Installation du client de certificat personnel
  • 19 Nov 2024
  • 7 Minutes à lire
  • Sombre
    Lumière
  • PDF

Installation du client de certificat personnel

  • Sombre
    Lumière
  • PDF

Résumé de l’article

Le client de certificat personnel (PCC) peut être installé sur Windows ou macOS.

Les sections suivantes fournissent des instructions d’installation distinctes pour ces systèmes d’exploitation :

Installation du PCC sous Windows

Sur les systèmes d’exploitation Microsoft Windows, le PCC est installé via une application qui est implémentée sous la forme d’un fichier MSI.

Les sections suivantes sont importantes si vous souhaitez installer le PCC sous Windows :

Deux éditions – Consumer & Corporate

Les téléchargements de cette section sont réservés aux clients SaaS. Étant donné que les clients sur site utilisent leurs propres serveurs, ils doivent demander à notre équipe d’assistance de leur envoyer des programmes d’installation PCC personnalisés pour leurs environnements.

OneSpan Sign propose deux éditions alternatives pour les systèmes d’exploitation Windows. Pour installer le PCC, cliquez sur l’un des liens suivants :

Si vous avez toujours besoin d’une version héritée du PCC, vous pouvez la télécharger en cliquant ici :

Pour plus d’informations sur cette version à venir, consultez les notes de mise à jour du client de certificat personnel.

Les binaires installés par ces deux éditions sont identiques.

Cependant, le tableau suivant décrit plusieurs différences entre les deux éditions.

 

Édition grand public

Édition corporative

Distribution

Vos signataires seront invités à télécharger et à installer la dernière version de PCC . Si le PCC n’est pas sur l’ordinateur de l’utilisateur final, ou s’il utilise une version plus ancienne, une page Web s’affiche pour suggérer à l’utilisateur final de télécharger la version minimale requise par le serveur.

 Votre administrateur est responsable de l’installation du PCC sur les ordinateurs de l’utilisateur final, à l’aide des programmes d’installation MSI fournis. La méthode recommandée pour ce faire est d’utiliser les stratégies de groupe MS .

Droits d’accès utilisateur requis

N’importe quel utilisateur peut installer le PCC.

Seul un membre du groupe Administrateurs locaux ou Administrateurs de domaine peut installer le PCC.

Disponibilité

L’installation n’est disponible que pour le compte utilisateur utilisé pour l’installer. Si plus d’une personne utilise la même machine, chaque personne doit installer le PCC.

L’installation est disponible pour tous les comptes utilisateurs.

Mises à jour

Si la page Web détecte que la version de la copie locale du PCC est inférieure à celle disponible sur le serveur, elle suggère à l’utilisateur final de télécharger la nouvelle version et de mettre à jour la copie locale.

Le client est responsable de la mise à jour des machines locales. La méthode recommandée pour ce faire est d’utiliser les stratégies de groupe MS.

Emplacement des binaires

Les fichiers binaires se trouvent dans le répertoire suivant : %LOCALAPPDATA%\OneSpan\OneSpan Personal Certificate Client\

Les binaires se trouvent dans le répertoire suivant :

%ProgramFiles(x86)%\OneSpan\Client de certificat personnel\

Démarrage

Le PCC démarre automatiquement lors de l’ouverture de session via le paramètre de registre suivant : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eSLCertSign

Le PCC démarre automatiquement lors de l’ouverture de session via le paramètre de registre suivant : HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\eSLCertSign

Installation des deux éditions sur le même ordinateur

Le PCC n’est pas conçu pour que ses deux éditions Windows soient installées sur la même machine.

Si vous essayez d’installer l’Édition Grand Public sur une Édition Corporate existante, alors : (1) le Programme d’installation affichera un message indiquant que l’Édition Corporate est déjà installée ; (2) l’installateur quittera.

Si vous installez l’Édition Corporate sur une Édition Grand Public existante, le système utilisera par la suite l’Édition Corporate. Dans cette situation, il est préférable de désinstaller l’édition grand public.

Une édition grand public ne peut être désinstallée que par l’utilisateur qui l’a installée. Par exemple, si un administrateur installe l’édition Corporate sur un ordinateur doté d’une édition grand public installée par un autre utilisateur, seul cet utilisateur peut désinstaller l’édition grand public.

Installation manuelle de l’édition Corporate

Il est recommandé d’installer l’édition Corporate via les politiques de MS Group.

Cependant, il est également possible d’installer l’édition Corporate manuellement en suivant la procédure suivante.

Pour installer manuellement l’édition Corporate :

  1. Copiez le fichier d’installation « onespanpersonalcertificateclientcorporate-x.x.x.msi » sur votre machine locale (par exemple, dans c :\temp).

  2. Démarrez l’invite de commande en mode élevé, c’est-à-dire que vous cliquez avec le bouton droit de la souris sur l’icône de l’invite de commande, puis sélectionnez Exécuter en tant qu’administrateur.

    Le programme d’installation doit être exécuté avec des privilèges élevés.

  3. Allez dans le répertoire dans lequel le fichier MSI de l’étape 1 a été copié (par exemple, tapez cd c :\temp).

  4. Exécutez la commande suivante :

    msiexec /i onespanpersonalcertificateclientcorporate-x.x.x.msi

Installation du PCC sur MacOS

En raison des exigences FIPS, les éditions macOS du client de certificat personnel ne sont actuellement pas prises en charge pour les activités de signature dans un environnement FedRAMP.

Sur les systèmes d’exploitation macOS, le programme d’installation du client de certificat personnel (PCC) est distribué sous la forme d’un fichier *.pkg .

Les sections suivantes sont importantes si vous souhaitez installer le PCC sur macOS :

Une édition

Le PCC a deux éditions pour Windows, mais une seule édition pour macOS.

L’édition macOS est installée via un fichier *.pkg . Pour télécharger ce fichier, cliquez sur here.

La version 2.2.1 du PCC est toujours une version valide et fonctionnelle. Les utilisateurs ayant installé la version 2.2.1 pourront toujours signer des transactions et ne seront pas invités à mettre à jour vers cette version pendant le processus de signature. Cependant, si vous préférez bénéficier des nouvelles fonctionnalités et des correctifs de cette version, vous pouvez télécharger et installer manuellement la dernière version 2.2.2 à l’aide des liens ci-dessous. Si vous avez toujours besoin d’une version héritée du PCC, vous pouvez la télécharger en cliquant ici : PCC 2.2.1

Le tableau suivant décrit certains attributs de l’édition macOS.

Attribut

Description

Distribution

Si le PCC n’est pas sur l’ordinateur de l’utilisateur final, ou s’il n’y est que dans une version inférieure à celle requise par le serveur, la page Web suggère automatiquement à l’utilisateur final de télécharger la version requise.

Droits d’accès utilisateur requis

N’importe quel utilisateur, à l’exception de root, peut installer le PCC.

Disponibilité

L’installation n’est disponible que pour le compte utilisateur utilisé pour l’installer. Si plus d’une personne utilise la même machine, chaque personne doit installer le PCC.

Mises à jour

Si la page Web détecte que la version de la copie locale du PCC est inférieure à celle disponible sur le serveur, elle suggère à l’utilisateur final de télécharger la nouvelle version et de mettre à jour la copie locale.

Emplacement des binaires

Le bundle d’applications se trouve dans le répertoire suivant :

~/Applications/OneSpan

Démarrage

Le PCC démarre automatiquement lors de l’ouverture de session via l’agent de lancement avec le fichier plist suivant :

~/Bibliothèque/LaunchAgents/com.onespan.Personal-Certificate-Client.launchd.plist

Préférences

La liste du fichier de paramètres PCC se trouve à l’emplacement suivant :

~/Bibliothèque/Préférences/com.onespan.Personal-Certificate-Client.plist

L’édition de PCC pour Mac n’a pas de nom officiel. Cependant, les messages de journal l’appellent l’édition Standard. Les messages de journal utilisent également ce nom pour l’édition grand public de PCC pour Windows.

Installation de l’interface graphique

La méthode recommandée d’installation du PCC sur macOS est d’utiliser une interface utilisateur graphique.

Pour installer le PCC sur macOS via une interface utilisateur graphique :

  1. Copiez le fichier d’installation « OneSpanPersonalCertificateClient-x.x.x.pkg » dans un répertoire approprié sur votre machine locale (par exemple, ~/Downloads).

  2. Double-cliquez sur ce fichier d’installation. Un programme d’installation démarre et un assistant apparaît.

  3. Interagissez avec la séquence de boîtes de dialogue de l’assistant jusqu’à ce que vous ayez terminé l’installation.

Installation en ligne de commande

Bien que nous vous recommandions d’installer le PCC sur macOS via une interface utilisateur graphique, vous pouvez utiliser la procédure suivante pour effectuer l’installation via une interface de ligne de commande.

N’utilisez pas « sudo » avec cette installation en ligne de commande.

Pour installer le PCC sur macOS via une interface de ligne de commande :

  1. Copiez le fichier d’installation « OneSpanPersonalCertificateClient-x.x.x.pkg » dans un répertoire approprié sur votre machine locale (par exemple, ~/Téléchargements).

  2. Accédez à une interface de ligne de commande en exécutant le programme Terminal (qui se trouve dans le sous-dossier Utilitaires de votre répertoire Applications ).

  3. Allez dans le répertoire où vous avez copié le fichier d’installation à l’étape 1 (par exemple, ~/Téléchargements).

  4. Exécutez la commande suivante :

    installer -pkg ./OneSpanPersonalCertificateClient-x.x.x.pkg -target CurrentUserHomeDirectory

Dépannage

Les problèmes suivants peuvent survenir lors de l’installation du PCC sur macOS :

Bouton Continuer désactivé

Ce problème est un bogue connu dans la version 11.x.x (Big Sur) et les versions antérieures de macOS.

Problème

Lorsque l’option Installer uniquement pour moi est sélectionnée, le bouton Continuer est désactivé sur l’écran Sélectionner une destination .

Solution

Sélectionnez à nouveau manuellement Installer pour moi uniquement .

Demander les informations d’identification de l’administrateur

Problème

Au cours de l’installation, vous êtes invité de manière inattendue à fournir des informations d’identification d’administrateur.

Solution

Effectuez l’une des actions suivantes :

  • Si nécessaire, fournissez les informations d’identification de l’administrateur.

  • Si vous ne pouvez pas accéder aux informations d’identification de l’administrateur ou si vous ne souhaitez pas les fournir, annulez l’invite et redémarrez le programme d’installation. Au cours du nouveau processus d’installation, si l’écran Sélectionner une destination n’apparaît pas, sur l’écran Type d’installation , cliquez sur le bouton Modifier l’emplacement d’installation.


Cet article vous a-t-il été utile ?

Changing your password will log you out immediately. Use the new password to log back in.
First name must have atleast 2 characters. Numbers and special characters are not allowed.
Last name must have atleast 1 characters. Numbers and special characters are not allowed.
Enter a valid email
Enter a valid password
Your profile has been successfully updated.
ESC

Ozzy, facilitant la découverte de connaissances grâce à l’intelligence conversationnelle