windows auf einem PC wenn das installierte Zertifikat bei einem anderen Unternehmen ausgetauscht werden muss wenn eine Störung gemeldet wird, wie in Kapitel 2.1.2 beschrieben Zertifikate sind für ein Jahr gültig und können über das eportal-zertifikatsmanagement verwaltet werden. Zertifikate werden pro Unternehmen besessen und verwaltet und im eportal registriert. Wird ein Zertifikat erneuert, so muss es auf allen PCs eines Unternehmens installiert werden, auf denen ein Zertifikat erforderlich ist, da DAVIE4 und andere Anwendungen das eportal-b2b-zertifikat des Unternehmens verwenden. Das Zertifikatspaket besteht aus einer Zertifikatsdatei, einem Zertifikatspasswort und einem Zertifikatmanager, bei dem es sich um einen Windows- oder DAVIE4 Zertifikatmanager handeln kann. DAVIE4-PCs zeigen 25 Tage vor dem Ablauf des Zertifikats beim Start von Windows eine entsprechende Meldung an. 6
2.3. So bestimmen Sie die verwendete DAVIE-Version Starten Sie DAVIE4 durch einen Klick auf den DAVIE4-Link auf Ihrem Schreibtisch Notieren Sie sich die drei Ziffern in der Ecke oben rechts, um die DAVIE Toolset-Version zu bestimmen. 7
3 Erstellen eines Zertifikats im eportal Melden Sie sich mit ADMIN-Rechten beim eportal an. Wählen Sie die Anwendung zum Zertifikatsanagement aus. Falls diese für Ihr Benutzerkonto nicht aktiviert wurde, so fügen Sie sie über das Benutzermanagement hinzu. 3.1. So erneuern Sie das Zertifikat über den eportal Certificate Manager Klicken Sie auf das Aktualisierungssymbol für b2bxxxxxs01: (nur einmal klicken) Das Erstellungsdatum des Zertifikats wird auf das heutige Datum gesetzt. 3.2. So laden Sie das Zertifikat über den eportal Certificate Manager herunter Klicken Sie auf das Downloadsymbol: (nur einmal klicken und warten, bis sich der Downloaddialog öffnet.) 8
Wählen Sie Speichern, um das Zertifikat zu speichern. Das Zertifikat wird am standardmäßigen Windows-Speicherort gesichert. Öffnen Sie den Windows Explorer, und wählen Sie Favoriten Downloads. 3.3. So kopieren Sie das Zertifikat auf einen USB-Stick Verbinden Sie ein USB-Speichermedium mit dem PC. Kopieren Sie das Zertifikat aus dem Downloadordner auf das USB-Speichermedium 9
3.4. So erhalten Sie vom eportal Certificate Manager via E-Mail Ihr Passwort Öffnen Sie Ihren E-Mail-Eingang. Es wird automatisch eine E-Mail an die im eportal registrierte eportal-admin-e-mail-adresse gesendet. 3.5. Halten Sie das Passwort zur Installation bereit Drucken Sie die E-Mail aus, um das Passwort parat zu haben. Tipp: Erstellen Sie ein Textdokument (linke Maustaste -> Neu -> Textdokument) auf dem USB-Speichermedium und kopieren Sie das Passwort in dieses Textdokument. Speichern Sie Ihre Änderungen. Entfernen Sie die Dateien direkt nach der erfolgreichen Installation des Zertifikats vom USB-Speichermedium. 10
4 So bereiten Sie die Installation des Zertifikats vor Prüfen Sie die Toolset-Version, die Sie in Kapital 3 notiert haben. Falls Ihre Toolset-Version älter ist als 4.8.1 folgen Sie der Anleitung unten. Falls Ihre Toolset-Version 4.8.1 oder neuer ist fahren Sie mit Kapitel 6 fort. Klicken Sie auf die Startschaltfläche von Windows, aktivieren Sie die Suche und geben Sie "UAC ein. Zur Installation des Zertifikats auf einem PC sind Windows-ADMINISTRATORENRECHTE erforderlich. Öffnen Sie die Verwaltung der Benutzerkonten: Bewegen Sie den Schieberegler nach unten: (falls er bereits unten ist wählen Sie Abbrechen, um diese Einstellung zu überspringen) Klicken Sie auf OK und führen Sie einen Neustart des PC durch, um diese Einstellung zu aktivieren. 11
12
5. So installieren Sie das Zertifikat 5.1 Verwendung des Zertifikatmanagers zur Installation / Aktualisierung des Zertifikats Verbinden Sie das USB-Speichermedium mit dem DAVIE4-Werkzeug. Klicken Sie auf die Startschaltfläche von Windows, wählen Sie Alle Programme und dann den Ordner DAVIE4, und öffnen Sie den Zertifikatsmanager. Klicken Sie bei dem unten gezeigten Popups auf Ja : Oder: Navigieren Sie auf dem USB-Speichermedium zu der Zertifikatsdatei Wählen Sie die Zertifikatsdatei aus, und klicken Sie dann auf OK. OK drücken 13
Öffnen Sie Windows Explorer und navigieren Sie zum USB-Speichermedium. Öffnen Sie das Textdokument und kopieren Sie das Passwort. Kopieren Sie das Passwort in den Zertifikatsmanager.. OK drücken Klicken Sie auf OK. Das Zertifikat ist nun installiert. Melden Sie sich bei DAVIE4 an und prüfen Sie, ob VCD-Datum und -Uhrzeit aktuell sind. 14
Anhang 1: Probleme mit dem Zertifikat lösen 1. Ich erhalte keine E-Mails Ich bin ein eportal-admin, erhalte vom eportal aber keine E-Mails zu ablaufenden Zertifikaten, oder mit Passwörtern für Zertifikate? Prüfen Sie, ob Ihre im eportal-benutzerkonto angegebene E-Mail-Adresse korrekt ist. Sie können diese über einen Kundendienstfall aktualisieren lassen 2. Der Link in der E-Mail zur Zertifikatserneuerung ( Certificate renewal request ) funktioniert nicht Melden Sie sich beim eportal als eportal-admin an und öffnen Sie das eportal- Zertifikatsmanagement. 3. Ich habe mehr als einen Zertifikatsdownload aktiviert Löschen Sie alle heruntergeladenen Zertifikatsdateien und alle Passwort-E-Mails, und starten Sie ab Kapital 3 erneut. 4. Bei der Installation wurden Fehlermeldungen ausgegeben Vom Zertifikatsmanager während der Installation möglicherweise ausgegebene Fehlermeldungen: Überprüfen Sie folgende Bedingungen: Es ist eine Verbindung zum Internet vorhanden Die Kombination von Passwort und Zertifikat ist korrekt Bei der Installation verhindert keine Firewall die Prüfung des Zertifikats Falls das nicht hilft, wenden Sie sich an Ihre IT-Kontaktperson. Falls das Zertifikat aufgrund unbekannter Prozesse korrumpiert wurde oder Ihr IT-Kontakt das Problem nicht lösen konnte, so erstellen Sie einen Kundendienstfall. 15
5. Während der Verwendung von DAVIE4 wurde eine Störungsmeldung ausgegeben Wenn eines der folgenden Probleme bei der Verwendung von DAVIE4 auftritt: Es wird eine technische Störungsmeldung ausgegeben DAVIE4 kann nicht geöffnet werden Die Anmeldung bei DAVIE4 ist nicht möglich Die Meldung No connection with the back Office message (Keine Verbindung zur Backoffice-Meldung) wird ausgegeben VCD-Datum/Uhrzeit zeigt das Jahr 1970 Die Software des elektronischen Steuergeräts kann nicht heruntergeladen werden (die Störungsmeldung A200-0010 wurde ausgegeben) Überprüfen Sie folgende Bedingungen: Es ist eine Verbindung zum Internet vorhanden Prüfen Sie die Gültigkeit des Zertifikats. Siehe Anhang 2. Bei der Installation verhindert keine Firewall die Prüfung des Zertifikats Falls das Zertifikat aufgrund unbekannter Prozesse korrumpiert oder nicht installiert wurde, oder abgelaufen ist, laden Sie ein neues Zertifikat herunter und installieren es. Erneuern Sie das alte Zertifikat nicht. Falls dies das Problem nicht löst, so erstellen Sie einen Kundendienstfall. 6. Bei Erneuerung und Herunterladen des Zertifikats werden keine Zertifikate angezeigt. Melden Sie sich mit Administratorenrechten beim eportal an. Klicken Sie auf Certificate Management DAF (DAF-Zertifikatsmanagement). Klicken Sie auf Add certificate for new user (Zertifikat für neuen Benutzer erstellen) (nur einmal klicken) 16
7. Mir wurde während der Installation von DAVIE4 angezeigt, dass ein Zertifikat erforderlich ist Das DAVIE4-Installationsprogramm erkennt automatisch, ob ein Zertifikat erforderlich ist, und startet gegebenenfalls den Zertifikatsmanager. Installieren Sie das Zertifikat gemäß der Schritte ab Kapitel 3. 8. Ich muss ein Zertifikat für nicht-davie4-anwendungen installieren Navigieren Sie zu dem auf das USB-Speichermedium heruntergeladene Zertifikat. Doppelklicken Sie auf die Zertifikatsdatei und befolgen Sie die Anweisungen des Assistenten 17
Anhang 2: Prüfen des Zertifikats mit der MMC (Microsoft Management Console) 1. DAVIE arbeitet nicht korrekt, obwohl ich erfolgreich ein Zertifikat installiert habe Klicken Sie im Windows-Startmenü auf Ausführen und geben Sie mmc ein. Öffnen Sie die Microsoft Management Console. Mit der Microsoft Management Console können Sie die Gültigkeit der installierten Zertifikate prüfen und ungültige Zertifikate löschen. Klicken Sie auf Datei, um das Download-Menü zu öffnen. (1) Wählen Sie Snap-in hinzufügen/entfernen... (2) 18
Wählen Sie Zertifikate (1) Klicken Sie auf Hinzufügen (2) Wählen Sie Computer account (Rechnerkonto) (1) Klicken Sie auf Weiter (2) 19
Klicken Sie auf Beenden (1) Klicken sie auf OK (2) 20
Wählen Sie Certificate (Local Computer) (Zertifikat (Lokaler Rechner) Personal Certificates (Zertifikate) Falls es mehr als ein Zertifikat gibt, das mit b2b beginnt Löschen Sie das älteste Zertifikat Klicken Sie auf die Schließschaltfläche oben rechts, um die Microsoft Management Console zu beenden. Klicken Sie auf Nein, wenn Sie zum Speichern der Einstellungen aufgefordert werden. Falls es nur ein Zertifikat gibt, das mit b2b beginnt Prüfen Sie, ob Datum/Uhrzeit für den Ablauf der Gültigkeit dem des eportal-zertifikats entsprechen. Löschen Sie das Zertifikat, falls Datum/Uhrzeit nicht den Angaben im eportal entsprechen. Klicken Sie auf die Schließschaltfläche oben rechts, um die Microsoft Management Console zu beenden. Klicken Sie auf Nein, wenn Sie zum Speichern der Einstellungen aufgefordert werden. Installieren Sie das Zertifikat erneut, indem Sie den Schritten ab Kapitel 3 folgen. Falls es kein Zertifikat gibt, das mit b2b beginnt Es ist kein Zertifikat installiert. Klicken Sie auf die Schließschaltfläche oben rechts, um die Microsoft Management Console zu beenden. Klicken Sie auf Nein, wenn Sie zum Speichern der Einstellungen aufgefordert werden. Installieren Sie das Zertifikat erneut, indem Sie den Schritten ab Kapitel 3 folgen. 21