Installation d’un poste COMEDEC - ants.gouv.fr · Installation d’un poste COMEDEC . ......

A N T S

C O M E D E C

ANTS_COMEDEC_FAQ_T-000

Mercredi 29 octobre FAQ - COMEDEC sur 1

Installation d’un poste COMEDEC

Lancer le diagnostic de votre poste et vérifier les éléments avec la matrice de compatibilité (ci-dessous). Si vous avez un doute, faite un mail au support pour faire vérifier votre poste ([email protected])

T-055

Vérifier que vous êtes bien administrateur du poste (vous devez avoir les droits suffisants pour installer des nouveaux programmes sur votre PC).

T-030 T-031

Vérifier qu’il n’y a pas d’autres lecteur de carte d’installé sur le poste. Si votre poste est déjà équipé d’un lecteur de carte, il ne sera pas possible d’utiliser ce poste pour COMEDEC. Si vous utilisez les applications PSV2 et/ou les applications du contrôle de légalité il ne vous sera pas possible d’utiliser COMEDEC sur ce poste.

Le pare-feu (firewall) et de l’éventuel serveur proxy doivent permettre l’accès aux adresses URL COMEDEC. Renseigner vous auprès de votre service informatique.

Brancher le lecteur de carte que l’ANTS vous a envoyé. Guide installation

Installer le kit carte agent COMEDEC. Guide installation

Navigateur Internet Explorer Vérifier que les trois URL de COMEDEC sont bien en site de confiance.

T-036

Navigateur Firefox Déclarer le périphérique de sécurité (librairie gclib.dll de IAS-ECC Middleware)

T-056

Poste utilisant le réseau RGT (Préfecture).

Paramétrage du Proxy au niveau du navigateur Paramétrage des paramètres de sécurité de votre navigateur

T-018

Avec des postes sous SEVEN, les versions de JAVA 1.7 peuvent parfois poser des problèmes. Le programme JAVA s’interrompt pendant la phase d’activation de la carte. Pour cela, nous recommandant d’utiliser la version de JAVA 1.6.0.22

Matrice de comptabilité

mailto:[email protected]

A N T S

C O M E D E C

ANTS_COMEDEC_FAQ_T-001.docx

lundi 17 décembre 2012 FAQ - COMEDEC Page 1 sur 1

Je n'arrive pas à me connecter aux applications ?

Vérifier que votre carte agent est correctement insérée dans le lecteur de carte.

Lecteur face à vous. Puce orienté vers la face avant du lecteur.

Exemple pour un lecteur « Omni key »

Face avant du lecteur.

Insérer votre carte dans le lecteur de carte.

Vous devez respecter le sens pour insérer votre carte dans le lecteur (puce orienté vers la face avant du lecteur).

Avec ce lecteur, il est indispensable de connecter votre lecteur de carte toujours sur le connecteur USB utilisé lors de son installation.

Exemple pour un lecteur « Teo by Xiring »

Face avant du lecteur.

Insérer votre carte dans le lecteur de carte.

Vous devez respecter le sens pour insérer votre carte dans le lecteur (puce orienté vers la face avant du lecteur).

A N T S

C O M E D E C



Qu'elle est la version de mon système d'exploitation (XP, Seven, 32 ou 64 bits) ?

Appuyez simultanément sur les touches "Windows " + "Pause " de votre clavier.

Appuyez simultanément sur les touches "Windows " + "Pause " de votre clavier. Remarque : sur certains claviers (en général ceux des ordinateurs portables), la fonction "Pause " nécessite l’usage de la touche "Fonction " ou "Fn". Dans ce cas appuyez sur les touches "Windows " + "Fn" + "Pause ".

Pour Windows XP

Système

Pour Windows Seven

Système

Type de système (32 ou 64 bits)

A N T S

C O M E D E C



Ou trouver le fichier de trace de l'outil de signature (WLSIGNER) ?

Ce fichier est généré dans le répertoire temporaire de votre environnement utilisateur (Local Settings/Temp). Attention, il est supprimé à la fermeture de l'application de signature. Choisir la procédure en fonction de la version de votre système : XP, SEVEN

Quand l’application WLSIGNER est démarrée. Vous pouvez récupérer le fichier de trace.

XP

Pour Windows XP , sous :

• Documents ans Settings • <nom utilisateur> • Local Settings • Temp

Le fichier commence par : « WlSigner_ » Exemple : WlSigner_2194_20121217.162251.log

A N T S

C O M E D E C



SEVEN

Pour SEVEN, sous :

• Utilisateurs • <nom utilisateur> • AppData • Local • Temp

Le fichier commence par : « WlSigner_ » Exemple : WlSigner_2194_20121217.162251.log

A N T S

C O M E D E C



Ou trouver le fichier de trace de JAVA ?

Dans le panneau de configuration. Ouvrir Java. Dans l'onglet « Avancé », cocher l'option "Activer la fonction de trace" dans la rubrique "Débogage" et cocher l'option "Afficher la console" dans la rubrique "Console Java".

Dans le panneau de configuration.

Ouvrir Java

Dans l'onglet « Avancé » :

Cocher l'option "Activer la fonction de trace" dans la rubrique "Débogage"

Cocher l'option "Afficher

la console" dans la rubrique "Console Java".

A N T S

C O M E D E C



Au moment de l’exécution, la fenêtre suivante s’affiche.

Pour sauvegarder les traces, cliquer sur le bouton « Copier ». Vous maintenant les intégrer dans un courriel ou dans un fichier de traitement de texte : Touche : CRTL + V pour copier les informations.

A N T S

C O M E D E C


mardi 18 décembre 2012 FAQ - COMEDEC Page 1 sur 2

Le nom de l'agent qui s'affiche ne correspond pas à celui de la carte.

Ce problème arrive uniquement avec le navigateur Internet Explorer (IE). Vous avez changé de carte mais vous n’avez pas quitté le navigateur. Si vous changez de carte, vous devez fermer tous vos navigateurs . Si vous ne voulez pas quitter votre navigateur, vous devez effacer le cache SSL et pour plus de sécurité supprimer l’historique de navigation. Procédure sous Internet Explorer (IE) sous XP :

Effacer le cache SSL Choisir dans le menu « Outils » puis « Option internet ». Dans l’onglet « Contenu », cliquer sur le bouton « Effacer l’état SSL ».

A N T S

C O M E D E C



Supprimer l’historique de navigation

Choisir dans le menu « Outils » puis « Option internet ». Dans l’onglet « Général », cliquer sur le bouton « supprimer » dans le chapitre « Historique de navigation ».

Cocher toute les options. cliquer sur le bouton « Supprimer ».

A N T S

C O M E D E C



J'ai le message suivant: "L'erreur suivante s'est produite lors de l'interrogation de la carte Unexpected Card Error Code 15" OU "L'erreur suivante s'est produite lors de l'interrogation de la carte. Generic runtime error. Check the additionnal Info in the fault for more details Code 17"

L'application n'arrive pas à accéder au lecteur de carte. Il est possible que celui-ci soit utilisé par une autre application.

A N T S

C O M E D E C



Vous devez arrêter le programme : "S24EvMon.exe".

Vous devez exécuter le gestionnaire de tâche de Windows. Pour cela, tapez en même temps sur les touches : CTRL + ALT + SUPPR Choisir ’option « Gestionnaire de tâches » La fenêtre s’affiche Vous devez arrêter le programme : S24EvMon.exe

Sélectionner le programme « S24EvMon.exe » dans la liste. Cliquer sur le bouton « Terminer le processus »

A N T S

C O M E D E C



J'ai le message suivant : "Erreur d'initialisation du lecteur de carte"

Ce problème arrive généralement après une mise à jour de votre navigateur Firefox . Vous devez aussi vérifier si les paramètres JAVA sont correctes, cf. fin du document. Pour FireFox Vous devez activer le module JAVA (Outils, Modules complémentaire, Plugins : activer les modules java). Procédure sous Firefox sous XP :

En essayant de me connecter à l’application ASSCAP pour un déblocage de carte, j’ai le message suivant :

Lancer votre navigateur Firefox. Dans le menu, choisir « outils » puis « modules complémentaire ». Choisir l’option « Plugins ».

A N T S

C O M E D E C



Vous devez cliquer sur les modules « JAVA ». Cliquer sur le bouton « Activer ». Le bouton affiché est maintenant « désactivé ». Vérifier pour l’ensemble des modules « JAVA » que le bouton qui s’affiche est bien « désactivée ».

A N T S

C O M E D E C



Navigateur IE et Mozilla

A partir du panneau de configuration, executer le programme JAVA. Dans l’onglet « avancé », vous devez cocher les options « Java par défaut des navigateurs ».

A N T S

C O M E D E C



J'ai le message suivant : "lancement de l’application impossible (Erreur de paramétrage)"

Ce problème arrive lorsque le module de signature « WlSigner » n’est pas installé ou correctement installé. Nous vous invitons à consulter le guide d’installation du poste carte agent. Dans ce guide est décrit l’installation du module WlSigner et le test pour vérifier si l’installation est correcte.

Exemple de message d’erreur :

En voulant utiliser la fonction de signature dans les applications (dans le cas ci-contre, envoyé une réponse avec l’application Web Ada). Le message suivant s’affiche :

Exemple dans les traces JAVA (sous Seven) :

2012-03-01 15:16:17][INFO][DetectionSystem.<init>] Type d'OS : Windows 7

[2012-03-01 15:16:17][INFO][NativeLibrary.<init>] Chargement de la library C++ :C:\Program Files (x86)\\wlsigner\wlsigner-xades.dll

[2012-03-01 15:16:17][ERROR][WLS-WLS-0001][AppMain.appLaunch] Erreur au cours du chargement de l'application de signature.

java.lang.UnsatisfiedLinkError: Unable to load library 'C:\Program Files (x86)\\wlsigner\wlsigner-xades.dll' : Le module spécifié est introuvable.

at com.sun.jna.NativeLibrary.loadLibrary(NativeLibrary.java:164)

at com.sun.jna.NativeLibrary.getInstance(NativeLibrary.java:237)

at com.sun.jna.Library$Handler.<init>(Library.java:140)

A N T S

C O M E D E C



Le tableau ci-dessous permet de vérifier, en fonction de votre configuration, si le module de signature est installé (vérification des composants de WlSigner).

Système d’exploitation Package

XP Sous C:\Program Files\WLSigner

• frmwlsigner.properties � Fichier présent uniquement lors de la première utilisation d’une connexion avec le lecteur de carte.

• libeay32.dll

• p11siglib.dll

• wlsigner-xades.dll

Seven 32 bits Sous C:\Programmes\WLSigner

• frmwlsigner.properties

• libeay32.dll

• p11siglib.dll


Seven 64 bits Sous C:\Program Files (x86)\WLSigner


• libeay32.dll

• p11siglib.dll


Sous C Program \WLSigner


• libeay32.dll

• p11siglib.dll


A N T S

C O M E D E C



J'ai le message suivant: "Erreur lors de la vérification de la politique de signature"

Ce problème arrive lorsque la politique de signature à changé. Vous devez supprimer les fichiers temporaires utilisés par JAVA . Fermer tous vos navigateurs . Dans le panneau de configuration, choisir le module JAVA, dans l'onglet "Générale" au niveau de la rubrique "Fichiers Internet temporaires", cliquer sur le bouton "Paramètres" puis "Supprimer les fichiers".

Dans le panneau de configuration.

Ouvrir Java

Dans l’onglet « Général ». Au niveau de la rubrique « Fichiers Internet temporaires » Cliquer sur le bouton « Paramètres »

A N T S

C O M E D E C



Dans cet écran, cliquer sur le bouton « Supprimer les fichiers ».

Cocher l’ensemble des options. Puis, cliquer sur le bouton « OK ». Les fichiers temporaires sont supprimés.

L’opération est terminée. Quitter ce programme. Fermer tous vos navigateurs avant de vous connecter aux applications.

A N T S

C O M E D E C



J'ai un message lors de l'activation de ma carte agent après la saisie de mon code PIN.

Lors de la personnalisation du code PIN d’Authentification par le porteur de la carte, après le retrait puis insertion de la carte dans le lecteur et après la saisie du code PIN, un message d’internet explorer (IE) s’affiche. Il s’agit d’un message d’avertissement et non pas une erreur. Pour supprimer cet avertissement, il est nécessaire de vérifier le paramétrage suivant : Uniquement avec Interner Explorer (IE)

Dans le navigateur, choisir « Outils » puis « Option Internet » Choisir l’onglet « Sécurité » Puis choisir l’option « Internet ». Dans la fenêtre Cliquer sur le bouton « Personnaliser le niveau »

A N T S

C O M E D E C



Cocher l’option « Activé » au niveau du paramètre « Naviguer dans des fenêtres et des cadres sur différents domaines »

Si vous avez déclaré des sites Web dans les sites de confiance. Vous devez appliquer aussi cette option.

A N T S

C O M E D E C



Lors de la signature d'une réponse (logiciel Éditeur), j'ai le message : "Lancement de l'application impossible, aucun certificat n'a été trouvé"

Lors de la signature d’une réponse (logiciel Éditeur), message d’erreur au chargement de WlSigner :

Il est possible que le certificat n’ait pas été signé par une AC reconnue .

Important Lors de la mise en place d’une nouvelle version du fichier de politique de signature, il est nécessaire de réaliser le vidage du cache Java pour les applications en mode web (Web-ADA, Asscap Comedec) Consulter la FAQ N° T-009

A N T S

C O M E D E C



Exemple d’analyse pour identifier que le certificat n’est pas signé.

Fichier trace de WlSigner :

[2012-10-10 15:55:25][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar:file:/C:/Comedec/wlso.1.1.4/wlsigner-1.1.4.jar!/medito.properties

[2012-10-10 15:55:25][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar:file:/C:/Comedec/wlso.1.1.4/lib/wlsigner-tools-1.1.1.jar!/medito_tools.properties

[2012-10-10 15:55:25][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar:file:/C:/Comedec/wlso.1.1.4/lib/wlsigner-core-1.1.4.jar!/medito_core.properties

[2012-10-10 15:55:25][INFO][ParameterController.loadParam] Chargement du fichier de parametre depuis l'url file://localhost/C:/Comedec/wlso.1.1.4/paramWLS6803797427718576486.xml

[2012-10-10 15:55:25][INFO][DetectionSystem.<init>] Type d'OS : Windows 7

[2012-10-10 15:55:25][INFO][NativeLibrary.<init>] Chargement de la library C++ :C:\Program Files\\wlsigner\wlsigner-xades.dll

[2012-10-10 15:55:25][INFO][Sha256.checkIntegrity] Le crc calculé e6cd642d2887259f338501c8330018e92b9d2ea2c6957fa9c1d13d7f0567e2ce

[2012-10-10 15:55:26][INFO][SignaturePolicyController.loadSignaturePolicy] Chargement de la politique de signature depuis file://localhost/C:/Comedec/wlso.1.1.4/PS_ETAT_CIVIL.xml

[2012-10-10 15:55:26][INFO][SignaturePolicyController.verifySignature] Vérification de la signature de la politique de signature.

[2012-10-10 15:55:26][INFO][SignaturePolicyController.verifyValidyCertificate] Vérification de la validité du certificat.

[2012-10-10 15:55:26][INFO][SignaturePolicyController.loadACIssuer] Recuperation du certificat de l'AC qui a emis le certificat de signature de la PS:file://localhost/C:/Comedec/wlso.1.1.4/ac-ps.cer

[2012-10-10 15:55:26][INFO][SignaturePolicyController.verifyValidyCertificate] Le certificat de signature est valide.

[2012-10-10 15:55:26][INFO][SignaturePolicyController.verifySignature] Vérification de la signature de la politique de signature effectuée avec succès.

[2012-10-10 15:55:26][INFO][SignaturePolicyController.checkCoherence] Vérification de la période de validitée de la PS.

[2012-10-10 15:55:26][INFO][PanAttributSignature.<init>] Affichage des attributs de signature par rapport au contenu de la politique de signature.

[2012-10-10 15:55:26][INFO][SmartCardPKCS11.openSessionSmartCard] Loading PKCS11 driver: C:\Program Files\\IAS ECC Middleware\Bin\gclib.dll

[2012-10-10 15:55:28][INFO][CertificateFilter.accept] On verifie que le certificat correspond au contrainte de la PS [Certificat SUJECT:CN=anne robin roisse 2320000004ra, OU=0002 217702844, O=Mairie de MEAUX, C=FR EMETTEUR : CN=Autorité de certification porteur ACT 3 étoiles, OU=0002 130003262, O=Agence Nationale des Titres Sécurisés, C=FR].

[2012-10-10 15:55:28][INFO][CertificateFilter.accept] Le certificat anne robin roisse 2320000004ra, délivré par Agence Nationale des Titres Sécurisés n'a pas été signé par une AC reconnue.

[2012-10-10 15:55:28][INFO][CertificateFilter.accept] On verifie que le certificat correspond au contrainte de la PS [Certificat SUJECT:CN=anne robin roisse 2320000004ra, OU=0002 217702844, O=Mairie de MEAUX, C=FR EMETTEUR : CN=Autorité de certification porteur ACT 3 étoiles, OU=0002 130003262, O=Agence Nationale des Titres Sécurisés, C=FR].

[2012-10-10 15:55:28][INFO][CertificateFilter.accept] Le certificat anne robin roisse 2320000004ra, délivré par Agence

Nationale des Titres Sécurisés n'a pas été signé par une AC reconnue.

[2012-10-10 15:55:28][ERROR][WLS-WLS-0005][AppMain$3.run] Erreur au cours du chargement de l'application, aucun certificat n'a été trouvé.

net.atos.wls.wlsigner.core.CertificateSmartCardAbsentException: Aucun certificat n'est présent sur la carte à puce.

at net.atos.wls.wlsigner.core.SignatureController.getFilteredCertificateBean(SignatureController.java:1130)

at net.atos.wls.wlsigner.graphics.panel.PanAttributSignature.buildPanCertificate(PanAttributSignature.java:451)

at net.atos.wls.wlsigner.graphics.panel.PanAttributSignature.buildPanelAttributSignature(PanAttributSignature.java:212)

at net.atos.wls.wlsigner.graphics.panel.PanAttributSignature.<init>(PanAttributSignature.java:152)

at net.atos.wls.wlsigner.graphics.FrmWlSigner.initPanel(FrmWlSigner.java:243)

at net.atos.wls.wlsigner.graphics.FrmWlSigner.initFrame(FrmWlSigner.java:204)

at net.atos.wls.wlsigner.graphics.FrmWlSigner.<init>(FrmWlSigner.java:154)

at net.atos.wls.wlsigner.AppMain$3.run(AppMain.java:359)

at java.awt.event.InvocationEvent.dispatch(Unknown Source)

at java.awt.EventQueue.dispatchEvent(Unknown Source)

A N T S

C O M E D E C



at java.awt.EventDispatchThread.pumpOneEventForFilters(Unknown Source)

at java.awt.EventDispatchThread.pumpEventsForFilter(Unknown Source)

at java.awt.EventDispatchThread.pumpEventsForHierarchy(Unknown Source)

at java.awt.EventDispatchThread.pumpEvents(Unknown Source)

at java.awt.EventDispatchThread.pumpEvents(Unknown Source)

at java.awt.EventDispatchThread.run(Unknown Source)

Le fichier trace indique que le certificat n’a pas été signé par une AC reconnue

Lors du démarrage WlSigner vérifie dans son fichier de paramètre PS_ETAT_CIVIL.xml pour Comedec que la carte insérée dans le lecteur est issue d’une AC reconnue. On doit trouver dans ce fichier la référence à l’AC ACT :

dn="C=FR,O=Agence Nationale des Titres Sécurisés,OU=0002 130003262,CN=Autorité de certification porteur ACT 3 étoiles"

De plus ce fichier paramètre est accompagné du fichier ps-ac.cer qui fournit les informations sur le certificat qui a été utilisé pour signer le fichier PS_ETA_CIVIL.xml

A N T S

C O M E D E C



A Meaux, le fichier installé correspondait au fichier de paramètre autorisant la signature de documents avec des cartes de qualification.

Dans le cas du Web-ADA, ce fichier est téléchargé avec l’applet WlSigner

Pour l’Asscap, le mécanisme est identique, le fichier référence les 2 AC qui peuvent être utilisées AAE (ANTS et Préfectures) et ACT (Mairies)

�Le fichier paramètre ne doit pas être modifié : si on l’ouvre avec notepad, il ne faut sortir en enregistrant.

A N T S

C O M E D E C


mercredi 26 décembre 2012 FAQ - COMEDEC Page 1 sur 2

Je n'arrive pas à me connecter aux applications ?

Votre attestation d’activation n’a peut-être pas été signée par votre autorité d’enregistrement (AE). Il faut vérifier dans l'application ASSCAP que votre carte est bien "Publiée ".

Il faut vérifier dans l’ASSCAP si la carte est bien « Publiée ». Dans le menu de l’ASSCAP : « Suivre l’état » puis « Cartes » Rechercher la carte puis cliquer sur « Historiques » Vérifier que l’état « Publiée » est présent (en dessous de l’état « Activée »). Nous constatons, dans cet exemple, que la carte a bien été remise et activée mais qu’elle n’est pas publiée.

Nous vous invitons à vous reporter au guide utilisateur de remise de carte, chapitre « La double signature de remise ».

A N T S

C O M E D E C



Dans le cas ou la carte n’apparaît dans la liste des attestations d’activation, il faut pratiquer une nouvelle remise de carte, puis signer l’attestation d’activation.

Dans le menu de l’ASSCAP, choisir « Remettre une carte ». Cliquer sur l’option « Afficher également les cartes remises et activées »

Sélectionner la carte. Un message vous informe que la carte est déjà remise. Cliquer sur la case à coché « J’atteste que la personne présente est bien le destinataire de la carte ». Cliquer sur le bouton « Valider la remise »

Vous pouvez maintenant signer l’attestation d’activation.

A N T S

C O M E D E C



Je n'ai pas reçu mes codes d'activation de ma carte.

Votre autorité d’enregistrement (AE) a la possibilité de demander le renvoi de vos codes. L'option "Remettre une carte" de l'ASSCAP permet de renvoyer les codes d'activation de la carte.

Dans l’ASSCAP, choisir l’option « Remettre une carte ».

Cliquer sur l’option « Afficher également les cartes remises et avtivées ». Cliquer sur « Filtrer » Choisir la carte. Cliquer sur le bouton « Renvoi des codes de transport »

A N T S

C O M E D E C



Confirmer en cliquant sur le bouton « Continuer ». Les codes de transport vont être envoyé par courrier postal au destinataire de la carte.

A N T S

C O M E D E C


Mercredi 09 janvier 2013 FAQ - COMEDEC Page 1 sur 1

Je n’arrive pas à signer avec le logiciel d’état civil. Je reste bloqué sur l’écran de signature.

Vous n’avez peut-être pas la bonne version de l’outil de signature (WlSigner).

Ce problème a été constaté avec l’utilisation de la version Wlsigner 1.0.4 (installé par avec le kit carte agent) Elle correspond à l’erreur JAVA :

Erreur JAVA : « Error looking up function ‘CRYPTO_RSA_Verify » : la procédure spécifiée est introuvable.

Vous devez installer la version 1.0.7 de Wlsigner. Important : Il ne faut pas oublier de copier « p11siglib.dll » dans le répertoire d’installation de WLSigner.

Nom du kit : WlsignerXades_107.zip Contient : WLSignerXAdES-R1_0_7.msi P11siglib.dll

A N T S

C O M E D E C


Mardi 09 avril 2013 FAQ - COMEDEC Page 1 sur 1

Numéros de version des composants COMEDEC

Config : UN Config : Deux Config :Six KO Navigateur 64bits

Serveur PF ECD : Wlsigner 1.1.4 1.1.4 1.1.4 PF ASSCAP : Wlsigner 1.0.0 1.0.0 1.3.4 DVS 4.8 4.8 4.10.2

KIT 1.4.0.1 XXXX Kit Carte Agent

KIT CARTE AGENT

WLSigner 1.0.4 1.0.7 1.0.9 libeay32.dll 0.9.8.15 0.9.8.15 0.9.8.15 p11siglib.dll 1.9.4.0 1.9.4.0 1.9.6.0

wlsigner-xades.dll n/a n/a 1.0.0.9 IAS ECC 2.0.20 2.0.20 2.0.20

gclib.dll 8.0.5.0 8.0.5.0 8.0.5.0 Explorateur de carte 2.0.19.0 2.0.19.0 2.0.19.0

Outils de diagnostique 2.0.18.0 2.0.18.0 2.0.18.0

KIT 1.3.0 1.3.4

KIT LOGICIEL ETAT CIVIL

wlso wlsigner.jar 1.3.0 1.3.4

PS_ETAT_CIVIL

OID 1.2.250.1.200.100.1.1.1 1.2.250.1.200.100.1.1.2 PDFG 1.0.2

pdfg.jar 1.0.1-r17795 1.0.2-r19267

A N T S

C O M E D E C


vendredi 15 février 2013 FAQ - COMEDEC Page 1 sur 3

Paramètres de configuration navigateur : IE8 sous SEVEN

Accessibilité

Activer la navigation au clavier pour les nouvelles fenêtres et les

nouveaux onglets

Déplacer le curseur système selon le focus ou la sélection

Lire les sons système

Rétablir la taille moyenne du texte pour les nouvelles fenêtres et les

nouveaux onglets

Réablir le niveau de zoom pour les nouvelles fenêtres et les nouveaux

onglets

Toujours afficher la légende des images

Affichage graphique accéléré Utiliser le rendu logiciel au lieu du rendu GPU*

International* Afficher la barre d'informations pour les adresses codées Coché

Envoyer des noms de serveur IDN Coché

Envoyer des noms de serveur IDN pour les adresses intranet

Envoyer des URL UTF-8 Coché

Toujours afficher les adresses codées

Utiliser UTF-8 pour les liens mailto

Multimédia Activer le redimensionnement automatique de l'image Coché

Activer les autres codecs dans les éléments de support HTML5* Coché

Activer les espaces réservés pour le téléchargement des images

Afficher les images Coché

Lire les animations dans les pages Web* Coché

Lire les sons dans les pages Web Coché

A N T S

C O M E D E C



Navigation Accéder à un site intranet pour une entrée à un mot unique dans la

barre d'adresse Coché

Activer la récupération automatique après blocage* Coché

Activer l'affichage des dossiers sur les sites FTP (en dehors d'Internet

Explorer) Coché

Activer les extensions tierce partie du navigateur Coché

Activer les styles visuels sur les boutons et les contrôles dans les

pages Web Coché

Activés Sites suggérés Coché

Afficher des messages d'erreur HTTP simplifiés Coché

Afficher le bouton accélérateur lors d'une sélection* Coché

Afficher une notification de chaque erreur de script

Avertir lorque le téléchargement est terminé Coché

Désactiver le débogage des scripts (autres aaplications)

Désactiver le débogage des scripts (internet Explorer) Coché

Fermer les dossiers inutilisés dans l'historique et les Favoris*

Permettre aux sites Web d'utiliser le volet de recherche*

Restaurer automatiquement à partir des erreurs de disposition de

page Coché

Réutiliser les fenêtres pour lancer des raccourcis (navigation avec

onglets désactivée) Coché

Souligner les liens : Jamais

Souligner les liens : Par pointage

Souligner les liens : Toujours Coché

Utiliser l'ordre le plus récent lors du changement d'onglet avec

Ctrl+Tab

Utiliser la saisie semi-automatique dans la barre d'adresses (hors

internet)

Utiliser le défilement régulier Coché

Utiliser le mode FTP passif (compatibilité avec les pare-feu et le

modem DSL) Coché

Paramètres HTTP 1.1 Utiliser HTTP 1.1 Coché

Utiliser HTTP 1.1 avec une connexion par proxy

A N T S

C O M E D E C



Sécurité Activer l'authentification Window intégrée* Coché

Activer la prise en charge native de XMLHTTP Coché

Activer le filtre SmartScreen

Activer le stockage DOM Coché

Autoriser l'exécution du contenu actif dans les fichiers de mon

ordinateurs* Coché

Autoriser l'éxécution du contenu actif des CD sur min oridnateur*

Auroriser le logiciel à s'éxécuter ou à s'installer même si la signature

n'est pas valide Coché

Avertir en cas de changement entre mode sécurisé et non sécurisé

Avertir si la soumission POST est redirigée vers une zone qui

n'autorise pas les publications Coché

Bloquer les images non sécurisés avec d'autres contenus mixtes

Ne pas enregistrer les pages chiffrées sur le disque

Signaler les inchohérences d'adresses de certificats*

SSL 2.0 Coché

SSL 3.0 Coché

TLS 1.0

Utiliser TLS 1.1

Utiliser TLS 1.2

Vérifier la révocation des certificats de l'éditeur

Vérifier la révocation du certificat serveur*

Vérifier les signatures des programmes téléchargés

Vider le dossier Fichier Internet temporaires lorsque le navigateur est

fermé

A N T S

C O M E D E C



Paramètres de configuration navigateur : IE8 sous XP

Accessibilité Activer la navigation au clavier pour les nouvelles fenêtres et les

nouveaux onglets Coché

Déplacer le curseur système selon le focus ou la sélection

Rétablir la taille moyenne du texte lors du zoom*

Rétablir la taille moyenne du texte pour les nouvelles fenêtres et les

nouveaux onglets

Réablir le niveau de zoom pour les nouvelles fenêtres et les nouveaux

onglets

Toujours afficher la légende des images

Impression en cours Imprimer les couleurs et les images d'arrière-plan

International* Afficher la barre d'informations pour les adresses codées Coché

Envoyer des noms de serveur IDN Coché

Envoyer des noms de serveur IDN pour les adresses intranet

Envoyer des URL UTF-8 Coché

Toujours afficher les adresses codées

Utiliser UTF-8 pour les liens mailto

Java (Oracle) Utiliser JRE X.X.X_XX pour <applet> (requert un rédémarrage) Coché

Multimédia Afficher les espaces réservés pour le téléchargement des images

Afficher les images Coché

Autoriser le redimensionnement automatique de l'image Coché

Lire les animations dans les pages Web* Coché

Lire les sons dans les pages Web Coché

Toujours utiliser Clear Type pour le code HTML Coché

Tramage intelligent de l'image Coché

A N T S

C O M E D E C



Navigation Activer la récupération automatique après blocage*

Activer l'affichage des dossiers sur les sites FTP (en dehors d'Internet

Explorer) Coché

Activer les extensions tierce partie du navigateur Coché

Activer les styles visuels sur les boutons et les contrôles dans les pages

Web Coché

Activés Sites suggérés

Afficher des messages d'erreur HTTP simplifiés Coché

Afficher le bouton accélérateur lors d'une sélection Coché

Afficher une notification de chaque erreur de script

Autoriser les transitions entre les pages Coché

Avertir lorque le téléchargement est terminé

Désactiver le débogage des scripts (autres aaplications) Coché

Désactiver le débogage des scripts (internet Explorer) Coché

Fermer les dossiers inutilisés dans l'historique et les Favoris*

Forcer la composition hors écran même sous terminal Server*

Permettre aux sites Web d'utiliser le volet de recherche*

Restaurer automatiquement à partir des erreurs de disposition de page

avec la fonction d'affichage de compatibilité Coché

Réutiliser les fenêtres pour lancer des raccourcis (navigation avec onglets

désactivée) Coché

Souligner les liens : Jamais

Souligner les liens : Par pointage

Souligner les liens : Toujours Coché

Utiliser l'ordre le plus récent lors du changement d'onglet avec Ctrl+Tab

Utiliser la saisie semi-automatique dans la barre d'adresses (hors internet)

Utiliser le défilement régulier Coché

Utiliser le mode FTP passif (compatibilité avec les pare-feu et le modem

DSL) Coché

Vérifier automatiquement les mises à jour de Internet Explorer

Paramètres HTTP 1.1 Utiliser HTTP 1.1 Coché

Utiliser HTTP 1.1 avec une connexion proxy Coché

A N T S

C O M E D E C



Rechercher à partir de la barre d'adresses

Afficher simplement les résultats dans la fenêtre principale Coché

Ne pas envoyer d'adresses inconnues à votre moteur de recherche

automatique



Activer la protection mémoire pour contribuer à atténuer les attaques en

ligne* Coché




ordinateurs* Coché


Auroriser le logiciel à s'éxécuter ou à s'installer même si la signature n'est

pas valide


Avertir si la soumission POST est redirigée vers une zone qui n'autorise

pas les publications Coché


Signaler les inchohérences d'adresses de certificats* Coché

SSL 2.0 Coché

SSL 3.0 Coché

TLS 1.0 Coché





fermé Coché

A N T S

C O M E D E C


Jeudi 19 septembre FAQ - COMEDEC Page 1 sur 2

Paramètres de configuration navigateur sous RGT Deux actions à réaliser : 1 – Configuration du proxy 2 – Paramétrage des paramètres de sécurité de votre navigateur. Configuration du proxy Outils Option Internet connexion Paramètres réseaux Il faut utiliser un script de configuration : http://config.mi:8888/config

A N T S

C O M E D E C



Paramétrage des paramètres de sécurité de votre navigateur. La configuration à réaliser sur un navigateur IE 8 sous RGT pour la partie sécurité est la suivante : Les cases encadrées sont à désactiver :

obligatoirement pour les cases en rouge optionnellement pour les cases orange

Sur IE 7 il faut supprimer les mêmes cases (SmartScreen remplacé par PishingFilter dans la version IE 7 anglaise).



Activer la protection mémoire pour contribuer à atténuer les attaques en

ligne* Coché




ordinateurs* Coché


Auroriser le logiciel à s'éxécuter ou à s'installer même si la signature n'est

pas valide


Avertir si la soumission POST est redirigée vers une zone qui n'autorise

pas les publications Coché


Signaler les inchohérences d'adresses de certificats* Coché

SSL 2.0 Coché

SSL 3.0 Coché

TLS 1.0 Coché





fermé Coché

A N T S

C O M E D E C


Mercredi 03 avril 2013 FAQ - COMEDEC Page 1 sur 2

Lors de l’activation d’une carte par le porteur après la mise à jour du code pin d’authentification, reste bloqué sur un écran avec le message « Recherche de fichiers d’informations d’identification ». Ce problème arrive uniquement sous un environnement SEVEN . Pour utiliser l’Asscap 4.3 sur un poste Seven le middleware IAS ECC doit être installé uniquement dans l’environnement de compatibilité X86 . Vous devez désactiver le middleware IAS ECC de la version 64Bits.

Vous devez retirez la carte de votre lecteur.

Arrêter votre ordinateur.

Redémarrer votre ordinateur.

Il faut renommer le répertoire « IAS ECC MIDDLEWARE » Lancer « Windows Explorer. Aller sous : Disque local C � Programmes.

A N T S

C O M E D E C



Faire un clic droit avec la souris sur le répertoire « IAS ECC MIDDLEWARE » Choisir l’option « renommer ».

Ajouter le mot « - OLD » derrière le nom du répertoire.

Arrêter votre ordinateur et redémarrer votre ordinateur.

A N T S

C O M E D E C



En essayant de me connecter, j’ai le message :

« Votre session a expiré. Veuillez vous identifier de nouveau. » Si ce message arrive lors de la connexion à l’application, il est possible que l’URL que vous utilisez ne soit pas la bonne.

Vous devez vérifier que l’URL que vous utilisez pour exécuter l’application est conforme à la liste ci-dessous.

AGAEC Annuaire de Gestion des Acteurs de l’État Civil

https://www.agaec.ants.gouv.fr/

Web-ADA Portail de Vérification Dématérialisée d'État Civil

https://www.etatcivil.ants.gouv.fr

ASSCAP Application de Suivi et de Supervision des Cartes d’Agents Publics

Administrateur https://www.asscap.agents-ctae-sec.ants.gouv.fr/

Utilisateur https://www.asscap.agents-ctae.ants.gouv.fr/

A N T S

C O M E D E C



Lors de l’installation du logiciel d’état civil de « Berger Levraut », il faut installer sur le poste, le certificat « Keynectic CA » Important Il n’est pas nécessaire d’appliquer cette procédure pour les autres éditeurs.

Carte Agent insérée dans le lecteur

Accès avec IE à l’url du Web service répondeur :

https://www.etatcivil-routage.ants.gouv.fr/wsreponse?wsdl

La fenêtre suivante s’affiche. Sélectionner le certificat et cliquer sur le bouton « OK.

Renseigner le code pin d’authentification correspondant à la carte.

La page suivante s’affiche. Cliquer sur le bouton « « Cadenas » : ».

A N T S

C O M E D E C



sélectionner le lien « Afficher les certificats »

Cliquer sur le bouton « Installer le certificat »

Réponder aux questions.

Cliquer sur le bouton « Suivant ».

A N T S

C O M E D E C



L’installation est terminée.

L’écran suivant est affiché.

Cliquer sur l’onglet « Chemin d’accès de certification »

Chemin d’accès du certificat.

État du certificat

Vous pouvez vérifier la présence du certificat.

Dans « Outils » puis « option internet » de votre navigateur.

Cliquer sur l’onglet « Contenu », puis sur le bouton « Certificats ».

Dans l’onglet « Autorités intermédiaires ».

Le certificat est affiché

www.etatcivil-routage.ants.gouv.fr

A N T S

C O M E D E C



Activation d’une carte agent avec un lecteur « Xiring » sous Vista.

A N T S

C O M E D E C



A N T S

C O M E D E C



Carte insérée, la led verte reste allumée, puis clignote jusqu’à l’affichage du message suivant et reste en suite allumée

A N T S

C O M E D E C



A N T S

C O M E D E C



Traces Java :

Plug-in Java 10.17.2.02

Utilisation de la version JRE 1.7.0_17-b02 Java HotSpot(TM) Client VM

Répertoire d'origine de l'utilisateur = C:\Users\admin

----------------------------------------------------

c: effacer la fenêtre de la console

f: finaliser les objets de la file d'attente de finalisation

g: nettoyer la mémoire

h: afficher ce message d'aide

l: vider la liste des chargeurs de classes

m: imprimer le relevé d'utilisation de la mémoire

o: déclencher la journalisation

q: masquer la console

r: recharger la configuration des règles

s: vider les propriétés système et de déploiement

t: vider la liste des threads

v: vider la pile des threads

x: effacer le cache de chargeurs de classes

0-5: fixer le niveau de trace à <n>

----------------------------------------------------

network: Created version ID: 1.7.0.17

network: Created version ID: 1.7

network: Created version ID: 2.2.7

network: Entrée de cache trouvée [URL : https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO-ias.jnlp, version : null] prevalidated=false/0

cache: Adding MemoryCache entry: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO-ias.jnlp

temp: new XMLParser with source:

temp: <?xml version="1.0" encoding="UTF-8"?>

<jnlp spec="1.0+" codebase="" href="" version="0.2">

<information>

<title>PIP Card IO Applet</title>

<vendor>Sagem Security Ireland</vendor>

</information>

A N T S

C O M E D E C



<resources>



<j2se version="1.6+" />

<jar href="PIPCardIO.jar" main="true" version="0.5"/>

<jar href="PIPSmartCardIO.jar" version="0.4"/>

<jar href="PIPIasImpl.jar" version="0.5"/>

<property name="jnlp.versionEnabled" value="true"/>

</resources>

<resources os="Windows" arch="x86">

<nativelib href="PIPIasDLL.jar" version="0.1"/>


</resources>

<applet-desc

name="PIP Card IO Applet"

main-class="com.sagem.pip.PIPCardIOApplet"

width="1"

height="1">

</applet-desc>

<update check="always" policy="always" />

</jnlp>

temp:

returning ROOT as follows:


<information>



</information>

<resources>

<j2se version="1.6+"/>





</resources>




</resources>

<applet-desc name="PIP Card IO Applet" main-class="com.sagem.pip.PIPCardIOApplet" width="1" height="1"/>

<update check="always" policy="always"/>

</jnlp>

temp: returning LaunchDesc from XMLFormat.parse():

<jnlp spec="1.0+" codebase="https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/" version="0.2">

<information>



<homepage href="null"/>

</information>


<resources>

<java version="1.6+"/>

A N T S

C O M E D E C



<jar href="https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar" version="0.5" download="eager" main="true"/>

<jar href="https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar" version="0.4" download="eager" main="false"/>

<jar href="https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar" version="0.5" download="eager" main="false"/>

<nativelib href="https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar" version="0.1" download="eager" main="false"/>

</resources>

<applet-desc name="PIP Card IO Applet" main-class="com.sagem.pip.PIPCardIOApplet" documentbase="https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/activatecard/activation.action" width="1" height="1"/>

</jnlp>

cache: Resource https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO-ias.jnlp has expired.

network: Connexion de https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO-ias.jnlp avec proxy=DIRECT

network: Connexion de http://www.asscap.agents-ctae.ants.gouv.fr:443/ avec proxy=DIRECT

security: Chargement des certificats CA racine depuis C:\Program Files\Java\jre7\lib\security\cacerts

security: Certificats CA racine chargés depuis C:\Program Files\Java\jre7\lib\security\cacerts

security: Chargement des certificats SSL CA racine depuis C:\Program Files\Java\jre7\lib\security\cacerts

security: Certificats SSL CA racine chargés depuis C:\Program Files\Java\jre7\lib\security\cacerts

security: Chargement des certificats SSL de déploiement depuis C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\security\trusted.jssecerts

security: Certificats SSL de déploiement chargés depuis C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\security\trusted.jssecerts

security: Chargement des certificats depuis la banque de déploiement des certificats de session

security: Certificats chargés depuis la banque de déploiement des certificats de session

security: Chargement des certificats à partir de la banque des certificats ROOT d'Internet Explorer

security: Certificats chargés à partir de la banque des certificats ROOT d'Internet Explorer

security: Vérification de la présence du certificat dans la banque de déploiement des certificats refusés

network: Connexion de https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO-ias.jnlp avec le cookie "JSESSIONID=D27C082E0AE12CD52329EA020138B895.ihm_asscap01; TS7fcab9=2356a86292730db447fd8083f63540d6f28adab65432e78f516d97b460ac0ec5de82e701; TScfbe78=5b4a4332c5237fd71537116cc744d3d3f28adab65432e78f516d97b4"

network: Code de réponse pour https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO-ias.jnlp : 304

network: Encodage pour https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO-ias.jnlp : null

network: Suspendre la connexion à https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO-ias.jnlp




<information>



</information>

<resources>







</resources>




A N T S

C O M E D E C



</resources>

<applet-desc



width="1"

height="1">

</applet-desc>


</jnlp>

temp:



<information>



</information>

<resources>






</resources>




</resources>



</jnlp>



<information>




</information>


<resources>






</resources>

<applet-desc name="PIP Card IO Applet" main-class="com.sagem.pip.PIPCardIOApplet" documentbase="https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/activatecard/activation.action" width="1" height="1"/>

</jnlp>

cache: JNLPPreverifyClassLoader.initialize: FAILED: https://www.asscap.agents-

A N T S

C O M E D E C



ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar

basic: Plugin2ClassLoader.addURL2 called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar

basic: Plugin2ClassLoader.addURL2 called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar

basic: Plugin2ClassLoader.addURL2 called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar

basic: Plugin2ClassLoader.drainPendingURLs addURL called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar

basic: Plugin2ClassLoader.drainPendingURLs addURL called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar

basic: Plugin2ClassLoader.drainPendingURLs addURL called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar

basic: Plugin2ClassLoader.addURL2 called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar

basic: Plugin2ClassLoader.drainPendingURLs addURL called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar

network: LaunchDownload: concurrent downloads from LD: 4

network: Total size to download: -1

Match: beginTraversal

network: Created version ID: 1.6+


Match: digest selected JREDesc: JREDesc[version 1.6+, heap=-1--1, args=null, href=null, sel=false, null, null], JREInfo: JREInfo for index 0:

platform is: 1.7

product is: 1.7.0_17

location is: http://java.sun.com/products/autodl/j2se

path is: C:\Program Files\Java\jre7\bin\javaw.exe

args is: null

native platform is: Windows, x86 [ x86, 32bit ]

JavaFX runtime is: JavaFX 2.2.7 found at C:\Program Files\Java\jre7\

enabled is: true

registered is: true

system is: true

Match: ignoring maxHeap: -1

Match: ignoring InitHeap: -1

Match: digesting vmargs: null

Match: digested vmargs: [JVMParameters: isSecure: true, args: ]

Match: JVM args after accumulation: [JVMParameters: isSecure: true, args: ]

Match: digest LaunchDesc: null

Match: digest properties: []

Match: JVM args: [JVMParameters: isSecure: true, args: ]

Match: endTraversal ..

Match: JVM args final:




Match: Running JREInfo Version match: 1.7.0.17 == 1.7.0.17

Match: Running JVM args match: have:<> satisfy want:<>

security: Security check for progress jars: allSigned=true

security: La vérification de révocation de la liste noire est activée

security: La vérification de liste de bibliothèques sécurisées est activée



network: Entrée de cache trouvée [URL : https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar, version : 0.5] prevalidated=false/0

cache: Adding MemoryCache entry: https://www.asscap.agents-

A N T S

C O M E D E C



ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar



network: Download Progress: jarsDone: 1





network: Entrée de cache trouvée [URL : https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar, version : 0.4] prevalidated=false/0

cache: Adding MemoryCache entry: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar



network: Entrée de cache trouvée [URL : https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar, version : 0.1] prevalidated=false/0

cache: Adding MemoryCache entry: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar






network: Entrée de cache trouvée [URL : https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar, version : 0.5] prevalidated=false/0

cache: Adding MemoryCache entry: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar





basic: LaunchDesc location: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jarjnlp







basic: passing security checks; secureArgs:true, allSigned:false

basic: continuing launch in this VM











cache: Reading Signers from 1350 https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar | C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\3112ad5f-49ce3627-0.5-.idx

cache: Done readSigners(https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar)

cache: Read manifest for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar: read=518 full=518

network: Entrée de cache introuvable [URL : https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar, version : null]

A N T S

C O M E D E C



security: Chargement des certificats de déploiement depuis C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\security\trusted.certs

security: Certificats de déploiement chargés depuis C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\security\trusted.certs

security: Chargement des certificats depuis la banque de déploiement des certificats de session

security: Certificats chargés depuis la banque de déploiement des certificats de session

security: Chargement des certificats à partir de la banque des certificats TrustedPublisher d'Internet Explorer

security: Certificats chargés à partir de la banque des certificats TrustedPublisher d'Internet Explorer

security: Valider la chaîne de certificats à laide de lAPI CertPath

security: Chargement des certificats à partir de la banque des certificats ROOT d'Internet Explorer

security: Certificats chargés à partir de la banque des certificats ROOT d'Internet Explorer

security: Chargement des certificats CA racine depuis C:\Program Files\Java\jre7\lib\security\cacerts

security: Certificats CA racine chargés depuis C:\Program Files\Java\jre7\lib\security\cacerts

security: Obtenir la collection de certificats de la banque des certificats CA racine




security: Le certificat na pas expiré ; aucune vérification des informations dhorodatage requise

security: Fichier de liste des juridictions introuvable

security: La prise en charge de la liste des certificats révoqués (CRL) est désactivée.

security: La prise en charge du protocole OCSP est désactivée.

security: Cette validation de lentité finale OSCP est désactivée


security: Recherche du certificat dans la banque de déploiement des certificats permanents

security: Recherche du certificat dans la banque de déploiement des certificats de session

security: Recherche du certificat dans la banque des certificats TrustedPublisher d'Internet Explorer

cache: MemoryCache: removed entry https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar

cache: MemoryCache: removed entry https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar

cache: MemoryCache: removed entry https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar

basic: Dialog type is not candidate for embedding

security: Lutilisateur a accordé les privilèges au code pour cette session seulement

security: Ajout du certificat dans la banque de déploiement des certificats de session

security: Certificat ajouté dans la banque de déploiement des certificats de session

security: Enregistrement des certificats dans la banque de déploiement des certificats de session

security: Certificats enregistrés dans la banque de déploiement des certificats de session

basic: JNLP2ClassLoader.findClass: com.sagem.pip.PIPCardIOApplet: try again ..











basic: JNLP2ClassLoader.getPermissions() ..






A N T S

C O M E D E C








basic: Plugin2ClassLoader.getPermissions CeilingPolicy allPerms

security: JAVAWS AppPolicy Permission requested for: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar



basic: JNLP2ClassLoader.getPermissions() X










basic: Applet chargée.

basic: Applet resized and added to parent container

basic: PERF: AppletExecutionRunnable - applet.init() BEGIN ; jvmLaunch dt 717849 us, pluginInit dt 20810840 us, TotalTime: 21528689 us

init PIPCardIO applet

setting sun.security.smartcardio.t0GetResponse sun.security.smartcardio.t1GetResponse to false

loading com.sagem.pip.smartcardio.SmartcardioProvider card io class



network: Entrée de cache trouvée [URL : https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar, version : 0.4] prevalidated=false/0

cache: Adding MemoryCache entry: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar









cache: Reading Signers from 1146 https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar | C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\4147ab65-48785f11-0.4-.idx

cache: Done readSigners(https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar)

cache: Read manifest for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar: read=312 full=312

network: Entrée de cache introuvable [URL : https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar, version : null]









A N T S

C O M E D E C




basic: JNLP2ClassLoader.findClass: com.sagem.pip.smartcardio.SmartcardioProvider: try again ..























security: JAVAWS AppPolicy Permission requested for: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar




basic: JNLP2ClassLoader.findClass: com.sagem.pip.PipProviderAPI: try again ..

basic: JNLP2ClassLoader.findClass: com.sagem.pip.PIPException: try again ..

Constructor for SmartcardioProvider

loadedcom.sagem.pip.smartcardio.SmartcardioProvider@a17876 card io class

basic: Applet initialized

basic: Starting applet

basic: completed perf rollup

basic: Applet made visible

basic: Applet started

basic: Told clients applet is started

basic: JNLP2ClassLoader.findClass: com.sagem.pip.PIPCardIOApplet$1: try again ..

getReaderList()

getting readers

Starting getReaderList..

Found SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0

Returning [Ljava.lang.String;@d7e89c

Found 1 readers


setting default SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0

Setting default card ..SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0

SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 is now Defaultreader

Completed set default SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0

dummy method passed 1


Ending card

A N T S

C O M E D E C



Starting card finished


Starting card

Exception :nullstartCard

Atr is null


Ending card


Starting card


Atr is null


Ending card


Starting card


Atr is null


Ending card


Starting card


Atr is null


Ending card


Starting card


Atr is null


Ending card


Starting card


Atr is null


Ending card


Starting card


Atr is null


Ending card


Starting card


Atr is null


Ending card


Starting card


Atr is null


Ending card

A N T S

C O M E D E C




Starting card

Default isSCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0

setting channel PC/SC channel 0

got atr card

basic: JNLP2ClassLoader.findClass: com.sagem.pip.Util: try again ..


Ending card

disconnect card


Starting card



got atr card


disconnect card



command : stardCard

got command result

disconnect card



command : stardCard

got command result

got command result

disconnect card

command : endCard

command : returning empty

got command result



command : stardCard

got command result

disconnect card



command : stardCard

got command result

got command result

disconnect card

command : endCard


got command result



command : stardCard

got command result

disconnect card

Default isSCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 : Using terminal SCM Microsystems Inc. SCR35xx

A N T S

C O M E D E C



v2.0 USB SC Reader 0


command : stardCard

got command result

got command result

command : GOT 0x61 response

got command result


got command result


got command result


got command result

got command result

got command result


got command result


got command result

got command result

got command result

got command result

got command result

disconnect card

command : endCard


got command result



command : stardCard

got command result

got command result

disconnect card

command : endCard


got command result


got command result

basic: Starting applet teardown

basic: Finished applet teardown







<information>



</information>

<resources>



A N T S

C O M E D E C







</resources>




</resources>

<applet-desc



width="1"

height="1">

</applet-desc>


</jnlp>

temp:



<information>



</information>

<resources>






</resources>




</resources>



</jnlp>



<information>




</information>


<resources>




<jar href="https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar" version="0.5"

A N T S

C O M E D E C



download="eager" main="false"/>


</resources>

<applet-desc name="PIP Card IO Applet" main-class="com.sagem.pip.PIPCardIOApplet" documentbase="https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/activatecard/act_auth.action" width="1" height="1"/>

</jnlp>




<information>



</information>

<resources>







</resources>




</resources>

<applet-desc



width="1"

height="1">

</applet-desc>


</jnlp>

temp:



<information>



</information>

<resources>






</resources>




</resources>

A N T S

C O M E D E C





</jnlp>



<information>




</information>


<resources>






</resources>

<applet-desc name="PIP Card IO Applet" main-class="com.sagem.pip.PIPCardIOApplet" documentbase="https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/activatecard/act_auth.action" width="1" height="1"/>

</jnlp>

cache: JNLPPreverifyClassLoader.initialize: FAILED: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar

basic: Plugin2ClassLoader.addURL2 called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar

basic: Plugin2ClassLoader.addURL2 called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar

basic: Plugin2ClassLoader.addURL2 called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar

basic: Plugin2ClassLoader.drainPendingURLs addURL called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar

basic: Plugin2ClassLoader.drainPendingURLs addURL called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar

basic: Plugin2ClassLoader.drainPendingURLs addURL called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar

basic: Plugin2ClassLoader.addURL2 called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar

basic: Plugin2ClassLoader.drainPendingURLs addURL called for https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar

network: LaunchDownload: concurrent downloads from LD: 4

network: Total size to download: -1








network: Entrée de cache trouvée [URL : https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar, version : 0.1] prevalidated=false/0

cache: Adding MemoryCache entry: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar


A N T S

C O M E D E C




Match: beginTraversal



Match: digest selected JREDesc: JREDesc[version 1.6+, heap=-1--1, args=null, href=null, sel=false, null, null], JREInfo: JREInfo for index 0:

platform is: 1.7

product is: 1.7.0_17

location is: http://java.sun.com/products/autodl/j2se

path is: C:\Program Files\Java\jre7\bin\javaw.exe

args is: null

native platform is: Windows, x86 [ x86, 32bit ]

JavaFX runtime is: JavaFX 2.2.7 found at C:\Program Files\Java\jre7\

enabled is: true

registered is: true

system is: true

Match: ignoring maxHeap: -1

Match: ignoring InitHeap: -1

Match: digesting vmargs: null

Match: digested vmargs: [JVMParameters: isSecure: true, args: ]

Match: JVM args after accumulation: [JVMParameters: isSecure: true, args: ]


Match: digest LaunchDesc: null

Match: digest properties: []

Match: JVM args: [JVMParameters: isSecure: true, args: ]

Match: endTraversal ..

Match: JVM args final:




Match: Running JREInfo Version match: 1.7.0.17 == 1.7.0.17

Match: Running JVM args match: have:<> satisfy want:<>

security: Security check for progress jars: allSigned=true








network: Entrée de cache trouvée [URL : https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar, version : 0.5] prevalidated=false/0

cache: Adding MemoryCache entry: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar




basic: LaunchDesc location: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jarjnlp







basic: passing security checks; secureArgs:true, allSigned:false

A N T S

C O M E D E C



basic: continuing launch in this VM





















basic: JNLP2ClassLoader.findClass: com.sagem.pip.PIPCardIOApplet: try again ..























security: JAVAWS AppPolicy Permission requested for: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPCardIO.jar









A N T S

C O M E D E C







basic: Applet chargée.

basic: Applet resized and added to parent container

basic: PERF: AppletExecutionRunnable - applet.init() BEGIN ; jvmLaunch dt 717849 us, pluginInit dt 134245684 us, TotalTime: 134963533 us

init PIPCardIO applet

setting sun.security.smartcardio.t0GetResponse sun.security.smartcardio.t1GetResponse to false

loading com.sagem.pip.smartcardio.SmartcardioProvider card io class





















basic: JNLP2ClassLoader.findClass: com.sagem.pip.smartcardio.SmartcardioProvider: try again ..























A N T S

C O M E D E C



security: JAVAWS AppPolicy Permission requested for: https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPSmartCardIO.jar




basic: JNLP2ClassLoader.findClass: com.sagem.pip.PipProviderAPI: try again ..

basic: JNLP2ClassLoader.findClass: com.sagem.pip.PIPException: try again ..

Constructor for SmartcardioProvider

loadedcom.sagem.pip.smartcardio.SmartcardioProvider@68bd35 card io class

basic: Applet initialized

basic: Starting applet

basic: completed perf rollup

basic: Applet made visible

basic: Applet started

basic: Told clients applet is started

cache: MemoryCache: removed entry https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasDLL.jar

cache: MemoryCache: removed entry https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/applets/PIPIasImpl.jar


getReaderList()

getting readers

Starting getReaderList..

Found SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0

Returning [Ljava.lang.String;@17746b2

Found 1 readers


setting default SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0

Setting default card ..SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0

SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0 is now Defaultreader

Completed set default SCM Microsystems Inc. SCR35xx v2.0 USB SC Reader 0



Ending card



Starting card



got atr card

basic: JNLP2ClassLoader.findClass: com.sagem.pip.Util: try again ..


Ending card

disconnect card


Starting card



got atr card


disconnect card



A N T S

C O M E D E C



command : stardCard

got command result

disconnect card



command : stardCard

got command result

got command result

disconnect card

command : endCard


got command result



command : stardCard

got command result

disconnect card



command : stardCard

got command result

got command result

disconnect card

command : endCard


got command result



command : stardCard

got command result

disconnect card



command : stardCard

got command result

got command result


got command result


got command result


got command result


got command result

got command result

got command result


got command result


got command result

got command result

A N T S

C O M E D E C



got command result

got command result

got command result

disconnect card

command : endCard


got command result



command : stardCard

got command result

got command result

disconnect card

command : endCard


got command result


got command result

A N T S

C O M E D E C


Jeudi 02 mai 2013 FAQ - COMEDEC Page 1 sur 1

Lors de la signature, j'ai le message : "Lancement de l'application impossible, aucun certificat n'a été trouvé"

Lors de la signature : message d’erreur au chargement de WlSigner :

Vous devez vérifier si l’option «Activer le plug-in-Java de nouvelle génération » est bien cochée au niveau des paramètres avancé de JAVA. Cette erreur a été rencontrée uniquement avec IE.

Il faut cocher l’option au niveau du plug-in Java : Activer le plug-in-Java de nouvelle génération

A N T S

C O M E D E C



Je n'arrive pas à me connecter aux applications ? Sous IE :

Choix du certificat, on arrive sur une page "Internet explorer ne peut pas afficher cette page".

Sous Fire Fox

On saisie le code pin, clique sur OK, on redemande la saisie du code pin.

Vous devez vérifier si votre carte n’est pas bloquée.

Insérer votre carte dans le lecteur. Lancer ASSCAP Porteur. Choisir l’option : Débloquer la carte.

A N T S

C O M E D E C



LA CARTE N’EST PAS BLOQUEE, VOUS AVEZ LA FENETRE CI-DESSOUS

LA CARTE EST BLOQUEE, VOUS AVEZ LA FENETRE CI-DESSOUS :

A N T S

C O M E D E C



Ci-dessous les étapes de déblocage de la carte : 1 Renseigner les secrets et le mot de passe.

2 Conserver ou renseigner les nouveaux codes d’authentification.

A N T S

C O M E D E C



3 Conserver ou renseigner les nouveaux codes de signature.

A N T S

C O M E D E C


Mardi 18 juin 2013 FAQ - COMEDEC Page 1 sur 7

Correspondance PDF avec le fichier « Xml » pour le générer.

A N T S

C O M E D E C



<collectivite> <code_collectivite>91457</code_collectivite> <libelle_collectivite>LA NORVILLE</libelle_collectivite> </collectivite>

Date de traitement <entete_reponse> <date_systeme>2013-03-11T16:50:30</date_systeme> Référence réponse <qualification_reponse> <reference_reponse>3333</reference_reponse>

A N T S

C O M E D E C



</qualification_demande> <titulaire> <nom>TITULAIRE-NOM</nom> <prenoms> <prenom ordre="1">TITULAIRE-PRENOM-UN</prenom> <prenom ordre="2">TITULAIRE-PRENOM-DEUX</prenom> <prenom ordre="3">TITULAIRE-PRENOM-TROIS</prenom> </prenoms> <sexe>F</sexe> <naissance> <date><jour>07</jour><mois>07</mois><annee>2007</annee></date> <commune> <libelle_pays>FRANCAISE</libelle_pays> <libelle_commune>LA NORVILLE</libelle_commune> <departement>091</departement> </commune> </naissance>

A N T S

C O M E D E C



<pere> <nom>PERE-NOM</nom> <prenoms> <prenom ordre="1">PERE-PRENOM</prenom> </prenoms> <naissance> <date><jour>08</jour> <mois>05</mois> <annee>1980</annee></date> <commune> <libelle_pays>FRANCAISE</libelle_pays> <libelle_commune>LA NORVILLE</libelle_commune> <departement>091</departement> </commune> </naissance> </pere>

<mere> <nom>MERE-NOM</nom> <prenoms> <prenom ordre="1">MERE-PRENOM</prenom> </prenoms> <naissance> <date><jour>16</jour> <mois>04</mois> <annee>1981</annee> </date> <commune> <libelle_pays>FRANCAISE</libelle_pays> <libelle_commune>LA NORVILLE</libelle_commune> <departement>091</departement> </commune> </naissance> </mere>

A N T S

C O M E D E C



<statut_reponse> <code_retour>00100</code_retour> <libelle_retour>Pas d'acte de naissance applicable</libelle_retour> <complement/> </statut_reponse>

A N T S

C O M E D E C



Partie droite :

Version du générateur. <identifiant_pfecd>12007403</identifiant_pfecd> <code_motif>PSP</code_motif> <reference_demande>S9217010904081011</reference_demande> <libelle_systeme>MAIRIE-91-LA-NORVILLE</libelle_systeme> <identifiant_reponse>OGO201303110002</identifiant_reponse> <editeur><code>ADAQL</code> <type_acte><code_type>VAN</code_type> <libelle_retour>Pas d'acte de naissance applicable</libelle_retour>

A N T S

C O M E D E C



Date de signature du PDF. <entete_reponse><date_systeme>2013-03-11T16:50:30</date_systeme> <entete_demande><date_systeme>2013-03-06T14:50:03.981+01:00</date_systeme> <identifiant_demande>186931</identifiant_demande> <identifiant_systeme>tes</identifiant_systeme> <code_commune_naissance>91457</code_commune_naissance> <version_format>RN.0.4a</version_format> <qualification_reponse> <reference_reponse>3333</reference_reponse> <statut_reponse> <code_retour>00100</code_retour> C’est la clé qui est calculée : Clé éditeur + data de la réponse : <cle>06c3321e4ef23590f7e95ee148b1b0234d957a59b591ac9ceddb7593a753cda2</cle>

A N T S

C O M E D E C



Impossible de réaliser des signatures et pourtant les composants sont correctement installés.

Il s’agit peut-être d’un problème de droit accès à « WlSigner ». Vous devez donner les droits d’accès aux modules nécessaire à COMEDEC.

Pour pouvoir activer la carte et accéder aux applications COMEDEC avec un compte utilisateur, vous devez positionner les droits utilisateurs sur les programmes suivants :

- JAVA - Media Player - IAS ECC - Adobe - Wl Signer

A N T S

C O M E D E C



Liste des traces dans la console JAVA correspondant à ce problème (Ce problème correspond au mantis 1483) [2011-09-06 16:24:02][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar:https://www.etatcivil-signer.ants.gouv.fr/wlsigner/wlsigner-1.0.0.jar!/medito.properties [2011-09-06 16:24:05][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar:https://www.etatcivil-signer.ants.gouv.fr/wlsigner/lib/wlsigner-tools-1.0.0.jar!/medito_tools.properties [2011-09-06 16:24:06][INFO][CodeMeditoController.loadFileMedito] Chargement du fichier : jar:https://www.etatcivil-signer.ants.gouv.fr/wlsigner/lib/wlsigner-core-1.0.0.jar!/medito_core.properties [2011-09-06 16:24:10][INFO][ParameterController.loadParam] Chargement du fichier de parametre depuis l'url https://www.etatcivil-signer.ants.gouv.fr/visuParamWLSigner?name=PARAMS_WL_SIGNER_77284_jcdurand6_20110906_162319.xml [2011-09-06 16:24:18][INFO][DetectionSystem.<init>] Type d'OS : Windows XP [2011-09-06 16:24:18][INFO][NativeLibrary.<init>] Chargement de la library C++ :C:\Program Files\wlsigner\wlsigner-xades.dll [2011-09-06 16:24:18][INFO][Sha256.checkIntegrity] Le crc calculé cc154881d433180daaa1567b5d139415c0d51a32ea59e0eb6394ea09e20f760f [2011-09-06 16:24:28][INFO][SignaturePolicyController.loadSignaturePolicy] Chargement de la politique de signature depuis https://www.etatcivil-signer.ants.gouv.fr/visuPS_ETAT_CIVIL [2011-09-06 16:24:35][INFO][SignaturePolicyController.verifySignature] Vérification de la signature de la politique de signature. [2011-09-06 16:24:35][INFO][SignaturePolicyController.verifyValidyCertificate] Vérification de la validité du certificat. [2011-09-06 16:24:35][INFO][SignaturePolicyController.loadACIssuer] Recuperation du certificat de l'AC qui a emis le certificat de signature de la PS:https://www.etatcivil-signer.ants.gouv.fr/wlsigner/ac-ps.cer [2011-09-06 16:24:36][INFO][SignaturePolicyController.verifyValidyCertificate] Le certificat de signature est valide. [2011-09-06 16:24:39][INFO][SignaturePolicyController.verifySignature] Vérification de la signature de la politique de signature effectuée avec succès. [2011-09-06 16:24:39][INFO][SignaturePolicyController.checkCoherence] Vérification de la période de validitée de la PS. [2011-09-06 16:24:41][INFO][PanAttributSignature.<init>] Affichage des attributs de signature par rapport au contenu de la politique de signature. [2011-09-06 16:24:41][INFO][SmartCardPKCS11.openSessionSmartCard] Loading PKCS11 driver: C:\Program Files\IAS ECC Middleware\Bin\gclib.dll [2011-09-06 16:24:41][ERROR][WLS-COR-0021][PKCS11.checkError] Impossible d'initialiser la librairie PKCS11 [code : 401]. [2011-09-06 16:24:41][ERROR][WLS-COR-0085][SmartCardPKCS11.openSessionSmartCard] Chargement de la librairie PKCS11 impossible [Librairie:null]. net.atos.wls.wlsigner.core.nativelibrary.pkcs11.PKCS11Exception: Impossible d'initialiser la librairie PKCS11 [code : 401].

A N T S

C O M E D E C



at net.atos.wls.wlsigner.core.nativelibrary.pkcs11.PKCS11.checkError(PKCS11.java:42) at net.atos.wls.wlsigner.core.nativelibrary.pkcs11.Library.<init>(Library.java:55) at net.atos.wls.wlsigner.core.certificate.smartcard.pkcs11.SmartCardPKCS11.openSessionSmartCard(SmartCardPKCS11.java:87) at net.atos.wls.wlsigner.core.certificate.CertificatController.openSmartCard(CertificatController.java:153) at net.atos.wls.wlsigner.core.certificate.CertificatController.getFilteredCertificateBean(CertificatController.java:215) at net.atos.wls.wlsigner.core.SignatureController.getFilteredCertificateBean(SignatureController.java:1070) at net.atos.wls.wlsigner.graphics.panel.PanAttributSignature.buildPanCertificate(PanAttributSignature.java:447) at net.atos.wls.wlsigner.graphics.panel.PanAttributSignature.buildPanelAttributSignature(PanAttributSignature.java:210) at net.atos.wls.wlsigner.graphics.panel.PanAttributSignature.<init>(PanAttributSignature.java:150) at net.atos.wls.wlsigner.graphics.FrmWlSigner.initPanel(FrmWlSigner.java:243) at net.atos.wls.wlsigner.graphics.FrmWlSigner.initFrame(FrmWlSigner.java:204) at net.atos.wls.wlsigner.graphics.FrmWlSigner.<init>(FrmWlSigner.java:154) at net.atos.wls.wlsigner.AppMain$3.run(AppMain.java:359) at java.awt.event.InvocationEvent.dispatch(Unknown Source) at java.awt.EventQueue.dispatchEventImpl(Unknown Source) at java.awt.EventQueue.access$000(Unknown Source) at java.awt.EventQueue$1.run(Unknown Source) at java.awt.EventQueue$1.run(Unknown Source) at java.security.AccessController.doPrivileged(Native Method) at java.security.AccessControlContext$1.doIntersectionPrivilege(Unknown Source) at java.awt.EventQueue.dispatchEvent(Unknown Source) at java.awt.EventDispatchThread.pumpOneEventForFilters(Unknown Source) at java.awt.EventDispatchThread.pumpEventsForFilter(Unknown Source) at java.awt.EventDispatchThread.pumpEventsForHierarchy(Unknown Source) at java.awt.EventDispatchThread.pumpEvents(Unknown Source) at java.awt.EventDispatchThread.pumpEvents(Unknown Source) at java.awt.EventDispatchThread.run(Unknown Source) [2011-09-06 16:24:41][ERROR][WLS-WLS-0005][AppMain$3.run] Erreur au cours du chargement de l'application, aucun certificat n'a été trouvé.

A N T S

C O M E D E C



net.atos.wls.wlsigner.core.CertificateSmartCardAbsentException: Impossible de lister les certificats. at net.atos.wls.wlsigner.core.certificate.CertificatController.getFilteredCertificateBean(CertificatController.java:230) at net.atos.wls.wlsigner.core.SignatureController.getFilteredCertificateBean(SignatureController.java:1070) at net.atos.wls.wlsigner.graphics.panel.PanAttributSignature.buildPanCertificate(PanAttributSignature.java:447) at net.atos.wls.wlsigner.graphics.panel.PanAttributSignature.buildPanelAttributSignature(PanAttributSignature.java:210) at net.atos.wls.wlsigner.graphics.panel.PanAttributSignature.<init>(PanAttributSignature.java:150) at net.atos.wls.wlsigner.graphics.FrmWlSigner.initPanel(FrmWlSigner.java:243) at net.atos.wls.wlsigner.graphics.FrmWlSigner.initFrame(FrmWlSigner.java:204) at net.atos.wls.wlsigner.graphics.FrmWlSigner.<init>(FrmWlSigner.java:154) at net.atos.wls.wlsigner.AppMain$3.run(AppMain.java:359) at java.awt.event.InvocationEvent.dispatch(Unknown Source) at java.awt.EventQueue.dispatchEventImpl(Unknown Source) at java.awt.EventQueue.access$000(Unknown Source) at java.awt.EventQueue$1.run(Unknown Source) at java.awt.EventQueue$1.run(Unknown Source) at java.security.AccessController.doPrivileged(Native Method) at java.security.AccessControlContext$1.doIntersectionPrivilege(Unknown Source) at java.awt.EventQueue.dispatchEvent(Unknown Source) at java.awt.EventDispatchThread.pumpOneEventForFilters(Unknown Source) at java.awt.EventDispatchThread.pumpEventsForFilter(Unknown Source) at java.awt.EventDispatchThread.pumpEventsForHierarchy(Unknown Source) at java.awt.EventDispatchThread.pumpEvents(Unknown Source) at java.awt.EventDispatchThread.pumpEvents(Unknown Source) at java.awt.EventDispatchThread.run(Unknown Source) Caused by: net.atos.wls.wlsigner.core.certificate.smartcard.SmartCardException: Chargement de la librairie PKCS11 impossible [Librairie:{0}]. at net.atos.wls.wlsigner.core.certificate.smartcard.pkcs11.SmartCardPKCS11.openSessionSmartCard(SmartCardPKCS11.java:93) at net.atos.wls.wlsigner.core.certificate.CertificatController.openSmartCard(CertificatController.java:153) at net.atos.wls.wlsigner.core.certificate.CertificatController.getFilteredCertificateBean(CertificatController.java:215)

A N T S

C O M E D E C



... 22 more Caused by: net.atos.wls.wlsigner.core.nativelibrary.pkcs11.PKCS11Exception: Impossible d'initialiser la librairie PKCS11 [code : 401]. at net.atos.wls.wlsigner.core.nativelibrary.pkcs11.PKCS11.checkError(PKCS11.java:42) at net.atos.wls.wlsigner.core.nativelibrary.pkcs11.Library.<init>(Library.java:55) at net.atos.wls.wlsigner.core.certificate.smartcard.pkcs11.SmartCardPKCS11.openSessionSmartCard(SmartCardPKCS11.java:87) ... 24 more

A N T S

C O M E D E C



Je n'arrive pas à me connecter aux applications ? Il est possible que la carte soit bloquée. Comment vérifier si votre carte est bloquée ?

Vous devez lancer l’Asscap Agent. Insérer votre carte dans le lecteur. Choisir l’option « Débloquer la carte ».

Si le message suivant s’affiche, cela signifie que votre carte est bien bloquée. Procédez à la procédure de déblocage de votre carte.

Si le message suivant s’affiche, cela signifie que votre carte n’est pas bloquée.

A N T S

C O M E D E C


Jeudi 19 juin 2013 FAQ - COMEDEC Page 1 sur 1

J’ai le message « Pas de requête associée au numéro de carte » Il est possible que vous n’utilisiez pas la bonne URL.

J’ai le message suivant qui s’affiche en essayant d’activer ma carte. « Pas de requête associée au numéro de carte ».

Vous devez vérifier que vous utiliser les bonnes URL du projet COMEDEC.

AGAEC - Annuaire de Gestion des Acteurs de l’État Civil https://www.agaec.ants.gouv.fr/

ASSCAP - Application de Suivi et de Supervision des Cartes d’Agents Publics

Administrateur : https://www.asscap.agents-ctae-sec.ants.gouv.fr/ Utilisateur : https://www.asscap.agents-ctae.ants.gouv.fr/

Web-ADA : Portail de Vérification Dématérialisée d'État Civil

https://www.etatcivil.ants.gouv.fr


https://www.asscap.agents-ctae-sec.ants.gouv.fr/

https://www.asscap.agents-ctae.ants.gouv.fr/

https://www.etatcivil.ants.gouv.fr/

A N T S

C O M E D E C



Je n'arrive pas activer JAVA dans le panneau de configuration Java. Ce cas peut se produire dans le cas ou il n'y a qu'une version de JAVA. Il faut ajouter une ligne pour accéder à l'activation puis supprimer la ligne.

A partir du panneau de configuration JAVA.

Clique sur le bouton « Visualiser »

A N T S

C O M E D E C



Si vous n’arrivez pas à activer la version de JAVA. Cliquer sur le bouton « ajouter » Vous avez maintenant accès à la case pour activer la version.

Supprimer la ligne que vous venez d’ajouter. La version de JAVA est bien activée.

A N T S

C O M E D E C


Mercredi 29 octobre FAQ - COMEDEC Page 1 sur 4

Vérifiez si le compte est administrateur du poste Sous XP

Cliquer sur « Démarrer », choisir « Panneau de configuration » et cliquer sur l’icône « Comptes et utilisateurs ». Choisir l’option « Options avancées ». Cliquer sur le bouton « Avancé ».

Cliquer sur « Groupes », puis sur « Administrateurs dans la fenêtre de droite.

A N T S

C O M E D E C



Vérifier que le nom que vous utilisez est bien présent dans la liste.

A N T S

C O M E D E C



Sous SEVEN Pour vérifier si vous êtes connecté à Windows 7 en tant qu'utilisateur doté des droits administrateur:

ouvrez le menu Démarrer -> Panneau de configuration

ouvrez Comptes d'utilisateur cliquez sur "Gérer un autre

compte"

Tous les comptes d'utilisateur sont indiqués sur cette page.

Un état est affecté à chaque compte : Administrateur, Utilisateur standard, etc.

Vérifiez que vous êtes bien connecté sous Windows avec un compte dont l'état est "Administrateur".

A N T S

C O M E D E C



Sous WINDOWS 8 Dans la liste des applications, cloquez sur l’application « Paramètres du PC ».

Cliquez sur « Comptes », puis sur « Autres comptes ».

Pour vérifier si vous êtes connecté à Windows 8 en tant qu'utilisateur doté des droits administrateur:

Un état est affecté à chaque compte : Administrateur, Utilisateur standard, etc.

Vérifiez que vous êtes bien connecté sous Windows avec un compte dont l'état est "Administrateur".

A N T S

C O M E D E C



Gestion des droits utilisateurs pour COMEDEC

Pour pouvoir activer la carte et accéder aux applications COMEDEC avec un compte utilisateur, vous devez positionner les droits utilisateurs sur les programmes suivants :

- JAVA - Media Player - IAS ECC - Adobe - Wl Signer

A N T S

C O M E D E C



J'ai le message "You need the latest Java(TM) Runtime Environment, Would you like to update now ?” Vous n'avez pas de JAVA de configurer sur votre poste. Vous devez installer JAVA.

A N T S

C O M E D E C



Vérifier que les modules Média Player sont activés. Avec la version de l’ASSCAP 4.2, il est obligatoire de disposer des modules Média Player. Il faut que ce module soit activé mais aussi qu’il soit approuvé pour les sites de COMEDEC. Procédure de vérification À partir d’IE Dans le menu « Outils », choisir l’option « Gestion des modules complémentaires »

Sélection dans l’option « Afficher » la ligne « Tous les modules complémentaires »

Cliquer sur l’option « Barres d’outils et extensions ».

A N T S

C O M E D E C



Rechercher la ligne « Windows Média Player ». Cliquer sur la ligne (elle s’affiche en reverse vidéo bleu). Dans la fenêtre du bas, cliquer sur le lien « plus d’information ».

Vérifier qu’il y a une étoile dans la fenêtre blanche. Si ce n’est pas le cas, cliqué sur le bouton « Autoriser sur tous les sites ».

A N T S

C O M E D E C



Vérifier la version de JAVA Vérifier Première méthode Cliquer sur le bouton « Démarrer ». Choisir l’option « Exécuter ». Dans la fenêtre taper la commande « cmd ». La fenêtre suivante s’affiche. Taper la commande : java –version Vérifier la version de JAVA.

A N T S

C O M E D E C



Deuxième méthode Dans le panneau de configuration, cliquer sur l’icône.

Clique sur le bouton « Visualiser ». Vérifier la version de JAVA.

A N T S

C O M E D E C


Jeudi 17 octobre 2013 FAQ - COMEDEC Page 1 sur 5

Vérifier le paramétrage JAVA Version Inferieure ou égale à la 1.7.0.45 A partir du panneau de configuration JAVA. Onglet : Mise à jour Enlever l’option « Automatiser la recherche des mises ç jour ».

A N T S

C O M E D E C



Onglet : Java Cliquer sur le bouton « Visualiser ». Vérifier la version. Vérifier que la version est bien « Activé » dans l’onglet « utilisateur » et « Système ».

A N T S

C O M E D E C



Onglet : Sécurité Vérifier que les options suivantes sont identiques. Niveau de sécurité = Moyenne.

A N T S

C O M E D E C



Onglet : Avancé Vérifier que les options suivantes sont identiques.

A N T S

C O M E D E C



A N T S

C O M E D E C



Vérifier que les trois URL de COMEDEC sont bien en site de confiance. Les URLS suivantes doivent-être en site de confiance :

AGAEC - Annuaire de Gestion des Acteurs de l’État Civil https://www.agaec.ants.gouv.fr/

ASSCAP - Application de Suivi et de Supervision des Cartes d’Agents Publics

Administrateur : https://www.asscap.agents-ctae-sec.ants.gouv.fr/ Utilisateur : https://www.asscap.agents-ctae.ants.gouv.fr/

Mode opératoire pour IE Outils Option Internet Onglet Sécurité

Cliquer sur le bouton « Sites » Ajouter les TROIS URLS cité :

https://www.agaec.ants.gouv.fr/ https://www.asscap.agents-ctae-sec.ants.gouv.fr/ https://www.asscap.agents-ctae.ants.gouv.fr/

OU saisir « https://*.ants.gouv.fr »







A N T S

C O M E D E C


Mercredi 17 Juillet 2013 FAQ - COMEDEC Page 1 sur 3

Vérifier l’accès au Web-service répondeur Comedec depuis un poste utilisateur Poste utilisateur installé :

Lecteur de carte à puce Accès vers l’internet Utilisation d’une carte agent activée (AC ACT)l

Mode opératoire pour IE Saisir dans le navigateur, l’url de la wsdl web-service répondeur Comedec :


Fenêtre de sélection du certificat (cette fenêtre peu ne pas s’afficher en fonction du paramétrage de votre navigateur)


A N T S

C O M E D E C



Pop-Up de saisie du code Pin d’Authentification

Affichage de la WSL : le poste utilisateur accède bien au serveur Comedec

A N T S

C O M E D E C



Si le logiciel d’Etat-Civil n’arrive pas à se connecter à Comedec, il faut vérifier son paramétrage ; pour un accès vers le serveur de production les éléments néessaire à la connexion sont :

Id-système = code insee de la commune Libelle système = MAIRIE-numdépartement-Nom de la commune (libellé COG)

Exemple : Id-système = 77010 Libelle système = MAIRIE-77-AUBEPIERRE-OZOUER-LE-REPOS

url du web-service répondeur : https://www.etatcivil-routage.ants.gouv.fr/wsreponse Si les accès vers l’internet se font via un proxy il convient de paramétrer l’utilisation du proxy (déclaration de son adresse IP ou URL, et du port).

https://www.etatcivil-routage.ants.gouv.fr/wsreponse

A N T S

C O M E D E C



Le logiciel d’état civil n’arrive pas à s’authentifier via ComedecLink pour accéder au serveur Comedec Logiciel d’état civil paramétré :

Lecteur de carte à puce Utilisation d’une carte agent activée (AC ACT)l Activation de la commande de récupération des demandes

Constat : La trace est la suivante ComedecLink 1.2 [(C) ANTS 2010] Lecture de la configuration ... Debut du diagnostic du lecteur de cartes ... Fin du diagnostic du lecteur de cartes ... Diagnostic Ok Creation de la connection ... Parametrage SSL de la connection ... Traitement des requetes ... ------------------------------------------------------ Appel de la methode * authentification * ... Interceptor for {http://reponse.ws.pfr.comedec.atos.net/}ReponseImplService#{http://reponse.ws.pfr.comedec.atos.net/}authentification has thrown exception, unwinding now javax.xml.ws.soap.SOAPFaultException: connect timed out

Actions :

vérifiez que le paramétrage du logiciel d’état-civil référence l’url suivante https://www.etatcivil-routage.ants.gouv.fr/wsreponse

Si vous utilisez un proxy, vérifier que les paramètres du proxy sont bien renseignés,le message connect time-out peut apparaître dans les cas suivants :

Host du proxy et port du proxy non défini alors que la sortie sur internet passe par un proxy

Host du proxy correct et port non défini

Constat : La trace est la suivante

C:\comedec\ComedecLink-1.3>ComedecLink.bat ComedecLink 1.2 [(C) ANTS 2010] Lecture de la configuration ... Debut du diagnostic du lecteur de cartes ... Fin du diagnostic du lecteur de cartes ... Diagnostic Ok Creation de la connection ... Parametrage SSL de la connection ... Traitement des requetes ... ------------------------------------------------------ Appel de la methode * authentification * ... Interceptor for {http://reponse.ws.pfr.comedec.atos.net/}ReponseImplService#{htt p://reponse.ws.pfr.comedec.atos.net/}authentification has thrown exception, unwi



A N T S

C O M E D E C



nding now javax.xml.ws.soap.SOAPFaultException: proxy2

Le Host du proxy est incorrect et le port non défini

A N T S

C O M E D E C



Après le retrait puis l’insertion de la carte, il y a un message d’erreur d’installation du lecteur de carte Teo. Il faut désactiver la carte à puce Plug and Play dans la stratégie de groupe local.

1. Cliquez sur Démarrer, type gpedit.msc dans le Rechercher les

programmes et fichiers zone et appuyez sur ENTRÉE.

2. Dans l'arborescence de la console sous Configuration de l'ordinateur,

cliquez sur Modèles d'administration. 3. Dans le volet d'informations, double-cliquez sur Composants de Windows, puis double-cliquez

sur Carte à puce. 4. Avec le bouton droit Activer le service de carte à puce Plug-and-Play, puis cliquez sur

Modifier. 5. Cliquez sur Désactivé, puis cliquez sur OK.

A N T S

C O M E D E C


Vendredi 02 aout 2013 FAQ - COMEDEC Page 1 sur 2

Paramètres de configuration navigateur : IE10 sous SEVEN Dans outils Option Internet Onglet Avancé

Cf. le tableau ci-dessous

A N T S

C O M E D E C


Vendredi 02 aout 2013 FAQ - COMEDEC Page 2 sur 2

A N T S

C O M E D E C



Modules complémentaires Il faut vérifier que le module JAVA est activé. Nous conseillons de désactiver le module « Java Deployement ». Sous IE Outils Gérer les modules complémentaires

Sous FireFox

A N T S

C O M E D E C


Lundi 17 janvier 2014 FAQ - COMEDEC Page 1 sur 7

J'ai le message "Erreur d'initialisation du lecteur" lors de l'activation d'une carte avec l'ASSCAP. Vous devez vérifier votre paramétrage JAVA. Nous vous invitons à consulter la FAQ T-035 ou T-038 en fonction ce votre version de JAVA. Si votre version de JAVA est paramétrée, vous devez vérifier si les modules de JAVA sont bien activés. Nous vous invitons à consulter la FAQ T-041. Vous trouverez dans la FAQ T-042 des exemples de comportement et de messages correspondant à ce cas de figure. Vous trouverez ci-dessous des exemples de messages avec une version de JAVA 1.7.0.51 pour :

Navigateur IE Navigateur Firefox Navigateur Chrome

A N T S

C O M E D E C



Navigateur IE : Activation de carte Avec le niveau de sécurité « Élevé » et le module JAVA activé Impossible d’activer la carte.

A N T S

C O M E D E C



Avec le niveau de sécurité « Moyenne » et le module JAVA activé Activation possible en acceptant le risque.

A N T S

C O M E D E C



Navigateur Firefox : Activation de carte Avec le niveau de sécurité « Élevé » et le module JAVA activé Impossible d’activer la carte.

A N T S

C O M E D E C



Avec le niveau de sécurité « Moyenne » et le module JAVA activé Activation possible en acceptant le risque.

A N T S

C O M E D E C



Avec le niveau de sécurité « Moyenne » et le module JAVA désactivé Activation possible En activant le module. En acceptant le risque.

A N T S

C O M E D E C



Navigateur Chrome : Activation de carte Au démarrage de la fonction d’activation :

Valider le message d’erreur initialisation du lecteur de carte

Choisir « Toujours exécuter pour ce site »

Si nécessaire fermer puis relancer le navigateur Chrome.

A N T S

C O M E D E C


Vendredi 15 Novembre FAQ - COMEDEC Page 1 sur 2

Lors de l'activation de carte ou de la signature de l’attestation, j'ai le message "Impossible de valider le certificat. L'application ne sera pas exécutée". Il faut une carte avec le profil N°3 pour se connecter à ORION.

Pour activer la carte, il faut préalablement se connecter à ORION.

Exemple de comportement

A N T S

C O M E D E C


Vendredi 15 Novembre FAQ - COMEDEC Page 2 sur 2

A N T S

C O M E D E C


Mardi 19 novembre FAQ - COMEDEC Page 1 sur 1

Lors de l'activation d’une carte ou du diagnostic carte sous IE, j’ai le message « Exception Général : ClassFoundExecption :com.sagen.pip.PIPCardIOApplet ». Vous devez activer le paramètre JAVA « Activer le plug-in de nouvelle génération ». Ci-contre le message d’erreur.

Vous devez lancer « JAVA ». Dans l’onglet « Avancé ». Cocher l’option « Activer le plug-in Java de nouvelle Génération ».

A N T S

C O M E D E C



Avec le Web-ADA et le navigateur « FireFox », je n’arrive pas à signer les réponses. Le message suivant reste affiché « Le module de signature est en cours d’exécution, veuillez patienter … » Le problème est lié à un contrôle de sécurité. Il empêche le lancement du module de signature (WlSigner). Ce problème a été constaté avec la version 1.7.0.25 et le navigateur FireFox. Ci-contre le message d’erreur.

Vous devez cliquer dans le logo rouge.

A N T S

C O M E D E C



Pour autoriser le chargement du module de signature, vous devez cliquer sur « Toujours activer ».

Le logo est maintenant grisé.

Si vous avez ce message. Vous devez cliquer sur le bouton « Ultérieurement ».

A N T S

C O M E D E C


Jeudi 19 décembre FAQ - COMEDEC Page 1 sur 1

Activer l’affichage de compatibilité de votre navigateur

L’affichage de compatibilité de votre navigateur est désactivé.

Clique sur l’icône. L’affichage de compatibilité de votre navigateur est activé.

Vous trouverez à l’adresse ci-contre l’explication.

http://windows.microsoft.com/fr-fr/internet-explorer/use-compatibility-view#ie=ie-8



A N T S

C O M E D E C


Jeudi 19 décembre FAQ - COMEDEC Page 1 sur 1

Utiliser la version 32 bits d’IE sous un Seven 64 bits

Cliquez dans « Outils ». Choisir l’option internet, dans l’onglet « sécurité » il faut décocher la case « Activer le mode protégé »

Dans l’onglet « avancé », il faut aussi que la case de l’option «Activer le mode protégé amélioré » soit décochée.

A N T S

C O M E D E C



Vérifier le paramétrage JAVA Version Supérieure ou égale à la 1.7.0.51 Important Depuis la nouvelle version 1.7.0.51 de JAVA, les applets JAVA doivent être signées. Pour pouvoir utiliser les applications si les applets ne sont pas signées, il faut baisser le niveau de sécurité à « Moyenne » (cf. ci-dessous). Si pour des raisons de sécurités, vous ne pouvez pas baisser le baisser, vous devez déclarer dans l’onglet sécurités les sites autorisés (cf. page 4). A partir du panneau de configuration JAVA. Onglet : Mise à jour Enlever l’option « Automatiser la recherche des mises ç jour ».

A N T S

C O M E D E C



Onglet : Java Cliquer sur le bouton « Visualiser ». Vérifier la version. Vérifier que la version est bien « Activé » dans l’onglet « utilisateur » et « Système ».

A N T S

C O M E D E C



Onglet : Sécurité Vérifier que les options suivantes sont identiques. Niveau de sécurité = Moyenne.

A N T S

C O M E D E C



Niveau de sécurité : Élevé Dans ce cas de figure, vous devez déclarer les URL ci-dessous au niveau de la liste des sites d’exception. Liste des URL à déclarer : https://www.asscap.agents-ctae-sec.ants.gouv.fr https://www.asscap.agents-ctae.ants.gouv.fr/ https://www.etatcivil.ants.gouv.fr/ https://www.etatcivil-signer.ants.gouv.fr https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/activatecard/activation.action

Onglet : Sécurité Vérifier que les options suivantes sont identiques. Niveau de sécurité = élevé.



https://www.etatcivil.ants.gouv.fr/

https://www.etatcivil-signer.ants.gouv.fr/

https://www.asscap.agents-ctae.ants.gouv.fr/AsscapCardDEC/activatecard/activation.action

A N T S

C O M E D E C



Onglet : Avancé Vérifier que les options suivantes sont identiques.

A N T S

C O M E D E C



A N T S

C O M E D E C


Lundi 24 Février 2014 FAQ - COMEDEC Page 1 sur 7

Paramétrage IE 11 sous Windows 8.1 .Options Internet Onglet Sécurité -> Site de Confiance -> Personnaliser le niveau

A N T S

C O M E D E C



A N T S

C O M E D E C



Option Internet Onglet Avancé

A N T S

C O M E D E C



A N T S

C O M E D E C



IE 11 ne lance pas Java lors d’une activation de carte (Seven, IE 8, IE 8.1) Important Lors du démarrage de l’applet PIP-IO-Card, IE11 détecte à tord que Java n’est pas configuré sur le poste. Si on valide le message d’erreur ont est redirigé vers le site d’Oracle qui va détecter que Java est bien installé sur le poste. Comportement observé

Bouton « Activer votre carte »

A N T S

C O M E D E C



Cliquez sur « Annuler »

Paramétrage IE 11

A N T S

C O M E D E C



Ajouter ants.gouv.fr dans la liste de site Web en « affichage de compatibilité »

A N T S

C O M E D E C



Relancer le navigateur

A N T S

C O M E D E C


Mardi 1er Juillet 2014 FAQ - COMEDEC Page 1 sur 3

Java 1.7 u60 : double authentification lors de l’activation d’une carte Important En phase d’activation, lors du passage en authentification forte (après la personnalisation du code pin d’authentification), une seconde fenêtre de sélection de certificat est présentée induisant une seconde saisie de code pin d’authentification qui peut aboutir à un blocage. Comportement observé

Fenêtre de sélection du certificat

Saisie code pin d’authentification

A N T S

C O M E D E C



Nouvelle fenêtre de sélection du certificat

Paramétrage Java 1.7 u60

A N T S

C O M E D E C



Positionner le paramètre :

A N T S

C O M E D E C



Prérequis pour l’installation d’un poste carte agent sous RGT Important Sous RGT, avec des postes sous SEVEN, Les versions de JAVA 1.7 peuvent parfois poser des problèmes. Le programme JAVA s’interrompt pendant la phase d’activation de la carte. Nous avons constaté qu’en utilisant une version de JAVA 1.6, l’activation de la carte ne pose plus de problème et il n’est pas nécessaire de se connecter à ORION. Pour cela, nous recommandant d’utiliser la version de JAVA 1.6.0.22 et de paramétrer le proxy au niveau de JAVA. Poste AGENT – SEVEN – RGT – JAVA 1.6.0. 22 Version de JAVA Vous devez vérifier que la version de JAVA 1.6.0.22 est bien installée sur le poste. Si cela n’est pas le cas, il faut désinstaller la version de JAVA présente sur votre poste à partir du panneau de configuration supprimer un programme. Installer la version JAVA 1.6.0.22 Cette version est téléchargeable à l’URL suivante : http://javadl.sun.com/webapps/download/AutoDL?BundleId=42732 Configurer le proxy http://config.msi:8888/config au niveau de JAVA. Vérifier le paramètres de JAVA (Onglet : Avancé). N’oubliez pas de configurer le navigateur :

IE : Site de confiance (https://*.ants.gouv.fr) et paramètre d’affichage de compatibilité. FireFox : Ajouter le module et périphériques de sécurité – gclib.dll -

Ci-dessous, les copies d’écran pour la configuration de JAVA.

http://javadl.sun.com/webapps/download/AutoDL?BundleId=42732

http://config.msi:8888/config

https://*.ants.gouv.fr/

A N T S

C O M E D E C



Poste AGENT – SEVEN – RGT – JAVA 1.6.0. 22 Panneau de configuration : JAVA Panneau de configuration

Programmes o JAVA

A N T S

C O M E D E C



Paramétrage du PROXY

Cliquez sur le bouton : Renseigner le proxy http://config.mi:8888/config

http://config.mi:8888/config

A N T S

C O M E D E C



Supprimer les fichiers temporaires

Cliquez sur le bouton : (dans le cadre Fichier internet temporaires)

Cliquer sur puis cliquer sur

A N T S

C O M E D E C



Interdire la mise à jour de JAVA Cliquer sur le menu : « Mise à jour » Cliquer pour supprimer la case à cocher «Automatiser la détection de mises à jour ».

Après :

A N T S

C O M E D E C



Vérifier la version de JAVA Cliquer sur le menu : « Java »

Onglet : Utilisateur

Onglet : Système

A N T S

C O M E D E C



Paramètre de JAVA Cliquer sur le menu : « Avancé »

A N T S

C O M E D E C



A N T S

C O M E D E C


Mardi 09 septembre 2014 FAQ - COMEDEC Page 1 sur 5

Lors de l’activation de la carte, j’ai le message « Le serveur OCSP a rencontré une erreur interne » Important Dans un premier temps, il faut essayer de nouveau l’opération. Si le problème persiste il faut désactiver le contrôle de vérification de la validité du certificat avec le serveur OCSP. Nous avons constaté ce problème à partir de l’utilisation de la version de JAVA 1.7.0.67. Message lors de l’activation de la carte

A N T S

C O M E D E C



Actions à réaliser sous Fire Fox Menu Option Onglet Avancé Bouton Validation

Décocher la case « Utiliser le protocole de statut de certificat en ligne (OCSP)

A N T S

C O M E D E C



Cliquer sur OK pour valider.

A N T S

C O M E D E C



Cette option n’a pas été testée mais elle doit pouvoir aussi répondre au problème. Actions à réaliser sous le panneau de configuration JAVA Cliquer sur l’ongle Avancé et aller en bas de la liste

A N T S

C O M E D E C



Il faut décocher les cases suivantes :

A N T S

C O M E D E C



Comment faire un diagnostic de mon poste ? Important Pour faire un diagnostic du poste vous devez disposer de JAVA sur votre poste. URL du service : Diagnostic Poste Vous devez tapez dans votre navigateur l’URL suivante :

https://www.support.cartes.ants.gouv.fr/ Page d’accueil - Bouton « Lancer l’analyse » Pour lancer l’analyse de votre poste, vous devez cliquer sur le bouton en bas de la page d’accueil “Lancer l’analyse”.

https://www.support.cartes.ants.gouv.fr/

A N T S

C O M E D E C



Renseigner les informations contact Vous devez renseigner votre nom et dans le lieu le nom de la mairie. Il n’est pas necessaire de renseigner l’adresse mél. Cliquer sur le bouton « OK » pour démarrrer l’analyse du poste.

A N T S

C O M E D E C



Autorisation d’accéder à la base des registres Suivant les droits dont vous disposz sur votre poste, il est possible qu’un message s’affiche pour vous demander d’authoriser l’accès à la base des registres. Nous vous recommandons de répondre « Oui » à cette question. L’analyse du poste sera de cette manière compléte. Exemple de message : Voulez-vous autoriser le programme suivant à apporter des modificaions à cet ordinateur Nom du programme : Editeur du registre

A N T S

C O M E D E C



Test environnement 64 bits Répondez « Non » à cette question.

A N T S

C O M E D E C



Test connexion AGAEC et ASSCAP Répondez « Non » à cette question.

A N T S

C O M E D E C



Fin du test Le test est terminé quand il y a en bas du compte-rendu la ligne « Traitement(s) succes : 12 » et « Traitement en erreur ». Ce rapport est consultable par les équipes supports de l’ANTS. Vous pouvez le sauvegarder en cliquant sur « Sauvegarder le compte-rendu ».

A N T S

C O M E D E C



J'ai le message "Échec de la connexion sécurisée" en essayant de me connecter avec FireFox sur l'AGAEC ou l'ASSCAP Operateur.

Cliquer sur « Outils » puis sur le menu « Option ». Dans l’écran suivant, cliquer sur l’option « Avancé » du menu. Choisir l’onglet « Chiffrement ». Cliquer sur le bouton « Périphériques de sécurité ».

Cliquer sur le bouton « Charger »

Cliquer sur le bouton « Parcourir ». Choisir le module « gclib.dll » à charger. Cliquer sur le bouton « Ouvrir ».

A N T S

C O M E D E C



Le module est installé.

De même pour faciliter l’utilisation au quotidien, il est préférable de positionner le paramètre de sélection automatique du certificat (cela permet d’éviter la présentation à l’utilisateur de la fenêtre de sélection du certificat à chaque ouverture de l’application). Cliquer sur le bouton « En sélectionner un automatiquement ».

A N T S

C O M E D E C



Configuration « Pin Caching » avec un proxy Ce Service Pin Caching est un « mini-serveur » qui stocke le code pin de la carte agent COMEDEC. Il fonctionne en local et il est en écoute sur le port 14756 sur l’IP 127.0.0.1. Le service COMEDEC Link interroge le service Pin Caching pour récupérer le code pin de la carte agent COMEDEC ou le stocker. Ces deux services utilisent JAVA. C’est un service local, il ne doit pas passer par le proxy. Le proxy doit être configuré afin que les adresse localhost et 127.0.0.1 ne passent pas par le proxy. L’utilisation du « Pin Caching » avec un proxy peut nécessiter le paramétrage du navigateur. Internet Explorer A partir du menu option du navigateur, cliquer sur l’onglet « connexions » Puis cliquer sur l’onglet « Paramètres réseau ».

A N T S

C O M E D E C



Dans cet onglet, vous devez paramétrer votre proxy et cocher la case « Ne pas utiliser de serveur proxy pour les adresses locales ». Cliquer sur l’onglet « Avancé »

Renseigner l’adresses « 127.0.0.1 » au niveau des exceptions.

Installation d’un poste COMEDEC - ants.gouv.fr · Installation d’un poste COMEDEC . ......

Documents

Transcript of Installation d’un poste COMEDEC - ants.gouv.fr · Installation d’un poste COMEDEC . ......